Spanning tree protocol
| Pile de protocoles | |
|
|
| Modèle Internet | |
| Modèle OSI | |
modifier  |
Le Spanning Tree Protocol (algorithme de l'arbre recouvrant, aussi appelé STP) est un protocole réseau de niveau 2 permettant de déterminer une topologie réseau sans boucle (appelée arbre) dans les LAN avec ponts. Il est défini dans la norme IEEE 802.1D et est basé sur un algorithme décrit par Radia Perlman en 1985[1].
Sommaire |
Le problème [modifier]
Les réseaux commutés de type Ethernet doivent avoir un chemin unique entre deux points, cela s'appelle une topologie sans boucle. En effet, la présence de boucle génère des tempêtes de diffusion qui paralysent le réseau : tous les liens sont saturés de trames de diffusion qui tournent en rond dans les boucles et les tables d'apprentissage des commutateurs deviennent instables.
Une solution serait de ne pas tirer les câbles en surnombre de manière à ne pas avoir de boucles dans le réseau. Néanmoins, un bon réseau doit aussi offrir de la redondance pour proposer un chemin alternatif en cas de panne d'une liaison ou d'un commutateur.
L'algorithme de « spanning tree minimum » garantit l'unicité du chemin entre deux points du réseau tout en n'interdisant pas les câbles en surnombre. Pour cela, il bloque administrativement certains ports des commutateurs.
Mode de fonctionnement [modifier]
L'algorithme STP procède en plusieurs phases : élection du commutateur racine, détermination du port racine sur chaque commutateur, détermination du port désigné sur chaque segment, blocage des autres ports.
Élection du commutateur racine [modifier]
Une topologie sans boucle ressemble à un arbre et à la base de chaque arbre, on trouve ses racines (roots). Dans un réseau commuté, le root bridge (commutateur racine) est élu. Chaque commutateur a une adresse MAC et un numéro de priorité paramétrable (0x8000 par défaut), ces deux nombres constituant l'identifiant de pont (bridge identifier, BID). Le commutateur avec la priorité la plus basse l'emporte, et en cas d'égalité, c'est l'adresse MAC la plus basse qui l'emporte.
En général, l'administrateur du réseau influence le résultat de l'élection pour que le commutateur racine soit choisi le plus près possible du cœur de réseau. Pour cela, il configure la priorité du commutateur racine le plus opportun en fonction de la topologie du réseau, ainsi que la priorité d'un autre commutateur qui deviendra commutateur racine en cas de défaillance du commutateur racine principal.
Détermination des ports racine [modifier]
Les autres commutateurs du réseau vont alors déterminer quel est le port qui possède la « distance » la plus courte vers le commutateur racine. Pour cela, ils utilisent le « coût » de chaque lien traversé, ce coût dépendant de la bande passante du lien. Le « port racine » (root port, RP) sera celui qui mène le plus directement au commutateur racine.. Chaque commutateur doit avoir un seul root port. L'élection d'un root port est effectuée d'après les champs path cost et port ID d'un paquet BPDU. En cas d'égalité, c'est le port ayant le port ID le plus faible qui sera élu.
Détermination des ports désignés [modifier]
Pour chaque segment réseau reliant des commutateurs, un « port désigné » (designated port, DP) est ensuite déterminé. Ces segments peuvent relier plus de deux commutateurs. Le port désigné est le port relié au segment qui mène le plus directement à la racine.
Blocage des autres ports [modifier]
Les ports qui ne sont ni racine, ni désignés sont bloqués. Un port bloqué peut recevoir des paquets BPDU mais ne peut pas en émettre.
Changements de topologie [modifier]
En cas de changement de topologie, lorsqu'un lien est coupé ou qu'un commutateur tombe en panne ou est éteint, l'algorithme est exécuté à nouveau et un nouvel arbre recouvrant est mis en place. Les boucles assurent donc de la redondance.
Bridge Protocol Data Units (BPDU) [modifier]
Les BID et autres informations du protocole spanning tree sont transportés dans des unités de trames de données spéciales nommées BPDU (Bridge Protocol Data Units). Les BPDU sont échangées régulièrement (toutes les deux secondes) et permettent aux commutateurs de garder une trace des changements sur le réseau afin d'activer ou de désactiver les ports requis. Quand un commutateur ou un pont est raccordé au réseau, il commence par envoyer des BPDU afin de déterminer la topologie du réseau, avant de pouvoir commencer à transférer des données.
Il existe trois types de BPDU :
- Configuration BPDU(CBPDU), utilisé pour le calcul du Spanning Tree,
- la notification de changement de topologique (TCN) BPDU, utilisé pour annoncer les changements topologiques,
- l'acquittement de changement de notification de la Topologie (TCA).
Les BPDU sont envoyés sur l'adresse multicast 01:80:C2:00:00:00.
Mode des ports sur les commutateurs en STP [modifier]
Les ports des commutateurs où STP est actif sont dans l'un des états suivants :
- Listening : le commutateur « écoute » les BPDU et détermine la topologie réseau.
- Learning : le commutateur construit une table faisant correspondre les adresses MAC aux numéros des ports.
- Forwarding : un port reçoit et envoie des données, opération normale.
- Blocking : un port provoquant une boucle, aucune donnée n'est envoyée ou reçue mais le port peut passer en mode forwarding si un autre lien tombe.
- Disabled : désactivé, un administrateur peut manuellement désactiver un port s'il le souhaite.
Le délai de transition entre les modes Listening vers Learning et Learning vers Forwarding est nommé forward delay, il est fixé par le root bridge et vaut 15 secondes par défaut.
Quand un client tel qu'un ordinateur, une imprimante ou un serveur est connecté au réseau, son port se mettra automatiquement d'abord en mode listening puis en mode learning, avant de se mettre en mode forwarding.
