网络接成一个环，为什么还要主动堵住一条路？

几栋厂房的交换机首尾相连，线路看起来形成了一个圈。明明多出一条路径，系统却让其中一段不转发业务，像是在浪费资源。

其实，物理上有备用路，逻辑上还必须防止二层环路。 没有合适协议和配置，随手把首尾接上，可能先把正常网络弄瘫。

01 二层环路 为什么会放大故障

以太网中的某些报文会向多个端口转发。如果形成无控制的环路，帧可能反复循环，产生广播风暴、重复帧和地址学习不稳定。

因此，冗余链路不能只靠多拉一根线实现。需要设备支持适当的生成树、环保护或其他明确设计的机制，并按拓扑配置。

“交换机有环网口”也不是全部答案，保护 VLAN、控制报文、端口角色和邻接关系都需要核对。厂商私有协议与标准协议之间，不能默认互通。

技术关系示意：环保护的基本逻辑。

02 正常阻塞 故障时再放开

以 ERPS 环保护为例，正常状态对保护链路实施阻塞，使受保护业务不形成转发环路。发现链路故障后，相关节点通过保护机制改变转发状态，让仍可用的路径承担业务。

这解释了为什么备用路平时存在，却没有像两条独立业务链路那样同时使用。它的价值体现在特定故障后的连通恢复，而非让带宽自动翻倍。

具体动作随协议、设备和实例配置变化，不能用一个简化图替代施工配置。恢复原链路后如何回切，也应按所选模式验证。

03 能保护单点故障 不等于任意断两处都没事

一个简单环上，两处不同链路同时断开，可能把网络分成不相通的部分。节点失效也有自己的影响范围，不能承诺“只要还剩线就全部在线”。

倒换过程中是否丢包、应用多久恢复，要看故障检测、协议、规模和业务本身。不能把所有生成树都写成秒级，也不能见到工业环网名称就保证录像毫无中断。

如果两路光纤走同一根管道，一次开挖就可能同时损坏。物理路由、供电和汇聚设备的共同故障，必须另行评估。

技术关系示意：三个冗余问题 要分别回答。

04 测试要包含断开 也包含恢复

在批准的维护窗口，按设计测试指定链路中断、恢复与回切，记录端口状态、错误计数和业务中断。不要在生产环境随意拔线做演示。

监控系统应检查实时画面与回放缺口；工业业务则要按自身容忍时间验证。网络恢复不等于上层会话和业务状态已全部恢复。

同时留存环端口、协议实例、VLAN、角色和实际光纤路由。维护人员知道备用路在哪里，才不会把正常阻塞误判为故障后随手改开。

你准备验收一张环网时，可以先问：它承诺保护的是哪一种故障？明确了这一点，再谈“断线不停”，才有可以验证的边界。

— 鑫禾智城 —

关注鑫禾智城，把弱电、网络与智能化讲明白，让方案能判断，现场有依据。

参考资料

[1] Cisco G.8032 ERPS 环保护原理

配图为原创场景或技术关系示意，不对应真实项目、检测报告或厂商界面。