want2know Posted November 3, 2014 (edited) · Report post Всем привет! Опишу ситуацию - есть небольшая сеточка, была построена на тупариках, с Vlan никогда не работал. Начальство закупило управляемое оборудование - провели модернизацию, поставили(ставим) управляемое железо. Стоит задача изолировать клиентов, а именно настроить vlan. Теория прочитана множество раз, но ожидаемое просветление не наступает. Схему прикрепил. В сети использую Freebsd nat + dhcp Хотелось бы сделать vlan на коммутатор + management vlan + внутри коммутатора разделить абонентов private vlan. Впринципе все это настроил. Скажем настроил я разные vlan для пользователей на каждый L2 коммутатор. Далее принял их на L3 коммутаторе(порты сделал trunk'овыми) для соответственного сегмента. Затем нужно всю пачку вланов тянуть в центральный L3 прямо к серверу и соответственно создавать все vlanы еще и на сервере? Для Dhcp я так понимаю подойдет dhcp-relay на центральном L3 ? Короче я немного запутался. Прошу помощи, возможно есть другое решение. Edited November 3, 2014 by want2know Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Diamont Posted November 3, 2014 · Report post На сервере создаёшь сабинтерфейсы с нужными вланами. DHCP-Relay делай на конечных коммутаторах. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Antares Posted November 3, 2014 · Report post На сервере создаёшь сабинтерфейсы с нужными вланами. DHCP-Relay делай на конечных коммутаторах. А зачем на тазике виланы поднимать, когда у него в сети и так есть 3 штуки L3. Проще на них разрулить. ТС стукни в личку, расскажу как Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
want2know Posted November 3, 2014 · Report post На сервере создаёшь сабинтерфейсы с нужными вланами. DHCP-Relay делай на конечных коммутаторах. Выходит все вланы нужно тянуть до интерфейса сервера? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
want2know Posted November 3, 2014 · Report post На сервере создаёшь сабинтерфейсы с нужными вланами. DHCP-Relay делай на конечных коммутаторах. А зачем на тазике виланы поднимать, когда у него в сети и так есть 3 штуки L3. Проще на них разрулить. ТС стукни в личку, расскажу как Сделано! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Diamont Posted November 3, 2014 · Report post А зачем на тазике виланы поднимать, когда у него в сети и так есть 3 штуки L3. Если там есть или будет влан на юзера, то эти L3 не помогут. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
sherwood Posted November 4, 2014 · Report post Если там есть или будет влан на юзера, то эти L3 не помогут. Собираемся переводить сеть на vlan на юзера. Почему не хватит L3 в центре? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
want2know Posted November 4, 2014 · Report post А зачем на тазике виланы поднимать, когда у него в сети и так есть 3 штуки L3. Если там есть или будет влан на юзера, то эти L3 не помогут. Нет , vlan на пользователя я не планировал. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Diamont Posted November 4, 2014 (edited) · Report post Собираемся переводить сеть на vlan на юзера. Почему не хватит L3 в центре? Вланы должен терминировать тазик или брас, а не L3 свич в центре. Edited November 4, 2014 by Diamont Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
GrandPr1de Posted November 4, 2014 · Report post Собираемся переводить сеть на vlan на юзера. Почему не хватит L3 в центре? Вланы должен терминировать тазик или брас, а не L3 свич в центре. Почему это вдруг? Сабскриберы не могут быть л3 коннектед? Очень удобно с л3 свича релеить ДШСП запросы на ДШСП сервер, и не нужно что бы ДШСП слушал кучу интерфейсов. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vlad11 Posted November 5, 2014 · Report post Почему это вдруг? Сабскриберы не могут быть л3 коннектед? Очень удобно с л3 свича релеить ДШСП запросы на ДШСП сервер, и не нужно что бы ДШСП слушал кучу интерфейсов. У вас, видать, не сдыхали коммутаторы L3 от такого роутинга :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
GrandPr1de Posted November 5, 2014 · Report post Почему это вдруг? Сабскриберы не могут быть л3 коннектед? Очень удобно с л3 свича релеить ДШСП запросы на ДШСП сервер, и не нужно что бы ДШСП слушал кучу интерфейсов. У вас, видать, не сдыхали коммутаторы L3 от такого роутинга :) А мы тут сохо сегмент обсуждаем? Или у коммутатора всё таки есть заявленые характеристики? И те же циски 3750 - 1к вланов прожует спокойно, если уже про сохо говорим ;) А 65-ая прожует больше 10к вланов и не подавится, ну там от супа зависит, но врятле кто-то будет ставить дохлый суп, тем более что стоит не дорого. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
