Микротик внутри агрегированного транка Cisco

[TTvs]

У меня совместно с провайдером был канал через Airfiber в населенный пункт. Емкость канала закончилась, поставили параллельно второй такой же. И решили сделать склейку каналов при помощи Port Channel на Cisco.

Схема такая: Cisco => два Airfiber => два Airfiber => Cisco. Получается, что вместо двух патчкордов, Циски "соединяются" Эйрфайберами.

Перед Эйрфайбером стоит CCR1009 в качестве мониторинга, шейпера и т.д. Поставить Микротик перед Цисками возможности нет, т.к. это уже сеть провайдера. А я отвечаю за беспроводный канал. И поставить его после агрегированного транка тоже не имеет смысла, т.к. не будет работать шейпер, который нужен до беспроводного канала.

Вопрос. Как настроить Микротик, чтобы не создать петлю внутри агрегированных каналов?

Извиняюсь за сумбур, надо разобраться. Понятно, что это должно быть два бриджа, для каждого канала по бриджу. VLAN на каждый бридж. А что дальше?

Edited November 5, 2017 by TTvs

[myth]

имхо, никак. Лично я бы и пытаться не стал

[TTvs]

А второй Микротик поможет?

[myth]

Тогда между микротиками lacp и собирать

[TTvs]

Была такая мысль, спасибо, попробую.

[HarDik]

По идеи петли не должно быть...  Просто обьединяй порты в бридж по парно и все... Микротик вланы свободно пропускает....

Но по уму конечно лучше lasp

[myth]

там еще служебные данные есть.

[Saab95]

У микротика много портов. Если у вас L2, тогда собираете допустим порты 1-2-3 в первый бридж, 4-5-6 во второй, соответственно циску подключаете в порты 1 и 4, а аирфиберы в порты 2 и 5, порты 3 и 6 оставляете для служебных нужд (вдруг что посмотреть в канале или в веб управление аирфиберов попасть. Тогда ограничивать скорость можно на портах бриджа.

 

Но это не верный подход, правильнее работать на уровне L3, тогда и управлять скоростью удобнее, и никаких проблем с пропуском трафика, особенно если скорость одного канала упала - не возникает.

[TTvs]

Saab95, сделал так и получил кольцо. Потому, что мы не знаем, что происходит внутри агрегированных каналов Цисок.

 

[Saab95]

Значит что-то не так сделали, как может получиться кольцо? Когда бриджи разные?

[TTvs]

Кольцо получается, когда пакет с выхода коммутатора попадает на его вход. И понеслась... пока порт не отключится.

Мы имеем два бриджа, у которых два входа и два выхода сбриджеваны Цисками. Сообразили?

[alibek]

LAG нужно собирать статический (с режимом mode on).

Тогда может завестись — у меня такие LAG нормально работали с оборудованием QTECH, Extreme и Ericsson.

Правда что там на этот счет думает Mikrotik я не знаю, там могут считать, что LAG это устаревшая технология.

Но теоретически должно работать.

[myth]

Просто НЕ нужно пихать туда ничего лишнего. Ставьте свои микротики после своей циски.

[TTvs]

14 часов назад, myth сказал:

Ставьте свои микротики после своей циски.

Не будет работать шейпер. Он нужен до беспроводного канала, чтобы несколько одновременно качающих не положили канал.

[Saab95]

В 07.11.2017 в 19:16, TTvs сказал:

Кольцо получается, когда пакет с выхода коммутатора попадает на его вход. И понеслась... пока порт не отключится.

Мы имеем два бриджа, у которых два входа и два выхода сбриджеваны Цисками. Сообразили?

Для этого на бриджах микротика и придумали фильтры - посмотрите какие там маки на цисках и заблокируйте их пропуск между портами. Либо, как вариант, создаете правило где in.interface = первый порт ближней циски, а out.interface = второй порт ближней циски и укажите действие дроп. Создайте такое же правило перекрестно и так же дроп. И еще комплект для портов от удаленной циски.

[myth]

8 часов назад, TTvs сказал:

Он нужен до беспроводного канала, чтобы несколько одновременно качающих не положили канал.

отработает ровно также, как и после. Не лучше и не хуже