Перейти до

Mikrotik Q-in-Q


Рекомендованные сообщения

Доброго дня.

 

Розділ L3, але питання більше L2 стосується.

 

Магістрал дав транспортний vlan.

Є задача перекинути в ньому додатково 2 vlan`а.

 

Після обладнання магістрала з обох сторін стоять Mikrotik RB2011.

Після них DGS D-Link, який і має отримати ті 2 vlan`а.

post-27933-0-56805500-1401142310.jpg

 

Основне питання полягає в тому як з'єднати vlan`и вийняті на різних інтерфейсах? bridge?

В Mikrotik знайшов пункт Switch - VLAN

post-27933-0-32943700-1401142529_thumb.jpg

Ним q-in-q реалізувати навряд вийде, але можливо хтось підкаже який його функціонал.

 

Дякую

Відредаговано NET-CREATOR
Ссылка на сообщение
Поделиться на других сайтах

Придется бриджевать если микротик.

Если вам оператор сделает порты с двух сторон аксесом с потдержкой qinq и пусть увеличит MTU то в этоти порты подключаете транковый порты своих коммутаторов и засовуете туда >1 влана без всяких бриджей. 

Или еще лучше использовать selectiv vlan

Ссылка на сообщение
Поделиться на других сайтах
  • 2 years later...

Здраствуйте нужна ваша помощ в реализации QinQ
Как мне зделать QinQ если провайдер предоставляет vlan 200 access
И мне нужно вложить туда 3 моих vlans

Ссылка на сообщение
Поделиться на других сайтах

Здравствуйте. На практике реализован канал через стороннего оператора: с двух сторон стоят микротики, между ними настроен EoIP и на него навешаны вланы... в чём удобство - мне совершенно не важно какие коммутаторы стоят по транспорту и какие ограничения мне поставил провайдер.

Ссылка на сообщение
Поделиться на других сайтах

Здравствуйте. На практике реализован канал через стороннего оператора: с двух сторон стоят микротики, между ними настроен EoIP и на него навешаны вланы... в чём удобство - мне совершенно не важно какие коммутаторы стоят по транспорту и какие ограничения мне поставил провайдер.

EoIP штука кривая (мягко говоря), на большие скорости не годится совсем, мало того, "откусывает" от MTU достаточно много (около 40 байт, если не больше, не помню уже)

не совсем пойму схему: если провайдер заменяет кусок кабеля (просто служит транспортом) - то используйте service tag в vlane, обычные железки вроде ДЛинка его игнорируют и не фильтруют, высокая производительность при этом вполне достижима (пропускаем около 1.5Гбита)

как показывает опыт, service tag откусывает 4 байта "вниз", т.е. в обычном случае при MTU 1500 + VLAN tag = 1504 байта, а с service tag это будет что-то вроде 1500-4=1496 (эффективной информации). проще говоря, если где-то ограничивается MTU в размере 1500 - то с сервис тегом пройдет только 1496 (к сожалению, нигде не нашел ниодного документа, в котором это кто-нибудь объяснил)

Ссылка на сообщение
Поделиться на других сайтах

дело в том, что были проблемы при обычном service tag в vlane - у клиентов интернет работает порядка 5-20 минут, потом затык, ничего не грузится вообще, хотя пппое не обрывается - потом снова всё начинает работать. Транспортом служила сеть Оптимы по городу. И практическим путём было выяснено, что вланы через EoIP - самый эффективный вариант передачи были.

Ссылка на сообщение
Поделиться на других сайтах

дело в том, что были проблемы при обычном service tag в vlane - у клиентов интернет работает порядка 5-20 минут, потом затык, ничего не грузится вообще, хотя пппое не обрывается - потом снова всё начинает работать. Транспортом служила сеть Оптимы по городу. И практическим путём было выяснено, что вланы через EoIP - самый эффективный вариант передачи были.

а у нас с EoIP были траблы, что тупо обрывались соединения, необъяснимо вообще.

Ссылка на сообщение
Поделиться на других сайтах

 

 

дело в том, что были проблемы при обычном service tag в vlane - у клиентов интернет работает порядка 5-20 минут, потом затык, ничего не грузится вообще, хотя пппое не обрывается - потом снова всё начинает работать.

микротик-с, загадочны их баги...

 

поставить по хуавею с каждой стороны чисто на упаковку/распаковку, и будет счастье.

Ссылка на сообщение
Поделиться на других сайтах

Я только ЗА, но всегда мучил вопрос - какая будет пропускная способность такого канала? насколько удачно коммутаторы справляются с такой задачей? Что в таком случае важнее ЦПУ и память? Просто пол-гига нужно пропустить через них и порядка 20 влан уже, но количество вланов растёт.

Ссылка на сообщение
Поделиться на других сайтах

 

 

какая будет пропускная способность такого канала? насколько удачно коммутаторы справляются с такой задачей?

гигабит будет в каждую сторону. на любом размере пакетов. железо же...

 

 

 

Что в таком случае важнее ЦПУ и память?

нафига цпу и память? свич продолжит свичевать даже если ему проц с памятью во время работы вообще аккуратно отпилить.

Ссылка на сообщение
Поделиться на других сайтах

 

какая будет пропускная способность такого канала? насколько удачно коммутаторы справляются с такой задачей?

гигабит будет в каждую сторону. на любом размере пакетов. железо же...

 

 

 

Что в таком случае важнее ЦПУ и память?

нафига цпу и память? свич продолжит свичевать даже если ему проц с памятью во время работы вообще аккуратно отпилить.

 

Мы как бы за q-in-q общались, думаю без ОЗУ и ЦПУ - это немного нереально.

Ссылка на сообщение
Поделиться на других сайтах

 

 

Мы как бы за q-in-q общались, думаю без ОЗУ и ЦПУ - это немного нереально.

