VLAN в МАКОМ-МХ

[TheNMinD]

Доброго локал тайм. Вопрос следующего характера. Помогите настроить виланы на плате 4lan мультиплексора. Метод научного тыка результатов не принес (хотя раньше не подводил). Мне необходимо следующее: есть 2 "муха" связанные между собой через поток е1. Каждый имеет плату 4лан. Надо сделать так что бы например порт 0,1 были в одном вилане, а порт 2,3 в другом. Тоесть организовать 2 независымые друг от друга сети.
заранее спасибо =)

[Женя]

Здравствуйте.
т.е. задача такая на входящий трафик на порт 0-1 вешаем один VLAN (х), на порт 2-3 другой VLAN(у), затем передаем все это в Е1, на другой стороне мы должны на портах 0-1 принять трафик с VLAN(х) и на выходе его снять, и на портах 2-3 VLAN(у) и тоже снять его. Я правильно понял?

[TheNMinD]

Да именно так, вы правильно меня поняли.

[Женя]

Здравствуйте.
т.е. задача такая на входящий трафик на порт 0-1 вешаем один VLAN (х), на порт 2-3 другой VLAN(у), затем передаем все это в Е1, на другой стороне мы должны на портах 0-1 принять трафик с VLAN(х) и на выходе его снять, и на портах 2-3 VLAN(у) и тоже снять его. Я правильно понял?

Предположим, что VLAN (x) = 101, VLAN (y) = 102
управление платой LAN будет через порты 0-1 (VLAN 101)
конфигурируем веб-интерфейс платы
в меню HDLC routing создаем 2 группы
group 0 (control): Interface VLAN id
ethernet 101
hdlc0 101
group 1 : Interface VLAN id
ethernet 102
hdlc0 102

в меню Ports settings:
default VID на портах 0-1 пишите 101, на портах 2-3 - 102
для портов 0-3 ставите флаги override VID
далее для всех портов (включая CPU) выбираете режим secure, все остальное по-умолчанию
в закладке Static VLAN entry создаете 2 новых записи:
(VLAN ID, port 0, port 1, port 2, port 3, CPU)
101 untagget untagget not mamber not mamber tagget
102 not mamber not mamber untagget untagget tagget

Встречную плату настраиваете аналогично

В Mxadmin коммутируете интерфейс 0 платы LAN на КИ потока Е1, аналогично на встречной стороне делаете тоже самое..

[TheNMinD]

Спасибо за ответ. Все получилось в лучшем виде. Только немного не понятно что за направления hdlc? Какой функционал они имеют и какое их преминение?

[Женя]

hdlc - направление передачи данных.
например от одной платы LAN передаеются данные на несколько направлений (потоков Е1), тогда каждое направление (поток Е1) это отдельный hdlc

[TheNMinD]

Тоесть номер hdlc это фактичекси номер потока на комутационном поле муха, а значит если у меня 2-е Е1 платы то направлений hdlc будет 8? если 3 платы то 12...правильно?
И еще хотелось бы уточнить... если hdlc это направление потока, то зачем в таблице маршрутизации 15 групп? Зачем они.. если и так обрезаеш их виланами?.. или я что то недопонял..

[Женя]

Тоесть номер hdlc это фактичекси номер потока на комутационном поле муха, а значит если у меня 2-е Е1 платы то направлений hdlc будет 8? если 3 платы то 12...правильно?

нет, hdlc это не номер потока, это направление передачи данных, которое не обязательно занимает полностью поток Е1, это скорей группа КИ потока Е1, в которых идет передача данных в одно направление.

И еще хотелось бы уточнить... если hdlc это направление потока, то зачем в таблице маршрутизации 15 групп? Зачем они.. если и так обрезаеш их виланами?.. или я что то недопонял..

их на самом деле 8 (все что старше 8 не используются).
еще раз обращаю внимание hdlc - это направение передачии данных, виланами Вы, видимо, разделяете трафик внутри одного направления

[klive]

вопрос быть может не по теме, но все же.. а прозрачно трафик пропускать может, без настройки вланов? как это можно организовать?
имеется маком-мх с платами lan на борту

пытался настроить, но увы ..

HDLS Rout
group1 hdlc1 vlan1
group1 ethernet vlan1

Ports settings
все по умолчанию, 802.1q disable, egress mode - unmodified (делал untagged, не помогло)

Static vlan entry
1 unmodified (делал untagged, тоже не помогло)

подскажите как нужно правильно настроить LAN модули для прозрачной передачи?

пробрасывал hdlc в группе contol(0), в таком режиме все работает норм, но это не есть правильно

[Анна]

у вас есть привязка к портам? т.е. должен ли трафик с одного порта LAN уходить на одно направление или порт встречного модуля LAN, со второго - на другое направление/порт?
если такой привязки нет, то самый простой способ - перевести модуль в неуправляемый режим

[klive]

вот и хотелось бы сделать с привякзой направления к порту, одно направление - один порт, но чтоб прозрачно

как-то это можно реализовать?

