Стандарт третьего поколения в. Олифер Н. Олифер

альтернативный 
(alternative) и 
резервный 
(backup) 
порты. Альтернативный порт является портом-дублером корневого порта коммутатора, то 
есть он начинает продвигать кадры в том случае, когда отказывает (либо перестает принимать 
сообщения Hello в течение трех периодов) корневой порт. Резервный порт является портом- 
дублером назначенного порта сегмента; однако такая роль порта имеет смысл только для 
сегментов, представляющих собой разделяемую среду. Альтернативные и резервные порты 
находятся в состоянии отбрасывания кадров, так как они не должны продвигать кадры до 
тех пор, пока их роль не изменится на роль корневого или назначенного порта.
Как альтернативные, так и резервные порты выбираются одновременно с корневыми и на­
значенными портами. Такой подход значительно ускоряет реакцию сети на отказы, так как 
переход, например, на альтернативный порт происходит сразу же после фиксации отказа 
и не связан с ожиданием истечения тайм-аутов. За счет новых механизмов и новых ролей 
портов протокол RSTP строит новую активную топологию существенно быстрее, чем про­
токол STP, — за несколько секунд вместо минуты или даже нескольких минут. Протокол 
RSTP совместим с протоколом STP, так что сеть, построенная из коммутаторов, часть из 
которых поддерживает RSTP, а часть — STP, будет работать нормально.
Ф ильтрация траф ика
Локальная сеть обеспечивает взаимодействие каждого узла с каждым — это очень полезное 
свойство, так как не требуется производить никаких специальных действий, чтобы обес­

---

384
Глава 13. Отказоустойчивость и виртуализация локальных сетей
печить доступ узла 
А
к узлу 
В
, — достаточно того, что эти узлы подключены к одной и той 
же локальной сети. В то же время в сети могут возникать ситуации, когда такая тотальная 
доступность узлов нежелательна. Примером может служить сервер финансового отдела, 
доступ к которому желательно разрешить только с компьютеров нескольких конкретных 
сотрудников этого отдела. Конечно, доступ можно ограничить на уровне операционной 
системы или системы управления базой данных самого сервера, но для надежности жела­
тельно иметь несколько эшелонов защиты и ограничить доступ еще и на уровне сетевого 
трафика.
Многие модели коммутаторов позволяют администраторам задавать дополнительные 
условия фильтрации кадров наряду со стандартными условиями их фильтрации в соот­
ветствии с информацией адресной таблицы. Такие фильтры называют пользовательскими.