Приветствую! Нужна помощь в настройке q-in-q на коммутаторе DGS-3420. В данный момент на нем настроены вланы 2,3,4,5, которые приходят с 25-го порта, и расходятся в произвольных комбинациях на другие порты. Все порты - тегированные. Например так:

config vlan vlan2 add tag 1,2,25
config vlan vlan3 add tag 2,25
config vlan vlan4 add tag 1,2,3,4,25
config vlan vlan5 add tag 4,25

Необходимо добавить на 25-ый порт влан 6, в который будут завернуты через q-in-q вланы 101 и 102, и пробросить эти вланы (101 и 102) на другие порты в дополнение к другим вланам, которые там уже есть. Т.е. влан 6 должен приходить только на 25-ый порт, а вланы, которые в него завернуты - должны разворачиваться и уходить в другие порты в тегированном виде в дополнении к другим вланам, которые на этих портах уже были. При этом все старые вланы должны остаться в работе, как и раньше.

Каким образом это можно сделать? Очень бы хотелось произвести настройку без перерыва сервиса, т.к. все управление свитчом также осуществляется через 25-ый порт, и получить физический доступ к нему проблематично. Управляющий влан - vlan4.

Заранее благодарен за любые подсказки, как это можно сделать, или примеры.

Приходящие с внешним 6-м тегом vlan вам в любом случае необходимо будет настроить на коммутаторе.
Далее все сводится к обычной настройке QinQ.

Спасибо за ответ. Только главный вопрос - не слетят ли текущие вланы и управление, когда я скажу "enable qinq" ?

Предварительно установите tpid 8100 и после этого включайте qinq

Так и не получается настроить q-in-q по указанной схеме, прошу помочь. Вот как пытаюсь настроить:



Прохождение обычных вланов (2-5) - работает, в том числе между портами nni и uni. А вот в вланах 101 и 102 даже нету маков - т.е. show fdb vlan vlan101 ничего не показывает. Хотя с портов uni эти вланы приходят и маки там 100% должны быть. И соответственно, в порт nni ничего не улетает. Также как не проходит и обратный маршрут - пакеты с двойными тегами 6.101 и 6.102, прилетевшие на 25 порт, не разворачиваются путем снятия тега 6 и не попадают в порты 1-4.

Что я сделал не так? Очень прошу помочь, заранее благодарен!

Пришлите, пожалуйста, полный конфиг коммутатора мне на почту.

Чтобы его прислать, надо снова включить q-in-q, а это можно сделать только ночью. Сделаю и пришлю сегодня.

Пока только один вопрос - при поверхностном взгляде на приведенные в моем сообщении настройки все ли сделано правильно? Корректна ли такая настройка q-in-q?

Спасибо.

vlan6 добавьте untag на порты 1-4 (и проверьте чтобы PVID=6) и сделайте enable qinq.
Уберите
create vlan_translation ports 1-4 add cvid 101 svid 6
create vlan_translation ports 1-4 add cvid 102 svid 6
Если не сработает - присылайте полный конфиг....

И заодно укажите какая у Вас версия прошивки на коммутаторе.

Обновил прошивку на последнюю бету из соответствующей темы, в результате заработало как надо после того, как добавил влан 6 тегом на порты 1-4, и оставил эти строчки:

create vlan_translation ports 1-4 add cvid 101 svid 6
create vlan_translation ports 1-4 add cvid 102 svid 6

Вроде работает, правильно ли в итоге настроил, или это случайность?

Также хотелось бы уточнить важный момент. Чтобы обеспечить прохождение вланов в неизменном тегиорованном виде с uni на nni порты и обратно, приходится на каждый такой влан создавать:

create vlan_translation ports <UNI-порты> replace cvid XXX svid XXX

Но таблица vlan_translation не бесконечная, в итоге ее может не хватить, когда портов и вланов станет много. Предусмотрен ли какой-нибудь режим, когда все вланы, не описанные в vlan_translation для передачи с двойным тегом (add cvid XXX svid YYY) передавались бы на NNI порты в неизменном виде? Чтобы не создавать кучу правил replace?

Заранее спасибо!

Уберите vlan_translation и сделайте vlan 6 untag на 1-4 порту.

Без 'vlan_translation replace…' обычные вланы вообще не работают, ни между портами 1-4, ни между 1-4 и 25. Таже show fdb vlan vlanXX ничего не показывает.

А его как раз бы и хотелось убрать, т.к. этих replace слишком много (вланов уже более двух десятков, которые в произвольном порядке назначены тегом на разные порты).

на DGS-3420/3620 это 1000 записей. И здесь неважно, replace это или add.

; vlan101 и 102 - внутренние вланы, вешаем их на порты uni в дополнение к имеющимся там обычным
config vlan vlan101 add tag 1,2,3
config vlan vlan102 add tag 2,3,4

А зачем у вас свич знает про эти вланы?

Как зачем?
Влан 101 должен ходить тегом между портами 1-3, а также попадать в порт 25 с двойным тегом 6.101
Влан 102 должен ходить тегом между портами 2-4, а также попадать в порт 25 с двойным тегом 6.102
Остальные вланы (2-5) должны ходить по нужным портам 1-4 и попадать в порт 25 с обычным тегом (без навешивания дополнительного 6).

Или что-то не так описал?