Перейти к содержимому
Калькуляторы

EN Summit x480 Интересует наличие функционала

Документацию найти крайне проблемно, а даже в найденном - по данным вопросам ничего не нашёл. Присматриваем сабж в качестве PE-роутеров сети.

 

Интересует, есть ли там: 1) добавление статических маршрутов по dhcp, как у Cisco, 2) ip unnumbered, 3) L3VPN-ы.

 

Заранее спасибо :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

http://data.nag.ru/Extreme%20Networks/

 

здесь есть документация.

 

1. хз

2. ip unnumbered нет, есть только super vlan

3. вроде как уже должны были появится

 

буду на семинаре в Ебурге - узнаем как раз )

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Документацию найти крайне проблемно, а даже в найденном - по данным вопросам ничего не нашёл. Присматриваем сабж в качестве PE-роутеров сети.

лукавите батенька)

что же тут проблемно - http://www.extremenetworks.com/Resources/library.aspx?q=swg

Интересует, есть ли там: 1) добавление статических маршрутов по dhcp, как у Cisco, 2) ip unnumbered, 3) L3VPN-ы.

 

Заранее спасибо :)

если там в поле поиска вбить x480, то вывалится даташит, в котором ответы на верхние три вопроса точно есть. смотрите технологию супервилан

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Документацию найти крайне проблемно, а даже в найденном - по данным вопросам ничего не нашёл. Присматриваем сабж в качестве PE-роутеров сети.

лукавите батенька)

что же тут проблемно - http://www.extremenetworks.com/Resources/library.aspx?q=swg

Интересует, есть ли там: 1) добавление статических маршрутов по dhcp, как у Cisco, 2) ip unnumbered, 3) L3VPN-ы.

 

Заранее спасибо :)

если там в поле поиска вбить x480, то вывалится даташит, в котором ответы на верхние три вопроса точно есть. смотрите технологию супервилан

Даташит - это перечисление документов IEEE/RFC, обычно, в данном случае тоже ;) Extreme XOS Command Reference находил, читал, но по вышеописанному пусто (или я читать не умею? :)). Судя по даташиту L3VPN - нету, а по Super-VLAN - можно где-то посмотреть, как оно выглядит и настраивается и сильно ли более убого, чем unnumbered? Про DHCP ничего не увидел - DHCP relay не обязательно говорит о наличии подобного функционала.

Изменено пользователем GFORGX

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

начните с концепт-гида:

http://extremenetworks.com/libraries/services/ExtremeXOS_12.6_Concepts_Guide_Rev01.zip

часть 2 : Using switching and routing protocols

раздел ipv4 unicast routing

глава vlan aggregation

он раскажет как работать с конкретными технологиями. command reference в вашем случае скорее только отвлечет внимание.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

начните с концепт-гида:

http://extremenetworks.com/libraries/services/ExtremeXOS_12.6_Concepts_Guide_Rev01.zip

часть 2 : Using switching and routing protocols

раздел ipv4 unicast routing

глава vlan aggregation

он раскажет как работать с конкретными технологиями. command reference в вашем случае скорее только отвлечет внимание.

Спасибо, прочту.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

По VLAN Aggregation почитал, в целом ясно. subvlan-address-range - единственный способ? Про DHCP так и не увидел, ни в IPv4 Unicast, ни в DHCP/BOOTP Relay. Нельзя? :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

По VLAN Aggregation почитал, в целом ясно. subvlan-address-range - единственный способ? Про DHCP так и не увидел, ни в IPv4 Unicast, ни в DHCP/BOOTP Relay. Нельзя? :(

 

subvlan-address-range можно не указывать.

 

На практике столкнетесь с огромным количеством проблем. В 450-м vlan aggregation не завелось. Плюс огромная проблема с софтом, на новые версии лучше не обновляться.

Мое мнение: EN Summit - отличные тупые молотилки трафика, если с ним что-то надо делать - не в этом лагерь.

 

Если интересны подробности - мои потуги :

http://local.com.ua/forum/topic/27900-vlan-aggregation/

http://forum.nag.ru/forum/index.php?showtopic=66803

Изменено пользователем h1vs2

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

По VLAN Aggregation почитал, в целом ясно. subvlan-address-range - единственный способ? Про DHCP так и не увидел, ни в IPv4 Unicast, ни в DHCP/BOOTP Relay. Нельзя? :(

 

subvlan-address-range можно не указывать.

 

На практике столкнетесь с огромным количеством проблем. В 450-м vlan aggregation не завелось. Плюс огромная проблема с софтом, на новые версии лучше не обновляться.

Мое мнение: EN Summit - отличные тупые молотилки трафика, если с ним что-то надо делать - не в этом лагерь.

