Mikrotik.moscow [тема: больше портов транка]

больше портов транка

Sun, 08 Dec 2013 22:12:00 -0500

больше портов транка RouterOS в форуме RouterOS.
CRS анонсирован как умный маршрутизатор-коммутатор. Это не просто коммутатор. Если использовать маршрутизатор в качестве коммутатора, вы обнаружите странную конфигурацию или необычную настройку. Устройство RouterOS, на мой взгляд, действительно хороший продукт уровня 3, но далеко не полноценный продукт уровня 2. L2,5 (MPLS) — это то, что нужно для достижения производительности в RouterOS при передаче трафика между двумя интерфейсами. Чтобы иметь VLANx с интерфейса y на интерфейс z и получить 100% производительности, прекратите использовать устройство маршрутизатора. Используйте коммутатор. То же самое справедливо для Cisco, Juniper, Extreme и т.д. Каждый продукт создан для определенной задачи. Трактор хорош в поле, но, возможно, не так хорош на шоссе. Но все еще работает. Феррари хорош на шоссе, но что вы хотите использовать в поле? (Это был Volvo, который подходит и для того, и для другого?) Чтобы использовать VLAN в MikroTik, нужно немного по-особенному думать. В коммутаторе скорее всего коммутатор создает внутренний «мост» при первом добавлении VLAN. После добавления VLAN y на порт X, вы можете просто переместить (VLAN) на любой другой порт и получить его там. В мире RouterOS это нужно делать вручную. Сначала пометьте его, пометьте его в мост для подключения к другому порту, и, наконец, подключите его к самому интерфейсу, чтобы он был доступным, или подключите один и тот же VLAN на два интерфейса, чтобы он был помечен.
08.12.2013 22:12:00, samsung172.

больше портов транка

Sun, 08 Dec 2013 21:55:00 -0500

больше портов транка RouterOS в форуме RouterOS.
Новые сведения: после 1-2 часов работы обычный trunk-порт не превышает 10 Мбит/с. Статус Ethernet-соединения показывает 1 Гбит/с —> Cisco 3750-й свитч показывает соединение на 1 Гбит/с full duplex, но трафик ужасный. Перезагрузить свитч пока не могу, до завтра, но сделаю. В конце концов, даже если перезагрузка поможет, такая ситуация плоха для продакшена, как для L3-свитча.

Вторая большая проблема для меня – MRTG. Так как все access-порты в master port trunk, все Ethernet-порты показывают одинаковый трафик. Нехорошо, потому что мне нужно видеть полосу пропускания каждого клиента в MRTG.

Пока что старая школа создания trunk и access VLAN, как на старых RB450G, выглядит более безопасным решением. Но в этой конфигурации я не могу получить больше 25 Мбит/с на access-порте <—> trunk-порт. MRTG в этой конфигурации работает нормально.

Я до сих пор не могу понять, в чем смысл CRS – он просто не работает нормально. С моей точки зрения, CRS — это продукт наполовину. Настройка VLAN на чипе свитча с концепцией Mikrotik Co. — это просто не очень хорошо. Долгое время работал с Cisco, а недавно с TP-LINK, и Cisco всегда лучшее решение, а TP-LINK просто работает.

Я отправил тикет в поддержку Mikrotik и жду какой-нибудь новой информации, но на мой взгляд CRS должен иметь совершенно другую конфигурацию Winbox и CLI-экосистему, более похожую на Cisco.
08.12.2013 21:55:00, markom.

больше портов транка

Fri, 06 Dec 2013 23:16:00 -0500

больше портов транка RouterOS в форуме RouterOS.
Окей, уже поздно, я сегодня весь день работал. Прогресс есть. В CRS используйте только коммутацию L2, а не бриджинг. Наконец-то все работает на 1 Гбит/с. Завтра вечером выложу весь процесс и результаты с тестами пропускной способности. Мы наконец-то заменили наш 2950 (это первый из многих) на CRS. Это был тестовый пример.
06.12.2013 23:16:00, markom.

