Newsgroup: it.comp.os.linux.sys
Titolo: Configurare VLAN con HP Procurve

Ciao a tutti!
Dovendo fare quattro reti separate in ufficio (chiamiamole
"Programmatori", "Ospiti", "Direzione" e "stampanti"), staccate in modo
che l'unico punto in comune sia un Server chiamato Gateway, pensavo di
creare 4 VLANs, con 4 reti diverse (diciamo 
192.168.1.0/24
, .2/24, .3/24 e
4/24).
Il Gateway deve ovviamente avere un IP per ognuna di queste reti.
Fino a poco fa pensavo che il Gateway dovesse avere anche 4 schede di
rete, ed ognuna venisse attaccata allo Switch, su una porta diversa,
configurata sulle diverse VLAN.
Ora, un mio ex-collega mi ha detto che invece basta una sola scheda di
rete.
Devo quindi dedurre che e' possibile (almeno con gli HP Procurve) definire
una porta come appartenente a piu' VLAN. Giusto?
Ho visto, leggiucchiando in giro, che quando creo le VLAN assegno anche
(direttamente sullo Switch) la rete. Quindi gia' in quel modo separo anche
le reti. Bene cosi'.
Ora pero', visto che dovrei preparare un piano un po' piu' dettagliato, mi
piacerebbe avere qualche ragguaglio...
Quindi (correggetemi se sbaglio):
1) Ho uno Switch HP Procurve (tra l'altro, consigli per il modello? Il
prezzo e' l'ultimo dei problemi. Il capo ha detto chiaramente che, se
merita, non ha problemi a spendere qualche migliaio di euro). Su questo
Switch ci sono 4 VLANs, con i nomi e gli indirizzi che ho citato sopra.
2) Ho un Server, Gateway, collegato con una scheda di rete a questo
Switch. Su questa scheda ci sono 4 IP, delle differenti reti.
3) La porta alla quale e' agganciato lo Switch e' parte di tutte e 4 le
VLAN (come si fa?)
4) Il Gateway fa, ovviamente, il suo lavoro e inoltra i pacchetti a
seconda dei diritti e delle impostazioni decise a priori.
Tutto giusto? Tra l'altro, se il traffico di queste 4 reti deve passare
tutto da una sola scheda di rete, non convenite che sarebbe meglio se
questa scheda non fosse Gigabit, ma 10Gigabit? Avete qualche consiglio per
schede di questo tipo che non diano problemi con Debian lenny?
Grazie a tutti per i vostri consigli!
Luca Bertoncello
(
luca...@lucabert.de
)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 schede di questo tipo che non diano problemi con Debian lenny?
Intel e vai sul sicuro.
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/

 Intel e vai sul sicuro.
Hai magari un modello da consigliare?
E per lo Switch? Di Procurve ce ne sono parecchi...
Grazie


 E per lo Switch? Di Procurve ce ne sono parecchi...
Un 2810 o se vuoi spendere meno un 2520G

