Cacti не рисует VLAN графики

[Kiano 598]

...или микротик, он умеет

[fox_fan 6]

Любой микротик? И умеет и рисует то что нужно, а не что то похожее на правду?

[Kiano 598]

Любой на роутерос, про свос не знаю

[KaYot 3 605]

1 час назад, Kiano сказал:

Любой на роутерос, про свос не знаю

На транзитных вланах? Не верю.

[fox_fan 6]

Проверил. Таки да, рисует, самый обычный hAP lite - накинул 2 влана на входящий и исходящий порты, забриджевал эти вланы в свои отдельные бриджы. Рисует   с входящего и исходящего влана  показыает то что нужно...

Відредаговано 2021-07-28 06:47:10 fox_fan

[Туйон 1 084]

4 минуты назад, KaYot сказал:

На транзитных вланах? Не верю.

Это вам не это, Микротик рулит (иногда, когда все остальные спят).

Конечно, если по-нормальному передавать транзитные вланы без софт-обработки через проц а через свитч-чип - ничего он не отрисует, разве что загрузку физ.интерфейса.

[Kiano 598]

2 минуты назад, fox_fan сказал:

Проверил. Таки да, рисует, самый обычный hAP lite - накинул 2 влана на входящий и исходящий порты, забриджевал эти вланы в свои отдельные бриджы. Рисует   с входящего и исходящего влана  показыает то что нужно...

 

Это в бриджевании. А попробуйте через новомодную тему: в бриджах вкладка вланс и таким способом

7 минут назад, KaYot сказал:

На транзитных вланах? Не верю.

Жаль, придётся поверить)

[nedoinet 429]

3 минуты назад, Туйон сказал:

без софт-обработки через проц а через свитч-чип

 

1 минуту назад, Kiano сказал:

бриджах вкладка вланс и таким способом

Выбор метода зависит от количества трафика и наличия мозга  Ведь так и скуксить железку можно.

[Туйон 1 084]

9 минут назад, Kiano сказал:

Это в бриджевании. А попробуйте через новомодную тему: в бриджах вкладка вланс и таким способом

Так рисовать ничего не будет. 

Так же не забываем что на некоторых свитчах Микротик, в частности поколении CRS1** настройка VLAN осуществляется через меню Switch-VLAN.

Только так будет работать через свитч-чип, а не через проц.

[KaYot 3 605]

25 минут назад, Туйон сказал:

настройка VLAN осуществляется через меню Switch-VLAN

Я на домашнем МТ не осилил настроить через свитч))

[Туйон 1 084]

2 минуты назад, KaYot сказал:

Я на домашнем МТ не осилил настроить через свитч))

А какой там микрот?

Если HexS то и не надо.

Там проц дурной 4 ядра, можешь настраивать как угодно.

Вообще HexS подарок маньякам типа меня.

Я их уже штук 15 в сетке поставил как устройство предпоследней/последней мили.

И компактный, и недорогой, и РОЕ дает (иногда надо), и питается от 6 до 20 вольт - самодельные ИБП в помощь.

PON не пройдет.

 

[KaYot 3 605]

6 минут назад, Туйон сказал:

Если HexS то и не надо.

Он самый.

Вопрос больше философский, есть функционал, но использовать не получается. Я так понимаю для МТ это норма?

Мне нужно пару тегированных вланов получить в одном порту и выкинуть их тегом же в другой. Странное решение городить бриджи для этого.

 

21 минуту назад, Туйон сказал:

и питается от 6 до 20 вольт

А точнее до 60В - это круто.

[Туйон 1 084]

1 час назад, KaYot сказал:

Мне нужно пару тегированных вланов получить в одном порту и выкинуть их тегом же в другой. Странное решение городить бриджи для этого.

 

Ну городить бриджи не надо, нужно все порты в один бридж обьединить, настроить вланы (внутри бриджа, без процессора), включить Vlan Filtering.

Там просто и быстро всё.

Ну можно конечно и через проц, он вполне позволяет.

[KaYot 3 605]

6 минут назад, Туйон сказал:

нужно все порты в один бридж обьединить

Т.е. без бриджа все-таки никак. В мануалах про это ни слова.

[Туйон 1 084]

33 минуты назад, KaYot сказал:

Т.е. без бриджа все-таки никак. В мануалах про это ни слова.

Да нет же!

