“中國(guó)策”，為全球戰(zhàn)“疫”開(kāi)出藥方

 

面對(duì)突如其來(lái)的新冠肺炎疫情，中國(guó)政府、中國(guó)人民不畏艱險(xiǎn)，始終把人民生命安全和身體健康擺在第一位，按照?qǐng)?jiān)定信心、同舟共濟(jì)、科學(xué)防治、精準(zhǔn)施策的總要求，堅(jiān)持全民動(dòng)員、聯(lián)防聯(lián)控、公開(kāi)透明，打響了一場(chǎng)抗擊疫情的人民戰(zhàn)爭(zhēng)。經(jīng)過(guò)艱苦努力，付出巨大犧牲，目前中國(guó)國(guó)內(nèi)疫情防控形勢(shì)持續(xù)向好，生產(chǎn)生活秩序加快恢復(fù)，但我們?nèi)匀唤z毫不能放松警惕。
　　在中方最困難的時(shí)候，國(guó)際社會(huì)許多成員給予中方真誠(chéng)幫助和支持，我們會(huì)始終銘記并珍視這份友誼。
　　重大傳染性疾病是全人類的敵人。新冠肺炎疫情正在全球蔓延，給人民生命安全和身體健康帶來(lái)巨大威脅，給全球公共衛(wèi)生安全帶來(lái)巨大挑戰(zhàn)，形勢(shì)令人擔(dān)憂。當(dāng)前，國(guó)際社會(huì)最需要的是堅(jiān)定信心、齊心協(xié)力、團(tuán)結(jié)應(yīng)對(duì)，全面加強(qiáng)國(guó)際合作，凝聚起戰(zhàn)勝疫情強(qiáng)大合力，攜手贏得這場(chǎng)人類同重大傳染性疾病的斗爭(zhēng)。
　　中國(guó)提出以下4點(diǎn)倡議。
　　第一，堅(jiān)決打好新冠肺炎疫情防控全球阻擊戰(zhàn)。國(guó)際社會(huì)應(yīng)該加緊行動(dòng)起來(lái)，堅(jiān)決遏制疫情蔓延勢(shì)頭。中國(guó)愿在此提議，盡早召開(kāi)二十國(guó)集團(tuán)衛(wèi)生部長(zhǎng)會(huì)議，加強(qiáng)信息分享，開(kāi)展藥物、疫苗研發(fā)、防疫合作，有效防止疫情跨境傳播。要攜手幫助公共衛(wèi)生體系薄弱的發(fā)展中國(guó)家提高應(yīng)對(duì)能力。中國(guó)建議發(fā)起二十國(guó)集團(tuán)抗疫援助倡議，在世界衛(wèi)生組織支持下加強(qiáng)信息溝通、政策協(xié)調(diào)、行動(dòng)配合。中方秉持人類命運(yùn)共同體理念，愿同各國(guó)分享防控有益做法，開(kāi)展藥物和疫苗聯(lián)合研發(fā)，并向出現(xiàn)疫情擴(kuò)散的國(guó)家提供力所能及的援助。
　　第二，有效開(kāi)展國(guó)際聯(lián)防聯(lián)控。病毒無(wú)國(guó)界。疫情是我們的共同敵人。各國(guó)必須攜手拉起最嚴(yán)密的聯(lián)防聯(lián)控網(wǎng)絡(luò)。中方已經(jīng)建立新冠肺炎疫情防控網(wǎng)上知識(shí)中心，向所有國(guó)家開(kāi)放。要集各國(guó)之力，共同合作加快藥物、疫苗、檢測(cè)等方面科研攻關(guān)，力爭(zhēng)早日取得惠及全人類的突破性成果。要探討建立區(qū)域公共衛(wèi)生應(yīng)急聯(lián)絡(luò)機(jī)制，提高突發(fā)公共衛(wèi)生事件應(yīng)急響應(yīng)速度。
