Настройка зеркала 10G - 4x1G для СОРМ

[myth]

Всем привет. Ставим свой сорм. Трафика 2 гигабита. А порты на сорме - 4 медных по 1г. Есть мысль добавить в бордер еще одну сетевую карту, настроить бридж между 10г сетевухой (которая смотрит в свитч с насами) и бондом из 4 гигабитных портов. Будет ли работать, или стоит сразу выкинуть эту идею из головы?

[alibek]

Я бы даже не пытался.

Зеркалировать нужно с коммутатора.

[vlad11]

Обычно зеркало в коммутаторах реализовано или 1G ->1G или 10G -> 10G.

[alibek]

Нет, почему-же, Nx1G->10G или 10G->Nx1G довольно часто встречается.

У нас, например, так.

Но тут не всякий коммутатор подойдет.

[myth]

Но тут то задача не в 

3 часа назад, alibek сказал:

Nx1G->10G или 10G->Nx1G

 

[myth]

А взлетит такой вариант - настраиваем RSPAN того, что нужно в VLAN, приземленный в PortChannel с гигабитными портами. Польется ли трафик в PortChannel и отбалансируется ли по линкам в этом случае?

 

И как частный случай - RSPAN(или и зеркало подойдет?) всего необходимого в (10G порт) VLAN, приземленный в 10G порт. Его соединяем с другим коммутатором, в нем объединяем в VLAN PortChannel и 10G порт, отключаем mac learning. Будет ли работать? А балансироваться?

 

PortChannel, как сказали сормовцы, возможен только статический.

[alibek]

Зависит от коммутатора.

Не все коммутаторы умеют лить в portchannel.

[myth]

RSPAN же льет в VLAN. А VLAN приземлен в portchannel. Или я что-то неправильно тут понимаю? Варианты свитчей, которые стоят сейчас - MES3124, MES2324B

[zhenya`]

Пппое? Если да, то не отбалансит. Чистый айпи вероятно да. Но тут будет проблема с дропами. При проверке через фтп все сломается)

[myth]

С чего бы вдруг? Балансировка в статическом лаге идет по хэшу src-dst mac, L2 в общем. Ну и вот так как-то

 

Насчет pppoe - мы же не о RSS беседу ведем?

 

по поводу дропов не могу ничего сказать

[myth]

Получилось сделать желаемое, используя перемычку между 2 10г портами.

 

Но вот пройдем ли приемку - хз

 

В wireshark вижу осмысленные данные, по скорости правильно выливается, балансируется

[alibek]

Ну если для физической петли портов не жалко, то почему бы нет.

[myth]

Уж лучше так... За добавить сетевую карту 10г нам заломили почти 600000...