Примеры настройки аппаратуры MC04-3U

Разделение трафика с помощью VLAN

Исходные условия:

• Исходная настройка блоков Блок1 и Блок2 выполнена по примеру Examples3uDsl. Блоки соединены через DSL на скорости 28 каналов по паре, по 10 каналов в паре заняты под Ethernet.
• В данном примере используются платы PE-04 их настройки аналогичны настройкам плат GE-xx.
• В примере используется соединение через DSL. Для решения поставленной задачи не принципиально через какое соединение будет передаваться трафик Ethernet, настройки коммутатора Ethernet будут аналогичными.

Задача :

Передать из Блок1 в Блок2 3 вида трафика разделённые друг от друга с помошью VLAN:

• Трафик Т1: 1 порт платы PE-04 Блок1 <--> 1 порт платы PE-04 Блок2
• Трафик Т2: 2 порт платы PE-04 Блок1 <--> 2 порт платы PE-04 Блок2
• Трафик мониторинга и управления: остальные порты плат блока

Оборудование:

• Блок1: плата SW-01(место 9), SM-01(место 16), PE-04(место 3), плата питания
• Блок2: плата SW-01(место 9), SM-01(место 16), PE-04(место 3), плата питания

Схема соединения:

Настройка блоков:

Блок1, настройка платы PE-04 (GE-04/GE-12/GE-108):

1. Переключим режим VLAN Operation mode в значение ​IEEE 802.1Q
2. Добавим в таблицу VLAN 3 строки:
   • VID 1 - VLAN для трафика мониторинга и управления, пользовательские порты 3,4 включены в этот VLAN в нетегированом виде, как и порт 5 (трафик будет передан в коммутатор SW-01 в нетегированом виде)
   • VID 101 - VLAN для трафика Т1, первый порт включаем в этот VLAN в режиме Untagged(нетегированом), а порт 5 - Tagged. В порт 1, пользователю, трафик Т1 будет отправляться без тега, а в порт 5 (в сторону коммутатора SW-01) будет передан с тегом 101, для возможности отделять его от остального трафика.
   • VID 102 - VLAN для трафика Т2, второй порт включаем в этот VLAN в режиме Untagged(нетегированом), а порт 5 - Tagged.
3. Меняем настройку Untagged VID для портов 1 и 2 на значения 101 и 102. Эти настройки определяют в какие VLAN будут попадать нетегированые пакеты пришедшие в порты 1, 2 на лицевой панели платы.

Блок1, настройка центрального коммутатора в SW-01:

1. VID 1 (по умолчанию) оставляем как есть - трафик мониторинга передаётся во все порты в нетегированном виде, в том числе и в порт 3, в который подключена плата PE-04 (порт 5 платы PE-04).
2. Добавляем VID 101 устанавливая чекбоксы T(Tagged) напротив порта 0 (в сторону платы SM-01) и порта 3 (в сторону платы PE-04). Тегированный трафик Т1 пришедший из платы PE-04 будет отправлен в тегированном виде в плату SM-01 и передан на Блок2. Тегированный трафик Т1 пришедший из платы SM-01 будет передан в плату PE-04 в тегированном виде.
3. Добавляем VID 102, аналогично.
4. В VLAN 101 и 102 отсутствует трафик мониторинга и управления, поэтому в строках VLAN 101 и 102 снимаем чекбоксы с порта 63 (порт CPU), теперь broadcast и multicast пакеты из VLAN 101 и 102 не будут попадать в порт CPU платы SW-01.

Настройка Блок2

Блок2 настраивается симметрично, настройки Eth коммутатора SW-01 и платы PE-04 полностью совпадают с теми же настройками в Блок1.

Готово

Теперь пользовательский трафик Т1 из порта 1 платы PE-01 одного блока передаётся в соответствующий порт другого блока изолировано от трафика мониторинга и трафика Т2. Обратите внимание что в данном примере не настраивается приоритет трафика и ограничение ширины канала. Например, если в одном из VLAN поток пакетов будет больше общей пропускной способности канала, то потери пакетов будут во всех VLAN проходящих через канал. Ограничение трафика для разных VLAN описывается в примере Examples3uRateLimit.

Файлы конфигурации блоков:

• Конфигурация Блок1​
• Конфигурация Блок2​

Данное руководство - пример конфигурации блока, подробное описание настроек плат смотрите в ​Руководстве по эксплуатации.

Примеры настройки аппаратуры MC04-3U