Pour raccourcir le délai de latence allant de 30 à 50 secondes inhérent à la connexion d'un nouveau périphérique, le Rapid STP a été développé et standardisé par la norme IEEE 802.1w qui permet à un port de commutateur de passer directement en mode forwarding.
Il est également possible d'exclure certains ports du fonctionnement de Spanning Tree, pour autant que l'on soit sûr qu'aucune boucle n'est possible sur ceux-ci.
Évolutions et extensions [modifier]
L'algorithme original de Spanning Tree a été décrit par Radia Perlman alors employée par Digital Equipment Corporation, il est nommé DEC STP. En 1990, l'IEEE publiait le premier standard 802.1D basé sur le travail de Perlman. Des versions ultérieures ont été publiées en 1998 et 2004.
Il existe certaines différences entre DEC STP et 802.1D qui peuvent causer des problèmes d'interopérabilité[2].
Les évolutions STP tentent d'améliorer certains aspects de STP, notamment :
- avec une meilleure vitesse de convergence, le protocole original nécessitant plus de 30 secondes pour converger,
- en exploitant mieux les liens existants, STP bloquant certaines liaisons pour éviter les boucles, celles-ci ne sont alors pas du tout utilisées pour le transport du trafic.
Rapid Spanning Tree Protocol (RSTP) [modifier]
En 1998, l'IEEE publie le document 802.1w qui accélère la convergence du protocole STP après un changement de topologie. Il est inclus dans standard IEEE 802.1D-2004. Tandis que le STP classique peut prendre de 30 à 50 secondes pour converger après un changement de topologie, RSTP est capable de converger en 3 fois la valeur du délai Hello (6 secondes par défaut)[3],[4].
- États des ports RSTP
- Root : le port vers le root bridge,
- Designated : le port qui transmet les trames sur un segment,
- Alternate : un port distinct du root port vers le root bridge,
- Backup : un autre port vers un segment connecté au pont.
Le fonctionnement général de RSTP est semblable à celui du STP classique. Les différences sont les suivantes :
- une défaillance du root bridge est détectée en 3 délais hello, c'est-à-dire 6 secondes avec les valeurs par défaut,
- les ports qui ne sont pas connectés à d'autres commutateurs (edge ports) peuvent basculer immédiatement dans l'état forwarding. RSTP continue à observer l'arrivée de BPDU sur ces ports pour s'assurer qu'aucune boucle n'est possible. Si un BPDU est observé, le port bascule dans le statut non edge.
- contrairement au STP classique, RSTP réagit aux annonces BPDU qui proviennent du root bridge. Un bridge RSTP diffuse son information RSTP sur ses designated ports. Si un bridge reçoit un BPDU indiquant un meilleur root bridge, il place tous les autres ports dans l'état Discarding et informe ce bridge qu'il est le meilleur chemin vers le root. En recevant cette information, celui-ci peut faire transiter le port vers ce bridge immédiatement dans l'état Forwarding sans passer par les états Listening et Learning, puisqu'aucune boucle n'est possible. Ceci constitue une amélioration majeure en termes de vitesse de convergence.
- RSTP conserve des informations au sujet d'un chemin alternatif vers le root bridge, ainsi qu'un chemin de Backup vers les segments, ceci permet une transition rapide en cas de problème sur une liaison.
Per-VLAN Spanning Tree (PVST) [modifier]
Quand plusieurs VLAN existent dans un réseau ethernet commuté, STP peut fonctionner de façon indépendante sur chacun des VLAN séparément. Ce mode de fonctionnement a été baptisé PVST(+) par Cisco. C'est le mode par défaut sur les commutateurs de la marque. Il s'agit d'un développement propriétaire qui est également pris en charge par certains fournisseurs concurrents.
PVST fonctionne uniquement avec Cisco Inter-Switch Link (ISL). PVST+ est utilisé avec dot1q.
Multiple Spanning Tree Protocol (MSTP) [modifier]
Le Multiple Spanning Tree Protocol (MSTP), défini dans la norme IEEE 802.1s puis inclus dans IEEE 802.1Q-2003, est une extension de RSTP dans laquelle une instance de RSTP existe par groupe de VLAN.
Disposer de plusieurs instances de STP permet de mieux utiliser les liaisons dans le réseau, si la topologie STP est différente pour certains groupes de VLAN. Contrairement à PVST, il n'est cependant pas nécessaire de disposer d'une instance par VLAN, ceux-ci pouvant être très nombreux, les VLAN étant groupés.
MSTP a été inspiré par le protocole de Cisco Multiple Instances Spanning Tree Protocol (MISTP).
MSTP est compatible avec les ponts RSTP, le format de BPDU étant le même.
Shortest Path Bridging (SPB) [modifier]
Le IEEE 802.1aq protocole Shortest Path Bridging surmonte les limitations de blocage[5].
Notes et références [modifier]
- (en) An Algorithm for Distributed Computation of a Spanning Tree in an Extended LAN
- Understanding Issues Related to Inter-VLAN Bridging
- Rapid Spanning Tree Protocol: A new solution from an old technology
- Understanding Rapid Spanning Tree Protocol (802.1w)
- (en) IEEE Approves New IEEE 802.1aq Shortest Path Bridging Standard, Tech Power Up, 7 mai 2012. Consulté le 11 mai 2012
Liens externes [modifier]
- Radia Perlman, Interconnections, Second Edition, Addison-Wesley, 2000 (ISBN 0-201-63448-1)
- Animation expliquant le fonctionnement du STP
- ANSI/IEEE 802.1D-2004 standard (en)
- Cisco's version of 'Understanding STP'
- Article du magazine Phrack traitant de failles de sécurité dans le protocole STP (traduction en langue Française)
