+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Настройка VLAN для CCR1016 и CRS226

Настройка VLAN для CCR1016 и CRS226, RouterOS

grumpazoid

Guest

05.03.2021 15:20:00

Планирую настроить VLANы на этих устройствах и хотел бы узнать рекомендованный способ. CCR будет заниматься маршрутизацией, а к CRS будет подключён транк с примерно 3 VLANами. Раньше я использовал отличный гайд с форума http://forum.mikrotik.com/t/using-routeros-to-vlan-your-network/126489/1 для своих HAP-устройств. Стоит ли и здесь продолжать использовать фильтрацию VLAN через мост (то есть без аппаратного ускорения) или лучше применить другие методы, как описано здесь https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches_examples?

grumpazoid

Guest

09.04.2021 16:11:00

Спасибо за объяснение. У меня получается около гигабитных скоростей между двумя ноутбуками, так что больше и не требую. Я использовал документацию, на которую ссылается tdw выше, там подробно объясняется настройка CRS и маршрутизатора.

grumpazoid

Guest

08.04.2021 18:02:00

У меня это уже настроено и работает. Я могу подключиться к нужному VLAN-порту на коммутаторе и получить подходящий DHCP-адрес для этого VLAN. На данный момент у меня настроен "маршрутизатор на палочке" (router on a stick). CCR выполняет всю маршрутизацию через один транк к CRS, который работает как коммутатор. Теперь я хочу убедиться, что могу получить максимальную скорость между определёнными VLAN-ами. Если я не ошибаюсь, транк станет узким местом, и мне нужно настроить межвлановую маршрутизацию на CRS. https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches_examples#InterVLAN_Routing Похоже, мне нужно добавить IP-адреса на VLAN-ы в CRS и добавить switch1-CPU в нужные VLAN-ы?

tdw

Guest

08.04.2021 18:20:00

Можно, но это не стоит того: разные клиентские устройства потребуют статические маршруты к IP-адресам VLAN на CRS, так как они будут отправлять весь трафик, не предназначенный для их подсети, на шлюз на CCR. В итоге вы легко можете столкнуться с проблемами фаервола из-за кольцевых маршрутов. Поскольку устройства CRS изначально задумывались как коммутаторы, а не как роутеры, пересылка через CPU может быть медленнее, чем 1Gbps связь с CCR. Можно рассмотреть вариант агрегации каналов, но устройства CRS2xx не поддерживают LACP, зато можно создать статическую группу агрегирования каналов. https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_VLANs_with_Trunks

grumpazoid

Guest

08.04.2021 19:57:00

@tdw – спасибо, очень хороший комментарий про шлюз на клиентских машинах. Мне кажется, всё может быстро запутаться, если я начну настраивать правила фаервола и маршруты на CSR. Агрегация каналов выглядит отлично. Я изучу ту страницу в вики, что ты указал, и попробую это реализовать.

grumpazoid

Guest

09.04.2021 13:13:00

Сегодня я настроил агрегацию портов согласно инструкции — использую по два порта на каждом устройстве. Проверял скорость между клиентами в разных VLAN, запускал iperf. В среднем получаю около 940 Мбит/с. Интересно, что если отключить один из агрегированных кабелей, скорость остаётся такой же. Почему она не падает? Значит, весь трафик не идёт через роутер. Наверное, стоило сначала проверить, но хоть какая-то резервная копия есть.

mkx Guest	#7 0 09.04.2021 15:09:00 Документация по свитч-транкам, поддерживаемым CRS1xx/CRS2xx, немного скудная, но судя по примеру конфигурации в этом документе, можно предположить, что это похоже на агрегацию с политикой передачи на уровнях 2 и 3. И при таком типе агрегации пара хостов (одинаковая пара MAC-адресов — уровень 2 — и одинаковая пара IP-адресов — уровень 3) всегда использует одну и ту же физическую ссылку (хотя она может отличаться в разных направлениях). Так что транк/агрегация не ускоряет соединение между одной парой сетевых устройств, а обеспечивает большую общую пропускную способность (например, когда одновременно общается несколько пар) за счёт статистического распределения трафика по всем доступным физическим каналам. При этом транк/агрегация даёт избыточность: если одна из ссылок отказывает, трафик (более-менее) без проблем перераспределяется на остальные каналы.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры