QCA 8519 свитч чип умеет в вланьі?

QCA 8519 свитч чип умеет в вланьі?

Всё умеет https://help.mikrotik.com/docs/spaces/ROS/pages/103841835/CRS1xx+and+2xx+series+switches

хм, значит я не так сделал. микрот crs210 8g 2s in в бридже делаю вланьі

Бридж один создан?

да, один

Версия ROS и загрузчика?

RouterOS 7.5 про загрузчик где узнать?

System/Routerboot Старая ROS, ещё из "сырых" семерок. Обновите хотя бы до 7,12 и то и то 🤔

в bridge hardware offload пишут что для серии 2xx не умеет в влан оффлоад

Да, как раз хотел там посмотреть... Получается, только через меню Switch можно настроить А поддержку настройки через бридж, по-видимому, они уже не будут делать, так как модель "Discontinued"

Да, как раз хотел там посмотреть... Получается, только через меню Switch можно настроить А поддержку настройки через бридж, по-видимому, они уже не будут делать, так как модель "Discontinued"

Не забудьте про CPU Port - это соединение свитч-чипа с процессором ,т.е. для Management его использовать необходимо. Ну и для терминации вланов и прочего всякого роутинга и сервисов - тоже.

мне стало интересно почему коммутатор не вьівозит коммутацию, когда на разньіх портах с разньіми вланами гигабитьі бегают..

Видимо, гоняет через проц. Загрузку проца смотрели? По спекам сам свитч-чип неплохой.

я типа думал что влан фильтрация на свитч чипе невозможна и закрьівал глаза на вьісокую нагрузку проца. сейчас увидел мол vlan фильтрация 100500 терабит поддерживает свитч чип- отсюда и сомнения

Собственно, бридж теперь нужен только для менеджмента, все вланы нужно из него удалить и выключить Filtering

Ух, круто будет!🤩 Надо постараться будет себя не заблочить)

Оставьте один порт для контактного менеджмента )) Юзайте Safe Mode режим (и крайне рекомендую Winbox 3.41 !!!) А вообще на вашем свитчероутере Serial Console порт есть ;)

стыдно говорить.. но у меня нет usb uart адаптера

Да, и это скорее ожидаемо при таком бюджете, но у каждого бизнеса есть свои границы, где ему это выгодно, а где уже нет. Различных фич огромное количество, но в широком смысле их похоже мало кто тестирует. Вот взять к примеру CTSYNC для VRRP, он у кого-нибудь автоматически срабатывает после перезагрузки маршрутизатора? Ну, то есть чтобы не приходилось после перезагрузки переключать conntrack в auto и затем опять yes? Запилил в техподдержку баг, но пока была только отписка «покажи suppout», хотя я заранее предоставил всю конфигурацию, которая умещалась в несколько строчек. Поднял пример в GNS3 и наделал требуемых suppout-файлов. Посмотрим, что скажут на этот раз.

Любой другой микротик с консольным портом тоже подойдёт, можно будет с него управлять, если порты соединить Serial-кабелем (да просто обожмите витуху по нужной схеме из статьи выше)

Доброе утро! Спасибо тебе огромное за совет про свитч чип. С утра проснулся и ньірнул в микрот терминал, Тьірнул вланьі с бриджа. Наконфижил свитч. Не работало. Долго думал и додумался вьірубить vlan filtering на бридже - и заработало! (Страшно бьіло переключать, ведь менеджмент висит вланом с бриджа)

А я писал, что надо вырубить и Filtering 😁 Поздравляю! 💪😎👍

iperf3 в локалке между NAS тепер полньій гигабит вьідает

👍 Я так думаю, та же схема подойдёт и для настройки более "простых" роутеров, как RB2011, RB450G и т.п., где есть свитч-чип и нет поддержки VLAN Filtering

Я пошастал по /interface/ethernet/switch и там гоораздо больше опций. vlan транслации (mangling) можно делать например

Я пошастал по /interface/ethernet/switch и там гоораздо больше опций. vlan транслации (mangling) можно делать например

Да. Но кто то писал тут или в соседнем чатике про (кажется Atheros 8237 или 8316), что в них есть аппаратные ошибки и в его конфигах случалось взаимопроникновение трафика между изолированными VLAN-ами. Так что такая "засада" может быть. Про ваш свитч-чип мне пока ничего не встречалось, да я и не искал (у меня такого не было никогда).

Atheros... ето свич чипьі из дешманских раутеров

Во вполне себе топовых RB1100AH и RB1100AHx2 (и не только) применялись https://help.mikrotik.com/docs/spaces/ROS/pages/15302988/Switch+Chip+Features

ну так это машрутизатор, а не коммутатор

На вашей железке тоже установлена RouterOS, а не SwitchOS 😁

ну што поделать, низя на crs210 свич ос поставить. а даже если бы можно было, где гарантия что свитчОс правильно конфижил свитч, а не бридж влан фильтр?

