VLANについて語ろう

全盛のVLANサービス、Ether等々について
どう？

V蘭。もうイーサぁネット
（完）

>>1
何がいいたいのかｻﾊﾟｰﾘ分からない

全てのトランクがISLで動いてるﾈﾄﾜｰｸを
拡張しなければならない人間の身にもなれ

>>3
ご愁傷様。緑の箱がたくさんあるんでしょうか。

ところで、802.1qの相互運用ってどうなんでしょうか。
今のところまだうちではポートベースのVLANしか使ってないのですが、
今度紫と緑(2924XL-EN)でMAN通して802.1q使う予定なのですが、
紫と緑でつなげようかと思っています。
単純なtagだから大丈夫かなぁとは思っているんですが。

>>4
.1qで繋ぐだけなら問題ないよ

>>5

STPが炸裂するけどね

FoundryのIP Subnet VLANってなんかインチキ臭いんですが、使ってる人っています？
どう考えてもルータをこえてやってきたパケットのVLAN判定を正しく行えるとは思えないんですが。

使っていないのでどう動くかは解らないけど、
ブロードキャストだけ特別扱いにしているんじゃない？
ユニキャストならL2でも止まる。

>>7
Foundryは使ったこと無いから詳しいことは知らないけど
一部の会社でも似たような機能は実装しているから、インチキくさいわけでは
ないと思いますが．．．。

ただ、便利だけど将来のリプレース考えると面倒なのでそういう設計は
できるだけ避けた方がよいと思われ。

IP subnet VLANってIPパケットのsrcIP見てVLAN判定するんですが、じゃぁ他のサブネットからルータ超えてやってきたパケットはどうなるの？とか、ルータを超えてやってきてルータの向こうへ去って行くようなパケットはどうするの？とか、考えだすと夜も眠れないです。

>>10
ルーター経由のはARPで制限すれば良いよ。

>>6
STP炸裂するとは?
どういうシチュエーションでどうなるってこと?

>>5
今更なんですが、予算厳しいので既存のリソース使わないと...
.1qでつなぐだけ、ってことは、つなぐ以外に
何かすると問題出るかも、ってことでしょうか。

今回はスイッチでタグの付け外しと、タグ毎に
特定のポートに送出してくれれば問題ないんで、
このケースでは問題なさそうですが。

>>13
全然問題ない、1qが普通に話せればね。>>5の言っている事が気になるなら、
紫と緑のSTPを停止しておけばいい。
私は、広域イーサネットの両端にアライドのスイッチと、Extreme使って
VLAN沢山張って使ってますが問題ないです。
（キャリアにお願いしなくても、勝手にVLAN張れるので便利です）

いや、メトロイーサ等のサービスを使用して拠点間を結ぶという形でしたら、
全く問題ないですよ

>>14
STP停止って、、、
冗長化はしてないの？

>>14

6じゃないんでなんでSTPがというのは知らないけど、イーササービス
を使用じゃなくってキャリアとして提供する場合、拠点間から膨大な
ブロードキャストが流れ込んできた場合、コアスイッチのCPUに負荷が
かかりすぎ、BPDUの処理が追いつかなくなる可能性がある

ってことじゃないですかね。

日本語変だ．．．（鬱

>>14 >>15
参考になります。ありがとうございます。
まぁ、拠点間でSTP通すことはしない予定なので、
とりあえずは大丈夫そうですね。

>>16
冗長化したいなら、L2ではないけどOSPF使った方がええよ。
マルチパスが使えると冗長部分も多少有効活用出切るしな。
STP使うなら、かなり色々な事に注意しないといけない。

>>17
キャリアがSTPの処理をすると言うサービスは聞いた事がない。
大抵はBPDUが透過するって言うだけじゃないかな？
負荷についてはよく分からない。

>>20
L2の冗長化って当たり前のことじゃないのか？
俺の意識の中では当たり前なんだけど

>STP使うなら、かなり色々な事に注意しないといけない。
それをやるのがエンジニアの仕事だろ？

紫と緑を直結した場合の問題だと思っていたのでSTPの問題が出るとあると
考えていたが、紫がキャリアのL2Switchを想定しているのであれば、こちらは
問題なし。

