VMware vSwitches和Dell PowerConnect BPDU警卫

Question

我使用两个戴尔PowerConnect 6248交换机连接一个VMware主机vSwitch。VMware环境下思科交换机配置的探讨建议设置与vSwitch连接的物理端口，并使用bpdu卫士和portfast。然而，戴尔交换机的文档中没有任何标签--有类似的bpdu保护和与Cisco bpdufilter相同的bpdufilter：

• 禁用vSwitch连接端口上的STP？
• 继续使用STP并启用端口上的portfast，而忘记bpdu卫士吗？
• 通过全局配置在所有端口上启用bpdu保护(默认情况下是关闭的，我们的交换机也是关闭的)
• 做点别的吗？

更新:我在问题的原始版本中混淆了bpdu卫士和bpdufiltering。我更新了这个问题，以反映戴尔实际提供的选择。

另见：VMware vSwitches与生成树

Answer 1

我读到这篇文章时说，您应该启用PortFast，并让bpdu卫士启用。VMware vSwitches不注意BPDU\STP通信量，但是可以在跨不同vSwitches的多主客户机中执行一些操作，这可能会导致bpdu卫士可能有助于减轻的问题。更有可能的是(重新)布线问题会引起麻烦，而portfast+bpduguard的到位将防止当有人想要重新安排一些电缆时可能出现的很多麻烦。

因此，在全局上启用bpdu卫士，使用PortFast进行VMware上行(以及纯STP可能导致问题的另一个端口)，您应该设置得很好。