　　第三，積極支持國(guó)際組織發(fā)揮作用。中方支持世界衛(wèi)生組織發(fā)揮領(lǐng)導(dǎo)作用，制定科學(xué)合理防控措施，盡力阻止疫情跨境傳播。中國(guó)建議，二十國(guó)集團(tuán)依托世界衛(wèi)生組織加強(qiáng)疫情防控信息共享，推廣全面系統(tǒng)有效的防控指南。要發(fā)揮二十國(guó)集團(tuán)的溝通協(xié)調(diào)作用，加強(qiáng)政策對(duì)話和交流，適時(shí)舉辦全球公共衛(wèi)生安全高級(jí)別會(huì)議。中國(guó)將同各國(guó)一道，加大對(duì)相關(guān)國(guó)際和地區(qū)組織的支持力度。
　　第四，加強(qiáng)國(guó)際宏觀經(jīng)濟(jì)政策協(xié)調(diào)。疫情對(duì)全球生產(chǎn)和需求造成全面沖擊，各國(guó)應(yīng)該聯(lián)手加大宏觀政策對(duì)沖力度，防止世界經(jīng)濟(jì)陷入衰退。要實(shí)施有力有效的財(cái)政和貨幣政策，促進(jìn)各國(guó)貨幣匯率基本穩(wěn)定。要加強(qiáng)金融監(jiān)管協(xié)調(diào)，維護(hù)全球金融市場(chǎng)穩(wěn)定。要共同維護(hù)全球產(chǎn)業(yè)鏈供應(yīng)鏈穩(wěn)定，中國(guó)將加大力度向國(guó)際市場(chǎng)供應(yīng)原料藥、生活必需品、防疫物資等產(chǎn)品。要保護(hù)婦女兒童，保護(hù)老年人、殘疾人等弱勢(shì)群體，保障人民基本生活。中國(guó)將繼續(xù)實(shí)施積極的財(cái)政政策和穩(wěn)健的貨幣政策，堅(jiān)定不移擴(kuò)大改革開(kāi)放，放寬市場(chǎng)準(zhǔn)入，持續(xù)優(yōu)化營(yíng)商環(huán)境，積極擴(kuò)大進(jìn)口，擴(kuò)大對(duì)外投資，為世界經(jīng)濟(jì)穩(wěn)定作出貢獻(xiàn)。
　　中國(guó)呼吁二十國(guó)集團(tuán)成員采取共同舉措，減免關(guān)稅、取消壁壘、暢通貿(mào)易，發(fā)出有力信號(hào)，提振世界經(jīng)濟(jì)復(fù)蘇士氣。我們應(yīng)該制定二十國(guó)集團(tuán)行動(dòng)計(jì)劃，并就抗疫宏觀政策協(xié)調(diào)及時(shí)作出必要的機(jī)制性溝通和安排。
值此關(guān)鍵時(shí)刻，我們應(yīng)該直面挑戰(zhàn)、迅速行動(dòng)。中國(guó)堅(jiān)信，只要我們同舟共濟(jì)、守望相助，就一定能夠徹底戰(zhàn)勝疫情，迎來(lái)人類發(fā)展更加美好的明天！
轉(zhuǎn)載人民日?qǐng)?bào)
 

