Zaokruhování sítě

krakonos

Mohl by mě prosím někdo nasměrovat, jak nejlépe zálohovat síť s VLANy (viz. obrázek). Zkouším to pomocí STP, ale nějak to nemohu rozjet. Nevím jestli nedělá problémy ten hlavní Huawei switch proti Mikrotikům.
Zkrátka jde o to, když vypadne jakýkoli ze spojů (bezdrát/optika), aby VLANy začaly téct jinudy.

Jak byste to konfigurovali vy? Díky

basty

Nejsem si jistý, ale myslím že se tomu říká vxlan

ekrajnak

basty to urcite nie.

Treba tam nasadit MSTP alebo PVSTP (Cisco), inak moze dojst k odrezaniu jednej z VLAN... (R)STP zhodi cely port, MSTP iba konkretne VLANy.

zero

MSTP

krakonos

Děkuji za nasměrování správným směrem, o víkendu to zkusím.
Když budu mít Mikrotik s MSTP proti Huawei s STP, tak to asi nepojede? Je řešení tam zapnout VBST mode?

zero

krakonos

Hua umí standartně MSTP, stačí si ho v nastavení spanningu zvolit. Bacha na root prioritu, doporučuju tu S5700 nastavit s menší prioritou.

krakonos

zero
Už na to koukám, že tam MSTP normálně je. Já ten Huawei moc neznám.
Ta root priorita je v port priority? Pak tam je pouze root-protection. Díky

zero

krakonos

stp [ instance instance-id ] priority priority

@ludvik má pravdu, nevšim sem si, že tu vlan11 nemáš všude

ludvik

Jako MSTP je fajn rada ... když nevíme, jak jsou zkonfigurované ty oranžové spoje.
A stejně mu to nepomůže. Podle obrázku, ať tam dá STP, RSTP, nebo MSTP - při výpadku levé modré o VLAN 11 prostě přijde. Předpoklad je výpadek spoje jako takového ... MSTP bych použil, kdybych třeba tu VLAN 10 chtěl hnát jinou trasou, než ty zbylé (atp.).

RSTP mu stačí. Jen ty VLAN musí mít prostě všude. Nižší bridge-priority na huawei (protože mikrotik a protože je to prostě "kořen") a vyšší cost na oranžových rozhraních. V principu ale cost ladit ani nemusí.

Přečti si alespoň: https://www.samuraj-cz.com/clanek/cisco-ios-9-spanning-tree-protocol/

krakonos

ludvik
Není problém, abych prohnal VLANy celou sítí. Můžu nakonfigurovat všechny VLANy na všechny uplinky, když bude to MSTP fungovat správě.

ludvik

Vzhledem k těm mikrotikům bych radši zůstal u jednoduššího RSTP.
A z vlastní zkušenosti - i kvůli sobě. Je to o něco horší k pochopení a pozdější změny mohou být problematické.

cerva

Pokud budeš mít "všechny VLANy všude" a transparentní "spoje", pak by mělo být bez problémů použít standardní RSTP. MSTP potřebuješ tehdy, pokud potřebuješ provozovat samostatné STP pro každou VLAN, protože RSTP neumí VLANy odlišit a řeší jen dostupnost ethernetového propoje.

pixall

Dovolim si podotknut:

STP sa da spravidla pouzit iba na jednoduche pripady, ked je mozne odrezat celu linku a nevadi, ze pri akejkolvek zmene topologie zhruba minutu nepobezi siet (tj na zalohovanie optiky proti prekopaniu raz za 5 rokov to je ok, na zalohovanie 60ghz pri dazdi nikoliv)
zlozitejsie RSTP / MSTP su na tom s kompatibilitou medzi roznymi znacnami a vyrobcami spravidla mizerne, neda sa spolahnut na to, ze to pojde, treba testovat, testovat a potom sa modlit, ze to vydrzi
pri MSTP musi byt na vsetkych switchoch skonfigurovane uplne indenticke instancie (rovnake vlan v rovnakej instacii), inac to nebude chodit
STP v Mikrotiku je zahravanie sa s ohnom - vzdy ked sme to spravili, tak to po par dnoch alebo tyzdnoch zrazu prdlo a kompletne zakruhovalo siet, a pomohlo len restartovat Mikrotik.. nebudem to skusat nikdy viac