Вланами можно разделить, бриджами объединить. Делить бриджами не получится, как и объединять вланами (транк не объединит бродкаст домены).

Если занудствовать, то можно и то и то. 1. Разные сети - разные бриджи между бриджами маршрутизация. 3. Разные вланы - замена ID в свитчруллсах и будет один сегмент.

Если занудствовать, то можно и то и то. 1. Разные сети - разные бриджи между бриджами маршрутизация. 3. Разные вланы - замена ID в свитчруллсах и будет один сегмент.

Если занудствовать, то маршрутизация сети не объединяет, а разделяет. Есть немало протоколов, которые так не заработают. Разные бродкаст домены, разный уровень (L2/L3) OSI модели, а если сети могут пересекаться, то придётся ещё и VRF городить. А замена VLAN ID где-то по пути - это верный способ выстрелить себе в ногу. Но при особом желании - да, согласен, можно по разному извернуться. Можно вланы и без бриджа объединить, воткнув физические шнурки в access'е в порты одного свича (но это уже наркомания) ;))

Если занудствовать, то маршрутизация сети не объединяет, а разделяет. Есть немало протоколов, которые так не заработают. Разные бродкаст домены, разный уровень (L2/L3) OSI модели, а если сети могут пересекаться, то придётся ещё и VRF городить. А замена VLAN ID где-то по пути - это верный способ выстрелить себе в ногу. Но при особом желании - да, согласен, можно по разному извернуться. Можно вланы и без бриджа объединить, воткнув физические шнурки в access'е в порты одного свича (но это уже наркомания) ;))

Так я в п.1 как раз про разделение и говорю. Но по сути того, что это наркомания возражений нет. )

Привет всем! Выручайте! Неделю бьюсь - через CAPsMAN интерфейсы 5GHz получают настройки от 2.4. Конфигурации пересоздавал. Точки сбрасывал. Частота стандартная. В provisioning указал что конфигурация для an и ac

Куда ещё копать? Прошивки везде последние long-term

CAPsMAN на hEX PoE та же самая конфигурация с CAPsMAN’ом на ac^2 работает без проблем

Привет всем! Выручайте! Неделю бьюсь - через CAPsMAN интерфейсы 5GHz получают настройки от 2.4. Конфигурации пересоздавал. Точки сбрасывал. Частота стандартная. В provisioning указал что конфигурация для an и ac

Интерфейсы динамические или статика?

На точках?Динамические. Тоже вот подумал, может стоит на статику перевести?

На точках?Динамические. Тоже вот подумал, может стоит на статику перевести?

На капсмене.

На капсмене.

Да

Завёл статические cap интерфейсы, указал маки точек - бесполезно 🤷🏼‍♂️

А! Всё, протупились - завелись 🤦‍♂️

Интерфейсы динамические или статика?

Благодарю за подсказку, коллега! 🤝

Доброго утра всем ! Скажите, а VRRP может передавать все соединения на резервный роутер?

Доброго утра всем ! Скажите, а VRRP может передавать все соединения на резервный роутер?

VRRP не передаёт вообще не каких соединений резервным маршрутизаторам группы.

VRRP не передаёт вообще не каких соединений резервным маршрутизаторам группы.

Печаль... Спасибо за инфу.

Печаль... Спасибо за инфу.

В ROSv7 обещали насколько помню аналог conntrack sync.

В ROSv7 обещали насколько помню аналог conntrack sync.

Это придумка микрота или уже на каком-то оборудовании (софтовом шлюзе) это реализовано?

Это придумка микрота или уже на каком-то оборудовании (софтовом шлюзе) это реализовано?

Это придумка Linux Netfilter, то есть потенциально это реализовано в любом Linux, а если говорить о специализированных решениях, то у Vyatta точно есть.

Доброго утра всем ! Скажите, а VRRP может передавать все соединения на резервный роутер?

У микрота в принципе плохо с аппаратным резервированием на уровне "запасная железяка". Класс устройств не тот. Ни стекирования, ни VPc (млаг), ничего такого нет. Там где выход из строя железяки не должен приводить к простоям микротику нет места, по крайней мере, пока.

@luntik_the_best можете проверить в ROSv7.1beta2 судя по словам технической поддержки: https://forum.mikrotik.com/viewtopic.php?t=166190

В ROSv7 обещали насколько помню аналог conntrack sync.

Я пробовал в свое время, как увидел в в чейнджлоге - толком не завелось.

Но вы будьте готовы что железо которое умеет в нормальное резервирование, стоит других денег, принципиально других. Если микрот такое сделает.

Но вы будьте готовы что железо которое умеет в нормальное резервирование, стоит других денег, принципиально других. Если микрот такое сделает.

как альтернатива - есть VRRP

это не альтернатива, если вы понимаете о чем я

это не альтернатива, если вы понимаете о чем я

да, это не стек, но тот же гейт зарезервировать можно, и оно вполне работает.

особенно в случае с дуалваном, когда один пров в один роутер, другой - в другой

это не альтернатива, если вы понимаете о чем я

зачем нужно стэкирование на маршрутизаторах ?

да, это не стек, но тот же гейт зарезервировать можно, и оно вполне работает.

не вполне. предположим микроты стоят в разных ДЦ. линк между ДЦ упал. как поведет себя wrrp в ситуации spit brain ?

не вполне. предположим микроты стоят в разных ДЦ. линк между ДЦ упал. как поведет себя wrrp в ситуации spit brain ?

так резервировать то надо и там и там. В любом случае

так резервировать то надо и там и там. В любом случае

четыре маршрутизатора?

и речь счас не о падении линка, а о отказе железки

в общем и целом - если именно стэкирование с передачей сессий, то и у больших вендоров оно организовано с кучей ЕСЛИ

в общем и целом - если именно стэкирование с передачей сессий, то и у больших вендоров оно организовано с кучей ЕСЛИ

ага, и как правило само решение вендор-специфичное, а не универсальное

четыре маршрутизатора?

даже если и так - что вас пугает при стоимости MT

даже если и так - что вас пугает при стоимости MT

отсутствие лишних свободных юнитов в арендованных в цод стойках

отсутствие лишних свободных юнитов в арендованных в цод стойках

Речь не о добавить юнит, а изначально брать с избыточностью, если уж вопрос так встал

отсутствие лишних свободных юнитов в арендованных в цод стойках

специально для вас у МТ скоро будет решение с 4-мя насколько я понял маршрутизаторами в 1-м юните

В общем. Если мне говорят "хочу что бы выход из строя железяки никто даже не заметил" (кроме админа которому надо железяку поменять) - я ставлю циско.

В общем. Если мне говорят "хочу что бы выход из строя железяки никто даже не заметил" (кроме админа которому надо железяку поменять) - я ставлю циско.

КОГДА (и если) МК дорастет до аналогичного уровня, сохранив низкий ценник - буду ставить его. А пока его потолок - малый\средний офис

Я пробовал в свое время, как увидел в в чейнджлоге - толком не завелось.

Beta, что тут скажешь, бывает 🙃

Железо должно штатно уметь в эктив-стандбай, а не вррп всякие. Сдох эктив - поднялся стандбай с точно такой же конфой и состоянием сессий, подхватил, поехали. И никак иначе

)

Железо должно штатно уметь в эктив-стандбай, а не вррп всякие. Сдох эктив - поднялся стандбай с точно такой же конфой и состоянием сессий, подхватил, поехали. И никак иначе

собсно vrrp + пара скриптов на синхронизацию конфигов делает то же самое

собсно vrrp + пара скриптов на синхронизацию конфигов делает то же самое

ну ты что! это ж не продакшн! это ж надо скрипты!

ну ты что! это ж не продакшн! это ж надо скрипты!

а в продакшне всегда должна быть кнопка "сделать хорошо?")))

а в продакшне всегда должна быть кнопка "сделать хорошо?")))

"Сделать за меня так как я хочу, хотя я не знаю как это работает"

"Сделать за меня так как я хочу, хотя я не знаю как это работает"

вот кстати "не знаю как это работает" в случае отказа может привести к печальным последствиям

так ... мат удаляем

флуд заканчиваем

исправиил

простите, но уж персонаж дюже яркий, не удержался

флуд заканчиваем

Есть определенная категория микротоненавистников, которые цепляются вообще за все и пытаются сравнивать с железками с на порядок более высокой стоимостью. Ну никак не могу им не ответить

простите, но уж персонаж дюже яркий, не удержался

Пойдем материться в соседний чатик)

где у маршрутизаторов cisco режим active / standby и передача сессий я честно не знаю, хоть их у меня и много - но я не настоящий специалист, сертификатов у меня нет

КОГДА (и если) МК дорастет до аналогичного уровня, сохранив низкий ценник - буду ставить его. А пока его потолок - малый\средний офис

Как бы решения те же что и у циски , МТ уже вполне может в отказоустойчивость

Есть определенная категория микротоненавистников, которые цепляются вообще за все и пытаются сравнивать с железками с на порядок более высокой стоимостью. Ну никак не могу им не ответить

знаете - это "микросхема в куске железа или пластика, умеющая то или иное", не надо зацикливаться на брэнде, а подбирать инструмент по бюджету и задачам

я просто не совсем понимаю, как можно зарезервировать свитч доступа, чтоб при его падении пользователь ничего не заметил.

