企业办公需要高可靠的园区网

企业的IT数据、语音和视频业务的承载，要求承载网络端到端故障恢复时间要小于200ms。如果大于这个时间，将会造成VoIP语音不清晰、断话，视频不流畅。企业园区网是端到端网络的重要环节，通常采用二层以太网络，其快速可靠保护的能力备受关注。

以太网环是园区网经常采用的组网方式，提高了组网的可靠性，但环网最大的风险在于产生广播风暴，会导致所有的网络有效带宽都被广播风暴占用，网络变得不可用，以致企业IT业务瘫痪。环网通过技术协议消除网络中的广播风暴，已有的一些环网技术协议有Token Ring、FDDI、xSTP等，其中Token Ring和FDDI是早期引入以太环网的保护技术，速率低且不具备故障自愈的保护功能，已经被业界丢弃。xSTP等技术已经应用成熟，但其建网的优劣势也是显而易见，迫切需要有更好的替代方案。

园区以太环网保护新主张

STP(Spanning Tree Protocol)协议，包括后来的RSTP(Rapid STP)和MSTP(Multiple STP)，是得到广泛应用以太环网技术，但收敛速度慢，网络直径较大时收敛时间倍增(大约几秒到十几秒)。xSTP环网技术不能满足传输质量要求较高的数据、语音和视频业务。

RRPP(Rapid Ring Protection Protocol)协议，是华为公司和HP H3C公司采用的以太网环的链路层保护技术，是针对STP的缺陷推出的技术。RRPP的突出优点：缩短收敛时间(低于50ms)且不受网络规模影响。RRPP技术不足点是：不能和xSTP网络兼容组网。

秉承多年的以太技术的积累，华为公司近年来推出一种智能以太保护SEP(Smart Ethernet Protection)技术，既继承以上环网技术的优点，又集中克服了以上技术协议的不足。SEP是一种专用于以太网链路层的环路保护机制，它通过有选择性地阻塞网络环路冗余链路，来达到消除网络二层环路的目的，有效防止形成网络风暴。

SEP技术优势

SEP以网络段为单位。在SEP段完好的情况下，一个SEP段阻塞一个端口，从而避免了环路产生。当环网发生链路故障时，可以迅速地放开阻塞端口，进行链路倒换，恢复环网上各节点通信通路。如图1所示。

▲图1 SEP协议工作原理

SEP组网协议简单，是通过软件来实现的，无需专门的硬件即可支持SEP，不会额外增加客户投资。SEP能和现网xSTP兼容组网，很好保护现网投资。SEP技术能给客户带来其他更多应用价值：

SEP收敛时间远小于xSTP，并且和网络规模无关，最快达到50ms，很好支撑语音和视频业务保护倒换。

SEP组网灵活，既支持封闭环，也支持开放环。SEP可以支持更复杂的多环组网拓扑，环换任意相连，各环独立存在，增加子环非常方便。

在SEP网段上，在任意节点都可以查看该网段拓扑信息，方便状态查看和维护。根据流量状态，灵活修改指定断点来优化网络流量，达到网段两边的流量均衡;其他环网技术不能做到灵活指定断点，很难做到断点两边流量均衡。

SEP网络部署建议

对于一个新建企业园区网络，建议采用SEP来部署开放环或封闭环，大型网络可以部署成多环，同一厂家设备能更好地满足园区IT业务的可靠承载。

对于已有的客户网络，如何保持现网拓扑结构来扩容网络设备呢?可以将SEP开放环灵活地挂靠到任何现有拓扑的网络上(比如现网的RRPP/STP网络)，形成混合组网，既保证扩容网络可靠性，又保护现网投资。

在实际组网中，当SEP网络边缘交换机出口链路出现故障，建议在边缘交换机上部署SEP和802.1ag的CFM(Connectivity Fault Management)联动功能。SEP网络的出口链路(CFM端口)产生故障时，就通过CFM协议报文将故障消息通知OAM管理模块，触发其边缘端口物理(CFM关联端口)状态变为Down，从而触发SEP段上其他交换机刷新端口状态，将SEP的阻塞端口从放开刷新为转发状态，从而实现下级网络感知上级网络故障，保证业务可靠传输。

▲图2 SEP协议和802.1ag的CFM联动

小结

华为智能以太网保护方案(SEP)，是其收敛时间短，满足了企业实时业务的保护要求。能够用于以太环网、半环、多级环等多种应用场景，组网非常灵活，维护方便，和现有技术兼容性好。SEP能实现以太网的快速部署，是企业园区网环网建设的首选技术方案。