Как объединить сеть двух зданий?

Question

[Владислав Пупкин]

Есть два здания по 100 коммутаторов на здание.

В здании 1 всё построено на avaya (ядро vsp, периферия esp).
Во 2 здании всё построено на extreme networks (ядро x690, периферия x440)

В каждом здании около по ~100 коммутаторов.
DHCP отключен, все статическое.
На каждом периферийном коммутаторе свой VLAN.
Между ядрами зданий проложено оптоволокно и заведено в транк.

Транспортный vlan здания 1: 555.
Транспортный vlan здания 2: 259.

Цель доступ конечных устройств друг к другу.

Протокол ospf не осилил, а сроки горят.

Comments

[Алексей Черемисин]

Пока ничего не понятно. Если проложена оптика, то транкуйте свои VLAN дальше, которые никак не соотносятся с IP, пока, и маршрутизацией. Ннапример до роутера, где все эти VLAN приземляйте и маршрутизируйте.

Ну, или приземляйте на коммутаторе L3, и там уже роутите, хотите статически, хотите OSPF.
В любом случае - OSPF ходит не между VLAN, а между IP-подсетями!

Да и зачем каждый коммутатор в отдельный VLAN?!

VLAN-ы разделяют сеть не на физический, а на логический уровни. Для того, чтобы порты 10-17 на одном коммутаторе могли общаться с портами 5-8 другого коммутатора в другом здании (ну или кучи коммуторов).

[Алексей Черемисин]

Подразумеваю, что OSPF не осилили потому, что просто не разбираетесь не только в маршрутизации, а и в VLAN тоже не очень, от слова совсем... :(

Скорее всего Вы взялись совсем не за свою работу...

[Владислав Пупкин]

Алексей Черемисин, к сожалению я единственный кто хоть маломальски разбирается(

[Владислав Пупкин]

Алексей Черемисин, сети достались по наследству. Приходится учиться на ходу

[Алексей Черемисин]

Владислав Пупкин, ну, тогда ответите на вопрос-то? Для какого рожна Вам по vlan-у на коммутатор?

[Valentin Barbolin]

Сколько устройств в сети? Ip адреса не пересекаются в зданиях? На ядре все коммутаторы просто коммутируются или так же маршрутизируются все сети в здании?
Можно и статикой все прописать, а потом потихоньку осилить ospf

[Алексей Черемисин]

По хорошему, здесь или freeradius, или dhcp-snooping, настроить, и через них раздавать vlan-ы, чтобы на каждом коммутаторе их не прописывать.
https://www.raisecom.su/articles/53117/ вот статья на тему.

[Владислав Пупкин]

Valentin Barbolin, в одной сети 90 в другой 80.
Адреса не пресекаются.

Статикой пробовал не получилось:
Кинул маршруты от здания к зданию по одной из транспортной сети (10.55.0.0). Одно здание полностью увидело второе.

А вот в обратку не получилось.

Конфиг коммутатора с которого не вижу камеры: в другом здании.

configure vlan default delete ports all
configure vr VR-Default delete ports 1-28
configure vr VR-Default add ports 1-28
configure vlan default delete ports 23
create vlan "NET-MGMT"
configure vlan NET-MGMT description "NET-MGMT" 
configure vlan NET-MGMT tag 259
enable sharing 24 grouping 23-24 algorithm address-based L2 lacp
configure vlan Default add ports 1-22,24-28 untagged  
configure vlan NET-MGMT add ports 1-22,24-28 tagged  
configure vlan Mgmt ipaddress 10.255.0.67 255.255.255.0
configure vlan NET-MGMT ipaddress 10.255.0.67 255.255.255.0
enable ipforwarding vlan NET-MGMT
 configure iproute add default 10.255.0.1

Прокидываю маршрут до 10.255.0.0 и начинаю видеть камутаторы, но камеры не вижу, которые подключены к нему.