 

здрасьте... принять нетегированный трафик и навешать на него тег - реально, а принять тегированный трафик и навешать на него второй тег - уже нереально?...

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Axel K
      Вітаю!
       
      налаштування capsman
      /caps-man channel add band=2ghz-b/g/n extension-channel=disabled frequency=2412,2437,2462 name=channel1 add band=5ghz-a/n/ac extension-channel=disabled frequency=5180 name=channel5 skip-dfs-channels=yes tx-power=40 /caps-man datapath add bridge=Main client-to-client-forwarding=yes local-forwarding=no name=datapath1 /caps-man configuration add channel=channel1 datapath=datapath1 max-sta-count=20 mode=ap name=cfg1 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 add channel=channel5 datapath=datapath1 hide-ssid=no mode=ap name=cfg5 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 /caps-man access-list add action=reject allow-signal-out-of-range=10s disabled=no signal-range=-120..-85 ssid-regexp="" /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=cfg5 name-format=prefix-identity add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=prefix-identity проблема у низькій швидкості у клієнта
      якщо включити local-forwarding=yes, клієнт підключається, але не отримує ір.
       
      розумію, що на bdcom не вистачає налаштувань, прошу допомоги.
    • Від viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?
    • Від WIFINS
      Можливо комусь потрібно. Продам MIKROTIK б/в в основному серія SXT, є не багато SQ та декілька DISC. Всі з рівнем ліцензії 3.  Є на 2 ,4 GHz і на 5 GHz. Ціна 380 грн за штуку (до 5 шт). Більше 5 штук - 350 грн за штуку. Укомплектовані блоком живлення та POE інжектором. Зв'язок через ЛС.
    • Від G_ua
      Доброго дня всім!
      Підскажіть, можливо хтось стикався з проблемою:
      На мікротіку IKEv2, тільки для андроід клієнтів. ip адреси видаються з пула dhcp, тобто пула локальної мережі (192.168.1.0/24). При підключенні все працює, кліенти бачать інші vpn мережі (192.168.10.0/24, 192.168.11.0/24) але не бачать локальної, тобто 192.168.1.0/24, з неї вони отримують dhcp при підключенні. Якщо видати кліенту, на приклад, 11.0.0.0/24, любу мережу відмінну від локальної, ми бачим всі адреси в діапазоні 192.168.1.0/24, але не бачимо vpn (бо з тої сторони vpn нема маршруту в мережу 11.0.0.0/24).
      Чи можливо щоб при підключенні андроід кліенти отримували ip з мережі 192.168.1.0/24 та могли підключитися на ресурси цієї мережі, на ...1.2 до прикладу. Тобто воно не  маршрутизує в мережу з якої ми отримаємо адресу, але бачить по дефолту любу відмінну від ...1.0 мережу.
      Клієнт аднроід StrongSwan.
    • Від denisluk
      Вітаю шановне товариство! Маю напіввирішену проблему з вищевказаним провайдером і EPON підключенням.
      Суть проблеми полягає в тому що періодично і рандомно на Мікротіку відвалюється з'єднання і самостійно відновлюється.
      Сетап: 1) ONU Picotel PU-E910, 2) Mikrotik HEX
       
      Тріолан наливає інет зі статичною адресою і прив'язкою по МАС. 
      На мікроті все стандартно: виділив порт під WAN, насетапив адресу, склонував МАС ноута (спочатку по швидкому тестили інет на ноуті тому його МАС і вбили в білінг), правило НАТу вписав - інет є. 
      Потім рандомно почав відвалюватись інет. В логах геть нічого. Порт мікрота не змінював статус. 
      Перевірив налаштування - все типово. І ніяких глюків чи помилок не виявлено.
      Заміна порта мікрота, прошивка, заміна на інший мікрот (новий з коробки зі скинутим конфігом, налаштований лише з одним правилом НАТу) ніяк не покращили ситуацію. 
      Представник саппорта прийшов і замінив ОНУшку. Теж не допомогло. При спілкуванні представника саппорта по телефону з мережевим інженером з'ясувалось що відвал стається саме тоді, коли мікрот перестає передавати свій МАС. Не бачимо маку, нема авторизації, логічно. 
      З ноутом на пряму все працює без зауважень. На моє питання: "що може бути?" представник саппорта розвів руками і запропонував роутер "не мікротік")))) Мене такий варік не влаштовує, тому що на моєму роутері побудована і пачка тунелів на роботу і до батьків. 
      Почав розбиратись сам, що пробував: 1) ставити чек гетвея пінгами, 2) чек arp запитами, 3) отримувати адресу і по дхцп (так, писав про статику, знаю. Але це рекомендація Тріолану. Взагалі у них працює ДХЦП, але при зникненні світла з ДХЦП є проблеми в них. Тому лишився на статиці), 4) інші мікроти, 5) інші блоки живлення, 6) інші кабелі utp. Все це не мало позитивного результату і не міг відслідкувати що саме спричиняє проблему. 
       
      Що допомогло: 1) створив брідж. 2) на брідж прописав майстер-МАС який закріплений в білінгу, 3) відключив на цьому бріджі оновлення МАС, 4) на цей брідж прописав адресу і т.д. 4) вкинув порт, до якого підключена ОНУ, в цей брідж без ніяких налаштувань взагалі, 5) правило срцнат. 
      Диво, все працює і аптайм уже більше тижня. При спілкуванні з саппортом все ОК, вони бачать валідний МАС (МАС бріджа).
       
      Шановне товариство, допоможіть розібратись: чому схема яка допомогла - працює, а типове налаштування веде до обривів? Дякую за ідеї.
       
       
       
×
×
  • Створити нове...