BPDU Tunnel

BPDU Tunnel简介

为了避免网络中出现环路，用户可以开启设备的STP（Spanning tree protocol，生成树协议）功能（此处的STP是广义的概念，包括STP、RSTP和MSTP）。但是，由于BPDU（Bridge Protocol Data Unit，桥协议数据单元）报文（STP协议通过在设备之间传递BPDU报文来确定网络的拓扑结构）是二层组播报文，所有开启STP功能的设备都会接收并处理，因此不同网络的生成树一起计算，导致每个网络都无法生成正确的生成树。

BPDU Tunnel功能可以解决上述问题，它可使运行STP功能的不同网络拥有各自的生成树，互不干扰，它具有下列作用：

l              对BPDU报文进行透明传输。可以使同一个用户网络的BPDU报文在运营商网络内指定的VLAN中进行广播，使得在不同地域的同一个用户网络可以跨越运营商网络进行统一的生成树计算。

l              同时，由于不同用户网络的BPDU报文在运营商网络的不同VLAN中进行广播，所以不同用户网络的BPDU报文相互隔离，可以独立进行生成树计算。

图1中，上部为运营商网络，下部为用户网络，用户网络分为用户网络A和用户网络B两个部分。通过在运营商网络两端的边缘设备上配置BPDU Tunnel功能，可以实现用户网络的BPDU报文在运营商网络中进行透明传输，且不同用户网络的生成树通过独立计算后生成。

图1 BPDU Tunnel网络层次示意图

l              在运营商网络的输入端，边缘设备将来自用户网络的BPDU报文的目的MAC地址0x0180-C200-0000修改为特殊的组播MAC地址（默认为0x010F-E200-0003）。在运营商网络中，修改后的BPDU报文被当作数据报文在用户所属的VLAN中进行转发。

l              在运营商网络的输出端，边缘设备将目的MAC地址为BPDU Tunnel报文特有的组播MAC地址（默认为0x010F-E200-0003）的报文识别出来，将其目的MAC地址还原为BPDU报文的原目的MAC地址0x0180-C200-0000，然后将BPDU报文送到指定的用户网络。