Распределение маршрутизаци.

[Андрей]

Првиет всем.
Не знаю создал правильно тему или нет, если нет - подправьте.
Столкнулся с проблемой, что от возросшего количества абонентов в одном из кластеров возросла и нагрузка на центральный L3-коммутатор (так уж сложилось, что на роутер не дали денег). Центральный свитч ака роутер - Foundry BigIron 8000, второстепенный L3-свитч Foundry BigIron 4000. второстепенный свитч работает пока как L2 (на нем просто виланы). Собственно вопрос можно ли перенести часть виланов с 8000 на 4000 + чтобы 4000 выполнял функции роутера для трафика этих виланов. Трафик ходит из X вилана в 1, а потом на сервера доступа и т.д.

настройки 8000:

Код: Выделить всё

...
vlan 1 by port
 tagged ethe 1/5 to 1/8 ethe 2/4 ethe 2/6 to 2/8 ethe 3/1 to 3/24 ethe 4/24 ethe 5/22
 untagged ethe 2/2 ethe 4/7 to 4/22 ethe 5/8 ethe 5/13 to 5/14 ethe 5/16 to 5/21 ethe 5/23
 router-interface ve 10
!
vlan 3 by port
 tagged ethe 1/5 ethe 1/8 ethe 2/6 to 2/8
 router-interface ve 3                                       
!
vlan 11 by port
 tagged ethe 2/7
 router-interface ve 11
!
vlan 12 by port
 tagged ethe 2/7
 router-interface ve 12
!
...
interface ve 10
 ip address 10.10.0.1 255.255.0.0
!
interface ve 3
 ip access-group 110 in
 ip address 10.1.1.1 255.255.255.0
 ip helper-address 1 10.10.254.128
!
interface ve 11
 ip access-group 110 in
 ip address 10.1.2.1 255.255.255.0
 ip helper-address 1 10.10.254.128
!
interface ve 12
 ip access-group 110 in
 ip address 10.3.63.1 255.255.255.0
 ip helper-address 1 10.10.254.128
!


Настройки 4000:

Код: Выделить всё

...
vlan 1 by port
 tagged ethe 2/1 to 2/24 ethe 3/1 to 3/13 ethe 3/16 to 3/24 ethe 4/1 to 4/4
 untagged ethe 1/21 to 1/24 ethe 3/15 ethe 4/5 to 4/8
 router-interface ve 1
!
vlan 3 by port
 tagged ethe 4/1 to 4/2
!
vlan 11 by port                                                 
 tagged ethe 4/1 to 4/2
!

....
interface ve 1
 ip address 10.10.0.1 255.255.0.0
!


перенес interface ve 1 с 8000 на 4000, предварительно удалив интерфейс с 8000. Трафик не пошел. Временно вернул все обратно.

Заранее благодарен за ответы.

[root]

чтобы 4000 выполнял функции роутера для трафика этих виланов.

ну если он может выполнять функции роутера, то почему бы и нет

перенес interface ve 1 с 8000 на 4000, предварительно удалив интерфейс с 8000. Трафик не пошел.

и откуда куда трафик не пошел ?

настройки 8000:

Код: Выделить всё

interface ve 10
ip address 10.10.0.1 255.255.0.0

Настройки 4000:

Код: Выделить всё

interface ve 1
ip address 10.10.0.1 255.255.0.0

я уже вижу разницу, а ты ?

[Андрей]

я уже вижу разницу, а ты ?

Эт буфер обмена в линухе. (
Настройки 4000:

Код: Выделить всё

interface ve 1
ip address 10.10.0.10 255.255.0.0

Настройки 8000:

Код: Выделить всё

interface ve 1
ip address 10.10.0.1 255.255.0.0

Трафик из вилана не пошел
перенес interface ve 11 с 8000 на 4000, предварительно удалив интерфейс с 8000.
Из 11 вилана не пошел трафик в 1.

Я правильно понимаю, что на втором девайсе (4000) мне надо прописать роутинг трафика только для тех виланов, которые будут обслуживаться им.
А на 8000 я делаю только тегированные интерфейсы (обычная коммутация)?

