[shicoy]

Схема vlan-per-user

Catalyst 6506 собирает вланы с коммутаторов доступа и делает qinq

проблема в том, что туда же попадает влан управления коммутаторами доступа, и как следствие SVI для него приходится поднимать на брасе.

Хочется этого избежать (что бы в случае аварий на брасе, управление сетью не падало).

Есть идеи?

[D^2]

Есть идеи?

в 6500 надо получить selective qinq и вытащить менеджмент влан (ставить тобеж ES карты)

или поменять 6500 на девайс с selective qinq

[s.lobanov]

Есть 2(или 1) свободных порта?

[ingress]

Можно выкинуть влан управления без тэга, в таком случае C6500 навесит на него только S-VLAN, а на него можно создать SVI на c6500.

[sol]

Если есть 2 свободных порта, то соединяем их перемычкой, Первый порт в акцесс, выпихиваем из него нужное только с внутренним тегом, без внешнего. Второй порт в транк, на нем разбираем внутренние виланы. Вот и весь фокус.

[VVG]

Первый порт в акцесс

В dot1qtunnel

[shicoy]

Если есть 2 свободных порта, то соединяем их перемычкой, Первый порт в акцесс, выпихиваем из него нужное только с внутренним тегом, без внешнего. Второй порт в транк, на нем разбираем внутренние виланы. Вот и весь фокус.

Спасибо, но не совсем подойдет т.к. будет примерно 10-15 qinq тунелей, под каждый из них свой порт это накладно

[VVG]

Сделать влан управления без тега можете?

[shicoy]

В итоге сделал: влан управления с доступа без тега, на cat6500 принимаю его в s-vlan svi, все ок.

Теперь другая засада, при той же схеме отдать мультикаст абонентам. на доступе разумеется mvr, но как вот с cat6500 отдать этот mvr в коммутаторы доступа.