[Владислав Пупкин]

Алексей Черемисин, к комутатору подключены камеры, которые настроены на статику, что бы софт не терял их.
Как мне объяснили вланы сделаны были для удобства понимания топологии и удобства обслуживания.
Например: влан 220 находится в помещении 220, влан 221 в помещении 221 и тд

[Алексей Черемисин]

Владислав Пупкин, ну, блин, поздравляю! Анекдотичнее решения не придумать.

Кто аффтар то сего изобретения? Пусть он и настраивает.

[Владислав Пупкин]

Алексей Черемисин, я бы рад его заставить, но он слился окончательно и бесповоротно(

[Владислав Пупкин]

Владислав Пупкин, Valentin Barbolin, а камеры имеют шлюз другой сети...

[Владислав Пупкин]

Вот список вланов на ядре к которым не могу пробиться. Трасировка рвётся на ядре как раз на адресе шлюза

* Slot-2 CORE-SW.1 # show vlan
Untagged ports auto-move: Inform
-----------------------------------------------------------------------------------------------
Name            VID  Protocol Addr       Flags                         Proto  Ports  Virtual
                                                                              Active router
                                                                              /Total
-----------------------------------------------------------------------------------------------
Default         1    192.168.0.1    /21  -f-------o--T----n----------  ANY    64/192 VR-Default
Mgmt            4095 10.255.0.1     /24  ----------------------------  ANY    0 /1   VR-Mgmt
MGMT1           555  10.55.0.1      /16  -f--------------------------  ANY    65/192 VR-Default
NET-MGMT        259  10.255.0.1     /24  -f--------------------------  ANY    65/192 VR-Default
srv             300  ------------------------------------------------  ANY    0 /0   VR-Default
VLAN_0152       152  10.152.0.1     /16  -f-------o------------------  ANY    65/192 VR-Default
VLAN_0153       153  10.153.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0154       154  10.154.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0155       155  10.155.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0156       156  10.156.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0157       157  10.157.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0158       158  10.158.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0159       159  10.159.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0160       160  10.160.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0161       161  10.161.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0162       162  10.162.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0163       163  10.163.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0164       164  10.164.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0165       165  10.165.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0166       166  10.166.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0167       167  10.167.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0168       168  10.168.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0169       169  10.169.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0170       170  10.170.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0171       171  10.171.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0172       172  10.172.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0173       173  10.173.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0174       174  10.174.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0175       175  ------------------------------------------------  ANY    65/192 VR-Default
VLAN_0176       176  10.176.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0177       177  10.177.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0178       178  10.178.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0179       179  10.179.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0180       180  10.180.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0181       181  10.181.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0182       182  10.182.0.1     /16  -f--------------------------  ANY    65/192 VR-Default
VLAN_0183       183  10.183.0.1     /16  -f--------------------------  ANY

[Алексей Черемисин]

Красивое.. Делайте транковый порт, добавляйте на компе эти виланы, и присваивайте каждому свой ip из этих подсетей.

[Valentin Barbolin]

Владислав Пупкин, /16 маска это конечно жостко)
Slot-2 CORE-SW.1 - этим понятно
Можешь тоже показать с второго ядра? Что бы было видно IP адреса, что-то из серии
sho vlan
sho ip ro
sho ip br
sho run | inc addres
sho run | inc route

Давай попробуем с малого, напиши какие сети используют камеры в обоих зданиях.

[Владислав Пупкин]

Valentin Barbolin, 16 маска аля для понимания: 3 офсет этаж, 4 офсет номер порта........

Маршруты скинуть прямо сейчас не смогу, но могу кинуть портянку конфига вланов с ядра, которое полностью просматривается с Slot-2 CORE-SW.1

[Владислав Пупкин]

Сюда подключено в 41 на порту соответственно адрес железки 10.55.1.1
Конфиг новый не успел скачать

[Владислав Пупкин]

Меня ещё смущает, что на Slot-2 CORE-SW.1
Есть VR с вланом в который всё стучатся

configure vr VR-Default delete ports 1:1-72,2:1-72,3:1-72,4:1-72
configure vr VR-Default add ports 1:1-72,2:1-72,3:1-72,4:1-72
configure vlan default delete ports 3:1-48,4:1-48

Может до него маршрут прокинуть?

