Комментарии 8
Схема простая. Вендор даже опубликовал рекомендованный сценарий настройки. Но… в сценарии вендора используется три сетевых интерфейса, а на моих шлюзах их только два.
Ингресс, егресс и кабель к товарищу майору? Ох уж эти православные туннели…
две территориально разделенные площадки в одном broadcast домене
Наверное территориально разделенные площадки стоит держать в разных броадкаст доменах
чтоб броадкаст шторм в одной не положил другую, да и траблшутить куда легче
в 2020-м практически не осталось резона растягивать L2 тем более что ваши свичи в L3 умеют
так же для отказоустойчивости следует использовать пару линков между сайтами, но тут можно просто свичи в LAG собрать, он заодно и кольца разберет
Да, и если инкапсулируете L2 вот что угодно для проверки пинговать стоит с размером пакета 1500
Наверное территориально разделенные площадки стоит держать в разных броадкаст доменах
чтоб броадкаст шторм в одной не положил другую, да и траблшутить куда легче
в 2020-м практически не осталось резона растягивать L2 тем более что ваши свичи в L3 умеют
Пока команды перестраивать сеть не было, решаем насущные проблемы.
Да, и если инкапсулируете L2 вот что угодно для проверки пинговать стоит с размером пакета 1500
Докладываю: работает :)
Чашечку кофе господину :)
Спасибо за статью. Вопрос по STP, а с какой целью он у Вас присутсвует в текущей схеме, судя по капче? По моим представлениям, l2 домен нигде не замыкается в этом кейсе… или Вы на перспективу инстала доп. линка его активировали на Gi0/3?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
802.1Q для управления L2VPN ГОСТ или как сэкономить на обновлении ПО