Bridge Assurance

Was ist Bridge Assurance?

Bridge Assurance ist ein Sicherheitsfeature im Rapid Spanning Tree Protocol und im Multiple Spanning Tree Protocol, das die Bidirektionalität einer Punkt-zu-Punkt-Verbindung überwacht. Es stellt sicher, dass auf einem als Point-to-Point konfigurierten Designated Port kontinuierlich BPDUs empfangen werden. Bleiben die BPDUs aus, wird der Port in den Blocking-Zustand versetzt. Bridge Assurance verhindert Schleifen, die durch unidirektionale Links oder fehlerhafte Software entstehen könnten.

Funktionsweise

Bridge Assurance sendet und erwartet BPDUs in schneller Folge auf allen als Point-to-Point deklarierten Ports. Der Standardwert liegt bei einer BPDU pro Sekunde. Empfängt ein Port innerhalb eines definierten Zeitraums keine BPDUs mehr, geht Bridge Assurance davon aus, dass die Bidirektionalität gestört ist, und versetzt den Port in den Blocking-Zustand. Sobald wieder BPDUs eintreffen, wird der Port automatisch reaktiviert. Das Feature ist auf vielen modernen Switches standardmäßig aktiviert und bietet einen zusätzlichen Schutz neben Loop Guard und UDLD.