больше портов транка

Fri, 06 Dec 2013 08:58:00 -0500

больше портов транка RouterOS в форуме RouterOS.
Ладно, пока что я использую концепцию VLAN с бриджем (старомодно), потому что пропускная способность падает. Не могу выжать даже близко к 1 Гбит/с на порту доступа → trunk port с i7 PC на порту доступа. На Cisco gigabit port, подключенном к i7 PC, у меня только 100 МБ/с до тестового сервера, а на Mikrotik CRS — не больше 70 МБ/с. Сейчас попробую разобраться по официальной инструкции. http://wiki.mikrotik.com/wiki/Manual:CRS_examples. Даже TP-LINK L2 switch 3424 может выдавать 100-105 МБ/с до тестового сервера с (i7 PC) через порт доступа → trunk port. После создания новой конфигурации выложу результаты.
06.12.2013 08:58:00, markom.

больше портов транка

Wed, 04 Dec 2013 22:20:00 -0500

больше портов транка RouterOS в форуме RouterOS.
Не хочу создавать новые VLAN. Другой офис должен просто получать VLAN 20 и 50 и быть подключен к eth5 MT. Когда я пытаюсь добавить VLAN20 (VLAN20 уже в bridge_access с eth2) в новый bridge с eth5, получаю сообщение “couldn’t add new bridge port - device already added as bridge port”. Я знаю, как это делать на Cisco: switch(config)# int fa0/5 switch(config-if)# switchport trunk encapsulation dot1q switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk allowed vlan 20,50 switch(config-if)# exit switch(config)# exit switch#
04.12.2013 22:20:00, markom.

больше портов транка

Wed, 04 Dec 2013 23:56:00 -0500

больше портов транка RouterOS в форуме RouterOS.
Ещё один момент: в зависимости от модели Mikrotik и особенностей чипа вашего коммутатора, возможно, удастся сделать это на скорости линии, используя возможности чипа коммутатора. Как описано выше, использование моста требует ресурсов CPU.
04.12.2013 23:56:00, efaden.

больше портов транка

Wed, 04 Dec 2013 23:06:00 -0500

больше портов транка RouterOS в форуме RouterOS.
Окей, я отправлю, но сейчас не могу, потому что некоторые элементы в работе. Завтра сгенерирую конфиг в лабе на новом RB и отправлю тебе, но решение мне не нужно, я обратился в первую очередь за консультацией по концепции.
04.12.2013 23:06:00, markom.

больше портов транка

Wed, 04 Dec 2013 21:18:00 -0500

больше портов транка RouterOS в форуме RouterOS.
Просто создай VLAN с любым ID на ethx и затем добавь его в общий с другими VLAN.

Отправлено с моего SCH-I545 через Tapatalk
04.12.2013 21:18:00, efaden.

больше портов транка

Wed, 04 Dec 2013 22:52:00 -0500

больше портов транка RouterOS в форуме RouterOS.
Опубликуйте ваш экспорт.

Отправлено с моего SCH-I545 через Tapatalk
04.12.2013 22:52:00, efaden.

больше портов транка

Wed, 04 Dec 2013 23:49:00 -0500

больше портов транка RouterOS в форуме RouterOS.
Я ответил на концепцию… VLAN на MikroTik немного странные… /interface vlan add name=vlan10-ether1 interface=ether1 add name=vlan10-ether5 interface=ether5 /interface bridge add name=bridge-vlan10 /interface bridge port add interface=vlan10-ether1 bridge=bridge-vlan10 add interface=vlan10-ether5 bridge=bridge-vlan10 add interface=ether2 bridge=bridge-vlan10. Это даст вам "trunk" порт на ether1 и ether5, который содержит VLAN 10 как помеченный трафик… и ether2 как порт доступа для VLAN 10. Но, как я уже говорил, мне сложно точно понять, в чем проблема, не видя ее.
04.12.2013 23:49:00, efaden.

больше портов транка

Wed, 04 Dec 2013 21:09:00 -0500

больше портов транка RouterOS в форуме RouterOS.
У меня небольшая проблема. У меня на интерфейсе eth1 моего роутера Mikrotik есть VLAN 20, 30, 40 и 50. Я создал bridge1 и подключил к нему eth2 и VLAN 20, затем новый bridge2 с eth3 и VLAN 30… вот так я и создал порты для моих устройств. Вопрос в том, как сделать на ethX новым транковым портом, но не со всеми VLANами, а только с VLAN 20 и 50?
04.12.2013 21:09:00, markom.