Здравствуйте!
В данный момент переходим на схему предоставления услуги интернет vlan-per-user и при внедрении QinQ столкнулись со следующей проблемой:
Имеется схема
Маршрутизатор->DGS 3612G транзитный->DGS 3612G агрегации->DES 3200-28 доступа
(к сожалению форум не дает вставить графическое изображение со схемой)
На DES 3200-28 созданы следущие vlan:
create vlan 100 tag 100
config vlan 100 add tagged 25
config vlan 100 add untagged 1
create vlan 3500 tag 3500
config vlan 3500 add tagged 25
config vlan 3500 add untagged 2
config vlan 4094 tag 4094
config vlan 4094 add tagged 25
config vlan 4094 add untagged 24
На DGS 3612G агрегации:
create vlan 100 tag 100
config vlan 100 add tagged 10
create ipif user1 192.168.1.1/24 100 state enable
create vlan 200 tag 200
config vlan 200 add tagged 11
create ipif transit 192.168.2.2/30 200 state enable
create vlan 4000 tag 4000
config vlan 4000 add tagged 11
enable qinq
config qinq ports 10 role uni tpid 0x8100
config qinq ports 11 role nni tpid 0x8100
create vlan_translation ports 10 cvid 3500 add svid 4000
create vlan_translation ports 10 cvid 4094 replace svid 4094
create vlan_translation ports 10 cvid 100 replace svid 100
На транзитном DGS:
create vlan 200 tag 200
config vlan 200 add tagged 10,11
create vlan 4094 tag 4094
config vlan 4094 add tagged 10,11
create vlan 4000 tag 4000
config vlan 4000 add tagged 10,11
На маршрутизаторе:
vconfig add eth0 4094
ifconfig eth0.4094
vconfig add eth0 200
ifconfig eth0.200 192.168.2.1/30
route add -net 192.168.1.0/24 gw 192.168.2.2
vconfig add eth0 4000
vconfig add eth0.4000 3500
ifconfig eth0.4000.3500 192.168.3.1/24
Итого имеем:
Все коммутаторы находятся в управляющем VLAN 4094 и доступны с маршрутизатора.
На Маршрутизаторе подняты интерфейсы:
vlan 4094 для управления коммутаторами.
vlan 200 для маршрутизации между 192.168.2.0/30 и 192.168.1.0/24.
Настроен маршрут в 192.168.1.0/24 через 192.168.2.2 (транзитный DGS)
vlan 4000.3500 с IP 192.168.3.1/24 используется для терминации клиентов, идущих через QinQ.
vlan 100 используется для терминации клиентов на DGS агрегации.
В результате данной настройки вижу все свичи в управляющем VLAN 4094. С сервера вижу IP 192.168.2.2 (VLAN 200 на DGS агрегации), 192.168.1.1 (VLAN 100 на DGS агрегации).
Коммутирую клиента в порт 2 на DES-3200-28 (VLAN 3500, который потом вставим в 4000) и пингую IP маршрутизатора 192.168.3.1(VLAN 4000.3500) - все работает.
Коммутирую клиента в порт 1 DES-3200-28 (VLAN 100) и не вижу IP 192.168.1.1 (VLAN 100 на DGS агрегации) - не работает. Смотрю таблицу MAC - MAC-адрес клиента светится в нужном мне VLAN 100, но пинга нет.
Понимаю, что схема собрана немного через одно место, но нужно заставить клиентов из VLAN 100 видеть 192.168.1.1, если это возможно. Есть конечно вариант перенести всю маршрутизацию на маршрутизатор
...
Но сначала хотелось бы попробовать как-то решить проблему при помощи DGS.
Заранее спасибо.
Вход
Регистрация
FAQ
Поиск
