Здравствуйте! Проблемы с DGS-3100. Хочется: разбить все порты на несколько VLAN. Кроме того несколько портов(серверы) д.б. видны из всех VLANов. Сейчас это решено на старом DES- 3226 с помощью Asymmetric VLAN.
Сразу скажу, что поддержки 802.1q на серверах не будет, поэтому не подходит VLAN 802.1q. А Asymmetric Vlan пока не поддерживается на DSG 3100.
Поэтому остается только использование Traffic Segmentation. Но здесь тоже своя особенность: в TrafficSegmentation не могут участвовать порты, которые untagged в VLAN c ip-адресом. В результате если я разобью все 48 портов с помощью Traffic Segmentation, то как я буду управлять коммутатором через Веб-интерфейс? Шкаф с 3100 стоит в коридоре, и управление будет возможно только через WEB.
Кстати, в мануале на девайс, там где говорится про ВЛАНы, на картинке можно видеть, как один порт может быть untagged в разных VLANах ( что было бы неплохо ). Как бы этого добиться, или это пофигизм производителя ( но ведь картинки-то получены с копии экрана, не вручную-же собирались).
Скажите пожалуйста, где я неправ и что мне делать, чтобы девайс заработал как мне надо. Прошивку залил вашу, 2.0.47.

Документ по настройке TrafficSegmentation на DGS-3100 я Вам выслал на e-mail.

_________________
С уважением,
Бигаров Руслан.

Здравствуйте! Сделал всё по вашей подсказке:
DGS3100# sh configuration running
create link_aggregation group_id 1
config link_aggregation group_id 1 ports 1:(1-4)
create vlan v2 tag 2
create vlan v3 tag 3
create vlan v4 tag 4
config vlan v2 add tagged 1:24,ch1
config vlan v2 add untagged ch1
config vlan v3 add tagged 1:(5-6,24)
config vlan v3 add untagged 1:(5-6)
config vlan v4 add tagged 1:(7-8,24)
config vlan v4 add untagged 1:(7-8)
config gvrp 1:(5-6) pvid 3
config gvrp 1:(7-8) pvid 4
config gvrp ch1 pvid 2
config ipif system ipaddress 192.168.2.11/24 vlan default
config traffic_segmentation 1:5 forward_list 1:24
config traffic_segmentation 1:7 forward_list 1:24
config traffic_segmentation ch1 forward_list 1:24
DGS3100#

Не стал только формировать транковый порт, но это не принципиально.
Кроме того, порты не могут быть одновременно tagged и untagged в одной VLAN, во всяком случае у меня не вышло.

Ни с 5, ни с 7 порта не доступен порт 24. На порту 24 д.б. разрешен GVRP и с каким PVID? И по вашей схеме 24-й порт является untagged в vlan default? Я его делал и tagged default. Всё равно 24й порт не становится виден с 5 и 7 портов. Помогите плиз.

Пардон за смайлики, автоматом вылезли.

Если у Вас прошивка версии 2.00.47, тогда уже данную функцию можно настраивать так, как это описано у нас в FAQ для всех серий коммутаторов.

_________________
С уважением,
Бигаров Руслан.

Прошивка у меня версии 2.00.47.
После тестирования для себя уяснил следующие правила работы свитча.Когда даем команду:
config traffic_segmentation 1:5 forward_list 1:24 - это значит, что порт 5 будет видеть только порт 24. Всё хорошо, только следующая команда:
config traffic_segmentation 1:5 forward_list 1:25 - убивает результаты предыдущей, и 5-й порт виден только с 25го. Т.е. может существовать только одно правило TrafficConfig, например, с 5-м портом в Source Ports. А у вас в FAQ описано как раз наоборот, один порт мы привязываем к нескольким портам.
Кроме того Traffik configuration действует в рамках одной VLAN, не пробивая между разными VLANми. Хотя это в принципе и не нужно, если бы полностью работал Traffic Conf.
И почему нельзя применить команду "config traffic_segmentation" сразу к нескольким портам?
Может быть мне достался девайс с глюками, или ему требуется другая hardware прошивка?
Разберитесь пожалуйста с моим вопросом, месяц уже не могу девайс в работу пустить.

Вдогонку. Если вам удается настроить Трафик Сегменташн на своем dgs 3100-48 (24), то может быть вы мне вышлите свой файл конфигурации. Задача: три группы портов, 1-я видится со всеми, 2-я видит только себя и 1-ю,3-я видит только себя и 1-ю,2-я не видится с 3-й. Спасибо.

ну если я не ошибаюсь для порта указывается сразу ВЕСЬ список кого он видит, а не по очереди, перечисляется обычно через запятую.

Да я бы с радостью. Только не принимается списком. Перепробовал все форматы через CLI, дает ошибку:
н-р: 1:(10,11), 1:(10-15), 1:10-1:15, 1:10,1:11

Может надо избавиться от "1:"?

В документации на CLI в команде conf traffic_conf образец показан со списком и без "1:"., а на моем девайсе не идет.

Пожалуйста, уточните как Вы хотите настроить функцию Traffic Segmentation с примером по FAQ-у.

_________________
С уважением,
Бигаров Руслан.

Я уже писал выше, а по FAQу вот так например:

config traffic_segmentation 1-48 forward_list 1-8
config traffic_segmentation 9-25 forward_list 9-25
config traffic_segmentation 26-48 forward_list 26-48,
то есть
1)Все порты видят 1-8 (сервера)
2)группа 9-25 не видит группу 26-48

Или, если полностью повторять FAQ:
config traffic_segmentation 1-48 forward_list 1-8
config traffic_segmentation 9-25 forward_list 1-25
config traffic_segmentation 26-48 forward_list 1-8,26-48

Но не позволяет мой 3100 сделать один порт forward на несколько, и не допускает списка портов в CLI-команде. Прошивки ваши последние.

Я запрошу более подробную инструкцию по настройке, и как только будут новости я здесь и по e-mail напишу.

_________________
С уважением,
Бигаров Руслан.

Столкнулся с невозможностью сконфигурировать сегментацию
между портами, имеющими VLAN c приписанным к этому Vlan интерфейсом system, т.е имеющим IP адрес.

Выдает :
Port 1:21, Vlan 555, sap on vlan with port member.

Как с этим бороться ? Прошивка 2.00.47 Железо 00.01.01

На свичах DES 3526 такой фокус проходит на ура.

В серии коммутаторов DGS-31XX есть много ограничений в плане Traffic segmentation, я сейчас запросил, чтобы данную функцию сделали как в DES-35XX. Как только будут новости я напишу.

_________________
С уважением,
Бигаров Руслан.

А можно скинуть в почту русский мануал по настройке DGS-3100-24?