Я к тому, что RouterOS - это ОС для маршрутизаторов. А SwitchOS - для коммутаторов. У них разный функционал и возможности. И у вас по сути вещей - маршрутизатор (хоть трижды коммутатором его обзови).

не, написано же - cloud router switch облачный машрутизированный коммутаор🙂

Да. Но кто то писал тут или в соседнем чатике про (кажется Atheros 8237 или 8316), что в них есть аппаратные ошибки и в его конфигах случалось взаимопроникновение трафика между изолированными VLAN-ами. Так что такая "засада" может быть. Про ваш свитч-чип мне пока ничего не встречалось, да я и не искал (у меня такого не было никогда).

Это наверное я писал. Обычно всегда ратую за выполнение того что может быть выполнено напрямую на ASIC вместо использования CPU, но на слабых свитч-чипах столкнулся с этим при использовании VLANs. Подозреваю, что это неправильная реализация возможностей свитч-чипов RouterOS, но так сам таких маршрутизаторов стараюсь не использовать, то отказался от идеи потратить время на открытие тикетов в поддержке. На современных свитч-чипах такого я не наблюдал.

Я к тому, что RouterOS - это ОС для маршрутизаторов. А SwitchOS - для коммутаторов. У них разный функционал и возможности. И у вас по сути вещей - маршрутизатор (хоть трижды коммутатором его обзови).

Хм, у меня на всех MT-коммутаторах стоит RouterOS, так как не хотел заморачиваться с поддержкой нескольких OS. Даже не знаю, можно ли выполнять резервное копирование конфигурации SwitchOS как RouterOS с помощью Oxidized. Кто-нибудь пробовал?

Мне крайне смутно помнится и я не уверен, но кажется, что читал о подобных проблемах на форуме Нага и очень давно, без привязки к ROS.

Хм, у меня на всех MT-коммутаторах стоит RouterOS, так как не хотел заморачиваться с поддержкой нескольких OS. Даже не знаю, можно ли выполнять резервное копирование конфигурации SwitchOS как RouterOS с помощью Oxidized. Кто-нибудь пробовал?

Насколько помню у свос нет импорта, поэтому, имхо, только заскриншотить где какие галочки стоят. Оно ж примитивно до предела

Возможно. Ну старый чип, сложно от него хотеть много. Хотя вот в каких-то случаях можно выжать из старой железки максимум потому как wirespeed там есть для коммутации разных VLANs.

👍 Я так думаю, та же схема подойдёт и для настройки более "простых" роутеров, как RB2011, RB450G и т.п., где есть свитч-чип и нет поддержки VLAN Filtering

Обычно все порты добавляю в бридж, описываю только нужные VLANs на нужных портах и создав MGMT-VLAN переключаю все порты в secured режим. Таким образом должен достигаться VLAN filtering на свитч-чипе. Для тех кто не привык к такому поначалу немного странно, так как они L3-интерфейсы видят как VLANs на бридже, а физические порты вообще в маршрутизации не участвуют. L2 VLANs настраиваются только на свитч-чипе и CPU-port в них лучше не добавлять, чтобы не перегружать CPU. Это дело привычки, конечно и после некоторой практики люди привыкают.

Обычно все порты добавляю в бридж, описываю только нужные VLANs на нужных портах и создав MGMT-VLAN переключаю все порты в secured режим. Таким образом должен достигаться VLAN filtering на свитч-чипе. Для тех кто не привык к такому поначалу немного странно, так как они L3-интерфейсы видят как VLANs на бридже, а физические порты вообще в маршрутизации не участвуют. L2 VLANs настраиваются только на свитч-чипе и CPU-port в них лучше не добавлять, чтобы не перегружать CPU. Это дело привычки, конечно и после некоторой практики люди привыкают.

разные задачи бывают, у меня чаще приходят по EoIP туннели, которые нужно раскидать по vlan и далее выпустить в внутреннюю сеть, свитч-чип тут не при делах оказывается...

разные задачи бывают, у меня чаще приходят по EoIP туннели, которые нужно раскидать по vlan и далее выпустить в внутреннюю сеть, свитч-чип тут не при делах оказывается...

Добрый день, подскажите пожалуйста провайдер выдал /25 подсеть для статического ip адреса, но последний октет шлюза указал как 129, но микротик автоматом меняет его на 128, и не поднимается соединение, но если вбить вручную просто в настройке сетевой платы на ПК то все работает.

Я создаю новое, указываю ip статику провайдера так же с 25 маской, а Gateway уже вношу 129 - так?

Я создаю новое, указываю ip статику провайдера так же с 25 маской, а Gateway уже вношу 129 - так?

и после ребута тоже?

Хотя должен же из любого режима после ребута ожить?