📚 课程目录第4章二层高可用技术选型

4. 二层高可用技术选型

在园区网络中，二层高可用解决的核心问题是：当链路或设备发生故障时，如何让以太网帧在无环的前提下快速切换到备用路径。不同协议在收敛速度、拓扑规模、VLAN 支持方式、厂商兼容性和部署复杂度上差异很大。选型时不能只看“谁收敛快”，而要先明确拓扑形态、VLAN 数量、是否多厂商、是否允许环网、故障切换时间目标，再决定用哪一种。

一、先理解各协议的定位差异

STP（802.1D）是最早的生成树协议，所有 VLAN 共用一棵树，收敛依赖计时器，典型收敛时间为 30～50 秒。它适合对收敛不敏感、拓扑简单的老网络，今天基本只作为兼容兜底。

RSTP（802.1w）在 STP 基础上引入边缘端口、替代端口和提议/同意握手，收敛可进入秒级甚至亚秒级。它仍然是单树结构，所有 VLAN 共享同一拓扑，适合 VLAN 数量少、追求快速收敛的接入—汇聚二层网络。

MSTP（802.1s）支持把多个 VLAN 映射到一个实例（Instance），每个实例独立计算拓扑，从而实现负载分担。它兼容 RSTP 的快速收敛机制，适合 VLAN 数量多、需要按业务划分转发路径的中大型园区。

PVST+是 Cisco 的每 VLAN 生成树实现，每个 VLAN 一棵树，可以为不同 VLAN 指定不同根桥，实现基于 VLAN 的负载分担。缺点是 VLAN 多时 BPDU 和控制面开销大，且与非 Cisco 设备互通性差。

REP（Resilient Ethernet Protocol）是 Cisco 的环网协议，专门用于环形拓扑，通过阻塞一个端口防止环路，故障时快速切换，典型收敛在 50～200 毫秒级。它适合接入环、工业环或园区外围环网，不适合任意网状拓扑。

FlexLink用于双上行接入场景：一台接入交换机通过两条上行链路分别连到两台汇聚交换机，其中一条为活跃，另一条为备用，主链路故障时毫秒级切换。它不运行生成树，配置简单，适合接入层双归但不想引入 STP 收敛的场景。

二、关键参数与选型对照

下表把六种技术放在同一坐标系下比较。需要说明的是，收敛时间会随拓扑规模、计时器调整和硬件平台变化，表中数值为典型参考范围，不是绝对承诺。

技术	标准/来源	拓扑结构	VLAN 支持	典型收敛	适用场景
STP	802.1D	任意无环树	单树共享	30～50s	老网络兼容兜底
RSTP	802.1w	任意无环树	单树共享	1～3s	VLAN 少、接入汇聚二层
MSTP	802.1s	多实例树	VLAN 映射实例	1～3s	多 VLAN、负载分担
PVST+	Cisco	每 VLAN 一棵树	每 VLAN 独立	1～3s	纯 Cisco、按 VLAN 分担
REP	Cisco	环形	与 VLAN 无关	50～200ms	接入环、工业环
FlexLink	Cisco	双上行	与 VLAN 无关	<1s	接入双归汇聚

三、实际选型时怎么判断

第一步看拓扑。如果接入层是环形组网，例如园区外围摄像头环网或工业环，优先考虑 REP，因为它就是为环设计的，不需要生成树参与，切换时间稳定。如果接入交换机是双上行到两台汇聚，且不希望接入层参与 STP 计算，FlexLink 更直接：两条上行一条活跃一条备用，主链路故障时备用链路立即接管。

第二步看 VLAN 规模。如果只有几个 VLAN，RSTP 足够，配置简单、收敛快。如果有几十甚至上百个 VLAN，并且希望不同 VLAN 走不同上行路径实现负载分担，MSTP 是标准选择。例如把 VLAN 10、20 映射到实例 1，根桥放在汇聚 A；VLAN 30、40 映射到实例 2，根桥放在汇聚 B。这样两条上行都承载流量，而不是一条闲置。

第三步看厂商环境。PVST+ 是 Cisco 私有实现，如果网络中有其他厂商设备，互通会出现问题，此时应优先 MSTP。MSTP 是 IEEE 标准，多厂商兼容性更好，也是当前园区网络的主流选择。

四、一个可参考的配置片段

以 Cisco Catalyst 交换机部署 MSTP 为例，汇聚 A 作为实例 1 的根、实例 2 的备份根，汇聚 B 相反。关键配置如下：

! 汇聚A
spanning-tree mode mst
spanning-tree mst configuration
 name CAMPUS
 revision 1
 instance 1 vlan 10, 20
 instance 2 vlan 30, 40
 exit
spanning-tree mst 1 root primary
spanning-tree mst 2 root secondary

! 汇聚B
spanning-tree mode mst
spanning-tree mst configuration
 name CAMPUS
 revision 1
 instance 1 vlan 10, 20
 instance 2 vlan 30, 40
 exit
spanning-tree mst 2 root primary
spanning-tree mst 1 root secondary

验证时重点看三点：一是 show spanning-tree mst 中每个实例的根桥是否符合预期；二是 show spanning-tree mst 1 查看各端口角色，确认阻塞端口落在正确位置；三是断开一条上行，观察实例切换后流量是否恢复，并记录切换时间。示例中若实例 1 的根在汇聚 A，则接入交换机上连汇聚 A 的端口应为根端口，上连汇聚 B 的端口为替代端口。

选型口诀：环网用 REP，双归用 FlexLink，少 VLAN 用 RSTP，多 VLAN 分担用 MSTP，纯 Cisco 可按 VLAN 用 PVST+，老设备兜底才用 STP。

不要在同一二层域内随意混用多种生成树模式。MSTP 与 PVST+ 互通时通常退化为 CST 行为，负载分担设计会失效；REP 与 STP 同端口混用也可能导致环网保护异常。部署前应统一规划生成树模式与根桥位置。

最后要强调的是，二层高可用不是单独选一个协议就结束。它需要和网关冗余（如 HSRP/VRRP）、上行路由收敛、链路聚合一起考虑。生成树只解决“无环转发”，真正的业务不中断还取决于网关切换、ARP 收敛和路由收敛是否同步完成。选型时把这几层放在一起看，才能得到可落地的园区高可用方案。