Version 6 (modified by 6 years ago) ( diff ) | ,
---|
Примеры настройки аппаратуры MC04-DSL-3U
Разделение трафика с помощью VLAN
Исходные условия:
- Исходная настройка блоков Блок1 и Блок2 выполнена по примеру Examples3uDsl. Блоки соединены через DSL на скорости 28 каналов по паре, по 10 каналов в паре заняты под Ethernet.
- В данном примере используются платы PE-04 их настройки аналогичны настройкам плат GE-xx.
- В примере используется соединение через DSL. Для решения поставленной задачи не принципиально через какое соединение будет передаваться трафик Ethernet, настройки коммутатора Ethernet будут аналогичными.
Задача :
Передать из Блок1 в Блок2 3 вида трафика разделённые друг от друга с помошью VLAN:
- Трафик Т1: 1 порт платы PE-04 Блок1 <--> 1 порт платы PE-04 Блок2
- Трафик Т2: 2 порт платы PE-04 Блок1 <--> 2 порт платы PE-04 Блок2
- Трафик мониторинга и управления: остальные порты плат блока
Оборудование:
- Блок1: плата SW-01(место 9), SM-01(место 16), PE-04(место 3), плата питания
- Блок2: плата SW-01(место 9), SM-01(место 16), PE-04(место 3), плата питания
Схема соединения:
Настройка блоков:
Блок1, настройка платы PE-04 (GE-04/GE-12/GE-108):
- Переключим режим VLAN Operation mode в значение IEEE 802.1Q
- Добавим в таблицу VLAN 3 строки:
- VID 1 - VLAN для трафика мониторинга и управления, пользовательские порты 3,4 включены в этот VLAN в нетегированом виде, как и порт 5 (трафик будет передан в коммутатор SW-01 в нетегированом виде)
- VID 101 - VLAN для трафика Т1, первый порт включаем в этот VLAN в режиме Untagged(нетегированом), а порт 5 - Tagged. В порт 1, пользователю, трафик Т1 будет отправляться без тега, а в порт 5 (в сторону коммутатора SW-01) будет передан с тегом 101, для возможности отделять его от остального трафика.
- VID 102 - VLAN для трафика Т2, второй порт включаем в этот VLAN в режиме Untagged(нетегированом), а порт 5 - Tagged.
- Меняем настройку Untagged VID для портов 1 и 2 на значения 101 и 102. Эти настройки определяют в какие VLAN будут попадать нетегированые пакеты пришедшие в порты 1, 2 на лицевой панели платы.
Блок1, настройка центрального коммутатора в SW-01:
- VID 1 (по умолчанию) оставляем как есть - трафик мониторинга передаётся во все порты в нетегированном виде, в том числе и в порт 3, в который подключена плата PE-04 (порт 5 платы PE-04).
- Добавляем VID 101 устанавливая чекбоксы T(Tagged) напротив порта 0 (в сторону платы SM-01) и порта 3 (в сторону платы PE-04). Тегированный трафик Т1 пришедший из платы PE-04 будет отправлен в тегированном виде в плату SM-01 и передан на Блок2. Тегированный трафик Т1 пришедший из платы SM-01 будет передан в плату PE-04 в тегированном виде.
- Добавляем VID 102, аналогично.
- В VLAN 101 и 102 отсутствует трафик мониторинга и управления, поэтому в строках VLAN 101 и 102 снимаем чекбоксы с порта 63 (порт CPU), теперь broadcast и multicast пакеты из VLAN 101 и 102 не будут попадать в порт CPU платы SW-01.
Настройка Блок2
Блок2 настраивается симметрично, настройки Eth коммутатора SW-01 и платы PE-04 полностью совпадают с теми же настройками в Блок1.
Готово
Теперь пользовательский трафик Т1 из порта 1 платы PE-01 одного блока передаётся в соответствующий порт другого блока изолировано от трафика мониторинга и трафика Т2. Обратите внимание что в данном примере не настраивается приоритет трафика и ограничение ширины канала. Например, если в одном из VLAN поток пакетов будет больше общей пропускной способности канала, то потери пакетов будут во всех VLAN проходящих через канал. Ограничение трафика для разных VLAN описывается в примере Examples3uRateLimit.
Файлы конфигурации блоков:
Данное руководство - пример конфигурации блока, подробное описание настроек плат смотрите в Руководстве по эксплуатации.
Примеры настройки аппаратуры MC04-DSL-3U
Attachments (5)
- vlan0.png (9.7 KB ) - added by 7 years ago.
- config_b1.xml (12.1 KB ) - added by 7 years ago.
- config_b2.xml (11.8 KB ) - added by 7 years ago.
- vlan1.png (109.5 KB ) - added by 7 years ago.
- vlan2.png (70.4 KB ) - added by 7 years ago.
Download all attachments as: .zip