ループ ガードについて
ループ ガードは、ポイントツーポイント リンク上の単方向リンク障害が原因で発生するブリッジング ループの防止に有効です。グローバルにイネーブル化されたループ ガードは、システム上のすべてのポイントツーポイント ポートに適用されます。ループ ガードはルート ポートおよびブロックされたポートを検出し、これらのポートがセグメント上の DP から BPDU を受信し続けるようにします。ループ ガードがイネーブルになっているルート ポートまたはブロックされたポートが DP からの BPDU の受信を停止した場合、このポートはポート上に物理リンク エラーがあると想定して、ループに一貫性のないブロッキング ステートに移行します。ポートが BPDU を受信すると、ただちにこのループに一貫性のないステートから回復します。
ループ ガードはポート単位でイネーブルにすることができます。ループ ガードをイネーブルにすると、すべてのアクティブ インスタンスまたはポートが属する VLAN にループ ガードが自動的に適用されます。ループ ガードをディセーブルにした場合は、指定したポートに対してディセーブルになります。ループ ガードをディセーブルにすると、ループに一貫性のないすべてのポートがリスニング ステートに移行します。
チャネル上でループ ガードをイネーブルに設定し、最初のリンクが単一方向になった場合、ループ ガードは影響を受けたポートがチャネルから除外されるまで、チャネル全体をブロックします。図 31-10 に、三角型のスイッチ設定におけるループ ガードを示します。
図 31-10 ループ ガードが設定された三角型のスイッチ設定
図 31-10 に、次の設定を示します。
• スイッチ A およびスイッチ B はディストリビューション スイッチです。
• スイッチ C は、アクセス スイッチです。
• ループ ガードは、スイッチ A、B、C のポート 3/1 および 3/2 でイネーブルです。
ルート スイッチでループ ガードをイネーブルにしても効果はありませんが、ルート スイッチが非ルート スイッチになった場合に保護されます。
ループ ガードの使用時には、次の注意事項に従ってください。
• PortFast 対応ポートではループ ガードをイネーブルにできません。
• ルート ガードがイネーブルの場合は、ループ ガードをイネーブルにできません。
ループ ガードは、次のように他の機能と相互作用します。
• ループ ガードは UplinkFast または BackboneFast の機能には影響しません。
• ポイントツーポイント リンクに接続されていないポート上でループ ガードをイネーブルにしても、機能しません。
• ルート ガードは、強制的に、ポートを常にルート ポートとして指定された状態にします。ポートがルート ポートまたは代替ポートの場合だけ、ループ ガードは有効です。特定のポート上でループ ガードとルート ガードの両方を同時にイネーブルにすることはできません。
• ループ ガードはスパニングツリーで認識されているポートを使用します。ループ ガードは、ポート集約プロトコル(PAgP)が提供する論理ポートを利用できます。ただし、チャネルを形成するには、そのチャネルにグループ化するすべての物理ポートの設定に互換性がなければなりません。チャネルを形成するために、PAgP はすべての物理ポート上でルート ガードまたはループ ガードの設定を均一にします。
ループ ガードに適用される注意事項は、次のとおりです。
– スパニングツリーは、BPDU を送信するチャネル内で最初に動作するポートを常に選択します。このリンクが単一方向になった場合、チャネル内の他のリンクが適切に機能している場合でも、ループ ガードはチャネルをブロックします。
– ループ ガードによってブロックされている一連のポートをグループ化して、チャネルを形成した場合、スパニングツリーはこれらのポートのステート情報をすべて失い、新しいチャネル ポートは指定された役割を使用してフォワーディング ステートに移行できます。
– チャネルがループ ガードによってブロックされている場合に、チャネルが切断されると、スパニングツリーはすべてのステート情報を失います。チャネルを形成する 1 つまたは複数のリンクが単一方向リンクである場合も、各物理ポートは指定されたロールを使用して、フォワーディング ステートに移行できます。
(注) UniDirectional Link Detection(UDLD; 単一方向リンク検出)をイネーブルにして、リンク障害を特定することができます。UDLD が障害を検出するまでループが発生することがありますが、ループ ガードはこのループを検出できません。
• ディセーブル化されたスパニングツリー インスタンスまたは VLAN 上では、ループ ガードは無効です。