sherwood Posted November 5, 2014 · Report post Собираемся переводить сеть на vlan на юзера. Почему не хватит L3 в центре? Вланы должен терминировать тазик или брас, а не L3 свич в центре. Все дело только в производительности получается? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alibek Posted November 5, 2014 · Report post Сабскриберы не могут быть л3 коннектед? Могут. Все зависит от размеров и топологии сети. В l2-connected удобно то, что технологию доступа нужно менять (если потребуется) только в одном месте. Ну и кроме того, умное железо нужно только на ядре, остальное может быть недорогим. l3-connected менее гибок, хотя для больших сетей подходит лучше, чем l2-connected. Но наврядли у автора темы большая сеть, если она до этого работала на мыльницах. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
GrandPr1de Posted November 5, 2014 · Report post Сабскриберы не могут быть л3 коннектед? Могут. Все зависит от размеров и топологии сети. В l2-connected удобно то, что технологию доступа нужно менять (если потребуется) только в одном месте. Ну и кроме того, умное железо нужно только на ядре, остальное может быть недорогим. l3-connected менее гибок, хотя для больших сетей подходит лучше, чем l2-connected. Но наврядли у автора темы большая сеть, если она до этого работала на мыльницах. Ну я тоже не гигант по кол-ву абонентов, но для себя решили так: Что бы сэкономить на свичах доступа - решили брать минимум, который умеет вланы, все это стягивается на ближайший л3 - где собсно релеится и навешивается 82 опция - и по номеру влана отдает абоненту адрес. В принципе решение довольно гибкое и довольно дешевое. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
EShirokiy Posted November 5, 2014 · Report post GrandPr1de, авторизуются абоненты как? опцию на vlan разве можно навешивать? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pppoetest Posted November 5, 2014 · Report post Номер влана пишется в опцию82. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
EShirokiy Posted November 5, 2014 · Report post pppoetest, я отстал от жизни, проще прощения) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
zorn Posted November 5, 2014 · Report post прожует больше 10к вланов И даже ничего страшного что на влан отводится 12 бит, ага. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
GrandPr1de Posted November 5, 2014 (edited) · Report post прожует больше 10к вланов И даже ничего страшного что на влан отводится 12 бит, ага. q-in-q, не? Я имею ввиду кол-во л3 интерфейсов, в данном случае вланы. Edited November 5, 2014 by GrandPr1de Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pppoetest Posted November 5, 2014 · Report post прожует больше 10к вланов И даже ничего страшного что на влан отводится 12 бит, ага. q-in-q даст 16М хостов, если не ошибаюсь. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
GrandPr1de Posted November 5, 2014 · Report post прожует больше 10к вланов И даже ничего страшного что на влан отводится 12 бит, ага. q-in-q даст 16М хостов, если не ошибаюсь. Ну я очень сомневаюсь, что даже 65-ая циска прожует 16М л3 интерфейсов ;) Там всего маршрутов вроде 1 лям роутов на 3XBL супе. То что ку-ин-ку это 4096*4096 понятно, только вот сколько реально SVI можно повесить уже другой вопрос. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
dazgluk Posted November 6, 2014 · Report post На Sup720 больше 4К вланов никак не сделать. Selective QinQ там нет, соответственно вешать SVI на второй тег нельзя. Более того, даже если бы было можно, под любой саб интерфейс всеравно занимается Global Vlan 6504#show vlan internal usage VLAN Usage ---- -------------------- 10 Port-channel1.10 20 Port-channel1.20 30 GigabitEthernet2/1.30 32 GigabitEthernet2/1.32 33 Port-channel1.33 55 Port-channel5.55 477 Port-channel6.477 491 GigabitEthernet2/32.491 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
GrandPr1de Posted November 6, 2014 · Report post На Sup720 больше 4К вланов никак не сделать. Selective QinQ там нет, соответственно вешать SVI на второй тег нельзя. Более того, даже если бы было можно, под любой саб интерфейс всеравно занимается Global Vlan 6504#show vlan internal usage VLAN Usage ---- -------------------- 10 Port-channel1.10 20 Port-channel1.20 30 GigabitEthernet2/1.30 32 GigabitEthernet2/1.32 33 Port-channel1.33 55 Port-channel5.55 477 Port-channel6.477 491 GigabitEthernet2/32.491 Т.е. по вашему нет разницы между Port-channel10.20 и Port-channel11.20? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
NikAlexAn Posted November 7, 2014 · Report post Т.е. по вашему нет разницы между Port-channel10.20 и Port-channel11.20? Это два L3 интерфейса с разными используемыми internal vlan. К qinq отношения не имеют. Максимум 4к VLAN и, соответственно, максимум 4к L3 интерфейсов. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
