VLAN MikroTik přechod z routovaní na VLAN

crazyape · 2025-04-22T07:57:09+00:00

Ahoj, potřeboval bych prosím poradit, už si nevím rady 🙂 ... dost blbě se to popisuje ale zkusím... Chci předělat celou síť z routované - co AP/Lokalita a ne...

hapi

honzam ty vor, na to máme switche s L3. I stupidní ubnt switche to umí a uni i OSPF. MK v klidu 10Gbit i taková sranda za pár korun jako CRS310. Nauč se používat hardware a nebudeš řešit blbiny jako přechod na statickou sit na vlanech. Jak řešit vlany.. hardwarové? Tak proč ne i L3? Když už bych někam posunoval síť tak směrem k průchodu pppoe.

crazyape

hapi no PPPOE je to co pravě chci do budoucna i já řešit, proto se mi zdaly vlany jako jasna volba

honzam

hapi Však ano, VLANy hardwarově, stačí L2. Je jedno jestli na UBNT nebo třeba Edge-Core. Pak je tam ten výkon a nemusíš řešit nějaký routing nebo OSPF které tě ve výsledku jen brzdí na propustnosti. Prostě na AP patří jen switch a nic jiného - můj názor.
Na PPoE bych se taky vykašlal - je to pomalé a náročné na výkon. Jedeme statické VLANy na síti a k tomu DHCP-client u zákazníků.

gemb

crazyape na tomto je za mna asi hlavny problem, nejaky backup / kruhova topologia....tam na L2 a vlanach asi tazko...u nas mame body, kde sa zbiehame aj z troch smerov, takze router je treba.
Pri optike vsak ideme presne tento koncept, tu ina cesta ani pre nas neni. Cez core stroje kde sa vsetko odbavi odchadzame po x vlanach po cez okruh do lokality, tam casto priamo do OLT. Pripadne ak je vedla dalsia lokalita s optikou a ide sa z prvej lokality tak L2+ managed switch. Presne tuto sme riesili co s tym. Prides na 10G, do OLT 10G, odchadzas dalej na 10G a nejaka rezerva. Dajme tomu 4x SFP+ co s tym? Co s vykonom, tu proste toto riesenie dava jediny ekonomicky zmysel a da sa to na lacnom HW bez limitu rychlosti riesit, to bola doba este pred CCR2116, na ktorom by sa to ako tak dalo riesit.
Trebars u nas vacsia konkurencia toto robia, idu prave cestou silnych mikrotikov, teraz po vacsine vsade CCR2116 a to z toho dovodu, ze na tom robia lokalny shaping a potrebuju nejako rozlozit vykon....ked si vsak zoberem kolko tychto mikrotikov musia mat, je to neskutocne....
U nas tieto L2 casti s vlanami robime vsetko na TPLinkoch - napr - TP-Link TL-SG3428X JetStream - 4x 10G +24x 1G cena smiesna, alebo TP-Link TL-SX3008F pripadne 3016F.
Samozrejme tu na ispfore ma hned vysmeju...to na core nepatri blablabla....akoze stoji to 5 korun. Spolahlivost asi ako mikrotik, nejake muchy rovnako ako na MK sa najdu ale funguje to...na L3 offload ako to riesi hapi som zatial nemal odvahu.

dagus

crazyape jestli do toho nehraje roli ten mikrotik. Já mám všechny ip vždy na vlaně a žádnou na fyzickém interfacu. Tohle ale můžeš v noci s plán odstávkou zkusit.

crazyape

dagus Zda se, že to bude třeba jak říkáš. Budu muset zkusit shodit ten 10.80.79 subnet taky na VLAN a pak zkusit pustit něco přez jinou VLANu a uvidim ale myslim ze to bude ok. Taky me to napadlo jako reseni. Díky

pgb

Řešil jsem něco podobného (výkonnost vs topologie), ale asi mám jiné požadavky.

síť musí být schopná fungovat do kruhu a to vlany naprosto rozbíjí
záložní propoje musí být dostatečně kapacitní aby byly schopny ten provoz pojmout
routery musí být dostatečně výkonné (tady přichází ke slovu L3 switche, protože router co normálně obsluhuje 300M a při změně trasy přes něj teče gigo a on umře je k prdu)
chci mít filtraci provozu co nejblíže k zákazníkovi, takže buďto filter na L3 na posledním hopu nebo pppoe
pppoe musí běžet v něčem, co umožní změnu trasy (takže vpls/vxlan), takže se rozchází požadavky na výkon (L3 routing) a overlay network (vpls/vxlan/pppoe)
na L3 je kombinace OSPF+BFD výborně schopná pracovat s linkami na 60GHz s paralelními 17G spojí, což na L2+vlan+rstp/mstp není nic příjemného

Osobně jsem zvolil jsem cestu nejvyššího výkonu při schopnosti managovat jednoduše trasy. Takže měním všude routery za L3 switche. Nemusím řešit overlay network, bras a výkonnost těch prvků a jako bonus když se mi změní trasa tak to hned neumře.

crazyape

pgb k tomudle jsem se bohužel mentálně ještě nedopracoval 🙂 ale je dobrý si rozšiřit obzory ... já si to kdyžtak ještě někdy předělám po druhé 🙂

dagus

crazyape však si to hned na první switchi můžeš zas odtagovat a přinejhorším přidat propojem do vlan1, kdyby nešlo použít jiná untag vlana. Já to jinak nekombinuju, na gw i shaperech prostě bud untag link, nebo všechno na tag vlanách a nic na interfacu.

crazyape

dagus ano, přesně tak to mam v planu. Hned na switchu za shaperem to odtagnu. Predtim me to nenapadlo, ze to vlastně muzu takdle udelat … Jen mě napadlo, ze problem bude asi za ip na fyzickém ifacu…
Dik 🙂

miract

Tam kde máš shaper, tak předpokládám s teplotou na prostorem nemáš ne? Tak tam dej router nebo dva, na kterém budeš řešit konec těch VLAN na propojíš ho do shaperu jedním /30 spojovakem.

« Předchozí stránka