MagicGTS Oct 21 2016 at 12:23

Mikrotik: VLAN с использованием чипа коммутации

5 min

91K

Network technologies*

Tutorial

Comments 17

ayurtaykin Oct 21 2016 at 16:29

А на RB2011UAS-2HnD заработает такое? В смысле гибридный порт на мозгах чипа коммутации?

MagicGTS Oct 21 2016 at 16:36

Если верить офф. Wiki, то там написано следующие:

Atheros 8327 представлен в платах серии RB2011 (ether1-ether5+sfp1), RB750GL, RB751G-2HnD, а также в RB1100AH и RB1100AHx2 (ether1-ether5, ether6-ether10).
Atheros8227 представлен в платах серии RB2011 (ether6-ether10).

Нас интересует Atheros 8327, который поддерживает назначение правил.

ayurtaykin Oct 21 2016 at 17:14

О! т.е. половина портов таки может) надеюсь сегодня попробовать! =)

К стати в английской версии все гораздо понятнее — http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features

И спасибо вам за статью!

MagicGTS Oct 21 2016 at 18:00

Разве что, там больше чипов указано ;)
Так ребята из Mikrotik реально не успевают вести подробную документацию. Я потратил около получаса, разбираясь, почему пример для CRS не работает, оказалось, что для ingress-vlan-translation они пример написали, а для egress-vlan-translation нет. Поэтому сделал полностью рабочий пример.

UFO just landed and posted this here

MagicGTS Oct 22 2016 at 06:36

Уважаемый, сленг, это то, что можно использовать как угодно. Если не совпало с вашим, то так бывает, для однозначного понимания придумана терминология. Для этой статьи — главное, что отражает суть вопроса и уместен в качестве незатейливого юмора. Вам не смешно? Так не ходите на мои концерты.
Статья: туториал. По совершенно конкретной фишке, конкретного оборудования. То, что вам оборудование не нравится, ваша, проблема, пишите свою статью, где объясняйте, чем и почему все в *****, а выбранное вами — белое.

erazel Oct 22 2016 at 11:34

Del.

sudoroot Jun 22 2017 at 07:36

Хорошая гибкость при настройке, спору нет. Но блин, после HP Procurve и Dlink, где вланы можно пробросить парой команд на цепочке коммутаторов — это конечно не так удобно. Было бы здорово, если бы они добавили упрощенный режим, мол повесить на 24-ый порт тегированные вланы 10,20. А на 1-23 повесить untagged 10.
Учитывая ценники свитчей, я всерьез задумываюсь о постепенном переходе с прокурв на микротики в L2 сегменте. Но при больших объемах, настраивать\смотреть вланы устанешь. Можно конечно скриптом, но это костыль.

Ну и плюс отсутствие поддержки LACP на свитч модуле пока что останавливает перед переходом на микротики =(

P.S. сам являюсь ярым фанатом оборудования Mikrotik.

MagicGTS Jun 22 2017 at 10:07

Посмотрите в сторону SwitchOS и коммутаторв на ее основе. Судя по скринам, в них упростили настройку.
По поводу LACP встречный вопрос: часто ли вам нужна динамическая конфигурация? В статисеской все отлично работает.

sudoroot Jun 22 2017 at 10:18

А они разве не ушли от этой ОС? Насколько я помню лишь старые коммутаторы были с этой ОС на борту.

По LACP, вы имеете ввиду, если настроить транк на свитч модуле, а с другой стороны LACP, то все работает?

MagicGTS Jun 22 2017 at 10:27

На другой тоже должна быть статика. LACP хорошая штука, чтобы неглядя кабели втыкать. В остальном не вижу серьезных плюсов перед обычным транком.

sudoroot Jun 22 2017 at 10:29

Тут я с вами полностью согласен.

sudoroot Jun 22 2017 at 10:24

Кстати по доверенным источникам сказали, что в 7-ой версии RouterOS упростят управление VLAN.

ayurtaykin Jun 22 2017 at 12:06

достоверные источники про VXLAN и EVPN не обмолвились случайно?

sudoroot Jun 22 2017 at 13:34

к сожалению об этом информации не слышно.

makioro Jul 13 2018 at 12:19

Будет ли статья как изменилась настройка с тех пор, как убрали настройку «master-port»?

MagicGTS Jul 13 2018 at 12:46

По сути, там нечего писать. Порты объединяются мостом. Если чип поддерживает аппаратную разгрузку, то интерфейсы получать статус H. Если делать несколько мостов, а группа коммутации только одна, то тот, что с большим числом интерфейсов становится "мастером" с аппаратной разгрузкой, остальные софтовые.