archim Posted August 27, 2014 (edited) · Report post Доброго времени суток. Построена подобного плана топология сети c целью обеспечения резервируемости в условиях отсутствия гарантированного питания везде кроме ядра. Коммутаторы HP A5500 и HP A3100. Количество L3 порядка 45 штук, количество L2 порядка 400 штук. Все коммутаторы аггрегации являются L3 коммутаторами. На этапе сборки вся сеть плоская и всё это дело вполне сносно работает с штатным MSTP и терминируется на центральном L3. По мере роста, понятное дело, собираемся сегментировать сеть. В плане выделить пользователей включенных между двумя L3 в отдельный VLAN, терминировать их на этих L3 и настроить VRRP. Также, мало где, но всё таки есть необходимость протягивать через сеть какие-то отдельные L2 VLAN-ы для офисов. Встает вопрос организации резервирования коммутации/маршрутизации между аггрегацией. Какие вижу варианты: Плоский выделенный broadcast влан для маршрутизации по всей сети, в нем OSPF для аннонсов, резервируемость обеспечивается STP. Выделенные граничные VLAN-ы с сетками /30 между соседними L3, резрвируемость обеспечивается OSPF. Во втором варианте Router Port между коммутаторами видимо отпадает в связи с необходимостью пробрасывать вланы сквозь сеть. Может кто-то что еще посоветует. Еще вопрос - стоит ли прокидывать в линке между коммутаторами, участвующими в VRRP, этот самый абонентский VLAN или пусть STP его через доступ разруливает? Возник этот вопрос в связи с тем что имеются цепочки коммутаторов доступа, включенные не в соседние L3. P.S. Вопросы правильности проектирования топологии не совсем ко мне, там вмешивались силы сильнее меня вида "нельзя применять кабель более N жил" =). P.P.S. Да, там Ethernet, IP, LISG, никакого PPPoE или чего еще. Edited August 29, 2014 by archim Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Diman_xxxx Posted August 27, 2014 · Report post >> там вмешивались силы сильнее меня вида "нельзя применять кабель более N >>> жил" =). Круто! - В рамку в офисе на стену. Жадность одного - вытекает гемором другого (немного позже) И затратами его-же! но уже в другом плане )))) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted August 27, 2014 · Report post Раз уж есть l3, думаю и резерверование делать надо на l3. STP вещь такая, может и подколоть. OSPF по сути, в разы проще. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
archim Posted August 28, 2014 · Report post OSPF по сути, в разы проще. Я вот думаю, не будет ли смущать людей дополнительные "N хопов до гугла"... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted August 28, 2014 · Report post OSPF по сути, в разы проще. Я вот думаю, не будет ли смущать людей дополнительные "N хопов до гугла"... Ну это обходится на раз. Не правильно конечно, но в данном конкретном случае пофиг. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
archim Posted August 28, 2014 · Report post А можно поподробнее? Я не в курсе как это обходить. TTL что-ли вручную подкручивать? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted August 28, 2014 · Report post А можно поподробнее? Я не в курсе как это обходить. TTL что-ли вручную подкручивать? Конечно, менять TTL на каждом хопе. Ничего страшного в этом нет, обычно одна строчка в фаерволе. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DVM-Avgoor Posted August 28, 2014 · Report post Я вот думаю, не будет ли смущать людей дополнительные "N хопов до гугла"... А для кого-то это имеет значение? Такие критерии - это уже детсад. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
g3fox Posted August 28, 2014 · Report post У нас архитектура, почти 1 в 1 как у вас. Только у нас PPPoE, и оно в ядре :( То есть у нас из всех уголков нашей паутины тянутся вланы прям в ядро. И малой кровью это, увы, не решаемо. Это пздц... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
archim Posted August 28, 2014 · Report post То есть у нас из всех уголков нашей паутины тянутся вланы прям в ядро Получается что по всей сети одно STP дерево? А большая ли сеть? Какое оборудование? Кажется мне что длинк загнулся б к чертям на такой большой сети, например. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
g3fox Posted August 28, 2014 · Report post То есть у нас из всех уголков нашей паутины тянутся вланы прям в ядро Получается что по всей сети одно STP дерево? А большая ли сеть? Какое оборудование? Кажется мне что длинк загнулся б к чертям на такой большой сети, например. Нет, корнями RSTP у нас является агрегация. Корней со своими деревьями у нас 10. Между собой они не пересекаются. Используем D-Link. Каждое дерево является кольцом из опорных узлов. Между этими узлами есть цепочки коммутаторов доступа. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
