[es] - Spanning tree,trunk linkovi,vlan-ovi...pomoć?

DejanMilicevic
Novi Sad

Član broj: 238602
Poruke: 15
*.static.kdsinter.net.

Profil

Spanning tree,trunk linkovi,vlan-ovi...pomoć?

^{19.09.2010. u 17:32 - pre 177 meseci}

Na slici je prikazan deo mreze koja se sastoji od L3 3750 Cisco switcha koji rutira izmedju vlan-ova i većeg broja fizički odvojenih segmenata sa 2960 switch-evima. Oni su međusobno povezani trunk-ovima i redudantnim optičkim linkovima ka L3 switch-u. L3 je VTP server a ostali su klijenti i on je root bridge. Adrese switch-eva su u VLAN 1 i on je svima default gateway. Spanning tree mode na switch-evima je pvst, a portovi u switchport mode access.
Zahtev je da su ubace novi 2960 gigabitni switch-evi kojima bi pristup ka serverima bio gigabitni, dakle koristili bi iskljucivo svoj trunk za vlan-ove 1,150 i 160, a svi ostali vlan-ovi bi koristili jedan od svojih redudantnih linkova. Da li topologija na slici omogućava tako nešto?

Kako Spanning tree izabere koji redundantni link da koristi a koji da blokira i da li ima nekog uticaja ako uradim kao ovde da prakticno treci link ka centralnom switch-u prenosi neke druge VLAN-ove, tj da li će treci link biti svakako blokiran bez obzira što prenosi druge VLAN-ove, pa ću na kraju imati samo jedan link?

Druga mogućnost je da dva gigabitna linka koja idu na nove 2960 sa 4 SFPa stavim u ether channel i da imam 2 gigabita, ali sa izmenom da i gornji link i donji ether channel prenose sve VLAN-ove i da sa QoS-om dodelim proritet za Vlan 150 i 160 (da li je mogu da im dodelim 1 Gigabit?). Kako da konfigurišem na switch-u da ether channel bude root port, a ne gornji gigabitni link, tj da gornji gigabitni redundantni bude isključen?

Da li za STP mode ostaviti pvst ili promeniti na rapid-pvst i da li treba nešto menjati na access portovima ili trunk portovima za fast convergence (tj. za brže uspostavljanje konekcija na portovima)-negde sam video da treba enable-ovati Portfast na nivou switch-a?

Hvala i pozdrav...

Prikačeni fajlovi

STP.jpg - 115.42k

Odgovor na temu

ares2301
IT inzenjer

Član broj: 198875
Poruke: 12
*.konsing.com.

Profil

Re: Spanning tree,trunk linkovi,vlan-ovi...pomoć?

^{20.09.2010. u 08:08 - pre 177 meseci}

Zahtev je da su ubace novi 2960 gigabitni switch-evi kojima bi pristup ka serverima bio gigabitni, dakle koristili bi iskljucivo svoj trunk za vlan-ove 1,150 i 160, a svi ostali vlan-ovi bi koristili jedan od svojih redudantnih linkova. Da li topologija na slici omogućava tako nešto?

Da, omogucava. Ako sam te dobro shvatio, jedan link ka 3750 bi se koristio za VLAN-ove 150 i 160 a drigi link za ostale VLAN-ove. Konfiguracija bi ti bila ista kao sto imas 48-portnim switchevima.

Kako Spanning tree izabere koji redundantni link da koristi a koji da blokira i da li ima nekog uticaja ako uradim kao ovde da prakticno treci link ka centralnom switch-u prenosi neke druge VLAN-ove, tj da li će treci link biti svakako blokiran bez obzira što prenosi druge VLAN-ove, pa ću na kraju imati samo jedan link?

STP prvo bira root port na osnovu path cost-a, a to znaci da svaki interfejs ima neki cost (vrednost) na osnovu brzine (100 Mb/s 19, 1 Gb/s 2 itd). Root port je onaj interfejs koji ima najmanji path cost do root bridg-a. Ako switch, ima dva porta koji imaju isti path cost do root bridga onda ce root port biti port sa najmanjim port ID-em tj brojem interfejsa.
Posto Cisco koristi PVST sto znaci da za svaki VLAN ima posebnu STP proces. Sta ce se blokirati dodavanjem novog linka zavisi gde ce ti taj link biti povezan u postojecoj mrezi i koji VLAN-ovi ce ici preko njega. U svakom slucaju, imaces jedan link ka root bridgu.

Druga mogućnost je da dva gigabitna linka koja idu na nove 2960 sa 4 SFPa stavim u ether channel i da imam 2 gigabita, ali sa izmenom da i gornji link i donji ether channel prenose sve VLAN-ove i da sa QoS-om dodelim proritet za Vlan 150 i 160 (da li je mogu da im dodelim 1 Gigabit?). Kako da konfigurišem na switch-u da ether channel bude root port, a ne gornji gigabitni link, tj da gornji gigabitni redundantni bude isključen?

Oba interfejsa (gornji i ether-channel) ce ti biti root port, kao i sada. Portovi koji ce ti biti blokirani su na srednjim switchevima. Saobracaj za ostale VLAN-ve ce sa dva gornja switch-a ici preko gornjeg linka a saobracaj sa donja dva switch-a ce ici preko ether-channel-a. Ako hoces da ceo saobracaj ide preko ether-channel-a onda treba na gornjem portu stavis veci cost (npr 100).