 

Если интересны подробности - мои потуги :

http://local.com.ua/forum/topic/27900-vlan-aggregation/

http://forum.nag.ru/forum/index.php?showtopic=66803

http://www.cisco.com/en/US/docs/ios/12_3t/12_3t8/feature/guide/gtddgtwy.html

 

Так всё-таки, такое умеет? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В 450-м vlan aggregation не завелось. Плюс огромная проблема с софтом, на новые версии лучше не обновляться.

месье по случаю не сторонник извратов аля bgp на 3612? просто как бы 450 и 480 - они как небо и земля. банально, но у них даже базовый уровень лицензий разный (edge / advanced edge).

да и с софтом не все так плохо, как вы тут описываете.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В 450-м vlan aggregation не завелось. Плюс огромная проблема с софтом, на новые версии лучше не обновляться.

месье по случаю не сторонник извратов аля bgp на 3612? просто как бы 450 и 480 - они как небо и земля. банально, но у них даже базовый уровень лицензий разный (edge / advanced edge).

да и с софтом не все так плохо, как вы тут описываете.

Товарищ, квотинг, внимательнее ;)

 

P.S. darkagent, по static dhcp routes - никак?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Товарищ, квотинг, внимательнее ;)

пардон, можно записать в "баг форума", цитаты я через соответствующие кнопочки делаю, полагаясь на разумность автомата.

что касается static dhcp routes - нужно понимать что ip unnumbered и supervlan - разные по логике технологии, и сей функционал применим исключительно к cisco-style ip unnumbered (особенности работы логики connected routing в cisco), в случае с supervlan вас это беспокоить не должно - вы задали сетку на супервлан, и абонент в субвлане может работать независимо от того как он получил адрес, и как о нем узнал маршрутизатор - будь это статическая настройка ip, будь это dhcp - саммит видит что появился в субвлане арп запрос/трафик, он его обработал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

что касается static dhcp routes - нужно понимать что ip unnumbered и supervlan - разные по логике технологии, и сей функционал применим исключительно к cisco-style ip unnumbered (особенности работы логики connected routing в cisco), в случае с supervlan вас это беспокоить не должно - вы задали сетку на супервлан, и абонент в субвлане может работать независимо от того как он получил адрес, и как о нем узнал маршрутизатор - будь это статическая настройка ip, будь это dhcp - саммит видит что появился в субвлане арп запрос/трафик, он его обработал.

Спасибо, теперь понятно. Разве что настораживает, что на доступе используем IMPB c DHCP Snooping, и есть опасение, что он что-то неавторизованное может пропустить (допустим, один IP пакет - как себя поведёт саммит в случае кратковременного флапа?)... Так или иначе, теперь, по крайней мере, есть смысл просить интригатора собрать лабу на посмотреть удалённо.

 

По L3VPN тоже пока неясно, если честно.

Изменено пользователем GFORGX

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

у экстрима неплохая документация. ее конечно мало, но та что есть - подобрана очень удачно, что называется коротко и по делу. и как говорят во всяких фильмах - "забудь все что ты раньше знал об этом". эт я к тому, что практика работы с циско не шибко применима к экстримам.

а еще, если начнете вплотную работать с экстримами, обратитесь в представительство - вам оформят обучение.

ну и на triple E приезжайте - вам там все наглядно про эти железки раскажут и покажут (сам бы тоже поехал, да текучки невпроворот).

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Товарищ, квотинг, внимательнее ;)

пардон, можно записать в "баг форума", цитаты я через соответствующие кнопочки делаю, полагаясь на разумность автомата.

что касается static dhcp routes - нужно понимать что ip unnumbered и supervlan - разные по логике технологии, и сей функционал применим исключительно к cisco-style ip unnumbered (особенности работы логики connected routing в cisco), в случае с supervlan вас это беспокоить не должно - вы задали сетку на супервлан, и абонент в субвлане может работать независимо от того как он получил адрес, и как о нем узнал маршрутизатор - будь это статическая настройка ip, будь это dhcp - саммит видит что появился в субвлане арп запрос/трафик, он его обработал.

т.е extreme может по событиям dhcp кинуть маршрут /32 в supervlan?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

т.е extreme может по событиям dhcp кинуть маршрут /32 в supervlan?

cisco съела ваш мозг :D

вы dhcp ж выдавать будете из той сетки, что прописана на supervlan, а значит и роутинг будет идти на супервлан. а вы находясь в субвлане будете членом этого супервлана.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

т.е extreme может по событиям dhcp кинуть маршрут /32 в supervlan?

cisco съела ваш мозг :D

вы dhcp ж выдавать будете из той сетки, что прописана на supervlan, а значит и роутинг будет идти на супервлан. а вы находясь в субвлане будете членом этого супервлана.

не не... в супервлан запихаю много других вланов (аля vlan-per-user), и мне руками/скриптом оч.лениво конфигурить роутинг в нужный влан.

и сколько маршрутов полезет в супервлан на ex480?

Или я мб недопонимаю того как работает супервлан в экстримах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

т.е extreme может по событиям dhcp кинуть маршрут /32 в supervlan?

cisco съела ваш мозг :D

вы dhcp ж выдавать будете из той сетки, что прописана на supervlan, а значит и роутинг будет идти на супервлан. а вы находясь в субвлане будете членом этого супервлана.

не не... в супервлан запихаю много других вланов (аля vlan-per-user), и мне руками/скриптом оч.лениво конфигурить роутинг в нужный влан.

и сколько маршрутов полезет в супервлан на ex480?

Или я мб недопонимаю того как работает супервлан в экстримах.

Дык darkagent выше чёрным-по-белому написал, что оно эту таблицу маршрутизации построит на основе ARP/IP-активности ;)

 

darkagent, извиняюсь за наглость с количеством вопросов, L3VPN? :) Это последнее, что несколько останавливает от более близкого знакомства. Как услугу не предоставляем (в масштабах нашего города, увы, продаётся только L2VPN ввиду уровня админов-корпоратов), но нужно для management-сети. Как я понял, там есть VRF, но непонятно, можно ли там как-то организовать более-менее полноценный сабж. Съеденный циской мозг отказался понять это по документации... :)

Изменено пользователем GFORGX

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Как я понял, там есть VRF, но непонятно, можно ли там как-то организовать более-менее полноценный сабж.

вас не смутило что при создании как такового роутинг-интерфейса в штатном режиме вы дописываете "vr VRDefault"?! vr - virtual router

concept guide, раздел using extremeXOS, глава 16 - Virtual Routers.

 

не не... в супервлан запихаю много других вланов (аля vlan-per-user), и мне руками/скриптом оч.лениво конфигурить роутинг в нужный влан.

и сколько маршрутов полезет в супервлан на ex480?

Или я мб недопонимаю того как работает супервлан в экстримах.

вы ответили на свой вопрос последней строкой ;)

 

простой пример работы supervlan описан в том же концепт-гиде:

1) Create and assign an IP address to a VLAN designated as the superVLAN. Be sure to enable IP

forwarding and any desired routing protocol on the switch.

create vlan vsuper

configure vsuper ipaddress 192.201.3.1/24

enable ipforwarding

enable ospf

configure ospf add vsuper area 0

2) Create and add ports to the subVLANs.

create vlan vsub1

configure vsub1 add port 10-12

create vlan vsub2

configure vsub2 add port 13-15

create vlan vsub3

configure vsub3 add port 16-18

3) Configure the superVLAN by adding the subVLANs.

configure vsuper add subvlan vsub1

configure vsuper add subvlan vsub2

configure vsuper add subvlan vsub3

4) Optionally, disable communication among subVLANs.

disable subvlan-proxy-arp vlan all

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

вас не смутило что при создании как такового роутинг-интерфейса в штатном режиме вы дописываете "vr VRDefault"?! vr - virtual router

concept guide, раздел using extremeXOS, глава 16 - Virtual Routers.

Я ещё не щупал вживую вообще ;) Читал, видел, что есть VR и VRF. Как запустить протокол маршрутизации внутри VRF - не увидел, хотя есть в главе Virtual Routers пункт Configuring the Routing Protocols and VLANs, почему-то там только про VLAN-ы написано :) Если можно, то понятно, как организовать связность PE-CE, но как тогда организовать обмен маршрутами из VRF между двумя PE?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

почему-то там только про VLAN-ы написано

невнимательно значит читаем ;)

стр. 617 концепт-гида:

configure vr helix add protocol ospf

нещупая железку оперировать с голым текстом сложней гораздо

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

почему-то там только про VLAN-ы написано

невнимательно значит читаем ;)

стр. 617 концепт-гида:

configure vr helix add protocol ospf

нещупая железку оперировать с голым текстом сложней гораздо

Извиняюсь за наглость в очередной раз... :)

 

Если можно, то понятно, как организовать связность PE-CE, но как тогда организовать обмен маршрутами из VRF между двумя PE?

 

Представители Extreme вообще говорят, что никак L3VPN.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Представители Extreme вообще говорят, что никак L3VPN.

ну собсна так оно и есть. l2vpn/mpls можно получить с mpls-pack, примитивный virtual-router имеется и в базе, ну а если хочется полноценнй l3vpn/bgp то железка на это не расчитана.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

ну собсна так оно и есть. l2vpn/mpls можно получить с mpls-pack, примитивный virtual-router имеется и в базе, ну а если хочется полноценнй l3vpn/bgp то железка на это не расчитана.

А без BGP? Можно ли как-то статикой маршруты из VRF-ов прописать с двух сторон через интерфейсы из GRT? Или только поднятием ещё одного стыка между PE, находящегося в сабжевом VRF?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

голова уже не варит, вас интересует route leaking в пределах одной железки? в is-is оно упоминается, но думаю наврядли поможет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.