wiki:Examples3uVlan

Version 5 (modified by san, 7 years ago) ( diff )

--

Примеры настройки аппаратуры MC04-3U

Разделение трафика с помощью VLAN

Исходные условия:

  • Исходная настройка блоков Блок1 и Блок2 выполнена по примеру Examples3uDsl. Блоки соединены через DSL на скорости 28 каналов по паре, по 10 каналов в паре заняты под Ethernet.
  • В данном примере используются платы PE-04 их настройки аналогичны настройкам плат GE-xx.
  • В примере используется соединение через DSL. Для решения поставленной задачи не принципиально через какое соединение будет передаваться трафик Ethernet, настройки коммутатора Ethernet будут аналогичными.


Задача :

Передать из Блок1 в Блок2 3 вида трафика разделённые друг от друга с помошью VLAN:

  • Трафик Т1: 1 порт платы PE-04 Блок1 <--> 1 порт платы PE-04 Блок2
  • Трафик Т2: 2 порт платы PE-04 Блок1 <--> 2 порт платы PE-04 Блок2
  • Трафик мониторинга и управления: остальные порты плат блока


Оборудование:

  • Блок1: плата SW-01(место 9), SM-01(место 16), PE-04(место 3), плата питания
  • Блок2: плата SW-01(место 9), SM-01(место 16), PE-04(место 3), плата питания


Схема соединения:




Настройка блоков:

Блок1, настройка платы PE-04 (GE-04/GE-12/GE-108):

  1. Переключим режим VLAN Operation mode в значение IEEE 802.1Q
  2. Добавим в таблицу VLAN 3 строки:
    • VID 1 - VLAN для трафика мониторинга и управления, пользовательские порты 3,4 включены в этот VLAN в нетегированом виде, как и порт 5 (трафик будет передан в коммутатор SW-01 в нетегированом виде)
    • VID 101 - VLAN для трафика Т1, первый порт включаем в этот VLAN в режиме Untagged(нетегированом), а порт 5 - Tagged. В порт 1, пользователю, трафик Т1 будет отправляться без тега, а в порт 5 (в сторону коммутатора SW-01) будет передан с тегом 101, для возможности отделять его от остального трафика.
    • VID 102 - VLAN для трафика Т2, второй порт включаем в этот VLAN в режиме Untagged(нетегированом), а порт 5 - Tagged.
  3. Меняем настройку Untagged VID для портов 1 и 2 на значения 101 и 102. Эти настройки определяют в какие VLAN будут попадать нетегированые пакеты пришедшие в порты 1, 2 на лицевой панели платы.





Блок1, настройка центрального коммутатора в SW-01:

  1. VID 1 (по умолчанию) оставляем как есть - трафик мониторинга передаётся во все порты в нетегированном виде, в том числе и в порт 3, в который подключена плата PE-04 (порт 5 платы PE-04).
  2. Добавляем VID 101 устанавливая чекбоксы T(Tagged) напротив порта 0 (в сторону платы SM-01) и порта 3 (в сторону платы PE-04). Тегированный трафик Т1 пришедший из платы PE-04 будет отправлен в тегированном виде в плату SM-01 и передан на Блок2. Тегированный трафик Т1 пришедший из платы SM-01 будет передан в плату PE-04 в тегированном виде.
  3. Добавляем VID 102, аналогично.
  4. В VLAN 101 и 102 отсутствует трафик мониторинга и управления, поэтому в строках VLAN 101 и 102 снимаем чекбоксы с порта 63 (порт CPU), теперь broadcast и multicast пакеты из VLAN 101 и 102 не будут попадать в порт CPU платы SW-01.




Настройка Блок2

Блок2 настраивается симметрично, настройки Eth коммутатора SW-01 и платы PE-04 полностью совпадают с теми же настройками в Блок1.

Готово

Теперь пользовательский трафик Т1 из порта 1 платы PE-01 одного блока передаётся в соответствующий порт другого блока изолировано от трафика мониторинга и трафика Т2. Обратите внимание что в данном примере не настраивается приоритет трафика и ограничение ширины канала. Например, если в одном из VLAN поток пакетов будет больше общей пропускной способности канала, то потери пакетов будут во всех VLAN проходящих через канал. Ограничение трафика для разных VLAN описывается в примере Examples3uRateLimit.

Файлы конфигурации блоков:



Данное руководство - пример конфигурации блока, подробное описание настроек плат смотрите в Руководстве по эксплуатации.

Примеры настройки аппаратуры MC04-3U

Attachments (5)

Download all attachments as: .zip

Note: See TracWiki for help on using the wiki.