“中國策”，為全球戰(zhàn)“疫”開出藥方

 

面對突如其來的新冠肺炎疫情，中國政府、中國人民不畏艱險，始終把人民生命安全和身體健康擺在第一位，按照堅定信心、同舟共濟、科學防治、精準施策的總要求，堅持全民動員、聯(lián)防聯(lián)控、公開透明，打響了一場抗擊疫情的人民戰(zhàn)爭。經(jīng)過艱苦努力，付出巨大犧牲，目前中國國內疫情防控形勢持續(xù)向好，生產(chǎn)生活秩序加快恢復，但我們仍然絲毫不能放松警惕。
　　在中方最困難的時候，國際社會許多成員給予中方真誠幫助和支持，我們會始終銘記并珍視這份友誼。
　　重大傳染性疾病是全人類的敵人。新冠肺炎疫情正在全球蔓延，給人民生命安全和身體健康帶來巨大威脅，給全球公共衛(wèi)生安全帶來巨大挑戰(zhàn)，形勢令人擔憂。當前，國際社會最需要的是堅定信心、齊心協(xié)力、團結應對，全面加強國際合作，凝聚起戰(zhàn)勝疫情強大合力，攜手贏得這場人類同重大傳染性疾病的斗爭。
　　中國提出以下4點倡議。
　　第一，堅決打好新冠肺炎疫情防控全球阻擊戰(zhàn)。國際社會應該加緊行動起來，堅決遏制疫情蔓延勢頭。中國愿在此提議，盡早召開二十國集團衛(wèi)生部長會議，加強信息分享，開展藥物、疫苗研發(fā)、防疫合作，有效防止疫情跨境傳播。要攜手幫助公共衛(wèi)生體系薄弱的發(fā)展中國家提高應對能力。中國建議發(fā)起二十國集團抗疫援助倡議，在世界衛(wèi)生組織支持下加強信息溝通、政策協(xié)調、行動配合。中方秉持人類命運共同體理念，愿同各國分享防控有益做法，開展藥物和疫苗聯(lián)合研發(fā)，并向出現(xiàn)疫情擴散的國家提供力所能及的援助。
　　第二，有效開展國際聯(lián)防聯(lián)控。病毒無國界。疫情是我們的共同敵人。各國必須攜手拉起最嚴密的聯(lián)防聯(lián)控網(wǎng)絡。中方已經(jīng)建立新冠肺炎疫情防控網(wǎng)上知識中心，向所有國家開放。要集各國之力，共同合作加快藥物、疫苗、檢測等方面科研攻關，力爭早日取得惠及全人類的突破性成果。要探討建立區(qū)域公共衛(wèi)生應急聯(lián)絡機制，提高突發(fā)公共衛(wèi)生事件應急響應速度。
　　第三，積極支持國際組織發(fā)揮作用。中方支持世界衛(wèi)生組織發(fā)揮領導作用，制定科學合理防控措施，盡力阻止疫情跨境傳播。中國建議，二十國集團依托世界衛(wèi)生組織加強疫情防控信息共享，推廣全面系統(tǒng)有效的防控指南。要發(fā)揮二十國集團的溝通協(xié)調作用，加強政策對話和交流，適時舉辦全球公共衛(wèi)生安全高級別會議。中國將同各國一道，加大對相關國際和地區(qū)組織的支持力度。
　　第四，加強國際宏觀經(jīng)濟政策協(xié)調。疫情對全球生產(chǎn)和需求造成全面沖擊，各國應該聯(lián)手加大宏觀政策對沖力度，防止世界經(jīng)濟陷入衰退。要實施有力有效的財政和貨幣政策，促進各國貨幣匯率基本穩(wěn)定。要加強金融監(jiān)管協(xié)調，維護全球金融市場穩(wěn)定。要共同維護全球產(chǎn)業(yè)鏈供應鏈穩(wěn)定，中國將加大力度向國際市場供應原料藥、生活必需品、防疫物資等產(chǎn)品。要保護婦女兒童，保護老年人、殘疾人等弱勢群體，保障人民基本生活。中國將繼續(xù)實施積極的財政政策和穩(wěn)健的貨幣政策，堅定不移擴大改革開放，放寬市場準入，持續(xù)優(yōu)化營商環(huán)境，積極擴大進口，擴大對外投資，為世界經(jīng)濟穩(wěn)定作出貢獻。
　　中國呼吁二十國集團成員采取共同舉措，減免關稅、取消壁壘、暢通貿易，發(fā)出有力信號，提振世界經(jīng)濟復蘇士氣。我們應該制定二十國集團行動計劃，并就抗疫宏觀政策協(xié)調及時作出必要的機制性溝通和安排。
值此關鍵時刻，我們應該直面挑戰(zhàn)、迅速行動。中國堅信，只要我們同舟共濟、守望相助，就一定能夠徹底戰(zhàn)勝疫情，迎來人類發(fā)展更加美好的明天！
轉載人民日報
 

