Здравствуйте!

Имеется задачка. Хотелось бы выслушать мнения по поводу ее реализации.
Имеется домовая сеть в которой на доступе стоят DES-3200 и DGS-3627G на аггрегации. Сеть в виде колец замыкаемых на аггрегации.
DGS'ы между собой включены звездой через опорный узел. На кольцах настроен RSTP,бегает один PPPoE vlan , один management vlan и отдельные vlan для отдельных клиентов - юриков.
Поступила задача прогнать через сеть 2 влана клиента:
L2 канал с сохранением значений пользовательских VLAN-ID, наша сеть должна обеспечивать пропуск пользовательского MTU = 1522 Bytes (IP MTU + Ethernet frame + 802.1q tag),маркировка клиентом возможна только DSCP.

Имеется несколько точек подключения куда нужно догонять эти вланы. На всех этих конечных точках будут стоять DES-3200_28
После чтения форума и презентации выяснилось что нужно использовать port-based qinq.
Хотелось уточнить в правильном ли направлении мыслю.
Со стороны клиента на наш untag порт будет забирать от клиента его трафик с двумя разными vlan и на этом же коммутаторе упаковывать их в один внешний vlan (например VID-666) и гнать его до места стыка.
QinQ нужно включать на всех коммутаторах через которые это все прогоняться будет или только на крайних?
Jumbo frame так же на всех коммутаторах включать нужно ?
Вроде как еще используется GVRP , можно ли обойтись без него если руками на всех транзитных коммутаторах добавить этот 666 vlan?
И вообще в правильном направлении мыслю?)

P.S пока начиню пробовать все на стендне клиентский SW - DES-3200 - DGS-3420TC(за неимением в запасе 3627G) - DES-3200 - SW клиента

_________________
DES-3028, DES-3526, DES-3200_28 C1/A1/B1, DES-3200_26 C1, DGS-3627G, DGS-3420-26SC A2, DGS-3420-28TC A1, DGS-3620-28SC A1-EI, DGS-3200-24 A1

совсем никто не выскажется?(

_________________
DES-3028, DES-3526, DES-3200_28 C1/A1/B1, DES-3200_26 C1, DGS-3627G, DGS-3420-26SC A2, DGS-3420-28TC A1, DGS-3620-28SC A1-EI, DGS-3200-24 A1

Если VID в сети не задействован, то можно и без Q-in-Q обычным 802.1Q пробросить оба клиентских влана куда угодно, меньше заморочек при настройке будет.

_________________
DES-1228/ME, DES-3028, DES-3200-XX, DES-3526, DES-3528, DGS-3100-24TG, DGS-3120-24SC, DGS-3627G, DGS-3620-28SC

Ясное дело. Если бы все было так просто)
Нужно именно QinQ.
Вроде как настроить получилось.
На доступе на крайних коммутаторах натроен port-based qinq.
Включен jumbo frame. На DGS'e тоже включен jumbo frame.
На коммутаторах имитирующих абонентские созданы вланы которые должны приходить на наше оборудование и оборачиваться вторым тэгом.
Настройки на 3200_28
Port ID: 1
Role: UNI
Miss Drop: Disabled
Outer Tpid: 0x8100
Add inner tag: Disabled

Port ID: 25
Role: NNI
Miss Drop: Disabled
Outer Tpid: 0x88a8
Add inner tag: Disabled
---------------------------
enable jumbo_frame
=======================================

_________________
DES-3028, DES-3526, DES-3200_28 C1/A1/B1, DES-3200_26 C1, DGS-3627G, DGS-3420-26SC A2, DGS-3420-28TC A1, DGS-3620-28SC A1-EI, DGS-3200-24 A1

Как бы только наверняка проверить проходят ли пакеты 1522 байта?

_________________
DES-3028, DES-3526, DES-3200_28 C1/A1/B1, DES-3200_26 C1, DGS-3627G, DGS-3420-26SC A2, DGS-3420-28TC A1, DGS-3620-28SC A1-EI, DGS-3200-24 A1

На транзитных коммутаторах достаточно команды

И наличие влана в транковых портах.
QinQ на транзитных коммутаторах включать не надо

и 1522 байта недостаточно. это размер фрэйма 802.1q.
QinQ = 1522 + 4 = 1526 байт.
Если есть команда enable jumbo, то пакеты такого размера пролетать будут.

а на 3200 должно хватить следующих команд:

Я гонял qinq без jumbo. У меня просто в каунтерах на порту ацки рос Oversize но всё работало

Есть такое на конечных 3200 только включалось qinq и jumbo_frame , а на транзитных только прокидывался основной(внешний) vlan и тоже вроде как работает.

_________________
DES-3028, DES-3526, DES-3200_28 C1/A1/B1, DES-3200_26 C1, DGS-3627G, DGS-3420-26SC A2, DGS-3420-28TC A1, DGS-3620-28SC A1-EI, DGS-3200-24 A1

На прошивке 4.36.b005 можно выполнить только после , а подача этой команды удаленно приводит свитч в нерабочее состояние. Так что только с консоли или прописывать outer_tpid 0x8100 при первоначальной настройке.

Попробуйте role uni не прописывать, а сразу:
config qinq ports 1-28 outer_tpid 0x8100

Сейчас под рукой 3200 нету, но насколько я помню вот так работало

Спс)
Прошивки везде последние стоят.
Насчет потери управления научены так сказать уже)





Если я правильно понимаю, то если uni не прописывать трафик уходить дальше будет с двумя тэгами, но так не везде нужно.

Тут по пути еще одну преграду встретил. В одной из цепочек коммутаторов 3200_28 и 3627G сидит Cisco 3560. Интересно пропустит ли она через себя с двумя тэгами трафик?

_________________
DES-3028, DES-3526, DES-3200_28 C1/A1/B1, DES-3200_26 C1, DGS-3627G, DGS-3420-26SC A2, DGS-3420-28TC A1, DGS-3620-28SC A1-EI, DGS-3200-24 A1

Сперва меняете tpid, потом enable qinq, потом уже role

Ок.
Работает.

_________________
DES-3028, DES-3526, DES-3200_28 C1/A1/B1, DES-3200_26 C1, DGS-3627G, DGS-3420-26SC A2, DGS-3420-28TC A1, DGS-3620-28SC A1-EI, DGS-3200-24 A1