Здравствуйте,

Собрал небольшой стенд из коммутаторов:
DES-3200-10 A1 Build 1.85.B008 - 2 шт.
DES-3200-26 C1 Build 4.37.B014 - 1 шт.

Тестовый стенд: DES-3200-10 A1 (10 порт) > (9 порт) DES-3200-10 A1 (10 порт) > (10 порт) DES-3200-26 C1
на конечных коммутаторах сидят по два абонента

Задача - чтобы трафик абонента с определенным ip-адресом, подключенного к первому коммутатору DES-3200-10 A1 ходил с наивысшим приоритетом по всей цепочке коммутаторов.

Настройки коммутаторов:
На первых двух коммутаторах DES-3200-10 A1:

create access_profile ip source_ip 255.255.255.255 destination_ip 255.255.255.255 profile_id 1
config access_profile profile_id 1 add access_id 1 ip source_ip 192.168.1.10 destination_ip 192.168.1.10 port 1-10 permit priority 7 replace_priority replace_dscp_with 56
config dscp_mapping dscp_value 56 class 3
config cos mapping ports 1-10 ip dscp

На DES-3200-26 С1:

create access_profile profile_id 3 profile_name DSCP ip source_ip_mask 255.255.255.255 destination_ip_mask 255.255.255.255
config access_profile profile_id 3 add access_id 1 ip source_ip 192.168.1.10 destination_ip 192.168.1.10 port 1-24 permit priority 7 replace_priority replace_dscp 56
config dscp trust all state disable
config dscp trust 1-24 state enable

Тест приоритета:
Запускаю пинг с хоста 192.168.1.10 (сидит на 5 порту первого коммутатора DES-3200-10 A1) до хоста 192.168.1.11 (сидит на 24 порту коммутатора DES-3200-26 C1). Хосты 192.168.1.10 и 192.168.1.11 находятся в одном VLAN. Параллельно забиваю канал UDP трафиком с помощью утилиты iperf, которую запускаю между двумя другими хостами, сидящими на 7 порут первого коммутатор DES-3200-10 A1 и 24 порту DES-3200-26 C1. Пинг между хостами 192.168.1.10 и 192.168.1.11 пропадает, заканчиватеся передача данных iperf, пинг возобновляется.

Помогите разобраться, почему не работает приоритет для трафика хоста 192.168.1.10? Или я не верно настраиваю приоритет?

Пакет никогда не попадет под правило, где один и тот же адрес и источник и получатель. Повесьте каунтер на разрешающее правило и посмотрите он меняется ли вообще?

p.s. DSCP Trust надо оставлять лишь на доверенных портах, а не на всех подряд. Так как это чревато...

_________________
D-Link Switches: Tips & Tricks

Извините, не тот конфиг, конечно вы правы, там два правила на source_ip свое и на destination_ip свое.

config access_profile profile_id 1 add access_id 1 ip source_ip 192.168.1.10 port 1-10 permit priority 7 replace_priority replace_dscp_with 56
config access_profile profile_id 1 add access_id 1 ip destination_ip 192.168.1.10 port 1-10 permit priority 7 replace_priority replace_dscp_with 56

У вас iperf не крашеный? А то на порту 24 стоит trust dscp, может просто флудящий трафик попадает в приоритетную очередь? Других ACL нет?

_________________
D-Link Switches: Tips & Tricks

iperf не крашеный, ACL других нет, крашеные ходят только ICMP-пакеты между хостами 192.168.1.10 и 192.168.1.11.
По идее должно работать, но почему то не работает. Trust DSCP отключал.

Так погодите, у вас эти правила на одном коммутаторе или на разном? Везде access_id 1.
Приведите еще раз целиком как есть по факту, отдельно для одного коммутатора и отдельно для второго. Эта тема тоже интересна, соберу на стенде и посмотрю.

_________________
D-Link Switches: Tips & Tricks

в цепочке 3 коммутатора:
DES-3200-10 A1 Build 1.85.B008 - 2 шт.
DES-3200-26 C1 Build 4.37.B014 - 1 шт.

Настройки ACL на них:
DES-3200-10 A1:
create access_profile ip source_ip 255.255.255.255 destination_ip 255.255.255.255 profile_id 1
config access_profile profile_id 1 add access_id 1 ip source_ip 192.168.1.10 port 1-10 permit priority 7 replace_priority replace_dscp_with 56
config access_profile profile_id 1 add access_id 2 ip destination_ip 192.168.1.10 port 1-10 permit priority 7 replace_priority replace_dscp_with 56
config dscp_mapping dscp_value 56 class 3
config cos mapping ports 1-10 ip dscp

DES-3200-26 C1:
create access_profile profile_id 3 profile_name DSCP ip source_ip_mask 255.255.255.255 destination_ip_mask 255.255.255.255
config access_profile profile_id 3 add access_id 1 ip source_ip 192.168.1.10 port 1-10 permit priority 7 replace_priority replace_dscp_with 56
config access_profile profile_id 3 add access_id 2 ip destination_ip 192.168.1.10 port 1-10 permit priority 7 replace_priority replace_dscp_with 56

На DES-3200-26 C1 отключил dscp trust.

Может у кого то есть идеи?