簡介

本文檔介紹了RSTP協(xié)議中的根保護功能以及如何配置根保護功能，配置此功能有助于提高交換網(wǎng)絡的可靠性、可管理性和安全性。

前提條件

本文檔適用于S系列交換機所有版本的所有產(chǎn)品。

了解根保護

由于維護人員的錯誤配置或網(wǎng)絡中的惡意攻擊，網(wǎng)絡中合法根橋有可能會收到優(yōu)先級更高的RST BPDU，使得合法根橋失去根地位，從而引起網(wǎng)絡拓撲結構的錯誤變動。這種不合法的拓撲變化，會導致原來應該通過高速鏈路的流量被牽引到低速鏈路上，造成網(wǎng)絡擁塞。
如圖1所示，DeviceA和DeviceB處于網(wǎng)絡核心層，兩者間的鏈路帶寬為1000M，DeviceA為網(wǎng)絡中的根橋。DeviceC處于接入層，DeviceC和DeviceA、DeviceC和DeviceB之間的鏈路帶寬為100M。正常情況下，DeviceB和DeviceC之間的鏈路被阻塞。
當DeviceD新接入DeviceC時，如果DeviceD的橋優(yōu)先級高于DeviceA，此時DeviceD會被選舉為新的根橋，如果兩個核心交換機DeviceA和DeviceB之間的千兆鏈路被阻塞，會導致VLAN中的流量都通過兩條100M鏈路傳輸，可能會引起網(wǎng)絡擁塞及流量丟失。
圖1-1 根保護

此時可以在DeviceC連接DeviceD的端口上，配置根保護。對于啟用根保護功能的指定端口，其端口角色只能保持為指定端口。一旦啟用Root保護功能的指定端口收到優(yōu)先級更高的RST BPDU，端口狀態(tài)將進入Discarding狀態(tài)，不再轉發(fā)報文。如果在一段時間（通常為兩倍的Forward Delay）內，如果端口沒有再收到優(yōu)先級更高的RST BPDU，端口會自動恢復到正常的Forwarding狀態(tài)。
 說明：

• 根保護功能僅在指定端口上生效。
• 環(huán)路保護功能和根保護功能不能同時配置在同一端口。
• MSTP、VBST協(xié)議中的環(huán)路保護功能與RSTP協(xié)議類似。三種協(xié)議的區(qū)別在于RSTP中所有VLAN共享一棵生成樹，所有VLAN的流量按照同樣的路徑轉發(fā)，而MSTP和VBST可以實現(xiàn)不同VLAN的流量按照不同路徑轉發(fā)。

配置根保護功能

1. 執(zhí)行命令system-view，進入系統(tǒng)視圖。
2. 執(zhí)行命令interface interface-type interface-number，進入?yún)⑴c生成樹協(xié)議計算的接口視圖。
3. 執(zhí)行命令stp root-protection，配置交換設備的根保護功能。

缺省情況下，端口的根保護功能處于去使能狀態(tài)。當端口的角色是指定端口時，配置的根保護功能才生效。配置了根保護的端口，不可以配置環(huán)路保護。
下面這個示例顯示了如何在接口GigabitEthernet0/0/1下配置根保護功能，并查看是否配置成功。

<HUAWEI> system-view

[HUAWEI] interface GigabitEthernet 0/0/1

[HUAWEI-GigabitEthernet0/0/1] stp root-protection

[HUAWEI-GigabitEthernet0/0/1] quit

[HUAWEI] display stp brief

 MSTID   Port                        Role  STP State     Protection

    0    GigabitEthernet0/0/1        DESI  FORWARDING      ROOT

    0    GigabitEthernet0/0/2        DESI  FORWARDING      NONE

    0    GigabitEthernet0/0/4        ROOT  FORWARDING      NONE

由上述信息可以看出，GigabitEthernet0/0/1的“Protection”字段顯示為“ROOT”，說明此接口下已經(jīng)配置了根保護功能。