Я не совсем понимаю, про что ведется речь.

Если девайс это свитч и чип поддерживает функцию, то может быть настроено через Switch - Vlan либо же через Bridge - Vlan, трафик не будет идти через проц.

Если девайс какой то древний роутер с тупым свитч-чипом либо же х86 сервак с сетевухами, то вланы навешиваются на интерфейсы и бриджуются своими бриджами между собой - в таком случае обработка будет через проц.

Посмотрел в HexS - у меня там настроено через Bridge - VLANs

Добавлен нужный мне влан, который приходит тегом на сфп модуль и рестегом на клиентов.

В влане четко указывается какой порт тег а какой антег.

После настройки включается Vlan Filtering.

Для управления создается Vlan который навешивается на сам бридж - этот Vlan будет получать доступ к процу.

[Kiano 598]

Это не свитч, а роутер

Как ты на роутере прокинешь вланы без бриджа? На том же линухе?

[Туйон 1 084]

2 минуты назад, Kiano сказал:

Как ты на роутере прокинешь вланы без бриджа? На том же линухе?

Если это роутер такого плана как HexS - там в бридже активируется Hardware Offload и всё отлично шуршит.

[WideAreaNetwork 222]

В 28.07.2021 в 12:49, Туйон сказав:

Посмотрел в HexS - у меня там настроено через Bridge - VLANs

Добавлен нужный мне влан, который приходит тегом на сфп модуль и рестегом на клиентов.

В влане четко указывается какой порт тег а какой антег.

После настройки включается Vlan Filtering.

Для управления создается Vlan который навешивается на сам бридж - этот Vlan будет получать доступ к процу

Если не трудно, скиньте пжл конфиг, или скриншоты настройки парочки вланов

[alexcom 1]

Экстримы умеют. 450 только вход по влану. Более старшие вход/исход.

[Туйон 1 084]

Давай прокомментирую небольшой живой конфиг свитча CRS 305, где у меня вставлено 4 SFP+ модуля (ядро, ага, жуёт ещё как!).

 

1. Обзываем интерфейсы (ну это кому как надо, можно оставить дефолт, но так не запутаюсь что где).

/interface ethernet
set [ find default-name=sfp-sfpplus2 ] name=sfp-9
set [ find default-name=sfp-sfpplus1 ] name=sfp-d
set [ find default-name=sfp-sfpplus4 ] name=sfp-g
set [ find default-name=sfp-sfpplus3 ] name=sfp-s

2. Создаём бридж. STP отключен, мне не нужен в этом месте.

/interface bridge
add name=br-m protocol-mode=none

3. Засовываем интерфейсы в бридж. Снимаю налочку с Unknown Multicast Flood, дабы всякое мултьтикаст г...но не летело.

/interface bridge port
add bridge=br-m interface=sfp-d unknown-multicast-flood=no
add bridge=br-m interface=sfp-9 unknown-multicast-flood=no
add bridge=br-m interface=sfp-s unknown-multicast-flood=no
add bridge=br-m interface=sfp-g unknown-multicast-flood=no

4. Навешиваем VLAN управления на интерфейс бриджа br-m, в данном случае интерфейс бриджа это интерфейс процессора. По этому VLAN будем управлять девайсом.

/interface vlan
add interface=br-m name=vlan-0 vlan-id=950

5. Добавляем IP для управления.

/ip address
add address=192.168.0.251/24 interface=vlan-0 network=192.168.0.0

6. Теперь добавляем транзитные вланы.

/interface bridge vlan
add bridge=br-m tagged=sfp-d,sfp-9 vlan-ids=6
add bridge=br-m tagged=sfp-9,sfp-d,br-m,sfp-sw vlan-ids=950
add bridge=br-m tagged=sfp-9,sfp-d vlan-ids=5

VLANы 5 и 6 проходят транзитом через порты sfp-d и sfp-9
VLAN 950 проходит транзитом через порты sfp-d, sfp-9, sfp-sw а так же заходит на CPU! (управление)

7. Когда всё готово, включаем режим фильтрации VLAN, чтобы свитч обрабатывал их исключительно согласно таблице. Там же можно задать Ingress Filtering и другие ужесточения.

/interface bridge
add name=br-m protocol-mode=none vlan-filtering=yes

P.S. Писал с нуля по памяти сутра, мог чего-то забыть, но думаю смысл понятен.