Cisco QinQ tagging and 802.1Q on port

[Hirurgus]

На Catalyst 4500 приходит qinq влан 100:25, а так же влан 200 с аплинка.

Задача спустить ниже влан 25 и влан 200.

 

схема: vlan 100:25,200 -----> Cisco 4500 -------------> D-Link-3420 / Qtech 8200 / D-Link DGS-3120

 

Голову сломал, использовал dotq-tunneling на строне циски и native vlan tagging - но работает на стороне д-линка или 200 влан или 25.

vlan mapping так же не помог, так как для вланов, где маппинг не настроен, идет отбрасывание трафика.

 

Прошу помочь.

Edited February 16, 2015 by Hirurgus

[Butch3r]

В последней версии ПО на 3420 сделали модный vlan_translation, почитайте про него

[Hirurgus]

В последней версии ПО на 3420 сделали модный vlan_translation, почитайте про него

Хотелось бы обойтись без qinq на DGS-3420, так как без него нагрузка CPU 40-45%. А так же не решает проблему для Qtech-8200

Update: еще есть такой же стык с d-link 3120

Update 2: 40-45% это нагрузка CPU на DGS-3120, сорри ввел в заблуждение

Edited February 16, 2015 by Hirurgus

[Butch3r]

Чёто я не заметил что qinq хоть как-то влияет на нагрузку CPU. По циске не знаю как сделать, не факт что она так умеет

А вот на 3420/3620 как раз можно выдернуть влан из qinq влана

[darkagent]

так как без него нагрузка CPU 40-45%

QinQ на 3420 не влияет на загрузку процессора. Но, вот то что она у вас держится на таком уровне - это уже серьезный звоночек для того, чтобы начать анализ причин ее появления.

У меня, при достаточно высокой загрузке портов, нагрузка на проц 3420 редко прыгает выше 23-24%.

[Hirurgus]

Вопрос в чем, на Циске можно сделать аналог гибридного порта Qtech или аналог untagged и tagged портов, как на д-линке, чтобы пропускать простой 802.1Q влан и cvlan из QinQ? (последнее сообщение на сегодня, если не одобрят мои сообщения)

 

Ответ для rdntw - 45 bridge-domain не поддерживает, instance service донельзя урезан

Edited February 16, 2015 by Hirurgus

[rdntw]

модный vlan_translation,

а 45я поддерживает bridge-domain? :)

на джунипере сделал бы так (логика я думаю понятна):

на аплинке засовываем в bridge-domain как stacked-vlan, на даунлинке обычный vlan.

на выходе получаем тот тег который нужен.

[config]

Вы бы настройки приложили. Все долгжно работать.

На входе dot1q tunneling, в сторону dlink trunk 25 и 200 + native vlan tagging.

[kayot]

Правильно выше говорили, не пытайтесь это сделать на цыске - не выйдет. На длинке qinq работает лучше :)

Уберите qinq с кошки, просто пропустите тегированные вланы 100 и 200 на длинк. На 3420 сделайте на приходящем порту qinq UNI для распаковки vid 100 + vlan_translation(replace svid 200->200) для vid 200ого - получите на длинке все cvid из 100ого + 200. Дальше делайте с ними что угодно.

 

И да, это ж не микротики, qinq везде реализован аппаратно. На загрузку его включение никак не влияет.

Edited February 16, 2015 by kayot

[g3fox]

на приходящем порту qinq UNI для распаковки vid 100

NNI?

[Butch3r]

на приходящем порту qinq UNI для распаковки vid 100

NNI?

на nni vlan_translation не работает

[kayot]

на приходящем порту qinq UNI для распаковки vid 100

NNI?

Нет, именно UNI. NNI транковый порт, он вланы прозрачно пропускает.

[g3fox]

А, понял.