 Dante?
No.
Più probabilmente, non hai mai frequentato un MUD :-P


 writes:
LB> Devo quindi dedurre che e' possibile (almeno con gli HP Procurve) definire
LB> una porta come appartenente a piu' VLAN. Giusto?
Sì, ma solo  una "untagged": le altre devono  essere "tagged" (802.1q) e
quindi anche  sul Gateway  dovrai configurare le  varie eth.N (N  = VLAN
ID).
LB> Ho visto, leggiucchiando in giro, che quando creo le VLAN assegno anche
LB> (direttamente sullo Switch) la rete. Quindi gia' in quel modo separo anche
LB> le reti. Bene cosi'.
Sì, se non attivi il routing ("ip routing" globalmente, "ip address ..."
in ogni VLAN).
LB> 1) Ho uno Switch HP Procurve (tra l'altro, consigli per il modello? Il
LB> prezzo e' l'ultimo dei problemi. Il capo ha detto chiaramente che, se
LB> merita, non ha problemi a spendere qualche migliaio di euro). 
L3 o L2 ?  Tra i primi i 54xx, direi; tra i secondi  i 28xx (i 25xx sono
un po' limitati).
LB> 2) Ho un Server, Gateway, collegato con una scheda di rete a questo
LB> Switch. Su questa scheda ci sono 4 IP, delle differenti reti.
LB> 3) La porta alla quale e' agganciato lo Switch e' parte di tutte e 4 le
LB> VLAN (come si fa?)
La VLAN  untagged è quella  per cui configuri  la eth0 "nativa",  per le
altre devi definire delle interfacce virtuali eth0.N (occhio, NON eth0:N
che definiscono  degli alias  sulla stessa LAN)  e abilitare  il tagging
802.1q, es. (VLAN ID = 2 in questo caso):
vconfig add eth0 2
ip addr add dev eth0.2 
192.168.1.1/24
 brd +
ip link set dev eth0.2 mtu 1400
ip link set dev eth0.2 up
Ovviamente dipende poi dalla  distribuzione come memorizzare la configu-
razione  (mi  pare che  sia  NetworkManager  che  i "vecchi"  script  in
/etc/networking riconoscano  automaticamente i nomi  di interfaccia tipo
eth0.N e  agiscano di  consueguenza, ma è  un po'  che non mi  capita di
farlo...).
LB> 4) Il Gateway fa, ovviamente, il suo lavoro e inoltra i pacchetti a
LB> seconda dei diritti e delle impostazioni decise a priori.
Fa il suo sporco lavoro di routing come impostato: per lui si tratta di
interfacce e reti distinte.
LB> Tutto giusto? Tra l'altro, se il traffico di queste 4 reti deve passare
LB> tutto da una sola scheda di rete, non convenite che sarebbe meglio se
LB> questa scheda non fosse Gigabit, ma 10Gigabit? Avete qualche consiglio per
LB> schede di questo tipo che non diano problemi con Debian lenny?
Cambierai idea da solo quando vedrai il prezzo del solo laser 10Gb sugli
switch... molto meglio, a questo punto, comprare una bella quad giga sul
gateway e assegnare ogni ethN ad  una VLAN diversa (e untagged, a questo
punto).
Saluti,
Luca Polo.
-- 
|| Luca Polo : 
Luca...@gest.unipd.it
 || Dipartimento di Tecnica e
|| System & network administrator      || Gestione dei Sistemi Industriali
|| 
http://www.gest.unipd.it/~jake
      || Universita` degli Studi di Padova

 ognuna un IP della rete di quella VLAN, giusto?
SOLO SE configuri come taggate tutte e quattro le VLAN.
E avrai circa questo configurazione
1.0/24 -> eth0.1
2.0/24 -> eth0.2
3.0/24 -> eth0.3
4.0/24 -> eth0.4
Precedentemente ti č stato anche detto di "preferire" una rete e
configurarla direttamente sulla eth0; in questo caso crei solo 3 VLAN.
1.0/24 -> eth0
2.0/24 -> eth0.1
3.0/24 -> eth0.2
4.0/24 -> eth0.3

 schede di questo tipo che non diano problemi con Debian lenny?
Devi prendere uno switch con porte 10Gbit, che credo abbia dei costi
non indifferenti e devi verificare che l'attuale cablaggio ti consenta
di supportarlo e infine non mi sembra una buna idea perche' comunque
rimane come SpOF, per cui molto molto meglio un bond con 2 schede
Gbit.
Di Intel c'e` la 1000 Pro PT Server (o qualcosa del genere, nel senso
che probabilmente le parole non sono in quell'ordine e forse non
quelle :-). E' un aggeggio che costa circa 160 E. Oppure ci sono anche
lo broadcom 5907 (anche qui vado a memoria/caso, per cui il numero
potrebbe anche essere un altro) che costano un 30 E meno.
Andrea

 magari mi sbaglio.
Sì, si può,né più né meno come si può cambiar nome a qualsiasi interfaccia.
Io spesso come nome uso vlanNNNN.
-
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)

 per cui molto molto meglio un bond con 2 schede Gbit.
Sono cose differenti. Con 10GbE puoi fare cose che con schede in bonding non
puoi fare (
p.es
. FCoE), hai una latenza minore e non devi bilanciare (ovvero
ogni singola connessione può avere a disposizione l'intera banda, laddove
con un bond la banda massima è comunque quella di un singolo link).
-- 


 Io spesso come nome uso vlanNNNN.
Compare!
Sole che io scrivo VLAN maiuscolo :-P


 con un bond la banda massima è comunque quella di un singolo link).
Si, lo so che sono due cose differenti, ma dalle sue specifiche non
risultava preesistere ne' una infrastruttura 10Gbit, ne' delle
esigenze di quel tipo, mentre comunque l'affidabilita` della struttura
di rete a livello di quel gw e fw sarebbe critica. Infine perche' non
si puo` fare aggregazione di banda?
Andrea