Научите, как реализовать хождение пакетов между двумя DGS-3627 по разным физическим линкам, выбирая линк на основании принадлежности src/dst ip к определенной сети?



Пример конфига не помешал бы.

Policy-Based Routing (роутинг на основании политики (acl в случае с dgs3627))

Спасибо за ответ.

3627 выпускаем из локалки
create access_profile profile_id 1 ip source_ip_mask 255.255.255.0
config access_profile profile_id 1 add access_id 1 ip source_ip 10.0.1.0 port 1 permit
config access_profile profile_id 1 add access_id 2 ip source_ip 10.0.2.0 port 1 permit

config policy_route name route acl profile_id 1 access_id 1 nexthop x.x.x.1 state enable
config policy_route name route acl profile_id 1 access_id 2 nexthop y.y.y.1 state enable

3627 возвращаем в локалку
create access_profile profile_id 1 ip destination_ip_mask 255.255.255.0
config access_profile profile_id 1 add access_id 1 ip destination_ip 10.0.1.0 port 1 permit
config access_profile profile_id 1 add access_id 2 ip destination_ip 10.0.2.0 port 1 permit

config policy_route name route acl profile_id 1 access_id 1 nexthop x.x.x.2 state enable
config policy_route name route acl profile_id 1 access_id 2 nexthop y.y.y.2 state enable


Что можно сделать, если между ними мост с NAT'ом? Т.е. как вернуть в локалку через тот же линк, если dst из внешнего дапазона?


Но, вообще, есть желание реализовать при помощи IGP, для обеспечения резервирования основного маршрута или вовсе для балансировки между маршрутами.

Вопрос к Dlink'у. Есть ли в link aggregation алгоритм позволяющий гарантировать хождение rx tx по одному физическому линку на основании mac? Возможно ли реализовать?

В LAG есть следующие настройки:
config link_aggregation algorithm [mac_source | mac_destination | mac_source_dest | ip_source | ip_destination | ip_source_dest]

_________________
С уважением,
Бигаров Руслан.

Хм, спасибо Руслан, это я знаю, но может ли один из этих (mac_source | mac_destination | mac_source_dest) алгоритмов гарантировать получение ответного пакета через тот порт, через который ушел запрос?

Еще вопрос как сказывается Proxy ARP на производительности (загрузке CPU) коммутатора, изменится ли латентность, например для 4 портов - 4Gb трафика?

Алгоритм настраивается на каждой стороне LAG связи и выбор пути для трафика зависит от выбранного алгоритма и схемы, т.е. если у вас LAG между двумя hop-ами, то лучше смотреть в сторону ip алгоритмов, а не mac.



Не должно сказываться.

_________________
С уважением,
Бигаров Руслан.