[zaikini]

Роутинг на 4000 включен? Прежде чем переносить L3 интерфейс, убедитесь что вы видите mac-addressa в этом vlan с коммутатора 8000. И еще на 8000 у вас шлюзом для вашей сети выступает адрес 10.10.0.1, а на 4000 уже получается 10.10.0.10. На конечных станциях в этом влане шлюз поменялся автоматически?

[Андрей]

Роутинг на 4000 включен?

Роутинг включен. Во всяком случае перепроверю еще раз.

И еще на 8000 у вас шлюзом для вашей сети выступает адрес 10.10.0.1

да. на 8000 10.10.0.1 - гейт для 1го вилана, а на 4000 10.10.0.10 является гейтом для 1го вилана. В принципе, я понял куда сказка повернулась. Остается понять как решить проблему. Буду читать доки, т.к. по девайсам в инете форумов нет ))

[root]

Трафик из вилана не пошел

тот же вопрос: не пошел куда ?
трафик идет откуда и куда, а не просто идет и все.
трасса ?

перенес interface ve 11 с 8000 на 4000, предварительно удалив интерфейс с 8000.

ничего не понимаю.
по приводимым тобой конфигам ты переносишь interface ve 1, а теперь говоришь про ve 11. так что ты куда перенес ?

на 8000 10.10.0.1 - гейт для 1го вилана, а на 4000 10.10.0.10 является гейтом для 1го вилана.

опять же не понимаю
т.е. ты не переносишь, а делаешь и на 4000 L3 интерфейс для первого влана

если ты переносишь L3 интерфейс с одного роутера на другой, то не забудь, что у тя на первом роутере остаются другие L3 интерфейсы и ессно если после переноса ты не пропишешь роутинг на первом роутере для перенесенной тобой подсети, то подсети с первого роутера никогда не узнают как добраться до перенесенной тобой подсети.

[Андрей]

по приводимым тобой конфигам ты переносишь interface ve 1, а теперь говоришь про ve 11

ve 1 есть на обоих девайсах. в них лежат ip самих девайсов, чтобы ими можно было рулить. С 8000 на 4000 я переношу ve11.

первом роутере остаются другие L3 интерфейсы и ессно если после переноса ты не пропишешь роутинг на первом роутере для перенесенной тобой подсети, то подсети с первого роутера никогда не узнают как добраться до перенесенной тобой подсети.

мне нужно чтобы клиент из своего вилана на втором девайсе дошел до сервера в первом вилане.

Сейчас сделано так:

Код: Выделить всё

10.2.1.25 -> 10.2.1.1 -> 10.10.0.1 -> 10.10.0.2
|---Client vlan ----|    |------vlan 1 --------|

Client vlan - вилан клиента с маской подсети 255.255.255.0, gw 10.2.1.1
vlan 1 - вилан роутеров и серверов с аналогичной подсетью. Все собрано на одном девайсе, работает.

Планирую так:

Код: Выделить всё

10.2.1.25 -> 10.2.1.1 -> 10.10.0.10 -> 10.10.0.1 -> 10.10.0.2
|---Client vlan ----|    |-------------vlan 1 --------------|
|---------- BigIron 4000 ----------|   |--- BigIron 8000 ---|


В этом случае клиент 10.2.1.25 не видит 10.10.0.2. Получаетя надо прописать маршрут на 10.10.0.10 до 10.10.0.2, который находится за 10.10.0.1, тогда опять же глупый вопрос, зачем, если 10.10.0.10 в прямой видимости для 10.10.0.1?

[zaikini]

Неточности, на самом деле будет так,
в одну строну

Код: Выделить всё

10.2.1.25 -> 10.2.1.1 (10.10.0.10) -> 10.10.0.2


а это в другую

Код: Выделить всё

10.10.0.2 -> 10.10.0.1 -> ????


10.10.0.1 знает где находится сеть 10.2.1.0?

[Андрей]

10.10.0.1 знает где находится сеть 10.2.1.0?

роутинг не писал. вероятно не знает.

[root]

роутинг не писал. вероятно не знает.

тогда чего же ты хочешь ? потому и не работает.
пропиши роутинг на 8000 и объясни ему что подсеть 10.1.2.0/24 находится за 4000-ым (10.10.0.10)