簡(jiǎn)介

本文檔介紹了RSTP協(xié)議中的根保護(hù)功能以及如何配置根保護(hù)功能，配置此功能有助于提高交換網(wǎng)絡(luò)的可靠性、可管理性和安全性。

前提條件

本文檔適用于S系列交換機(jī)所有版本的所有產(chǎn)品。

了解根保護(hù)

由于維護(hù)人員的錯(cuò)誤配置或網(wǎng)絡(luò)中的惡意攻擊，網(wǎng)絡(luò)中合法根橋有可能會(huì)收到優(yōu)先級(jí)更高的RST BPDU，使得合法根橋失去根地位，從而引起網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的錯(cuò)誤變動(dòng)。這種不合法的拓?fù)渥兓?，?huì)導(dǎo)致原來(lái)應(yīng)該通過(guò)高速鏈路的流量被牽引到低速鏈路上，造成網(wǎng)絡(luò)擁塞。
如圖1所示，DeviceA和DeviceB處于網(wǎng)絡(luò)核心層，兩者間的鏈路帶寬為1000M，DeviceA為網(wǎng)絡(luò)中的根橋。DeviceC處于接入層，DeviceC和DeviceA、DeviceC和DeviceB之間的鏈路帶寬為100M。正常情況下，DeviceB和DeviceC之間的鏈路被阻塞。
當(dāng)DeviceD新接入DeviceC時(shí)，如果DeviceD的橋優(yōu)先級(jí)高于DeviceA，此時(shí)DeviceD會(huì)被選舉為新的根橋，如果兩個(gè)核心交換機(jī)DeviceA和DeviceB之間的千兆鏈路被阻塞，會(huì)導(dǎo)致VLAN中的流量都通過(guò)兩條100M鏈路傳輸，可能會(huì)引起網(wǎng)絡(luò)擁塞及流量丟失。
圖1-1 根保護(hù)

此時(shí)可以在DeviceC連接DeviceD的端口上，配置根保護(hù)。對(duì)于啟用根保護(hù)功能的指定端口，其端口角色只能保持為指定端口。一旦啟用Root保護(hù)功能的指定端口收到優(yōu)先級(jí)更高的RST BPDU，端口狀態(tài)將進(jìn)入Discarding狀態(tài)，不再轉(zhuǎn)發(fā)報(bào)文。如果在一段時(shí)間（通常為兩倍的Forward Delay）內(nèi)，如果端口沒(méi)有再收到優(yōu)先級(jí)更高的RST BPDU，端口會(huì)自動(dòng)恢復(fù)到正常的Forwarding狀態(tài)。
 說(shuō)明：

• 根保護(hù)功能僅在指定端口上生效。
• 環(huán)路保護(hù)功能和根保護(hù)功能不能同時(shí)配置在同一端口。
• MSTP、VBST協(xié)議中的環(huán)路保護(hù)功能與RSTP協(xié)議類似。三種協(xié)議的區(qū)別在于RSTP中所有VLAN共享一棵生成樹(shù)，所有VLAN的流量按照同樣的路徑轉(zhuǎn)發(fā)，而MSTP和VBST可以實(shí)現(xiàn)不同VLAN的流量按照不同路徑轉(zhuǎn)發(fā)。

配置根保護(hù)功能

1. 執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。
2. 執(zhí)行命令interface interface-type interface-number，進(jìn)入?yún)⑴c生成樹(shù)協(xié)議計(jì)算的接口視圖。
3. 執(zhí)行命令stp root-protection，配置交換設(shè)備的根保護(hù)功能。

缺省情況下，端口的根保護(hù)功能處于去使能狀態(tài)。當(dāng)端口的角色是指定端口時(shí)，配置的根保護(hù)功能才生效。配置了根保護(hù)的端口，不可以配置環(huán)路保護(hù)。
下面這個(gè)示例顯示了如何在接口GigabitEthernet0/0/1下配置根保護(hù)功能，并查看是否配置成功。

<HUAWEI> system-view

[HUAWEI] interface GigabitEthernet 0/0/1

[HUAWEI-GigabitEthernet0/0/1] stp root-protection

[HUAWEI-GigabitEthernet0/0/1] quit

[HUAWEI] display stp brief

 MSTID   Port                        Role  STP State     Protection

    0    GigabitEthernet0/0/1        DESI  FORWARDING      ROOT

    0    GigabitEthernet0/0/2        DESI  FORWARDING      NONE

    0    GigabitEthernet0/0/4        ROOT  FORWARDING      NONE

由上述信息可以看出，GigabitEthernet0/0/1的“Protection”字段顯示為“ROOT”，說(shuō)明此接口下已經(jīng)配置了根保護(hù)功能。