arizona Posted November 8, 2017 · Report post Добрый день всем! Организовал с помощью MRPP кольца, на длинные дома(с большим количеством подъездов), по подъездам 2965 и 2960(штук 7-8 сходятся все в 2990G). Везде использую QinQ. Прошивки у всех коммутаторов последние. Выдержки из конфигов - 2990G - на портах выходящие на подъездные mrpp enable mrpp ring 4015 control-vlan 4015 node-mode master fail-timer 18 hello-timer 5 enable ! policy-map 2468 class uservlans add s-vid 2015 exit ! Interface Ethernet1/0/1 description 2015-1 service-policy input 2468 mrpp ring 4015 primary-port switchport mode hybrid switchport hybrid allowed vlan 1;201;211;4050 tag switchport hybrid allowed vlan 2015 untag ! Interface Ethernet1/0/2 description 2015-2 service-policy input 2468 mrpp ring 4015 secondary-port switchport mode hybrid switchport hybrid allowed vlan 1;201;211;4050 tag switchport hybrid allowed vlan 2015 untag На подъездных - mrpp enable mrpp ring 4015 control-vlan 4015 fail-timer 18 hello-timer 5 enable транзитные порты- Interface Ethernet1/25 mrpp ring 4015 primary-port Interface Ethernet1/28 mrpp ring 4015 secondary Работает все хорошо, с одним НО, управление кольцом идет не по явно указанному влану для mrpp. а по влану по умолчанию, то есть по первому. Сходимость при ребуте одного из коммутаторов или при порыве связи быстрая - нареканий нет. Пытался прописать в строку ( switchport hybrid allowed vlan 201;211;4015;4050 tag) управляющий влан mrpp, и убрать 1 влан, кольцо рассыпается. Добавил команду mrpp errp compatible в конфигурации кольца на 2990, все завелось, работает, НО сходимость не в пример долгая. Есть мысли? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
s2n Posted November 9, 2017 · Report post Общались в этом году с саппортом на эту тему. Вкратце - control-vlan определяет влан внутри коммутатора, а не тег, MRPP трафик не тегированный. Чтобы был тегированный, нужно mrpp eaps compatible. Для hybrid портов control-vlan должен быть обязательно разрешен, либо как tag либо как native. Если используете eaps compatible, то обязательно и tag и native, иначе при перезагрузке доступа словите петлю. И если колец в коммутаторе много, обязательно проверьте cpu rx-limit protocol mrpp, на прошлых версиях по умолчанию 20, что при массовой перезагрузке доступа приводит к петлям. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan Tarasenko Posted November 9, 2017 · Report post Здравствуйте, arizona ! В режиме по-умолчанию control-vlan - это лишь идентификатор кольца, не имеющий отношения к VLAN. Как уже сказал s2n, для hybrid-портов необходимо разрешить работу в pvid - добавить pvid-vlan как tag или untag. Это может быть любой vlan, не обязательно vlan 1. C erpp compatible коммутатор отправляет Hello-сообщения c тэгом control-vlan. При этом сообщения тегируются и на Transit-коммутаторах, но в обычном режиме также не тегируются. Могу предположить, что на транзитных коммутаторах не был включен 'erpp compatible', из-за чего сообщения о падении линка не были получены и Master разблокировал secondary-порт только по истечении fail-timer. Если ситуация отличается от моего предположения, пожалуйста, обратитесь к нам в support. К обращению приложите полный конфиг коммутаторов в тот момент, когда сходимость долгая. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...