شرح أنواع بروتوكول Spanning Tree لاختيار البروتوكول المناسب لشبكتك

تخيل أنك صممت شبكة متكاملة مع روابط احتياطية لتجنب الانقطاعات، وفجأة تجد الشبكة متوقفة تماماً بسبب تكرار الحزم في loop لا نهائي. هذا ما يحدث عندما تفتقر شبكتك إلى بروتوكول يمنع الحلقات.

خلال سنوات عملي في تصميم الشبكات، رأيت كيف يمكن لاختيار بروتوكول Spanning Tree الخاطئ أن يحول شبكة متينة إلى كابوس من التأخيرات والانقطاعات. الفرق بين STP التقليدي وRSTP الحديث قد يصل إلى 45 ثانية من انقطاع الخدمة، وهو ما قد يعني خسائر بالآلاف في بيئات الإنتاج.

في هذا الدليل، سأشرح لك الفروقات العملية بين أنواع STP المختلفة، ومتى تستخدم كل منها، وكيف تؤثر على أداء شبكتك.

المشكلة التي حلها Spanning Tree

قبل فهم الأنواع المختلفة، يجب أن تفهم المشكلة الأساسية. في الشبكات الطبقة الثانية، عندما يكون هناك أكثر من مسار بين جهازين، تحدث حلقة (Loop) تؤدي إلى:

• تكرار الحزم بشكل لا نهائي (Broadcast Storm)
• تلف جداول MAC addresses
• انخفاض كامل في أداء الشبكة

STP يحل هذه المشكلة عن طريق وضع الروابط الزائدة في حالة blocking، مع إبقاء واحد فقط active. لكن السؤال: أي بروتوكول تختار؟

STP التقليدي (802.1D): متى لا تزال تستخدمه؟

هذا هو البروتوكول الأصلي. يعمل ببساطة: ينتخب Root Bridge واحداً للشبكة كلها، ويحسب أفضل مسار لكل switch، ويغلق الروابط الزائدة.

المشكلة الوحيدة: السرعة. عندما يحدث تغيير في الشبكة (مثل انقطاع كابل)، يحتاج STP إلى 30 إلى 50 ثانية للتكيف. في هذه الفترة، الشبكة متوقفة.

متى تستخدمه؟ فقط إذا كنت تعمل مع أجهزة قديمة جداً لا تدعم البدائل الحديثة. حتى IEEE أحالته للتقاعد منذ عام 2004.

RSTP (802.1w): المعيار الحديث الافتراضي

ببساطة، RSTP هو نفس فكرة STP لكن بسرعة أعلى بكثير. الفرق الأساسي يكمن في طريقة التعامل مع تغييرات الشبكة.

بدلاً من انتظار 15 ثانية في حالة Listening ثم 15 ثانية في Learning، قام RSTP بدمج هاتين الحالتين في حالة واحدة تسمى Discarding. كما قلل عدد مرات انتظار BPDU من 10 إلى 3 فقط.

النتيجة: وقت التقارب انخفض من 50 ثانية إلى 6 ثوانٍ فقط.

منذ عام 2004، أصبح RSTP هو الافتراضي في معظم الأجهزة الحديثة. عندما ترى STP مكتوباً في إعدادات switch حديث، فغالباً ما يكون RSTP في الواقع.

المفاهيم الجديدة في RSTP

قدم RSTP مفاهيم منفذ جديدة:

Alternate Port: منفذ احتياطي لـ Root Port. إذا فشل Root Port، يتولى هذا المنفذ مكانه فوراً دون انتظار.

Backup Port: منفذ احتياطي لـ Designated Port في نفس الـ segment.

Edge Port: منفذ متصل بجهاز نهائي (كمبيوتر أو طابعة) وليس بـ switch. يتحول إلى Forwarding فوراً دون انتظار.

MSTP (802.1s): الحل الأمثل للشبكات الكبيرة

هنا يأتي التطور الحقيقي. MSTP يتيح لك تشغيل عدة instances من spanning tree في نفس الوقت، مع إمكانية توزيع VLANs على هذه الـ instances.

تخيل أن لديك 40 VLAN. مع STP أو RSTP، كلها تعمل على نفس الـ instance الواحد. هذا يعني أن المسار الأمثل لـ VLAN 10 قد يكون نفسه لـ VLAN 20، حتى لو كان هناك مسار أفضل متاح.

مع MSTP، يمكنك:

• وضع VLAN 1-10 في Instance 1
• وضع VLAN 11-20 في Instance 2
• وهكذا...

كل Instance لها Root Bridge خاص بها، مما يتيح توزيع الحمل (Load Balancing) بين الروابط المختلفة.

بروتوكولات Cisco الخاصة: PVST+ و RPVST+

تفوقت Cisco على المعايير في فترة من الفترات بتطوير بروتوكولات خاصة بها.

PVST+ (Per-VLAN Spanning Tree Plus)

فكرته بسيطة: بدلاً من instance واحد لكل الشبكة، قم بإنشاء instance لكل VLAN. هذا يتيح لكل VLAN أن تختار Root Bridge خاص بها ومساراً أمثل.

المشكلة: استهلاك عالي للموارد. كل VLAN تتطلب حسابات منفصلة، مما يضغط على CPU في الشبكات الكبيرة.

