indus Опубликовано 21 июля, 2012 · Жалоба Проблема стара как мир. Нужно сделать L2 VPN, но проблема в том что vlan-id разные. local-switching требует одинаковых vlan-id. connections тоже на сколько помню не робит с разными номерами вланов в данное линейке. Можно было бы решить с помощью vlan-map, но имеющиеся платы не поддерживают данный функцонал. Что остается? VPLS если только. Кто подскажет какой тогда минимальный конфиг нужен для VPLS ( я так понимаю RD не нужно задавать). Просто счас далеко от железки и нет возможности поэксперементировать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
zander Опубликовано 21 июля, 2012 · Жалоба Может l2circuit ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
triam Опубликовано 22 июля, 2012 · Жалоба ВОт пример VPLS А вообще вот пример манипуляции с тэгами. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrey Shepelev Опубликовано 23 июля, 2012 · Жалоба Да, можно подменить тэги по ссылке выше. Проверял, настраивал l2circuit с подменой тэгов. Пришлось правда пошаманить, потому что в каком то случае он не заводился. Но принцип в целом верный. Одну метку можно подменить и сделать простенький туннель через мплс. Я думаю что пошаманить разные варианты подмены меток не будет проблемой. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
indus Опубликовано 23 июля, 2012 (изменено) · Жалоба protocol l2circuit local-switching . я про него то и пишу. он не работает с разными vlan-id. >>настраивал l2circuit с подменой тэгов И я настраивал, отлично работают с vlan-map, но я же указал что >> имеющиеся платы не поддерживают данный функцонал. И данная ссылка по vpls у меня есть, спасибо. Уже несколько собрано. Вопрос в том что нужно чтобы сделать изврат - собрать vpls локально, какой минимум необходим. Изменено 23 июля, 2012 пользователем indus Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
triam Опубликовано 23 июля, 2012 · Жалоба А опишите, что за задача? Сделать коммутацию из одно интерфейса в другой? С кусками конфигов, если не сложно. Дусаю затык просто в правильном выборе encapsulation =) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mightyscv Опубликовано 23 июля, 2012 · Жалоба indus, так вам в пределах одной железки? bridge domain соберите Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrey Shepelev Опубликовано 23 июля, 2012 · Жалоба на м - версии незя ) это не мх. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fomka31ru Опубликовано 23 июля, 2012 · Жалоба В эту сторону посмотрите protocols { connections { interface-switch connection-name { interface first-interface-name.unit-number; interface second-interface-name.unit-number; } } } Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
indus Опубликовано 23 июля, 2012 · Жалоба Да, Сделать коммутацию из одно интерфейса в другой. Забыл сказать, порты агрегированные поэтому tcc тоже не катит :( . Поэтому подбор encapsulation не поможет. Их там всего 2 остается - ccc и vpls. bridge domain давно это было, помоему удалось его тогда на М запустить. Но зараза, опять же не удалось запуститиь с разными vlan-id :) . connections думал, смотрел, есть такое-же подозрение на необходимость одинаковых vlan-id, но я просто сейчас далеко от железки, это надо ехать к ней и эксперементировать, поэтому и задал вопрос такой, может кто делал. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrey Shepelev Опубликовано 24 июля, 2012 · Жалоба Ну вероятнее всего собрать VPLS в пределах одной железки и запихать туда оба интерфейса как и предполагалось вначале я думаю. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
triam Опубликовано 24 июля, 2012 · Жалоба Да, Сделать коммутацию из одно интерфейса в другой. Забыл сказать, порты агрегированные поэтому tcc тоже не катит :( . Поэтому подбор encapsulation не поможет. Их там всего 2 остается - ccc и vpls. bridge domain давно это было, помоему удалось его тогда на М запустить. Но зараза, опять же не удалось запуститиь с разными vlan-id :) . connections думал, смотрел, есть такое-же подозрение на необходимость одинаковых vlan-id, но я просто сейчас далеко от железки, это надо ехать к ней и эксперементировать, поэтому и задал вопрос такой, может кто делал. Поэтому я и просил привести конфиги интнрфейсов =) Чтобы не гадать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fomka31ru Опубликовано 24 июля, 2012 (изменено) · Жалоба кажется нас где-то на%бывают ;) Изменено 24 июля, 2012 пользователем fomka31ru Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
visir Опубликовано 24 июля, 2012 · Жалоба VPLS в плане работы с VLAN ничем от l2circuit/local-switching не отличается. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrey Shepelev Опубликовано 24 июля, 2012 · Жалоба Дак разве VPLS не дает разные вланы на концах поставить в отличае от l2circuit того же? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
triam Опубликовано 24 июля, 2012 · Жалоба Дак разве VPLS не дает разные вланы на концах поставить в отличае от l2circuit того же? Даёт. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
visir Опубликовано 24 июля, 2012 · Жалоба А толку-то? Простые PIC-и в M-серии (не путать с MX) либо удаляют Ethernet-заголовок (для L3-сервисов), либо оставляют его в неизменном виде (для L2-сервисов). Менять что-то в Ethernet-заголовке могут только IQ PIC-и. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrey Shepelev Опубликовано 24 июля, 2012 · Жалоба т.е. все вышесказанное говорит о том что VPLS просто не заведется на простых PIC потому что нужно менять заголовок пакета? ) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
visir Опубликовано 24 июля, 2012 · Жалоба Если Вы про конкретно эту задачу - то да. А в общем случае VPLS Ethernet-заголовок не меняет, разве что 802.1p. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
triam Опубликовано 24 июля, 2012 · Жалоба Складывается ощущение, что "нас где-то на%бывают". © fomka31ru Кто говорил про обычные или IQ PIC'и? encapsulation tcc используется для преодразования из одной среды в другую, то есть это ccс, но для разнородных интерфейсов типа SDH и Ethernet. Почему конкретно не описать, что хочу сделать чтобы трафик из ae1.100 попадал в ae2.200. Интерфейсы настроены так-то, оборудование такое-то, версия софта такая, пробовал сделать вот так, но не получилось? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
visir Опубликовано 24 июля, 2012 (изменено) · Жалоба Кто говорил про обычные или IQ PIC'и? И я настраивал, отлично работают с vlan-map, но я же указал что >> имеющиеся платы не поддерживают данный функцонал. - значит обычные encapsulation tcc используется для Забыл сказать, порты агрегированные поэтому tcc тоже не катит :( ИМХО тут без вариантов. Изменено 24 июля, 2012 пользователем visir Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
triam Опубликовано 24 июля, 2012 · Жалоба Ну значит надо лепить изврат типа как на картинке Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fomka31ru Опубликовано 24 июля, 2012 · Жалоба мэй би использование native vlan, как вариант поможет в решении проблемы, больше мыслей пока нет Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
visir Опубликовано 24 июля, 2012 (изменено) · Жалоба мэй би использование native vlan, как вариант поможет в решении проблемы, больше мыслей пока нет flexible-vlan-tagging на обычных PIC-ах тоже не работает. Да и ИМХО у него оба VLAN-а на одном и том же агрегате, а не на разных :). Изменено 24 июля, 2012 пользователем visir Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
triam Опубликовано 24 июля, 2012 · Жалоба Да и ИМХО у него оба VLAN-а на одном и том же агрегате, а не на разных :). Может тогда их объединить до M-ки? Если они на одном ae, то в чём смысл делать это на M-ке? Объединить два влана в один и всё. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...