Я сейчас тоже озадачен проблемой ассиметричных VLAN. Проблема такая же как у Вас.
Все работает с точки зрения разграничения доступа и пакеты бегают только туда куда надо и возвращаются. Все как описано в множестве инструкций для всякого разного оборудования.
Но вот с производительностью огромные проблемы. Сеть ложиться при любой появляющейся нагрузке.
Такую же проблему человек описывает тут http://forum.ixbt.com/topic.cgi?id=14:30361 в далеком 2003 году )
У меня и думаю у Вас такая же картина в сети. (
Как я разобрался, проблема в таблице коммутации, а именно в том как она заполняется при ассиметричных VLAN.
Проблему прекрасно описывает фраза участника форума, 3 ответ с низу...
"Каюсь, забыл про Asymmetric VLAN, пробовал в свое время с ними играть, но получил такую фигню - коммутатор превращался в хаб :( до тех пор пока ручками не пропишешь статическую таблицу коммутации для этих вланов :(
так что я выкинул из головы эту гадость :)"
Действительно, таблица коммутации заполняется только записями с мак адресами и портами с тем номером VLAN который указан на порту как PVID.
А нужно добавлять для каждого порта несколько записей с "мак - порт - VLAN" и прописать на каждый порт столько строк, в скольки VLAN этот порт состоит.
И получается что трафик из всех портов льется на все порты в том VLAN какой PVID стоит на порту.
Как описывается тут http://www.intuit.ru/studies/courses/3591/833/lecture/14251?page=2 "В том случае, если МАС-адрес приемника в поступившем кадре неизвестен (в таблице коммутации отсутствует соответствующая запись), коммутатор создает множество копий этого кадра и передает их через все свои порты, за исключением того, на который он поступил. Этот процесс называется лавинной передачей (flooding)."
Таким образом сеть ложится, так как во все порты VLAN льется весь трафик и отбрасывается уже только на сетевой карте.
Проблема решается если ручками прописать в таблицу коммутации нужные записи. Нужно прописать на каждый порт столько строк, в скольки VLAN этот порт состоит.!
Я ручками это делаю на тестовом стенде из 3-5 портов и все начинает работать как нужно.
Но в реальной сети это делать не реально (((
Поэтому хочу спросить местных профи.
У всех производителей таблица коммутации для ассиметричных VLAN заполняется таким образом или есть модели и производители у которых в таблицу коммутации автоматически добавляются записи для всех VLAN в которых порт состоит?
