Best Practices für die Switch-Konfiguration

In der folgenden Tabelle sind die empfohlenen Best Practices für die Switch-Konfiguration aufgeführt. Jeder Eintrag beschreibt die Praxis, erklärt ihre Bedeutung, gibt Anleitungen zur Umsetzung und hebt die möglichen Auswirkungen hervor, wenn die Praxis nicht befolgt wird.

Tabelle 1: Best Practices für die Switch-Konfiguration
Optimale Vorgehensweise	Plattform	Geltungsbereich	Warum das wichtig ist	Aktivieren/Konfigurieren	Auswirkung, wenn nicht konfiguriert
BPDU Guard/STP Edge auf Zugriffsports aktivieren	EX/QFX/CX-Serie	Profil pro Port	Schützt die Spanning Tree-Topologie durch Deaktivierung des Ports, wenn unerwartete BPDUs empfangen werden, um Schleifen und Broadcast-Stürme zu vermeiden, die durch nicht autorisierte Switches verursacht werden.	Aktivieren Sie STP Edge für Zugriffsportprofile im Abschnitt Freigegebene Elemente – Portprofile der Switch-Vorlage . Weitere Informationen finden Sie unter Definieren von Portprofilen.	Nicht autorisierte Switches können L2-Schleifen, Broadcast-Stürme und komplette VLAN-weite Ausfälle verursachen.
Aktivieren von Storm Control	EX/QFX-Serie	Profil pro Port	Verhindert, dass Broadcast-, Multicast- und unbekannter Unicast-Datenverkehr das Netzwerk überlastet.	Konfigurieren Sie die entsprechenden Sturmkontrollschwellenwerte für alle Portprofile im Abschnitt Freigegebene Elemente – Portprofile der Switch-Vorlage . Mit dieser Konfiguration können Administratoren den Datenverkehr überwachen und Broadcast-, Multicast- und unbekannte Unicast-Pakete automatisch verwerfen, wenn der Datenverkehr eine Datenverkehrsebene überschreitet. Weitere Informationen finden Sie unter Definieren von Portprofilen.	Eine einzige fehlerhafte NIC oder Schleife kann die Switch-Backplanes überlasten, was zu Paketverlust und Instabilität der Verwaltungsebene führt.
Schutz der Routing-Engine aktivieren	EX/QFX-Serie	Pro Switch-Vorlage	Schützt die Switch-Routing-Engine vor DoS-Angriffen und übermäßigem Datenverkehr auf der Steuerungsebene.	Aktivieren Sie den Schutz der Routing-Engine für jede Switch-Vorlage. Weitere Informationen finden Sie unter Schutz von Routing-Engine (EX und Switches der QFX-Serie).	Ungeschützte RE kann durch ARP- oder DHCP-Floods die CPU-Auslastung von 100 Prozent erreichen, was zu OSPF- oder BGP-Verlusten, STP-Neuberechnungen und dem Verlust des Verwaltungszugriffs führt.
Vorabbereitstellung von Virtual Chassis	EX/QFX-Serie	Pro Virtual Chassis	Gewährleistet deterministische Mitgliederrollen und verhindert Split-Brain und unerwartete Rollenwahlen während Failovers.	Aktivieren Sie "Virtual Chassis vorab bereitstellen" für jedes Virtual Chassis unter "Virtual Chassis ändern". Weitere Informationen finden Sie unter Preprovisioning a Virtual Chassis.	Dynamische Rollenwahlen während eines Ausfalls oder Austauschs eines Mitglieds können zu längeren Ausfallzeiten und Split-Brain-Erkrankungen führen.
Verwenden einer virtuellen Geräte-ID für Virtual Chassis	EX/QFX-Serie	Pro Virtual Chassis	Der Wechsel zu einer virtuellen Geräte-ID bietet eine konsistente und zentralisierte Möglichkeit, ein Virtual Chassis als eine einzige logische Entität darzustellen und zu verwalten, wodurch zukünftige Abläufe sauberer und zuverlässiger werden.	Jedes neue Virtual Chassis-Gerät wird standardmäßig mit einer virtuellen MAC-Adresse aktiviert. Konvertieren Sie alle älteren Virtual Chassis-Geräte, die zuvor integriert wurden, in die Verwendung einer virtuellen Geräte-ID. Weitere Informationen finden Sie unter Konvertieren eines Virtual Chassis zur Verwendung einer virtuellen Geräte-ID.	Ohne eine virtuelle MAC-Adresse kann das Ersetzen oder Entfernen eines Mitglieds-Switches zu Inkonsistenzen bei der Darstellung des Virtual Chassis führen, was zu Unterbrechungen der Konnektivität führen kann.
Stellen Sie die empfohlene Firmwareversion bereit	EX/QFX/CX-Serie	Pro Switch	Jeder Switch sollte der aktuell empfohlenen Version folgen, die kritische Sicherheitspatches und Stabilitätskorrekturen enthält, die für die Verwendung in der Produktion zurückportiert werden.	Erwägen Sie, beim Upgrade eines Switches eine vorgeschlagene Firmware-Version auszuwählen. Weitere Informationen finden Sie unter Aktualisieren der Switch-Firmware.	Veraltete Firmware kann bekannte CVEs und Bugs aufweisen. Hinweis: Betrachten Sie Versionsempfehlungen als Orientierungshilfe. Eine ältere Version erfordert nicht unbedingt ein Upgrade, da sie möglicherweise bereits stabil ist.