Здравствуйте, подскажите пожалуйста, если через один LAG-интрефейс на Juniper'e подключено несколько VLANов, как можно определить через какой физический порт внутри LAG-интерфейса подключен тот или иной VLAN? Я понимаю что можно снифать исходящий трафик и определять по полю VLANa в заголовке пакета, но возможно кто-то подскажет более простой способ? Да, и на другом конце LAGа - циска 6500 может можно получить нужную информацию на ней?
> Здравствуйте, подскажите пожалуйста, если через один LAG-интрефейс на Juniper'e подключено
> несколько VLANов, как можно определить через какой физический порт внутри LAG-интерфейса
> подключен тот или иной VLAN? Я понимаю что можно снифать исходящий
> трафик и определять по полю VLANa в заголовке пакета, но возможно
> кто-то подскажет более простой способ? Да, и на другом конце LAGа
> - циска 6500 может можно получить нужную информацию на ней?Может не много не понял вопрос, но насколько знаю в etherchannel по физическим линиям пакеты балансируются исходя из выбранного метода балансировки (это у Циски, с джуниперами не знаком, но думаю тоже самое), и уж точно не по номеру VLAN.
На 6500 метод балансировки можно посмотреть командой show etherchannel load-balance
> Может не много не понял вопрос, но насколько знаю в etherchannel по
> физическим линиям пакеты балансируются исходя из выбранного метода балансировки (это у
> Циски, с джуниперами не знаком, но думаю тоже самое), и уж
> точно не по номеру VLAN.
> На 6500 метод балансировки можно посмотреть командой show etherchannel load-balanceВ том то и дело, что у джунипера все не так, чтобы не быть голословным вот цитата из мануала:
The system clones S-VLAN nodes and queues on each link in the LAG. Thesystem clone S-VLANs so it can allocate subscribers that share a common S-VLAN ID to different links within the LAG. S-VLAN nodes and queues are the only resources that are cloned; the system always allocates nodes and queues for other interface types to a single selected link.
Cloning S-VLAN nodes enables fine-grained load balancing within the LAG because VLANs within the S-VLAN can be allocated to the link with the least traffic.
То есть ежели есть VLANы то трафик каждого из них будет направляться строго на 1 порт.
>[оверквотинг удален]
> LAG. Thesystem clone S-VLANs so it can allocate subscribers that share
> a common S-VLAN ID to different links within the LAG. S-VLAN
> nodes and queues are the only resources that are cloned; the
> system always allocates nodes and queues for other interface types to
> a single selected link.
> Cloning S-VLAN nodes enables fine-grained load balancing within the LAG because VLANs
> within the S-VLAN can be allocated to the link with the
> least traffic.
> То есть ежели есть VLANы то трафик каждого из них будет направляться
> строго на 1 порт.Ну тогда по сути получается, что у вас juniper балансирует исходящий трафик по физ. линиям исходя из номера влана, а 6500 балансирует исходящий трафик исходя из выбранного метода. Следовательно если вы хотите посмотреть какие вланы уходят в какой физ.порт, то можно попробовать включить SPAN на 6500, сначала на одном интерфейсе, потом на другом.
Других вариантов не вижу если честно. Ну или еще копаться в джунипере.
> можно попробовать включить SPAN на 6500, сначала на одном интерфейсе, потом на другом.
> Других вариантов не вижу если честно. Ну или еще копаться в джунипере.Спасибо попробую.
Хотелось бы еще услышать мнение людей знакомых с Juniper ...