Телеграмм чат группы ntwrk страница 54165

как он может быть где то

13:47пожаловаться #1

поэтому кто делает qinq на свитчах, легко получает недоступность всех абонентов когда один абон срет маком браса

13:47пожаловаться #2

Stanislav in ntwrk

Sergey

а теперь предстваь что у тебя два абона с одним маков в разных парах вланов. получаешь флап

ну ток не в разных парах, а в одном общем s-vlan

13:47пожаловаться #3

у тебя в таблицах будет флаппинг

13:47пожаловаться #4

Stanislav in ntwrk

но за разными портами

13:47пожаловаться #5

Vladimir Antipov in ntwrk

vitex (Victor)

у меня вот тоже разрыв шаблона наступил

он видимо хочет чтоб в fdb сразу s-vid+c-vid связка сохранялась, чтоб не страдать от unknown unicast, когда s-vlan накинут на все порты)

13:47пожаловаться #6

vitex (Victor) in ntwrk

sexst

Дороговато такие ставить везде чот

в бридже на MX тоже при коммутации второй тэг не учитываетсся

13:47пожаловаться #7

Stanislav

ну ток не в разных парах, а в одном общем s-vlan

я об этом и говорю. с точки зрения пакета - в разных, а с точки зрения мак-таблицы - в одном

13:47пожаловаться #8

sexst in ntwrk

Roman

ЧТО такое учёт мака в двух вланах нах?

Это когда fdb строится не только по vlan tag - mac, но и, в случае qinq, по outer tag - inner tag - mac

13:47пожаловаться #9

Misak Khachatryan in ntwrk

Sergey

изолировать надо порты, а то да, пипец

13:47пожаловаться #10

Misak Khachatryan

изолировать надо порты, а то да, пипец

это не поможет если абон насрет маком браса

13:47пожаловаться #11

qualified mode - не нужен

13:47пожаловаться #12

vitex (Victor) in ntwrk

Misak Khachatryan

изолировать надо порты, а то да, пипец

не поможет если клиент себе возьмет мак браса к примерру

13:48пожаловаться #13

Misak Khachatryan in ntwrk

vitex (Victor)

в бридже на MX тоже при коммутации второй тэг не учитываетсся

даже с vlan-id all?

13:48пожаловаться #14

https://www.juniper.net/documentation/en_US/junos/topics/concept/qualified-mac-learning-mxseries-understanding.html

www.juniper.net

Understanding Qualified MAC Learning - TechLibrary - Juniper Networks

MX Series. Qualified MAC Learning on the First, Second, and Third VLAN Tags

13:48пожаловаться #15

вообщем начинать qinq на свитче это такое. нужны фильтры короче и прочие костыли (или юзать не более двух портов в одном s-vlan)

13:48пожаловаться #16

https://tools.ietf.org/html/rfc4762

13:48пожаловаться #17

https://www.juniper.net/documentation/en_US/junos/topics/concept/qualified-mac-learning-mxseries-understanding.html

Roman

www.juniper.net

Understanding Qualified MAC Learning - TechLibrary - Juniper Networks

MX Series. Qualified MAC Learning on the First, Second, and Third VLAN Tags

я и говорю что такое есть только на железках, которые поизицонируются как роутеры

13:49пожаловаться #18

у всех вендоров оно есть в прицнипе в BD

13:49пожаловаться #19

vitex (Victor) in ntwrk

Misak Khachatryan

даже с vlan-id all?

по моему да