Da li za STP mode ostaviti pvst ili promeniti na rapid-pvst i da li treba nešto menjati na access portovima ili trunk portovima za fast convergence (tj. za brže uspostavljanje konekcija na portovima)-negde sam video da treba enable-ovati Portfast na nivou switch-a?

Prebaci sve na rapid PVST i na svim access portvima ukljuci Portfast. Ako ti nije tolika bitna brzina kovergencije mreze, mozes ostaviti na STP (racunaj oko 50s za kovergenciju).

Pokusao sam ukratko da ti odgovorim i da ne zalazim previse u teoriju. Nadam se da sam ti pomogao.

Odgovor na temu

DejanMilicevic
Novi Sad

Član broj: 238602
Poruke: 15
*.amber.co.rs.

Profil

Re: Spanning tree,trunk linkovi,vlan-ovi...pomoć?

^{20.09.2010. u 09:39 - pre 177 meseci}

Hvala na odgovorima.
Jos samo pojasnjenje: (posmatramo recimo rack B) ako na 4-tom switchu ostane ovakva konfiguracija (bez ether-channela) da li stp iskljucuje jedan ili drugi link posto im je isti path cost do centralnog switch-a, ili su oba aktivna, pa ako treba forwordovati vlan 150 onda ide preko trunka koji to dozvoljava, a drugi blokira. A onda drugi trunk link na istom switchu koristi za ostale vlanove?
Tj. da li se linkovi da 4-tom switchu ponasaju tako da blokiraju port za prenos na osnovu dozvoljenih vlan-ova?

Odgovor na temu

ares2301
IT inzenjer

Član broj: 198875
Poruke: 12
*.konsing.com.

Profil

Re: Spanning tree,trunk linkovi,vlan-ovi...pomoć?

^{20.09.2010. u 10:12 - pre 177 meseci}

U postojecoj konfiguraciji, imas petlju za sve VLAN-onove osim za 150 i 160 pa imas sledecu situaciju:
Saobracaj za sve VLAN-ove osim za 150 i 160 sa dva gornja switcha ide preko gornjeg linka. Saobracaj za sve VLAN-ove osim za 150 i 160 sa donja dva switch-a ide preko donjeg linka. Prekid petlje za sve VLAN-ove osim za 150 i 160 desava se na trunku izmedju dva srednja switch-a. Da li ce biti blokiran gornji port ili donji zavisi od MAC adresa switcheva (ko ima vecu MAC adresu njegov port ce biti u blokiran). Sto se tice VLAN-ova 150 i 160, za njih nemas petlju pa saobracaj ide preko donjeg linka. Teorijski, ako bi vezao neki PC u vlan 150 ili 160 na gornjem switch-u saobracaj bi isao preko preko donjeg switch-a (48-portni). Razlog je sto si preko gornjeg linka zabranio saobracaj za VLAN-ove 150 i 160. pa nemas petlju.

Odgovor na temu

DejanMilicevic
Novi Sad

Član broj: 238602
Poruke: 15
*.dynamic.sbb.rs.

Profil

Re: Spanning tree,trunk linkovi,vlan-ovi...pomoć?

^{20.09.2010. u 22:09 - pre 177 meseci}

Jos ovo da razjasnimo: trenutno je situacija da svim segmentima kao na prilozenoj slici-dok ne stignu Gigabitni svicevi. Spanning tree je blokirao Gi 0/2 na trecem svicu sto je logicno. Ako recimo hocu da dam prioritet da VLAN-ovi 10 i 20 idu preko gornjeg linka a 30,40,50,60 idu preko donjeg da li se configurise na portovima prioritet ili path cost ili oba?

Nasao sam primer VLAN Load Balancing Between Trunks Using the Spanning-Tree Protocol Port Priority na http://www.cisco.com/en/US/tech/tk389/t ... e96a.shtml.
Tu je naravno jednostavan primer dva switcha gde se iskoriste oba linka, a ne blokira se jedan, tako sto se daju prioriteti na portovima za odredjene vlanove. Kako bih to mogao ovde iskoristiti?

Prikačeni fajlovi

STP port priority.jpg - 73.37k

STP solution.jpg - 23.14k

Odgovor na temu

ares2301
IT inzenjer

Član broj: 198875
Poruke: 12
*.konsing.com.

Profil

Re: Spanning tree,trunk linkovi,vlan-ovi...pomoć?

^{21.09.2010. u 07:50 - pre 177 meseci}

Posmatraj svaki VLAN posebno zbog Cisco-vog PVST. Kod PVST ne blokira se ceo port nego se blokira za odredjeni VLAN. U ovom konkretnom slucaju, port G0/2 ce biti blokiran za sve VLAN-ove. To ces najbolje videti kada otkucas show spanning-tree pa ces primetiti da ti STP daje za svaki VLAN posebno.
Ako zelis da ti VLAN-ovi 10 i 20 idu preko gornjeg linka onda stavi na donjem linku (G0/1) cost za VLAN-ove 10 i 20 npr 100 (interfejs komanda je (config-if)#spanning-tree vlan 10,20 cost 100 ). U tom slucaju, gledajuci sa donjeg switch-a imaces da je path cost do root bridga preko gornjeg linka 8 (2+2+2+2 - cost za gigabitni port je 2) dok je path post preko donjeg linka 100 (kao sto si definisao). Za VLAN-ove 30, 40, 50, 60 uradis isto ali na gornjem linku.
Sto se tice da li koristiti cost ili prioritet, isto je. Vise preferiram cost, ali sve zavisi od tebe. Znaci, definises samo jedan od ta dva.

Odgovor na temu