Man_of_Honour

Перешейте коммутатор для начала на 1.1.0.30. Каких подводных камней Вы остерегаетесь?

Покажите состояние MSTP со свичей ZTE и Edge-Core. Оно одинаково на всех остальных свичах?

Посмотрите в сторону маршрутизаторов DrayTek. Для вашей задачи отлично подойдет Vigor2910.

unknown unicast пакеты Ограничение такого трафика в 8000*127= 100Mbps

Вы использовали MIB для прошивки 1.3.7.1?

Недавно вышла очередная версия прошивки на ES4612 - 1.0.6.1. Плюсы: поддержка 4К вланов, поддержка 1024 мвр групп.

Очень хорошая железка. Имеет на борту 4 WAN порта. И инфы на мой взгляд предостаточно.

Коммутаторы Edge-Core, а в частности ES4612, поддерживают только наличие 2-ух прошивок на флэше одновременно.

Вот наконец-то и вышла в свет долгожданная прошивка на ES4612 - 1.0.5.2.В ней добавлено: 1. Возможно прописать до 64 OSPF сетей. 2. Реализовано MVR. 3. Добавлено redistribute connected в OSPF.

Рекомендую такую железяку: DrayTek Vigor2910.

В случае, когда на ежиках ставим на порт командочку "switchport mode trunk" - мы помещаем порт в режим 802.1q trunk, тоесть грубо говоря все пакеты "собираются" в некий единый поток, для передачи его на другую сторону, где он будет анологично "разобран" и распределен или перемещен далее. Естественно все пакеты в этом потоке имеют свои теги, чтобы однозночно идентифицироваться на другой стороне линка. Поэтому, нетегированные и не проходят, в этом режиме попросту нельзя поместить на порт нетегированный влан. В случае если эту команду не использовать, а просто на обоих концах линка поднять тегированные и нетегированные вланы, эти порты "окажутся" в одних и тех же вланах, что позволяет, собственно, и организовывать связь между ними. По сути и транка в этом случае нет. Это анологично тому, как в свиче два соседних порта находятся в одной и той же группе вланов.

Свитч 2950 серии - свитч второго уровня (L2). У него может быть только один IP адрес для управления, в одном из VLANов. Когда вы присвоили ему адрес 192.168.2.11 - вы его "потеряли" для себя. Теперь по ssh или telnet можно зайти только по этому IP. Если есть кто-то в том офисе - попросите, он ребутнет свич и все станет на круги своя.

Команда sw mode trunk включает на порту 802.1q trunk режим. У меня проблем с MVR на транковых портах на ежах небыло.

Тоже верно настроен. Затык собственно не в Edge-Core ES3528M. На своем ES3528M собрал подобное: ! interface ethernet 1/27 switchport allowed vlan add 1 untagged switchport mode trunk switchport allowed vlan add 1,123,4093 tagged ! interface ethernet 1/28 switchport allowed vlan add 123 untagged switchport native vlan 123 switchport allowed vlan remove 1 switchport allowed vlan add 4093 tagged В порт 28 вставил дефолтный свич ES3526XA-v2, тоесть с первым вланом на портах. Траффик идет без проблем.

Покажите транк порт ежика, на данном этапе все верно и работает.

Работает. Посмотрите тут

сейчас не сталкиваетесь? что изменилось? Ничего не изменилось, это ограничение контроллера, который "отвечает" за группу из 8 портов. Все работает по тому же принципу. Хотя прошивка уже сменилась с 1.1.1.2 до 1.3.4.1.

Очень давно сталкивались с подобной штукой. Это ограничение функциональности. Как я понимаю на каждый гиговый порт стоит свой трансивер, на портах сотхах - 1 трансивер на 8 портов.Отсюда и ограничение. Не за что. В конце апреля - начале мая выйдет очень вкусная прошивка на ES4612. Она порадует возможностью прописывания 64 OSPF сетей, а также, если не ошибаюсь, наличием redistribute connected.

А 1.0.2.58 - она уже вышла, или выйдет в конце апреля ? Уже есть. Линк дам в понедельник. В конце апреля выйдет следующая. Как и обещал: прошивка 1.0.2.58 на ES4612

IP ACL и MAC ACL одновременно на порт поместить нельзя. Так заложено в функционал свича.

А 1.0.2.58 - она уже вышла, или выйдет в конце апреля ? Уже есть. Линк дам в понедельник. В конце апреля выйдет следующая.

Делается это так: Vty-0(config)#vlan data Vty-0(config-vlan)#vlan 2 m e s a Vty-0(config-vlan)#exit Vty-0(config)#interface eth 1/1-24 Vty-0(config-if)#switchport allowed vlan add 2 untagged Vty-0(config-if)#switchport native vlan 2 Vty-0(config-if)#switchport allowed vlan remove 1 Vty-0(config)#interf eth 1/25-28 Vty-0(config-if)#switchport mode trunk Vty-0(config-if)#switchport allowed vlan add 2 tagged Vty-0(config)#pvlan Vty-0(config)#pvlan uplink ethernet 1/25-28 downlink ethernet 1/1-24

именно такой версией (ES4612_38_V12.19.17.5) прошил 2 штуки 4612, все отлично работает, но версия действительно странная, новая ветка ? V12.19.17.5 - тестовая версия прошивки, да и то не последняя. Последняя тестовая в данный момент 12.19.17.6. В ней появилась возможность прописывания до 64 сетей в OSPF, вместо 16 как ранее.Последний официальный релиз - 1.0.2.58. Возможность прописывания до 64 сетей в OSPF появится в официальном релизе, который выйдет в конце апреля.

Битый флэш на свиче :( Возвращайте девайс продавцу на гарантийный ремонт, ну а тот в свою очередь разберется, что с ним делать.

Я брал на тест аналогичный 12-портовый, вполне рабочий свитч. BGP не тестил, OSPF - работает.сорри что не совсем в тему ) Но в один прекрасный момент он встал колом, и после этого вис каждый час и чаще. Отдали назад. Нагрузка ~1-2гиг, не больше. ES4612 совсем не аналог ES4626-SFP. BGP там и вовсе нет.