BDCOM S2228F + QinQ: особенности?

[NiTr0 583]

Понадобилось на одном порту свича включить qinq, на остальных портах оно не нужно (причем остальные порты вразнобой - кто с access, кто с trunk).

Судя по скудной инфе из интернетов - qinq на нем настраивается через анус на аплинк порту (dot1q-tunnel-uplink) а не на порту, развернутом на клиента. + смущает что мне неизвестно какие вланы будут бегать внутри qinq - а их, похоже, указывать нужно явно (указать все?).

 

Пока включили медиком с хуавея, но все же интересует вопрос: кто-то делал qinq на бдкоме?

[wladd 382]

уточняем

попробуем разобраться

Відредаговано 2015-05-19 11:53:35 wladd

[wladd 382]

1.как по мне объяснение не очень четкое.

2. вот вам для начала манальчик от производителя - тыц глядишь чем то поможет.

3. Если не поможет, добаьте меня в скайп продолжим прояснять ваш вопрос.

Відредаговано 2015-05-19 12:13:58 wladd

[NiTr0 583]

Ну примерно похожее я находил в интернетах. Опять же, открыты вопросы: что с вланами - все создавать (включая вланы qinq) или не все, как конфигурить абонов с access/trunk портами (транк скорее всего как dot1q-uplink, а вот acces? trunk с дефолтным вланом?)

 

Интересно было бы таки проверенный пример - в запасах бдкома чтобы стенд собрать нет, а экспериментировать на живых пользователях с непредсказуемым результатом ой как не хочется

[Reanemator_ua 21]

Парни, пишу по памяти, коммутатора под рукой нет. Тут ситуация такая.

 

Еслии глобально на БДКОМе включить QinQ (dot1q-tunnel enable), то по-умолчанию на всех портах добавляется 2-ой тэг. Этот воторой тэг определяется командой switchport pvid X. Многие думают, что если эта команда не прописана, то второй тэг добавляться не будет. Это не так. Switchport pvid 1 прописано на каждом порту по-умолчанию, поэтому в конфиге не отображается.

 

В самом простом случае даунлинк порт настраиваем так: switchport mode access; switchport pvid X (где X - svlan). Аплинк порт настраиваем так. Switchport mode dot1q-tunnel-uplink. Как видите, список ВЛАНов указать нельзя.

 

Если нужно указать список вланов, то тут всё интересней. Нужен режим switchport mode dot1q-translation-tunnel, а уже потом вводить команды

 

switchport dot1q-traslation mode flat 200 205

switchport dot1q-traslation mode flat 300 300

switchport dot1q-traslation mode qinq 3000 - 4000 777

 

вот возможные варианты превращения ВЛАНов ))))

 

1. 200-ый cvlan превращается в 205 cvlan

2. 300-ый cvlan превращается в 300 cvlan (по сути 300-ый оставляем без изменений)

3. 3000-4000 cvlan-ы облачаются 777-ым svlan-ом.

 

Это я привёл команды для даунлинк портов - аплинк так и остаётся. Я не уверен, но вроде при такой схеме указать список ВЛАНов на аплинк порту невозможно.

[NiTr0 583]

Ок, есть свич, на который нужно, скажем:

1) Вывернуть на порт 1 влан 10 untag

2) Вывернуть на порт 2 вланы 20, 21 trunk'ом

3) Вывернуть на порт 3 svlan 30, в котором будет в общем случае неизвестное кол-во вланов.

4) Управляющий влан 40.

 

Аплинк - понятно, dot1q-translation-uplink. На порту аплинка вланы 10, 20, 21, 30, 40. Порт 3 - access во влане 30, с cvlan заморачиваться не нужно.

Как сконфигурировать порты 1 и 2?

[Reanemator_ua 21]

Забыл уточнить. Если включить qinq то команда switchport pvid X добавляет/снимает либо cvlan либо svlan. Всё зависит от самого пакета. Есть первый план - добавится второй; нет тэга вообще - добавит cvlan. Думаю понятно к чему виду. первый порт будет просто switchport pvid 10.на втором порту нужен режим трансляции вланов в режиме flat. Я думаю что в предыдущем сообщении пример более чем очевиден.

[NiTr0 583]

Ок, понятно. Будем как-то на досуге экспериментировать поутру.

 

По поводу dot1q-translation-uplink - если его на двух портах включить, это по идее будет эквивалентно включению на втором порту flat-трансляции на всех указанных на порту вланах? Или трафик перестанет бегать между этими портами? Просто на один из портов надо несколько десятков вланов в транке будет выворачивать, делать для них трансляции себя в себя будет печально...

[Reanemator_ua 21]

Честно не проверял. Теоретически можно указать несколько портов в режиме dot1q-tunnel-uplink