[GTER] Extreme Networks Summit x440 - MSTP

Thu Nov 1 16:05:50 -02 2012

Rinaldo,

Pelo que entendi, o ExtremeXOS usa um conceito de criar a database VLAN e
depois associar o restante, desde as instâncias até as portas. Nada
espantoso, o CatOS tbm é dessa forma.
Mas acho que a forma de se adicionar VLANs seria assim:
# create vlan teste tag 777
*!--- cria a vlan (teste) com tag "777" (não está associado a 802.1q)
# create vlan teste2 tag 778
*!--- agora a vlan 778*
# configure vlan "teste" add ports 5 tagged dot1q
*!--- adiciona a vlan teste na porta 5 com tag da vlan (777)
# configure vlan "teste2" add ports 5 tagged dot1q
*!--- adiciona a vlan teste na porta 5 com tag da vlan (778)
# create stpd teste
*!--- criada a instância "teste"* mas poderia ser qq nome, como "instancia1"
# configure stpd teste add vlan teste
*!--- adiciona a vlan teste na instância "teste"
# configure stpd teste2 add vlan teste
*!--- adiciona a vlan teste2 na instância "teste"

Em MSTP o BPDU vai untagged. Eu não sei pq do tag na instância, teria que
ler o Concepts Guide para entender, mas chutaria que seria para definir o
CIST.

Eu entendo o instance MST como uma forma de separar o controle de loop das
VLANs em árvores distintas, assim vc pode controlar os pontos de bloqueio
de forma independentes entre as instâncias, podendo usar uma instância um
perfil de tráfego e outra para outro tráfego, manejando a localização do
root bridge. Vc pode otimizar o uso das interfaces redundantes, sendo que
para algumas instâncias é BLK e outras é FWD. Vc tbm poderia customizar o
peso das portas e de alguma forma customizar o BLK e o FWD das portas.
Eu não sou muito favorável a usar essa técnica, a não ser que sejam em
ambientes bem controlados. Operacionalmente e administrativamente acho que
não escala bem.

Eu não conheço o EAPS tão bem assim, mas acho que ele não tem relação com o
MSTP assim de forma tão direta, vou deixar aos participantes da lista com
maior conhecimento de campo dele para responder à sua questão.

Usar controle de loop em rádios não me traz muitas boas lembranças, se eu
fosse mexer com isso hoje, pensaria em ter alguma proteção com UDLD, BFD.
Os rádios que mexia na época (GigaCom, não lembro o modelo, mas era do mais
antigo) não tinham um controle sofisticado e às vezes davam tráfego
unidirecional sem cair o link Ethernet e aí dava um loop... quem viu loops
em STP/L2 já sabe como fica o resto da história.

Em 1 de novembro de 2012 13:48, Rinaldo Vaz <rinaldo at anid.com.br> escreveu:

> Uma espécie tosca de balanceamento de carga para links L2.
>  - Vlan "X" pela direita
>  - Vlan "Y" pela esquerda
>
> Passei MUITA raiva com essa meleca!
> Troubleshooting de LanSwitching vira uma maratona...
>
> Grande Douglas!!!
>
> Aqui tenho que fazer esse balanceamento tosco kkkkkk
> Geralmente quando os links são radios de velocidades desiguais ou quando um
> enlace está ruim e outro está bom, mas ao mesmo tempo nao posso colocar
> TUDO no enlace "bom". Vocês também fazem isso?
>
>
>
> Shine,
>
> Pelo que entendi, atribuir uma TAG à instância significa que as informações
> de BPDU serão propagadas com uma TAG dot1q
>
> Se fizer como você disse...
>
> config stpd S1 tag 100
> config stpd S1 tag 101
> config stpd S1 tag 102
>
> O último comando é o que fica valendo como no teste abaixo que fiz aqui em
> bancada:
>
>
> (Software Update Required) X440-24t.1 # create stpd teste
> *!--- criada a instância "teste"*
>
> * (Software Update Required) X440-24t.2 # configure stpd "teste" tag 777
> Error: 802.1Q Tag 777 is not from a member vlan
> *!--- note que não é aceita a configuração de uma TAG antes que seja
> configurada ao menos uma vlan nessa instância*
>
> * (Software Update Required) X440-24t.4 # create vlan teste tag 777
> *!--- crio a vlan com o mesmo nome (teste) a coloco a tag dot1q "777"*
>
> * (Software Update Required) X440-24t.5 # configure vlan "teste" add ports
> 5 tagged stpd "teste"
> *!--- em seguida adiciono essa tag "777" na porta 5 e no dominio stp
> "teste"
> *
>
> * (Software Update Required) X440-24t.7 # create vlan teste2 tag 778
> *!--- agora a vlan 778*
>
> *(Software Update Required) X440-24t.8 # configure vlan "teste2" add ports
> 5 tagged stpd "teste"
> *!--- da mesma forma adiciono essa tag "778" na porta 5 e no dominio stp
> "teste"*
>
> * (Software Update Required) X440-24t.9 # configure stpd "teste" tag 777
> * (Software Update Required) X440-24t.10 # configure stpd "teste" tag 778
> *!--- quando adiciono a TAG no dominio ele aceita os dois como você
> mencionou,*
> *!--- porém quando tento visualizar o status da stp apenas o último comando
> parece ter valido*
>
>
> * (Software Update Required) X440-24t.11 # show stpd "teste"
> Stpd: teste Stp: DISABLED Number of Ports: 1
> Rapid Root Failover: Disabled
> Operational Mode: 802.1D Default Binding Mode: EMISTP
> *802.1Q Tag: 778 <---apenas aparece o que foi informado no ultimo comando*
> Ports: 5
> Participating Vlans: teste,teste2
> Auto-bind Vlans: (none)
> Bridge Priority: 32768
> BridgeID: 80:00:00:04:96:6d:57:48
> Designated root: 00:00:00:00:00:00:00:00
> RootPathCost: 0 Root Port: ----
> MaxAge: 0s HelloTime: 0s ForwardDelay: 0s
> CfgBrMaxAge: 20s CfgBrHelloTime: 2s CfgBrForwardDelay: 15s
> Topology Change Time: 35s Hold time: 1s
> Topology Change Detected: FALSE Topology Change: FALSE
> Number of Topology Changes: 0
> Time Since Last Topology Change: 0s
> * (Software Update Required) X440-24t.12 #
>
>
> A dúvida que fica:
>
> As duas vlans (777 e 778) funcionarão corretamente nesse dominio ou apenas
> a vlan 778?
> OBS. tentei adicionar mais de uma vlan no mesmo dominio, mas dá erro:
> "config stpd teste tag 777-778"
>
>
> Outra dúvida, para quem usa EAPS, ele também me possibilita um
> balanceamento de carga semelhante?
>
> Abs,
>
>
>
>
> Em 31 de outubro de 2012 20:03, Shine <eshine at gmail.com> escreveu:
>
> > Não entendi. Como não deixa colocar outras VLANs na mesma instância?
> > create stpd <instancia>
> > config stpd S1 tag 100
> > config stpd S1 tag 101
> > config stpd S1 tag 102
> > config stpd S1 add ports <porta>
> >
> > E ele não deixa?
> >
> > Qual o sentido prático de ter uma instância por VLAN?
> >
> > Abs
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
>
>
>
> --
> Rinaldo Vaz
> Chefe de operações do NOC
> Associação Nacional para Inclusão Digital
> Tim - 083 99975736
> INOC - 28135*100
>
> *********************************************************
> Dias 10,11,12,13 e 14 de dezembro de 2012
> Curso Avançado em Belo Horizonte-MG
> anid.com.br/cursobgp
> *********************************************************
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>