где у маршрутизаторов cisco режим active / standby и передача сессий я честно не знаю, хоть их у меня и много - но я не настоящий специалист, сертификатов у меня нет

У ASA разве что , а так классика , протоколы динамической маршрутизации, BFD. VRRP , можно MSTP подключить если кусок коммутации нужен.

я просто не совсем понимаю, как можно зарезервировать свитч доступа, чтоб при его падении пользователь ничего не заметил.

А их и не резервируют. резервируют , агрегацию,ядро и пограничников.

А их и не резервируют. резервируют , агрегацию,ядро и пограничников.

ну а где тогда надежность? Шанс того что упадет ядро или агрегация, ну или бордер кратно ниже)

Из серии когда я хочу ездить хорошо и комфортно я беру Мерседес, вот когда запорожец станет таким же качественным и комфортным, я буду покупать запорожец. У человека явно проблемы с осознанием того что запорожец с теми характеристиками как и у Мерседеса стоимость не может быть ниже на столько. ))

Можно Вифи точку повесить , и юзверей на ноуты посадить ., будет вам резервирование так что и пользаки не заметят.

У ASA разве что , а так классика , протоколы динамической маршрутизации, BFD. VRRP , можно MSTP подключить если кусок коммутации нужен.

я поэтому и пишу - маршрутизаторов и да, в мире cisco как правило не используют VRRP (HSRP) и MSTP (различные варианты PVST)

Можно Вифи точку повесить , и юзверей на ноуты посадить ., будет вам резервирование так что и пользаки не заметят.

2 точки в разные свитчи

на этом предлагаю закончить

ну а где тогда надежность? Шанс того что упадет ядро или агрегация, ну или бордер кратно ниже)

А вот просто банально обновить ПО . Уже целый гемор с согласованиями и прочей нервотрепкой , а так все равно , пока один обновляешь , второй трудится

Микротик до ядра не до рос ни на железном ни на программном уровне, его потолок корпорат

на этом предлагаю закончить

у вас понедельник не удался или тема больная? Тут и похлеще офтоп бывает, но ИМХО обсудить сетевые железки отличные от МТ бывает полезным.

я поэтому и пишу - маршрутизаторов и да, в мире cisco как правило не используют VRRP (HSRP) и MSTP (различные варианты PVST)

Используют , если ниже их не cisco.

сейчас буду раздавать предупреждения

Закончили флуд. Спасибо

я просто не совсем понимаю, как можно зарезервировать свитч доступа, чтоб при его падении пользователь ничего не заметил.

Просто: ставите два свитча, а пользователя подключаете через маленькую тупую железочку, у которой два "входа" - к свитчам, и один "выход" - к пользователю. Железочка работает тупо: если есть линк на входе1 - выход подключается к нему. Если линка на входе1 нет - выход подключен ко входу2. Свитч на входе1 - резервный. Конфигурация дублирует свитч2, только собственный ip свитчей различается. Порты на свитче1 disable. Система мониторинга щупает свитч2, и если он перестал отвечать - делает port enable всем портам свитча1. Линк у пользователя, конечно, упадет. На неск сек. Но после восстановления всё продолжит работать как раньше.

я просто не совсем понимаю, как можно зарезервировать свитч доступа, чтоб при его падении пользователь ничего не заметил.

если у пользователя один линк, то никак. можно предусмотреть несколько линков или же объединить физические линки в виртуальный и подключить к виртуальному же свичу

всем привет, общий вопрос на тему интернет. поступают жалобы по России о недоступности сайта, (разные города, разные провайдеры, то работает, то нет). путем трассировок от клиента, вроде нашел проблемное место (AS31133), когда сайт не открывается, трассировка на нем заканчивается (разные города, провайдеры) а дальше что делать? раньше не сталкивался с транзитными провайдерами

всем привет, общий вопрос на тему интернет. поступают жалобы по России о недоступности сайта, (разные города, разные провайдеры, то работает, то нет). путем трассировок от клиента, вроде нашел проблемное место (AS31133), когда сайт не открывается, трассировка на нем заканчивается (разные города, провайдеры) а дальше что делать? раньше не сталкивался с транзитными провайдерами

По идее если вы просто клиент - нападаете на своего локального провайдера, а он уже общается с транзитчиками и т.д.

а если ты сервис? пока так и сделали - дали рекомендации клиентам жаловаться в техсапорт провайдера, а есть ли другие пути?

а если ты сервис? пока так и сделали - дали рекомендации клиентам жаловаться в техсапорт провайдера, а есть ли другие пути?

Ну можете обратиться к своему провайдеру в том числе, чтобы и они обратились к транзитному оператору

Когда мы столкнулись с подобными проблемами, не работал наш сайт который хостился у немцев, я просто позвонил к паре провайдеров и рассказал о ситуации. За пару часов они массово накатали тикеты транзитчикам и сервис быстро заработал.