Jump to content
Калькуляторы

Аггрегация аплинков какой вариант лучше

Каждый аплинк в точке обмена подключен к cisco c c3750G-12s в отдельный порт/влан и уходят в транковый порт. На другом конце cisco c c3750G-12s транковым портом отдает всё на пограничный маршрутизатор c FreeBSD.

 

uplinks -> c3750G-12s -> c3750G-12s -> border gateway

 

Вопрос в том, где лучше раскрыть вланы? Т.е. отправлять тегированный трафик на бордер (создавая интерфейсы на влан) или нетегированный (алиасы на внешнем физическом интерфейсе)?

Коммутаторы в режиме L2

Edited by serykh

Share this post


Link to post
Share on other sites

плохо когда между местом стыка с аплинком и твоим "ядром" столько много активки. а так как тебе будет угодно, там и терминируй.

Share this post


Link to post
Share on other sites

А как ещё IP транзит сделать с поддержкой QinQ? Через FreeBSD гнать транзитный трафик не очень, своего хватает.

По теме вопроса, насколько сильно повляет перенос вланов с FreeBSD на коммутатор в плане нагрузки во FreeBSD?

 

плохо когда между местом стыка с аплинком и твоим "ядром" столько много активки. а так как тебе будет угодно, там и терминируй.

Share this post


Link to post
Share on other sites

Вопрос в том, где лучше раскрыть вланы? Т.е. отправлять тегированный трафик на бордер (создавая интерфейсы на влан) или нетегированный (алиасы на внешнем физическом интерфейсе)?

Коммутаторы в режиме L2

 

Лучше раскрывать на бордере, маршрутизация на коммутаторах - на самая лучшая идея. Будет CPU зазря напрягаться.

Share this post


Link to post
Share on other sites

То же как то ближе к такому варианту, но волнует фря.

Наверное ищу в поле ветре, и так всё работает ок.

 

Вопрос в том, где лучше раскрыть вланы? Т.е. отправлять тегированный трафик на бордер (создавая интерфейсы на влан) или нетегированный (алиасы на внешнем физическом интерфейсе)?

Коммутаторы в режиме L2

 

Лучше раскрывать на бордере, маршрутизация на коммутаторах - на самая лучшая идея. Будет CPU зазря напрягаться.

Share this post


Link to post
Share on other sites

Особой нагрузки от факта наличия вланов нет. А вот от кол-ва трафика в них может запросто быть.

Если вы "раскроете вланы" на железке (стерминируете проще говоря), то в бордер это придет одним Л3 линком.

Если трафик в этих вланах предназначен для бордера, например пошейпить там, посчитать, пофильтровать и т.д., то нет ровным счетом никакого смысла терминировать это на цисках.

Если же этот трафик может ходить в обход бордера, то терминировать на железках это самое то что нужно, и так можно уменьшить нагрузку на бордер.

В общем все зависит от ситуации.

 

ПС. Перечитал еще раз, и понял что вы хотите чисто L2. А как вы снимите тэг с нескольких вланов и подадите их без тэга в одном интерфейсе не используя богопротивную магию типа assymetric-vlan? L2 тут выйдет сильно боком, траблшутить такой комок, особенно когда чужой BPDU прилетит к одному из аплинков и тот схлопнет влан по inconsistency, это бессмысленное мастерство джедая. Не создавайте себе трудностей на пустом месте.

Share this post


Link to post
Share on other sites

Всем спасибо за советы. Буду терминировать на бордере как и раньше.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this