URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 568
[ Назад ]

Исходное сообщение
"RSPAN"
Отправлено fewlopennet , 28-Фев-13 18:19

Здравствуйте.
Есть конфигурация:
IP phone-----3560-------3750_kernel-------3750-1/2(stack)---->RSPAN destination port
                                      ^
                                      |
                                   port-channel(SFP)
                                   STP pvst
Задача: подать голосовой трафик с телефонов на один из портов стэка 3750. Всё работает, если подавать на один из портов 3750_kernel, а если порт назначения выбрать на стэке, то трафика не будет. Зеркалируется целиком голосовой vlan.
стэк настраивался так:
monitor session 2 source remote vlan 900
monitor session 2 destination interface Gi1/0/4
остальное так:
monitor session 2 source vlan 7
monitor session 2 destination remote vlan 900
В чём я ошибся?

Содержание

RSPAN,Merridius, 20:50 , 28-Фев-13
- RSPAN,fewlopennet, 21:15 , 28-Фев-13
  - RSPAN,Merridius, 22:12 , 28-Фев-13
    - RSPAN,fewlopennet, 22:50 , 28-Фев-13
      - RSPAN,Merridius, 23:31 , 28-Фев-13
        
        RSPAN,fewlopennet, 09:18 , 01-Мрт-13
        
        RSPAN,Merridius, 10:14 , 01-Мрт-13
        
        RSPAN,fewlopennet, 10:18 , 01-Мрт-13
        
        3560 вместо стэка из 3750,fewlopennet, 13:50 , 01-Мрт-13
        
        3560 вместо стэка из 3750,sTALK_specTrum, 18:05 , 02-Мрт-13

Сообщения в этом обсуждении

"RSPAN"
Отправлено Merridius , 28-Фев-13 20:50

>[оверквотинг удален]
> Всё работает, если подавать на один из портов 3750_kernel, а если
> порт назначения выбрать на стэке, то трафика не будет. Зеркалируется целиком
> голосовой vlan.
> стэк настраивался так:
> monitor session 2 source remote vlan 900
> monitor session 2 destination interface Gi1/0/4
> остальное так:
> monitor session 2 source vlan 7
> monitor session 2 destination remote vlan 900
> В чём я ошибся?
На всех свитчах, через которые проходит ваш rspan vlan, должна быть включена команда remote-span на соответствующем vlan.
vlan 900
remote-span

"RSPAN"
Отправлено fewlopennet , 28-Фев-13 21:15

>[оверквотинг удален]
>> monitor session 2 source remote vlan 900
>> monitor session 2 destination interface Gi1/0/4
>> остальное так:
>> monitor session 2 source vlan 7
>> monitor session 2 destination remote vlan 900
>> В чём я ошибся?
> На всех свитчах, через которые проходит ваш rspan vlan, должна быть включена
> команда remote-span на соответствующем vlan.
> vlan 900
> remote-span
Именно так и сделано. Я указал только самые важные 2 строчки команд. И, конечно, между коммутаторами транки.

"RSPAN"
Отправлено Merridius , 28-Фев-13 22:12

>[оверквотинг удален]
>>> остальное так:
>>> monitor session 2 source vlan 7
>>> monitor session 2 destination remote vlan 900
>>> В чём я ошибся?
>> На всех свитчах, через которые проходит ваш rspan vlan, должна быть включена
>> команда remote-span на соответствующем vlan.
>> vlan 900
>> remote-span
> Именно так и сделано. Я указал только самые важные 2 строчки команд.
> И, конечно, между коммутаторами транки.
Я что-то не пойму, у вас source port (физический), с которого вы хотите rspan сделать, находится на 3560, куда воткнут телефон, или на 3750, который kernel?

"RSPAN"
Отправлено fewlopennet , 28-Фев-13 22:50

> Я что-то не пойму, у вас source port (физический), с которого вы
> хотите rspan сделать, находится на 3560, куда воткнут телефон, или на
> 3750, который kernel?
Не, телефонов куча, они в голосовом vlan-е. Телефоны подключены к 3560. Этот самый голосовой vlan и нужно зеркалировать на порт стэка из 2-х 3750.

"RSPAN"
Отправлено Merridius , 28-Фев-13 23:31

>> Я что-то не пойму, у вас source port (физический), с которого вы
>> хотите rspan сделать, находится на 3560, куда воткнут телефон, или на
>> 3750, который kernel?
> Не, телефонов куча, они в голосовом vlan-е. Телефоны подключены к 3560. Этот
> самый голосовой vlan и нужно зеркалировать на порт стэка из 2-х
> 3750.
Ну тогда должно быть вроде так
на 3560
vlan 900
remote-span
monitor session 1 source vlan 7
monitor session 1 destination remote vlan 900
на 3750 kernel
vlan 900
remote-span
на 3750 stack
vlan 900
remote-span
monitor session 1 source remote vlan 900
monitor session 1 destination gig1/0/1
Ну и соответственно vlan 900 должен проходить через транки между свитчами.

"RSPAN"
Отправлено fewlopennet , 01-Мрт-13 09:18

Т.е. мешает созданная сессия на ядре? Там есть 17 vlan и теоретически могут быть телефоны. Получается, что коммутатор может либо собирать трафик либо пропускать, а собирать и пропускать не может?

"RSPAN"
Отправлено Merridius , 01-Мрт-13 10:14

> Т.е. мешает созданная сессия на ядре? Там есть 17 vlan и теоретически
> могут быть телефоны. Получается, что коммутатор может либо собирать трафик либо
> пропускать, а собирать и пропускать не может?
Там вроде какие-то ограничения есть на RSPAN почитайте configuration guide

"RSPAN"
Отправлено fewlopennet , 01-Мрт-13 10:18

>> Т.е. мешает созданная сессия на ядре? Там есть 17 vlan и теоретически
>> могут быть телефоны. Получается, что коммутатор может либо собирать трафик либо
>> пропускать, а собирать и пропускать не может?
> Там вроде какие-то ограничения есть на RSPAN почитайте configuration guide
Первым делом их и почитал, но они все логично-понятные и связаны в основном с ограничениями на порты и протоколы. Попробую прочесть ещё раз.

"3560 вместо стэка из 3750"
Отправлено fewlopennet , 01-Мрт-13 13:50

Разобрал портченнэл, забрал из него оптику и воткнул в 3560. Настроил на нём всё идентично стэку и трафик пошёл. Сделал очевидный вывод, что проблема была в настройках стэка. Может кто-нибудь знает в чём именно?

"3560 вместо стэка из 3750"
Отправлено sTALK_specTrum , 02-Мрт-13 18:05

> Разобрал портченнэл, забрал из него оптику и воткнул в 3560. Настроил на
> нём всё идентично стэку и трафик пошёл. Сделал очевидный вывод, что
> проблема была в настройках стэка. Может кто-нибудь знает в чём именно?
Стек (там, где снифферишь) сделать рутовым по 900 vlan'у
spanning-tree vlan 900 priority 4096 например