[Serhio Go]

Всем добрый день.

 

Жил себе спокойно в центре некоей "звезды" Cisco C4900M, IOS 12.2(54)SG1 ENTSERVICESK9-M, агрегировал IP-трафик с более мелких узлов. Примерно так,как на первой схеме.

И тут понадобилось некоторые из этих P2P линков (от одного до шести-семи) протащить через двухпортовую 10Gbps сетевую карту некоего сервера без применения дополнительных промежуточных коммутаторов. Примерно как на второй схеме. Сервер для транзитного трафика вроде как прозрачен, т.е. ни на L2, ни на L3 не светится.

Как это сделать? Один любой линк в untagged-режиме протаскивается без проблем:

4900M#show run inter te1/1
Building configuration...
!
interface TenGigabitEthernet1/1
switchport access vlan 10
switchport mode access
load-interval 30
spanning-tree portfast
spanning-tree bpdufilter enable
spanning-tree bpduguard enable
end

4900M#show run inter te1/2
Building configuration...
!
interface TenGigabitEthernet1/2
switchport access vlan 110
switchport mode access
load-interval 30
spanning-tree portfast
spanning-tree bpdufilter enable
spanning-tree bpduguard enable
end

4900M#

Конфигурация SVI c VLAN10 просто переносится в некий промежуточный VLAN110 с сохранением всех настроек (IP, OSPF итп.), удаленный роутер не трогается, он по-прежнему работает с VLAN10. Все замечательно.

Но как провернуть тот же фокус с несколькими линками?

Смотрю в сторону VLAN Mapping, описанного здесь. Вроде бы то, что мне нужно. Делаю для начала хотя бы один линк, тот же, что в предыдущем примере, но теперь порты сервера в режиме транка.

4900M#show run inter te1/1
...
interface TenGigabitEthernet1/1
switchport mode trunk
switchport vlan mapping 110 10
load-interval 30
end

4900M#show run inter te1/2
...
interface TenGigabitEthernet1/2
switchport mode trunk
switchport vlan mapping 10 110
load-interval 30
end

Не работает.

Причем сам по себе маппинг работает, если взять и реализовать сценарий, описанный в мануале, один-в-один. Но у меня сценарий несколько иной - трафик нужно принять от самого себя и отдать самому себе. Это реализуемо в рамках одного свитча или нет?

[Дегтярев Илья]

Про q-in-q почитайте. Все, что ниже середины сервера на вашем рисунке запихнуть в свободный таг не снимая пришедших.

[Serhio Go]

Про q-in-q почитайте.

Читал, ессно. И даже применяю довольно широко.

Все, что ниже середины сервера на вашем рисунке запихнуть в свободный таг не снимая пришедших.

А потом в петле развернуть? Заманчиво. Да вот в порты Giga3/10 - 12 (на схеме) прилетают далеко не только эти самые IP P2P. Там еще полно (до сотни на порт) других транзитных VLAN, не имеющих отношения к текущей задаче. За идею спасибо, в настоящий момент думаю в сторону Selective QinQ на этих портах, но уж очень не хочется их перепахивать по живому из-за этой шарманки, будь она здорова - это все делается на время проведения тестов...

Edited December 18, 2013 by Serhio Go

[Serhio Go]

Про q-in-q почитайте.

Читал, ессно. И даже применяю довольно широко.

Все, что ниже середины сервера на вашем рисунке запихнуть в свободный таг не снимая пришедших.

А потом в петле развернуть? Заманчиво. Да вот в порты Giga3/10 - 12 (на схеме) прилетают далеко не только эти самые IP P2P. Там еще полно (до сотни на порт) других транзитных VLAN, не имеющих отношения к текущей задаче. За идею спасибо, в настоящий момент думаю в сторону Selective QinQ на этих портах, но уж очень не хочется их перепахивать по живому из-за этой шарманки, будь она здорова - это все делается на время проведения тестов...

Не выходит каменный цветок. Selective QinQ не работает в таком виде, только традиционный dot1q tunnel, но он мне не годится, поскольку я не могу в него упихать все вланы портов giga3/x...

[darkagent]

Selective QinQ не работает в таком виде, только традиционный dot1q tunnel,

пора софт обновлять