CRS 317 & Port backup

[catalist]

Добрый день!

Рассматриваем вариант покупки вот такого девайса:

317-1G-16S+

У цыски есть такая фича - называется порт backup, тоесть есть траковый порт и на нем можно указать запасной порт который будет онлайн но трафик через него ходить не будет пока работает основной порт (не путать с STP)

Вот пример:
interface GigabitEthernet0/3
 description -> CORE-2 (C6509V-II Gi9/14)
 switchport trunk encapsulation dot1q
 switchport mode trunk
 load-interval 30
 hold-queue 4096 in
 hold-queue 4096 out
!
interface GigabitEthernet0/4
 description -> CORE-1 (C6509V-I gi7/34)
 switchport trunk encapsulation dot1q
 switchport mode trunk
 switchport backup interface Gi0/3
 switchport backup interface Gi0/3 preemption mode forced
 switchport backup interface Gi0/3 preemption delay 15
 load-interval 30
 hold-queue 4096 in
 hold-queue 4096 out
 

На микроте есть такая же фича?

[VolanD666]

2 часа назад, catalist сказал:

Добрый день!

Рассматриваем вариант покупки вот такого девайса:

317-1G-16S+

У цыски есть такая фича - называется порт backup, тоесть есть траковый порт и на нем можно указать запасной порт который будет онлайн но трафик через него ходить не будет пока работает основной порт (не путать с STP)

Вот пример:
interface GigabitEthernet0/3
 description -> CORE-2 (C6509V-II Gi9/14)
 switchport trunk encapsulation dot1q
 switchport mode trunk
 load-interval 30
 hold-queue 4096 in
 hold-queue 4096 out
!
interface GigabitEthernet0/4
 description -> CORE-1 (C6509V-I gi7/34)
 switchport trunk encapsulation dot1q
 switchport mode trunk
 switchport backup interface Gi0/3
 switchport backup interface Gi0/3 preemption mode forced
 switchport backup interface Gi0/3 preemption delay 15
 load-interval 30
 hold-queue 4096 in
 hold-queue 4096 out
 

На микроте есть такая же фича?

Если даже и нет, то запилите скрипт

[catalist]

нада что бы линк был на запасном порту всегда, и криптом что раз в секунду проверять? у нас трафик критичен к даунтайму (диски вирт машин)

[jffulcrum]

3 часа назад, catalist сказал:

У цыски есть такая фича - называется порт backup

У Mikrotik такого нет. С учетом вашей задачи:

 

37 минут назад, catalist сказал:

трафик критичен к даунтайму (диски вирт машин)

Вам и фича backup от Cisco не поможет - preemption delay задается в секундах. 15 секунд - как раз таймаут heartbeat vSphere, после которого хост вылетает из кластера. STP вам тоже не поможет - там сходимость до минуты будет. Вам нужны:

 

- стек, желательно аппаратный, а не виртуальный (с выделенным backbone)

- протоколы с малым временем сходимости (RPVST+). Это Cisco или HP Aruba, например.

- M-LAG, есть у extreme, huawei, у Cisco называется VPC кажется. Впрочем, врядли потянете по деньгам, это премиум фича - топовые железа с полными лицензиями.

[catalist]

понятно спасибо.

[McSea]

@catalist 

Bonding active-backup есть, но в этом режиме hardware offload не работает. 

[NiTr0]

38 минут назад, McSea сказал:

Bonding active-backup есть,

это статик агрегация, не 802.3ad. т.е. LACP пакеты не бегают, потух линк наполовину, с одной стороны - и наступила печаль...

 

6 часов назад, jffulcrum сказал:

STP вам тоже не поможет - там сходимость до минуты будет.

все зависит от накрученых таймаутов. но - да, идея плохая стп для этого юзать. впрочем, и дешманскую сохо железку юзать для задач, где секундные простои критичные - идея тоже плохая.

[McSea]

2 hours ago, NiTr0 said:

это статик агрегация, не 802.3ad. т.е. LACP пакеты не бегают, потух линк наполовину, с одной стороны - и наступила печаль...

 

Для определения упавшего линка и переключения используется ARP или MII мониторинг, на wiki там все написано.

Для ТС конечно лучше это не использовать, не та задача. 

[NiTr0]

25 минут назад, McSea сказал:

Для определения упавшего линка и переключения используется ARP или MII мониторинг

ARP monitoring in this mode will not work correctly if both routers are directly connected. при том что арп мониторинг - лютый костыль (слать арп пакеты вместо lacp - идиотизм же).

 

ну а MII - собссно мониторинг состояния линка. лег линк с одной стороны, на другой поднят (типично при утяжке волокон например) - и все, приплыли.

[Saab95]

Микротик по RSTP за доли секунды сходится.

[jffulcrum]

Это смотря как сломается. По дефолту только через 8 секунд МT поймет, что связи нет и начнет что-то делать. Плюс еще forward-delay обычно сыграет, а это еще 15 секунд

[disappointed]

А если просто собрать LAG?

[catalist]

В итоге купили Cisco 4900M