Mikrotik: VLAN с использованием чипа коммутации

[ayurtaykin]

А на RB2011UAS-2HnD заработает такое? В смысле гибридный порт на мозгах чипа коммутации?

[MagicGTS]

Если верить офф. Wiki, то там написано следующие:

Atheros 8327 представлен в платах серии RB2011 (ether1-ether5+sfp1), RB750GL, RB751G-2HnD, а также в RB1100AH и RB1100AHx2 (ether1-ether5, ether6-ether10).
Atheros8227 представлен в платах серии RB2011 (ether6-ether10).

Нас интересует Atheros 8327, который поддерживает назначение правил.

[ayurtaykin]

О! т.е. половина портов таки может) надеюсь сегодня попробовать! =)

К стати в английской версии все гораздо понятнее — http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features

И спасибо вам за статью!

[MagicGTS]

Разве что, там больше чипов указано ;)
Так ребята из Mikrotik реально не успевают вести подробную документацию. Я потратил около получаса, разбираясь, почему пример для CRS не работает, оказалось, что для ingress-vlan-translation они пример написали, а для egress-vlan-translation нет. Поэтому сделал полностью рабочий пример.

[MagicGTS]

Уважаемый, сленг, это то, что можно использовать как угодно. Если не совпало с вашим, то так бывает, для однозначного понимания придумана терминология. Для этой статьи — главное, что отражает суть вопроса и уместен в качестве незатейливого юмора. Вам не смешно? Так не ходите на мои концерты.
Статья: туториал. По совершенно конкретной фишке, конкретного оборудования. То, что вам оборудование не нравится, ваша, проблема, пишите свою статью, где объясняйте, чем и почему все в *****, а выбранное вами — белое.

[erazel]

Del.

[sudoroot]

Хорошая гибкость при настройке, спору нет. Но блин, после HP Procurve и Dlink, где вланы можно пробросить парой команд на цепочке коммутаторов — это конечно не так удобно. Было бы здорово, если бы они добавили упрощенный режим, мол повесить на 24-ый порт тегированные вланы 10,20. А на 1-23 повесить untagged 10.
Учитывая ценники свитчей, я всерьез задумываюсь о постепенном переходе с прокурв на микротики в L2 сегменте. Но при больших объемах, настраивать\смотреть вланы устанешь. Можно конечно скриптом, но это костыль.

Ну и плюс отсутствие поддержки LACP на свитч модуле пока что останавливает перед переходом на микротики =(

P.S. сам являюсь ярым фанатом оборудования Mikrotik.

[MagicGTS]

Посмотрите в сторону SwitchOS и коммутаторв на ее основе. Судя по скринам, в них упростили настройку.
По поводу LACP встречный вопрос: часто ли вам нужна динамическая конфигурация? В статисеской все отлично работает.

[sudoroot]

А они разве не ушли от этой ОС? Насколько я помню лишь старые коммутаторы были с этой ОС на борту.

По LACP, вы имеете ввиду, если настроить транк на свитч модуле, а с другой стороны LACP, то все работает?

[MagicGTS]

На другой тоже должна быть статика. LACP хорошая штука, чтобы неглядя кабели втыкать. В остальном не вижу серьезных плюсов перед обычным транком.

[sudoroot]

Тут я с вами полностью согласен.

[sudoroot]

Кстати по доверенным источникам сказали, что в 7-ой версии RouterOS упростят управление VLAN.

[ayurtaykin]

достоверные источники про VXLAN и EVPN не обмолвились случайно?

[sudoroot]

к сожалению об этом информации не слышно.

[makioro]

Будет ли статья как изменилась настройка с тех пор, как убрали настройку «master-port»?

[MagicGTS]

По сути, там нечего писать. Порты объединяются мостом. Если чип поддерживает аппаратную разгрузку, то интерфейсы получать статус H. Если делать несколько мостов, а группа коммутации только одна, то тот, что с большим числом интерфейсов становится "мастером" с аппаратной разгрузкой, остальные софтовые.