Не совсем понял что имеется ввиду по динамикой? Так исторически сложилось, что наша сеть работает по принципу dual-access или Russian-pppoe. Есть пачка вланов с серыми /24 сетями, в которых терминируется pppoe. Вот и решил я создать динамическое правило с вланами и создать отдельно юниты с серыми ip:
flexible-vlan-tagging;
auto-configure {
vlan-ranges {
dynamic-profile VLAN-PPPoE {
accept pppoe;
ranges {
250-251;
}
}
}
}
aggregated-ether-options {
lacp {
active;
}
}
unit 250 {
vlan-id 250;
family inet {
address 10.160.250.5/24;
}
}
unit 251 {
vlan-id 251;
family inet {
address 10.160.251.1/24;
}
}
Но, так оно работать не захотело... Пришлось частично отойти от динамического создания интерфейсов и создать пачку юнитов на demux0 с серым ip и терминатором pppoe. А динамический профиль PP0 навесить непосредственно на юнит demux'а.
unit 250 {
vlan-id 250;
demux-options {
underlying-interface ae0;
}
family inet {
address 10.160.250.1/24;
}
family pppoe {
duplicate-protection;
dynamic-profile PP0;
}
}
unit 251 {
vlan-id 251;
demux-options {
underlying-interface ae0;
}
family inet {
address 10.160.251.1/24;
}
family pppoe {
duplicate-protection;
dynamic-profile PP0;
}
}
Может не совсем красиво, но работает) И серые сети роутит, и инет терминирует.
А по поводу ната - к нему все равно скоро придется возвращаться. Тут тоже варианты - или купить дорогую плату в MX, или вынести нат на писюк например. Если покупать плату, то придется так или иначе обновляться до 12 джуноса.
Конечно хочется перевести все это хозяйство на ipoe, но мешает то, что не все абоненты включены непосредственно в ацес свич. Там пока возможно только pppoe. Можно конечно начать переводить сегментами, но тут есть ряд проблем. Во первых ipv4 у нас не много - всего 6к, а в онлайне сейчас уже за 5к перевалило. Т.е. запас маленький остается. Конечно можно постепенно откусывать по немногу от пула pppoe и переносить в пул ipoe. Но есть еще не понятный мне момент - каким образом перестраивать подключения абонентам? Это же очень большая физическая работа для суппорта. Извините за много букв).
