环回检测介绍.doc

回环检测
一. 回环产生的原因
交换机转发原理：
在二层交换中，通过mac地址寻址来进行报文转发。二层设备的mac地址学习都是通过源mac地址学习来进行的。即：当端口收到一个未知源mac地址的报文，会将这个mac添加到接收端口上，以便后续以该mac地址为目的的报文能够直接转发，即一次学习，多次转发。二层设备的mac地址更新机制是：
1、正常老化过程。在指定的老化时间没有源或者目的hit，从地址表中删除掉该mac。
2、移动。当新来源mac如果发现该mac已经学习到了二层设备上，但是源端口不一样，会修改原来mac地址的源端口，也就是将原来的mac地址移动到新的端口上来。
存在的问题：
上述情况2中，mac地址的移动是必然的。因此当链路上存在环回情况时，最后会发现整个二层网络中的所有的mac地址都移动到了存在环回的端口上了，导致二层网络瘫痪。
网络中的环回是指如下的图一和图二的情况，在一台以太网交换机上存在一个自环头，或者在该以太网交换级连的以太网交换机或者网桥上存在自环头或环路情况，设所有端口在一个Vlan中。

在上述两种组网情况下，PC都存在不能正常和Sever通讯的可能性。
在图一情况下，PC ping Server时，开始会发送一个arp广播报文，到达设备后，设备会将PC的mac地址学习到交换机的端口E0/1上。同时，该广播报文会在二层网络中广播，因此会送到接自环头的端口E0/7和接Server的端口E0/8上。由于端口E0/7上接了一个自环头，于是，该报文会原封不动的送回到端口E0/7上。由于报文中的源mac地址为PC的mac地址，这样，就会导致PC的mac地址从端口E0/1上移动到E0/7上。当Server回应的单播arp的报文送到交换机后，根据二层交换原理，通过目的mac寻址查找出端口，就会找到端口E0/7，然后将报文从端口E0/7送出去。这样，PC就不能和Server进行正常的通讯了。
图二的情况和图一是类似的，环回或环路情况存在于级连的交换机。同样会导致mac地址的学习错误，使正常的网络通讯中断。图二的情况更接近于实际的网络情况。更难于发现和定位。
这种环回情况对于二层网络来说是灾难性的，二层网络越大，影响范围越大。环路检测可以及时准确的发现网络中是否存在这种情况。

二. 环路检测原理
环路检测为通过软件方式检测网络中存在的环回和环回是否已经消失。因此，要求设备上有用做管理和收发报文的CPU。
环路检测原理：通过在设备的端口上发送一种特殊的报文，并检测该报文是否能够从发送出去的端口送回来，来确定这个端口上是否存在环回情况。
因为网络是一个随时都有可能存在变动的对象，因此环路检测是一个持续的过程，也就是说，在设备上需要每隔一定时间间隔进行一次检测，来确定各个端口上是否存在环回，以及上次发现存在环回的端口上环回是否已经消失等情况。

具体细节:
1、环路检测是通过CPU收发报文来进行了，因此，CPU对于收到的报文，必须能够识别出是否本设备发送出去的检测报文，是本设备的哪个端口发送出去的检测报文。
2、 当链路上某端口下存在环回情况时，从该端口发送出去的检测报文必须能够从该端口送回到本设备的CPU。
3、当CPU从某端口发出的检测报文不能送回到本设备的该端口，则可以确认该端口下环回不存在。
基于上述三点，在构造环路检测报文时，需要具备下列内容和条件：
1、报文中含有分配给本设备的mac地址――mac地址的唯一性标识是本设备发出的报文。2、报文中含有发送环路检测报文的端口号――和接收到环路检测报文的端口号比较，看是否一致。
3、报文的目的mac为任何情况下都会在本Vlan里广播的的mac地址――保证出现环回情况报文能够回送到设备，一般情况下为广播mac地址。
4、报文能够送到CPU去――CPU才能进行判断。
当一个端口可以通过多个Vlan时，环路检测可以基于端口＋Vlan来进行，从而检测出端口上不同的Vlan中存在的环路情况。

环路检测的好处
当设备通过环路检测发现了网络存在环回情况时，可以通过发送告警信息到网管系统，使网络管理人员能够及时发现网络中存在的问题，从而及时定位和解决。避免长时间的用户断网现象。
因为环路检测可以动态的发现链路上是否存在环回已经链路上的环回是否消失，因此，对于支持端口受控（比如端口隔离，端口mac地址学习受控）的设备，可以实现自动维护。这样不仅减轻网管人员的工作负担，同时反应更加及时，能迅速将环回对网络的影响减小至最小。
比如：当设备检测到某端口存在环回，则将该端口和Vlan内的其它端口隔离，同时删除该端口的mac地址，并禁止该端口的mac地址学习功能，那么，仅仅存在环回的端口下的用户不能正常上网，而该Vlan内的其它用户互通就丝毫不会受到影响了。同时，在后续的检测中，一旦设备检测到该端口下面的环回已经消失，则取消掉对于端口的控制，使端口下的用户恢复正常的上网功能。