الحل الذي ابتكرته Cisco: تعديل حقل Bridge Priority في BPDU ليحتوي على VLAN ID. هذا يسمح لكل VLAN بانتخاب Root مختلف.

RPVST+ (Rapid PVST+)

ببساطة، هو دمج مفهوم PVST+ مع سرعة RSTP. يوفر instance لكل VLAN مع تقارب سريع.

العيب: يعمل فقط على أجهزة Cisco. في شبكات متعددة المصنعين، يجب التحول إلى MSTP.

مقارنة عملية: أي بروتوكول تختار؟

البروتوكول	وقت التقارب	دعم Load Balancing	التوافق	أفضل استخدام
STP (802.1D)	30-50 ثانية	لا	عالمي	أجهزة قديمة فقط
RSTP (802.1w)	6 ثوانٍ	لا	عالمي	الشبكات الصغيرة والمتوسطة
MSTP (802.1s)	6 ثوانٍ	نعم	عالمي	الشبكات الكبيرة متعددة VLANs
PVST+	30-50 ثانية	نعم	Cisco فقط	شبكات Cisco مع VLANs قليلة
RPVST+	6 ثوانٍ	نعم	Cisco فقط	شبكات Cisco الحديثة

أفضل الممارسات في التصميم

بناءً على تجربة في تصميم عشرات الشبكات، إليك ما يهم فعلاً:

تحديد Root Bridge يدوياً

لا تترك الانتخاب للصدفة. حدد Switch مركزي قوي كـ Root Bridge للشبكة. استخدم الأمر spanning-tree vlan 1-4094 root primary.

استخدم Edge Ports بحذر

فعّل PortFast على المنافذ المتصلة بالأجهزة النهائية فقط. تفعيله على منفذ متصل بـ switch آخر قد يسبب loop فوري.

أمان STP

فعّل BPDU Guard على منافذ Edge. هذا يغلق المنفذ فوراً إذا استلم BPDU، مما يمنع إضافة switch غير مصرح به.

استخدم Root Guard على المنافذ المتصلة بالشبكات الخارجية لمنع أي جهاز من الادعاء بأنه Root Bridge.

التخطيط للمستقبل

إذا كنت تبني شبكة جديدة، اجعل MSTP هو الاختيار الافتراضي. حتى لو كانت شبكتك صغيرة الآن، ستنمو. MSTP يوفر المرونة دون تكلفة إضافية.

متى تتجنب كل بروتوكول؟

تجنب STP التقليدي في أي شبكة حديثة. التأخير 50 ثانية غير مقبول في بيئات الإنتاج.

تجنب PVST+ إذا كانت شبكتك تحتوي على أكثر من 50 VLAN. الضغط على CPU يصبح ملحوظاً.

تجنب MSTP إذا كانت شبكتك صغيرة جداً (أقل من 10 switches) ولا تحتاج لـ Load Balancing. التعقيد الإضافي غير مبرر.

الخلاصة

اختيار بروتوكول Spanning Tree ليس مجرد إعداد تقني، بل قرار يؤثر على استقرار شبكتك وسرعة تعافيها من الأعطال.

للشبكات الصغيرة، RSTP كافٍ وفعال. للشبكات الكبيرة متعددة VLANs، MSTP هو الخيار الأمثل. إذا كنت محصوراً في بيئة Cisco، RPVST+ يوفر توازناً جيداً.

المهم ليس البروتوكول نفسه، بل كيف تطبقه: Root Bridge محدد يدوياً، Edge Ports مؤمنة، واختبار سيناريوهات الفشل قبل التشغيل.

راجع إعدادات STP في شبكتك اليوم. 45 ثانية من الانقطاع قد تكون الفرق بين نجاح و فشل.

تاريخ التحديث: مارس 2026

ما هو الفرق بين RSTP و MSTP؟

RSTP يوفر instance واحداً لكل الشبكة مع تقارب سريع (6 ثوانٍ)، لكنه لا يدعم Load Balancing بين VLANs. MSTP يتيح multiple instances مع توزيع VLANs عليها، مما يتيح استخدام جميع الروابط المتاحة وتوزيع الحمل بكفاءة.

هل يمكن تشغيل MSTP مع أجهزة من مصنعين مختلفين؟

نعم، MSTP معيار IEEE مفتوح ويعمل على أجهزة Cisco وHuawei وJuniper وغيرها. المهم مطابقة إعدادات Region (الاسم، الـ Revision، وتوزيع VLANs على Instances) بين جميع الأجهزة.

لماذا تستغرق الشبكة وقتاً للتعافي رغم استخدام RSTP؟

تأكد من أن جميع الأجهزة تدعم RSTP فعلاً. إذا كان هناك جهاز قديم يعمل بـ STP متصل بالشبكة، يتحول RSTP إلى وضع التوافق ويعمل ببطء STP. استخدم الأمر show spanning-tree للتحقق.

ما هي أهم ميزات الأمان التي يجب تفعيلها في STP؟

فعّل BPDU Guard على منافذ Edge لمنع إضافة switches غير مصرح بها. فعّل Root Guard على المنافذ المتصلة بالشبكات الخارجية. استخدم BPDU Filter بحذر فقط عند الضرورة. هذه الميزات تحمي من هجمات تغيير هيكل الشبكة.

مواضيع قد تهمك ايضا :