Newsgroup: it.comp.reti.locali
Titolo: AIUTO urgente con VLAN

Ho un problema ENORME, derivato dal fatto che le VLAN, saro' testone, non 
mi entrano nel cervello :(
Situazione: due mesi fa in azienda abbiamo sistemato la rete. Azienda A in 
cui arriva la connettivita', Azienda B in cui c'e' il nuovo router. Due 
subnet separate che si devono parlare.
Sono state create due VLAN, fatte cosi':
Azienda A: porta 51 dello switch -> fibra di trasporto vlan, contenente la 
vlan di Azienda A per Azienda B e la vlan della connettivita'
Azienda A: porta 52 dello switch -> rame con ingresso fisico della 
connettivita' da trasportare tramite fibra verso lo switch di Azienda B
Azienda A: porta 53 dello switch -> rame verso la LAN di azienda A
Azienda B: porta 52 dello switch -> fibra di trasporto vlan, ricevente la 
vlan di Azienda A e la vlan della connettivita'
Azienda B: porta 51 dello switch -> LAN di Azienda B
Azienda B: nella LAN e' presente il router che routa le VLAN. Lui e' a 
posto, e sono configurate:
Scheda eth12, chiamata "ethTrasportoVlan"
+
--- vlanRed (connettivita', proveniente da Azienda A): id 2
--- vlanGreenAziendaA (LAN di Azienda A): id 3
Il problema: oggi, in seguito ad uno shutdown di tre ore, alla loro 
riaccensione gli switch si sono presentati VERGINI, solo con i loro ip 
assegnati grazie ai due DHCP delle due LAN. Manca ogni riferimento alle 
VLAN create non da me ma da un tizio che oggi non mi vuole rispondere al 
telefono :( e mi tocca di rifare quindi tutto da solo. Domani, perche' oggi 
ero in panico ed ho abbandonato.
Senza le VLAN, le due aziende non lavorano. Azienda A non naviga. Azienda B 
non naviga e non telefona. Azienda A e B non si parlano tra loro. Il 
disastro!
Mi riuscite a spiegare, per favore, il discorso del tag, non tag o niente, 
che proprio non mi entra nel cervello? Cosi' su due piedi, da dove dovrei 
cominciare?
Il panico fa brutti scherzi, e tende a svuotare la mente :(
-- 
  Cristian Castellari - 
http://www.skyflash.it
  La Traduzione di Morrowind: 
http://www.skyflash.it/3581
  XBox Live TAG: Wiitiful Sky
  PSN TAG: WiitifulSky

 ha scritto:

il tag vlan è un campo di 4 byte che si interpone nel frame ethernet tra i
destination/source mac (primi due campi, tot 12 byte) e il resto del
pacchetto.
i primi due byte sono sempre pari a 0x 81 00, mentre i successivi due sono
divisi in PCP (3 bit) e VLAN ID (12 bit), più un bit riservato.
il PCP è un valore di qualità del servizio per apparati che supportano
IEEE 802.1p, che è un altro tipo di QoS (lasciamolo stare), mentre il VID
è un valore che ha range tra 1 e 4094 (gli altri valori in genere sono
riservati) ed è solitamente quello che si intende per "tag" vlan.
di solito le vlan servono proprio in scenari come quello che descrivi sul
sito A, ovvero uno switch gestito con 2,3 o più "tributari" di accesso che
devono essere aggregati su un "trunk" (nel tuo caso la fibra). per poter
differenziare tali traffici sul trunk o su un eventuale secondo switch di
smistamento (quello del sito B nel tuo caso) si usa appunto "colorare" il
traffico proveniente da diversi tributari con un differente tag vlan.
immagino inoltre che sul tuo switch A le porte "tributari" siano in
modalità "untagged". ovvero: accettano traffico NON taggato vlan (ovvero
traffico ethernet normalissimo proveniente da una LAN normale) e quando
transita un pacchetto ethernet pensano loro a colorarlo con i 4 byte di
cui sopra, assegnando il valore che è stato scelto in fase di
configurazione dello switch per quella porta (esempio: VID = 1000).
in uscita vale il viceversa, lo switch processa un pacchetto entrante
dalla porta "trunk", vede che ha un tag 1000, e sa quindi che 1) deve
smistare tale pacchetto su una particolare porta "accesso" e 2) rimuove i
4 byte del tag, rendendo il pacchetto ethernet staggato e leggibile da
qualsiasi NIC di un PC.
il vantaggio dell'uso di vlan, a parte il poter fare eventualmente QoS
(qualità del servizio) massicciamente sul trunk, è tenere separati su due
domini distinti due traffici diversi che non devono interagire tra di loro
a livello 2 (mac layer).
quindi, per ricostruire la tua topologia devi in qualche modo assegnare i
VID in modo coerente tra i due switch A e B.
se uno dei due switch è sopravvissuto basta entrare nella console di
questo e guardare la sua vlan table, e ricostruire quella della
controparte in modo coerente.
se anche l'altro switch è stato sbiancato allora ti inventi tutto di sana
pianta.
esempio:
sito A:
porta LAN A -> vlan 1000 modalità access untagged
porta per gateway internet attraverso sito B -> vlan 2000 modalità access
untagged
porta verso sito B -> modalità trunk
sito B:
porta LAN B -> vlan 1000 modalità access untagged
porta per gateway internet -> vlan 2000 modalità acess untagged
porta verso sito A -> modalità trunk 

 traffico proveniente da diversi tributari con un differente tag vlan.
Bello "colorare": semplice e rende molto bene l'idea :)
Comunque, in estrema sintesi: crei le VLAN, gli assegni le porte e 
rispettivi PVID (Port VLAN ID) e hai fatto.
Ciao
Luca

 mi entrano nel cervello :(
Nonostante sia un argomento relativamente semplice, non ci capisco
assolutamente niente nemmeno io. Le VLAN proprio non le digerisco.

 telefono :(
è da mettere in conto quando non si pagano gli specialisti....

 č da mettere in conto quando non si pagano gli specialisti....
Anche gli specialisti, spesso, non rispondono piů al telefono.
Non č la prima volta che č capitato ad alcuni nostri clienti.
Profumate fattura di assistenza pagate e specialisti non raggiungibili.
-- 
Non tocca a noi dominare tutte le maree del mondo,
il nostro compito č di fare il possibile per la
salvezza degli anni nei quali viviamo,
sradicando il male dai campi che conosciamo.

 Bello "colorare": semplice e rende molto bene l'idea :)
grazie! in realtà andrebbe usato quando si parla della SLA di ogni porta, se
supportata, ma a me piace usarlo anche parlando di vlan :)