forum.bitel.ru http://forum.bitel.ru/ |
|
Вопрос по DHCP Opt.82 http://forum.bitel.ru/viewtopic.php?f=7&t=5135 |
Страница 1 из 1 |
Автор: | dm777 [ 15 фев 2011, 20:05 ] |
Заголовок сообщения: | Вопрос по DHCP Opt.82 |
Задача выдавать адреса по vlan + port, как это реализовать? |
Автор: | Yarlan Zey [ 16 фев 2011, 09:38 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
т.е. на каждый коммутатор по влану? вам пример конфига dhcp или коммутатора?) |
Автор: | dm777 [ 16 фев 2011, 11:45 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
Схема такая на доступе VLAN На пользователя (управление по snmp блокировать порт когда статус удален во всех остальных случаях открыт) дальше агрегация L2 (Dlink-3100-24TG) можно не управлять и наверное даже не учитывать дальше у нас L3. L3 умеет Opt.82, доступ нет, поэтому нам нужно что-бы в dhcp передавался номер vlan и номер порта т.к. vlan-ы будут повторятся на разных портах (это связано с тем что у Dlink-3100-24TG всего 256 VLAN (включен Traffic segmentation)) . L3 у нас стоит Allied telesis AT-9924T. Вопрос какие классы взять для реализации этого. Подойдут ли стандартные или нет если да то какие. |
Автор: | stark [ 16 фев 2011, 20:32 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
ну вообще все упрется в DHCP_IPN ..Он умеет авторизовать либо по порту либо по vlan . По обоим сразу не умеет |
Автор: | dm777 [ 17 фев 2011, 00:51 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
жалко ... а Subscriber-ID он умеет обрабатывать ? |
Автор: | stark [ 17 фев 2011, 11:46 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
dm777 писал(а): жалко ... а Subscriber-ID он умеет обрабатывать ? да..в конфигурации ему задатся номер опции и смещение в байтах , где он должен прочитать либо порт(один байт ) либо vlan (2 байта ). |
Автор: | stark [ 18 фев 2011, 13:04 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
dm777 писал(а): Меня интересует может ли DHCP выдавать адрес на основании vlan + то что содержится в Subscriber-id (там может быть название порта например которое коммутатор добавит в опцию). То есть vlan + ip коммутатора + subscriber-id (в нем будет произвольная текстовая информация от коммутатора). DHCP может считать толко одно значение (либо порт либо vlan ) из любой опуии (Subscriber-id или Agent circuit ID ). Там задается номер опции и смещенеи внутри нее, считывается одно значение(либо в один либо в 2 байта) .. Вам же нужен более сложный ключ .. Получается нужно считвать произвольное количество значений из разных опций ..Но вопрос зачем ? Что может быть в "произвольная текстовая информация от коммутатора" ? Т.е вам все-таки нужен vlan + port наеврное, и они у вас в разных опциях идут . Только я все равно не понял вашей схемы Цитата: Заголовок сообщения: Re: Вопрос по DHCP Opt.82 Ответить с цитатой Схема такая на доступе VLAN На пользователя (управление по snmp блокировать порт когда статус удален во всех остальных случаях открыт) дальше агрегация L2 (Dlink-3100-24TG) можно не управлять и наверное даже не учитывать дальше у нас L3. L3 умеет Opt.82, доступ нет, поэтому нам нужно что-бы в dhcp передавался номер vlan и номер порта т.к. vlan-ы будут повторятся на разных портах (это связано с тем что у Dlink-3100-24TG всего 256 VLAN (включен Traffic segmentation)) . L3 у нас стоит Allied telesis AT-9924T. Вопрос какие классы взять для реализации этого. Подойдут ли стандартные или нет если да то какие. у вас vlan выдается уникальный где? внутри Allied telesis ? и их там всего 256 штук ? Или внтури Dlink ? У вас dhcp приходит ip какого коммутатора - Allied telesis, Dlink или пользовательского ? |
Автор: | dm777 [ 18 фев 2011, 17:33 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
vlan заводятся на доступе одинаковые на всех коммутаторах то есть если 24 порта то и vlan 2-25 если 48 портов 2-49 далее через агрегацию на dlink (здесь ограничение 256 vlan) используем GVRP далее с dlinkов все попадает на L3 AT-9924T и Opt.82 в запрос добавляет он. Мне нужен номер vlan который прокинут с доступа и номер порта на L3 что-бы точно знать откуда идет запрос. Вот как-то так ... |
Автор: | Yarlan Zey [ 18 фев 2011, 19:59 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
а не проще тогда получать порт? если номер влана соответствует порту... |
Автор: | stark [ 18 фев 2011, 20:36 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
dm777 писал(а): vlan заводятся на доступе одинаковые на всех коммутаторах то есть если 24 порта то и vlan 2-25 если 48 портов 2-49 далее через агрегацию на dlink (здесь ограничение 256 vlan) используем GVRP далее с dlinkов все попадает на L3 AT-9924T и Opt.82 в запрос добавляет он. Мне нужен номер vlan который прокинут с доступа и номер порта на L3 что-бы точно знать откуда идет запрос. Вот как-то так ... я все равно не понял..У вас 3 уровня : 1. Коммутатор 24 порта .. Я так понимаю тогда нужно заводить не одинаковые vlan на каждом коммутаторе , а на первом 2-25, на втором 26-50 , и т.п 2. Dlink . Vlan заводится уникальный внутри dlink , их всего 256 уникальных , и они разделены на 10 dlink-ов по 24 порта. 3. L3 Allied telesis..Тут подставляется option 82.. порт берется с этого шлюза , а vlan приходит по GVRP . и эта информация подставляется в option 82.. Такая схема мне понятна еще .. Это получается как бы не vlan на юзера, а порт на L3 + vlan на Dlink на юзера ..Чтобы не путать юзеров с разных dlinkoв.. Но то что вы описали , я не понял .. уникальности нет у вас |
Автор: | dm777 [ 18 фев 2011, 23:15 ] | ||
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 | ||
Vlan-ов получается больше 256, если выдавать 24 Vlan на коммутатор (хотя местами будет больше) тогда получиться 24*16 (так как задействованы 16 SFP) = 384, при этом Dlinkов в стеке 4.
|
Автор: | stark [ 21 фев 2011, 13:28 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
Т.е у вас на каждом порту L3 весит 1536 уникальных vlan-ов ? Т.е в приделах всей железки L3 у вас может быть теоретически 1536 * (количество портов L3) ? А вообще vlan-ов в принципе не может быть больше 4096 уникальных .. |
Автор: | dm777 [ 22 фев 2011, 13:01 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
нет всего 1500 уникальных |
Автор: | stark [ 22 фев 2011, 15:09 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
dm777 писал(а): нет всего 1500 уникальных Ну я имел ввиду , что на 1-ом порту висит 1500, на 2-ом висят те же 1500 и т.п. Чтобы их не путать вам нужен vlan + порт. |
Автор: | dm777 [ 22 фев 2011, 17:04 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
Реально уникальных меньше, но в целом нужен именно vlan+port |
Автор: | stark [ 24 фев 2011, 10:50 ] |
Заголовок сообщения: | Re: Вопрос по DHCP Opt.82 |
dm777 писал(а): Реально уникальных меньше, но в целом нужен именно vlan+port добавил в TODO |
Страница 1 из 1 | Часовой пояс: UTC + 5 часов [ Летнее время ] |
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |