【テクニカル・上級編】スパニングツリープロトコル(STP/IEEE 802.1D)の基本原理とループフリー構成 – インフラ・物理＆L2/L3ネットワーク基礎実践ガイド

L2の亡霊を鎮める儀式：STPが守る「論理的秩序」と、その深淵にあるパフォーマンスの代償

ネットワークの世界において、冗長性はエンジニアにとっての「聖杯」である。しかし、L2スイッチの世界において、冗長性は諸刃の剣だ。無造作にケーブルを差し込めば、そこにはブロードキャストストームという名の「パケットの地獄」が待っている。

今日は、CCIEレベルの現場で今なお避けては通れない、スパニングツリープロトコル（STP / IEEE 802.1D）の真髄と、それが現代の高速なインフラにおいてどのような意味を持つのかを紐解いていこう。

—

1. STPの計算メカニズム：パケットの「止まり木」を見つけるアルゴリズム

STPの目的はシンプルだ。「すべてのノードに到達しつつ、ループのない木構造（スパニングツリー）を構築すること」。

そのプロセスは、いわばスイッチ同士による「格付けの儀式」だ。
1. Root Bridgeの選定: Bridge ID（プライオリティ + MACアドレス）が最小のスイッチが王となる。
2. Root Portの選定: 全スイッチは、Root Bridgeに最も近い（パスコストが最小の）ポートを一つ選ぶ。
3. Designated Portの選定: 各セグメントにおいて、Root Bridgeに近い代表ポートを一つ選ぶ。

この裏側で動いているのが、2秒に一度交換される BPDU (Bridge Protocol Data Unit) だ。この小さなパケットこそが、トポロジの安定を司る心臓部である。もしこの BPDU が届かなくなれば、STPは即座にトポロジの再計算を開始する。これが、かつてのネットワークエンジニアを夜通し悩ませた「コンバージェンスの遅延」の正体だ。

2. 現代のインフラにおける「STPの教訓」と最適化

現代のDC（データセンター）では、STP のような古典的な技術は VXLAN や EVPN といったオーバーレイ技術に取って代わられつつある。しかし、エッジやアクセス層では依然として STP が現役だ。

特に意識すべきは、「STPが引き起こすネットワークの停止時間」を極限まで削ることである。

ポートの高速化設定（PortFastとBPDU Guard）

エンドデバイス（サーバーやクライアント）が接続されるポートに対しては、STPの計算を待たせるべきではない。PortFast を有効にすることで、ポートは即座に Forwarding 状態へ移行する。

# Cisco IOSにおける設定例
interface GigabitEthernet0/1
  description "Server Access Port"
  # 接続即座にForwardingへ移行させる
  spanning-tree portfast
  # 意図しないスイッチ接続を検知してポートをシャットダウン
  spanning-tree bpduguard enable

この BPDU Guard はセキュリティの観点からも極めて重要だ。誰かが誤ってハブやスイッチを接続した際に、ネットワーク全体が揺らぐのを防ぐ「防波堤」となる。

3. パフォーマンスの深淵：TCP/TLSとL2トポロジの相関

ネットワークスペシャリストとして見落としてはいけないのが、STPによる再計算が TCP や TLS ハンドシェイクに与える悪影響だ。

STPの収束には秒単位の時間がかかる。その間、通信は完全にブラックアウトする。TCPセッションは Retransmission Timeout (RTO) に陥り、TLSハンドシェイク中のパケットは破棄される。結果、クライアント側では「接続のタイムアウト」や「極端なレイテンシの増大」として現れる。

これを回避するためには、単に STP をチューニングするだけでなく、「再計算させないネットワーク設計」が求められる。

LinuxカーネルにおけるTCPバッファチューニングのヒント

仮にネットワークが一時的に揺らいだとしても、セッションの切断を最小限にするためのカーネルパラメータを調整しておくことは、インフラアーキテクトの嗜みである。

# /etc/sysctl.conf
# TCPの再送タイムアウトを適切に制御し、瞬断からの復帰を早める
net.ipv4.tcp_retries2 = 5
# 輻輳制御アルゴリズムをBBRに変更し、ロス耐性を向上させる
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

4. 最後に：なぜ我々はSTPを愛するのか

多くの若手エンジニアは「STPはレガシーだ」と言う。しかし、パケットレベルで「何が起きているか」を理解せずに最新の SDN を導入すれば、ブラックボックス化した障害に足元をすくわれることになる。

STP は、ネットワークが「物理的な結線」から「論理的な秩序」へと昇華する最初のステップだ。パケットヘッダー内のフィールドを覗き、BPDU がフラッディングされる様子を tcpdump で眺める。その泥臭い観察眼こそが、どんな高度な技術を前にしても動じない、真のネットワークエンジニアの武器となる。

次は、この論理的な秩序を壊す「L2ループ」を、いかにして監視し、自動修復するかの「モダンな運用設計」について語るとしよう。

ネットワークは生き物だ。その鼓動を、パケットの先から感じ取ってほしい。