Dotaz: switch - uplink port podle STP root portu?

[PepeONaChair]

Ahoj,

nekde jsem videl/cetl, ze existuji switche, ktere si umi nastavit uplink port podle toho, ktery port maji aktualne v STP rezimu "root port" (tj. podle toho, ktery port smeruje smerem k STP root bridge). Ostatni porty by pak videli pouze na ten uplink port a mezi sebou by byly oddelene. Takze odchozi provoz ze switche by byl vzdy mozny jen smerem k root bridge bez potreby nastavovani VLANu na tech switchich. Tj. pri zmene ve smeru toku dat na STP okruhu by se zmenil i uplink port.

Netusite o jaky switch mohlo jit?

Diky, Pep.

Odpovědi

[vencour]

Nepomůže tuto aneb vtp?

[PepeONaChair]

jj, neco jako to "VTP pruning" by asi bylo dobre, jenze jsem se koukal, ze VTP je proprietarni protokol Cisco a ja v te siti potrebuju provozovat i jina (Mikrotik) zarizeni.

Rikal jsem si, ze funkce umozneni provozu skrz switch jenom tim smerem, kde je STP root bridge, bude vcelku bezna, ale zda se, ze neni :(

Shanim co nejjednodussi (az banalni) reseni pro vcelku rozsahlou sit, takze nastavovani VLAN na kazdem zarizeni v STP okruhu v mem pripade neni mozne.

[NN]

Imho pokud dobre nastavis root bridge tak se "loop free" topologie setavi podle tve potreby a uplik bude vzdy root port. Staci si nastudovat fungovani STP..

NN

[PepeONaChair]

V tom ale problem neni.

Jde o to, ze provoz ze switche s nejakym portem definovanym pomoci STP jako root port je mozny i do vsech designated portu. Takze do designated portu (tj. portu jinym smerem nez je root bridge) jde i broadcast a tomu potrebuju zabranit. A nejlepe nejak tak, ze se ve switchi automaticky nastavi neco jako "port based VLAN" s tim, ze uplink port toho port based VLANu bude vzdy stejny jako root port a vsechny ostatni "downlink porty" se mezi sebou neuvidi. Tim by se zajistilo to, ze i broadcastova komunikace bude mozna vzdy jen smerem i root bridge.

[NN]

K tomu slouzi VLAN a trunky. Pokud chces dynamicky pridelovat VLAN muzes na zaklade portu = staticky, nebo 802.1x..

NN

[marek]

Dobry den.

Na starych 3comech se to, pokud mne pamet neklame, jmenovalo autovlan.

Mozna to existuje i na nejnovejsich hp.

marek

[PepeONaChair]

Zkousel jsem najit neco k "autovlan", ale google vetsinou najde jen neco ve spojeni s Radius serverem :( Zacinam si uz myslet, ze takova funkce neni. Neznate nekoho, v Ciscu, HP apod, kdo by to umel rict najistotu? Pres obchodniky se mi jit nechce, tohle nemuzou vedet.

[NN]

A pres radius to udelat nechces ? To budes schanet nejake prastare zarizeni, ktere to umi ?? imho radius je bezny protokol na vetsine zarizeni..

NN

[PepeONaChair]

Priznam se, ze radius neumim :(

[sigma]

Kouknul bych na GVRP - tak se jmenuje podobná funkce u HP. Mohlo by to řešit naznačený problém. Pokud by se jednalo o nasazení: co port, to uživatel, tj. jiná VLAN + všechny VLAN někde na portu pro router, tak GVRP řeší právě dynamické přiřazování VLAN na těch propojovacích portech. Jinými slovy - ve vašem případě GVRP přidá propojovací porty jako tagged pro VLAN-X na všech switchích mezilehlých mezi uživatelským portem s VLAN-X (untagged) a router portem. Tedy ve směru k root-bridge, když root bridge bude ten s připojeným routerem.

Broadcast provoz nikam "dál" nepůjde, protože GVRP ví, že daná VLAN nikde "dál" není potřeba.

Otázkou je interakce (R)STP a GVRP při změně topologie. Kombinace podobných features bývá někdy problémová.

[sigma]

Ještě bych doplnil, že výhoda řešení s VLAN proti nějakému tomu "uplink port + ostatní se nevidí" je, že broadcast provoz od serveru nejde na všechny porty, ale je rozlišen per-VLAN.

[PepeONaChair]

Diky za skvelou odpoved. Kdyby GVRP a (R)STP spolupracovalo, bylo to by presne to, co hledam. Mam na testovani pujcene Edge-Core switche, ktere GVRP podporuji. Vyzkousim to.

[kyytaM]

Mozno som len nepochopil otazku, ale..PVLAN?

[PepeONaChair]

PVLAN jsem zkousel, ale na tom switchi co mam na testy (ES4528V), neni mozne nastavit switch tak, aby se uplink port menil v zavislosti na "STP root portu".