[Valentin Barbolin]

Владислав Пупкин, Не гони так, я ж не буду вчитывать в чужой конфиг, не засоряй ленту такой фигней. Тут просто хочется понять какие адресации в обоих зданиях.

Из того что вижу, что сеть 10.0.0.0/8 поделена поровну между зданиями, в одном здании адреса с 10.0.0.0 по 10.127.0.0, а во втором с 10.128.0.0 по 10.254.0.0, поправь если не прав. Соответственно надо по одному маршруту на каждом коммутаторе.

В твоем случае для связи между зданиями лучше использовать другую подсеть, что-то типа 172.20.20.0/24.
Соответственно, первое ядро 172.20.20.10/24 второе ядро 172.20.20.20/24, и маршруты
10.0.0.0/9 via 172.20.20.10/24
10.128.0.0/9 via 172.20.20.20/24

Если брать в целом, то такой подход утопичен и вообще не маштабируется, представь что тебе надо будет подключить филиад или третье здание, а ты уже утилизировал всю подсеть 10.0.0.0/8 на два здания) Есть и другие подсети, но все же)

Все же существуют средства инвентаризации которые позволяют автоматически собирать данные о точках подключения камер и не издеваться так над подсетями)

[Владислав Пупкин]

Valentin Barbolin, про портянки усёк. Больше не буду)

Из того что вижу, что сеть 10.0.0.0/8 поделена поровну между зданиями, в одном здании адреса с 10.0.0.0 по 10.127.0.0, а во втором с 10.128.0.0 по 10.254.0.0, поправь если не прав. Соответственно надо по одному маршруту на каждом коммутаторе

Условно да. Пулы поочередные, но в рамках /8.
Например:
Здание 1: подсети 1-40, 101-120.
Здание 2: подсети 41-100, 121-200

Но суть я уловил ... Вроде бы
В моём случаем будет больше маршрутов.
Наверное отдельно по подсетям в /16.

Все же существуют средства инвентаризации которые позволяют автоматически собирать данные о точках подключения камер и не издеваться так над подсетями)

Это упирается уже в другую проблему....
Хорошие специалисты не пойдут работать по специальности в бюджетное учреждение за нищенскую зарплату. Где я начальник отдела, сетевик, слаботочник, монтажник, бухгалтер, специалист по 44 ФЗ, сотрудник охраны труда, подборщик оборудования, сметчик и не много грузчик и т.д и т.п.
Банально невозможно сфокусироваться чисто на одном занятии из-за того что рвут во все стороны. От этого мастадонские пробелы во всех сферах.

А для поиска другой работы нужны знания и практика без которых меня туда не возьмут. Вот и приходится совершенствоваться пока таким образом.

[CityCat4]

Хорошие специалисты не пойдут работать по специальности в бюджетное учреждение за нищенскую зарплату.

+100500

И от этого и лезет дичь. Смотришь на применение сертификатов на сайтах этих учреждений (не обязательно российских - да хоть каких-нибудь, хоть LE!) - там такая дичь!

[asmelnik]

CityCat4,

+100500

Не, надо пару раз по

+100500

чтоб пошли :)

Answer 1

[Bermut]

Товарищ, у меня вопрос, кто из выше стоящих людей поставил тебя на эту задачу? У тебя отсутствуют даже базовые познания сети.
Ну а так, подключаем первый коммутатор ко второму, назначаем на интерфейсы к которым подключен кабель ip адреса из одной подсети(можно /31), и на одном из коммутаторов пишем маршрут до подсети/подсетей, которые используются во втором здании.

Но, опять таки, в данном случае отказаустойчивость нулевая, и при таком маштабе сети стоило бы нанять системного администратора, которое бы привел все в божеский вид.

Comments

[AntHTML]

При масштабе сети в 200 коммутаторов (ну если там конечно не 5-портовники, хотя судя по вендорам не похоже) там должен быть не админ, а целый отдел системного сопровождения.