tehmeh Posted August 28, 2014 · Report post А что мешает не использовать routed порты, сделать SVI с /30 сетью для маршрутизации трафика, включить OSPF, а аплинковые порты сделать свичевыми? Это конечно ***ство, имхо. Но в целом дзен L3 коммутаторов это SVI, а не routed линки. Меня больше интересует вопрос, как делать VRRP/HSRP на 65-х котах с unnumbered on SVI? Никак? У нас архитектура, почти 1 в 1 как у вас. Только у нас PPPoE, и оно в ядре :( То есть у нас из всех уголков нашей паутины тянутся вланы прям в ядро. И малой кровью это, увы, не решаемо. Это пздц... Угу, угу. У нас разве что IPoE вместо PPPoE, как у ТС видимо. Смотрю на это все и плак-плак. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted August 28, 2014 · Report post Да и STP это по сути сплошной плак-плак. Кто бы что не говорил. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
tractor_driver Posted August 29, 2014 (edited) · Report post Какие вижу варианты: Плоский выделенный broadcast влан для маршрутизации по всей сети, в нем OSPF для аннонсов, резервируемость обеспечивается STP. если это выберете онлайн-видеотрансляцию из кабинета админа, который это будет экплуатировать, запилите? Edited August 29, 2014 by tractor_driver Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alibek Posted August 29, 2014 · Report post Я вот думаю, не будет ли смущать людей дополнительные "N хопов до гугла"... Если на этих хопах не будет задержек — пофиг. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
darkagent Posted August 29, 2014 · Report post archim, что используется в качестве l3 ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
archim Posted August 29, 2014 · Report post Все L3 это HP 5500-24-SFP v2 EI Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
archim Posted August 29, 2014 · Report post Нет, так как работаю в основном из дома =) онлайн-видеотрансляцию из кабинета админа, который это будет экплуатировать, запилите? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
archim Posted August 29, 2014 · Report post Корней со своими деревьями у нас 10. Между собой они не пересекаются. Стоп, а как же тогда резервируется подключение этого дерева к ядру? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
darkagent Posted August 29, 2014 · Report post Все L3 это HP 5500-24-SFP v2 EI Печально, функционал у них типично-скромный. Тут разве что RRPP развернуть, если сеть монобрендовая, или потрахаться с MSTP. Жаль что не HP 5500 HI series - там уже и mpls c vpls, которые избавили бы вас от секса L2 кольцами. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted August 29, 2014 · Report post Какие вижу варианты: Плоский выделенный broadcast влан для маршрутизации по всей сети, в нем OSPF для аннонсов, резервируемость обеспечивается STP. если это выберете онлайн-видеотрансляцию из кабинета админа, который это будет экплуатировать, запилите? Сразу можно выкладывать на какойнить pornhub или как там эти сайты называются... =) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
archim Posted August 29, 2014 · Report post Жаль что не HP 5500 HI series Навскидку нагуглил что это £6,005.99 vs £3,746.39. Да и MPLS в данном случае не over-kill ли? Сеть монобрендовая. Понятное дело что STP это MSTP, и в таком случае будет делиться на регионы. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
darkagent Posted August 29, 2014 · Report post Да и MPLS в данном случае не over-kill ли? зависит от объемов l2vpn/l3vpn и предъявляемым требованиям (sla). Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
g3fox Posted August 31, 2014 · Report post Корней со своими деревьями у нас 10. Между собой они не пересекаются. Стоп, а как же тогда резервируется подключение этого дерева к ядру? В ядре два Summit x670. Агрегация подключена к обоим саммитам через MLAG. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
20512 Posted September 1, 2014 · Report post Попинайте немного сапогами. Как вам такой вариант подключения последовательно 2-х свичей с резервированием с двух сторон, правда нужно будет 2 волокна и свичи с 4-мя СФП-шными портами: На первом свиче объеденяем 2 порта в влан и через этот влан подключаем второй свич. на нем с двух сторон простое объединение портов. понятно, или схемко рисовать? Я, к сожалению, дуб дубом в этих вопросах, но мои админы пробовали, говорят получилось таким образом соединить 3 свича по 2-м волокнам... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