[Анна]

Тогда настройка будет аналогичной приведенной схеме:

Здравствуйте.
т.е. задача такая на входящий трафик на порт 0-1 вешаем один VLAN (х), на порт 2-3 другой VLAN(у), затем передаем все это в Е1, на другой стороне мы должны на портах 0-1 принять трафик с VLAN(х) и на выходе его снять, и на портах 2-3 VLAN(у) и тоже снять его. Я правильно понял?

Предположим, что VLAN (x) = 101, VLAN (y) = 102
управление платой LAN будет через порты 0-1 (VLAN 101)
конфигурируем веб-интерфейс платы
в меню HDLC routing создаем 2 группы
group 0 (control): Interface VLAN id
ethernet 101
hdlc0 101
group 1 : Interface VLAN id
ethernet 102
hdlc0 102

в меню Ports settings:
default VID на портах 0-1 пишите 101, на портах 2-3 - 102
для портов 0-3 ставите флаги override VID
далее для всех портов (включая CPU) выбираете режим secure, все остальное по-умолчанию
в закладке Static VLAN entry создаете 2 новых записи:
(VLAN ID, port 0, port 1, port 2, port 3, CPU)
101 untagget untagget not mamber not mamber tagget
102 not mamber not mamber untagget untagget tagget

Встречную плату настраиваете аналогично

В Mxadmin коммутируете интерфейс 0 платы LAN на КИ потока Е1, аналогично на встречной стороне делаете тоже самое..

Здесь на входе тег навешивается, на выходе снимается

[Маратыч]

Добрый день Уважаемые участники форума.
Можно ещё раз окончательно прояснить форму конфигурирования VLAN для плат LAN: В частности меня интересует описание сети типа звезда.
Схему сети прилагаю:

[Маратыч]

Из рекомендации:
В Маком 1 имеем 2 платы LAN и 4 направления передачи данных
Я так понимаю: на маком 1 на плате LAN 1 в меню HDLC routing создаем уже 4 группы
group 0 (control): Interface VLAN id
ethernet 101
hdlc0 101
group 1 : Interface VLAN id
ethernet 102
hdlc0 102
group 2 : Interface VLAN id
ethernet 103
hdlc1 103
group 3 : Interface VLAN id
ethernet 104
hdlc1 104
На плате LAN 2 также создаем 4 группы:
group 4 (control): Interface VLAN id
ethernet 105
hdlc2 105
group 5 : Interface VLAN id
ethernet 106
hdlc2 106
group 6 : Interface VLAN id
ethernet 107
hdlc3 107
group 7 : Interface VLAN id
ethernet 108
hdlc3 108

LAN 1 в меню Ports settings:
default VID на портах 0 пишем 101, порт 1 – 102, порт 2 -103, порт 3 - 104
для портов 0-3 ставите флаги override VID
далее для всех портов (включая CPU) выбираете режим secure, все остальное по-умолчанию
в закладке Static VLAN entry создаете 4 новых записи:
(VLAN ID, port 0, port 1, port 2, port 3, CPU)
101 untagget not mamber not mamber not mamber tagget
102 not mamber untagget not mamber not mamber tagget
103 not mamber not mamber untagget not mamber tagget
104 not mamber not mamber not mamber untagget tagget

А вот дальше не понятно какой интерфейс и на какие КИ платы 4ТоР коммутировать

LAN 2 в меню Ports settings:
default VID на портах 0 пишем 105, порт 1 – 106, порт 2 -107, порт 3 - 108
для портов 0-3 ставите флаги override VID
далее для всех портов (включая CPU) выбираете режим secure, все остальное по-умолчанию
в закладке Static VLAN entry создаете 4 новых записи:
(VLAN ID, port 0, port 1, port 2, port 3, CPU)
105 untagget not mamber not mamber not mamber tagget
106 not mamber untagget not mamber not mamber tagget
107 not mamber not mamber untagget not mamber tagget
108 not mamber not mamber not mamber untagget tagget

Тоже самое: не понятно какой интерфейс и на какие КИ платы 4ТоР коммутировать

[Прокопьев Максим]

Здравствуйте.
Вам действительно необходимо изолировать порты платы LAN по VLAN?
Если так, то необходимо предоставить информацию о портах плат LAN (и в каких мультиплексорах они находятся), которые должны быть в одной VLAN (и указать номера VLAN).
По коммутации: в коммутационном поле интерфейс 0 платы LAN соответствует HDLC0 и т.д. Необходимый интерфейс нужно скоммутировать на КИ потока Е1, на встречной стороне настроить нужно аналогично (количество КИ должно совпадать).