　　1q　　　vMAN　　1q
緑−−紫−−−紫−−緑

なので端の緑からは単なる土管に見えるので、STP的にはｖMAN網はバカ
HUB扱い。


以下は紫と緑を1q同士で繋いだ場合。特徴としては

・緑はVLAN単位のSTPが動くPVS Tmodeで動く。Cat4k以上だとMISTPという
複数VLANをひとつのSTPにmappingするmodeを持つ。ただし、MISTPは802.1d
とは互換性が無い。

・紫は緑のMISTPのようなSTP modeを持つ。こちらは802.1d互換。複数VLANを
ひとつのSTP Domainにmappingしているので、あるVLANのtopology遷移が同一
STP Domainの他のVLANに影響する。もちろん、VLANの数だけSTPを作成し、
VLAN同様STPも独立に動かせば問題はない。

があるが、さらにややこしい特徴（制限）がそれぞれにあって、
・緑のPVSTはuntagのBPDUをtag化しただけではない（PDUは多分一緒）
・紫のSTPは一物理Portにひとつだけ使える（=trunk portには緑のようにVLAN
　単位のSTPを使用することは出来ない）

これらを前提としてL2冗長構成で構築すると何が起こるか。。。


異ベンダーで"1qの"L2冗長は、一昔前（今もか？）のL3冗長と同じ状況にあると
漏れは思っている。どうしてもL2で冗長をとらなければならないのであれば、紫を2台
ならべてESRPで冗長を組むが。

802.1sが出始めたのでそちらに期待したいところだな。

>>21
ん〜、自分もいくつかL2の冗長化するシステム作ったけどね。
とりあえず、STPはあまり行けてないと言う結論にいたった訳で、
まあ、この辺は人の趣味によるところも大きいわけだけど。

例えば、折角あるリンクは有効に活用した方がお徳と言う点、
STPだとブロック状態になってしまうので資源がもったいない。

あと
他人の提案とか見てると、STPのトポロジーの動きだけしか考
えていない提案とかありがちなので。

>>22
STP的な冗長の考え方もあるんだけど、
ESRP的な冗長の考え方もあって、個人的には
ESRP的な考え方のL2の冗長を標準化してほしいと思ってます。
でも、きっと標準化しても相互接続とかの壁は高そうだ。

>>21

何処まで冗長組むという話しにもなってしまうんだろうけど
アクセス機器の冗長考えると、同時にWAN回線の冗長も必須

ISP等サービスとして提供するのなら回線冗長は必須だけど
規模・業務にもよるけど、エンタープライズでは
そこまでは．．．。

という感じがするのですがいかがでしょ？

昔に比べて回線も激安になっていますが、それでも
1回線分余分に契約すると年間で安めのSummit/Catが数台買える
ランニングコストが別途かるわけですし。

(メトロイーサがメガリンク並の信頼性がないという話は置いといて。)

この辺は障害時の損害(業務・規模的に)と費用との
トレードオフなんでしょうけどねぇ。

WAN回線の冗長という話が >>4 (802.1qさん)から出ていないですし、
費用も限られているという事から、予備機を買うか、既存設備を
コールドスタンバイにするのがよいのかと思う。
回線障害時はNTTにｺﾞﾙｧ。

>>22

あー。了解。
thanksです。

たしかに、L2 Tagの相互接続については昔痛い目に
あった事があるな。

そのときは、Bay-Cisco間での問題だったけど互いに
BPDU食い合って死亡と。思い出したくない良い思い出です。

>>23

サブネット分けてOSPF使うのが一番美しいし、後々楽なんだろうけど
Tagで拠点繋げるというところからL2で使用しなければならない何らか
の理由があってできないんじゃないかな。

>>7じゃないけど、マルチプルVLANの様なのを今でも使用している？
ところもあるわけだし

タトだけど、紫のIP Multi nettingって実環境で使った事ある方
いらっしゃいます？

制限多いし、紫箱には負荷かけたくないのでちょっと怖くて使う気に
なれないですが

(連続書き込み失礼。)

STPはもともとオーバーヘッドになる処理を省いて
冗長化を達成しようとしたものだから、
ループをブロックする単純な処理になってるは当然では？

各フレームのMACアドレスを厳密にチェックさせたりすれば
アプリケーション的なL2の冗長構成を作れるだろうけど
スイッチネットワークの基本思想は高速化だから
収束に時間がかかったり、平常時にポートを無駄にするのはある程度仕方ないのでは？

コアにL3スイッチ使ってると確かにVRRPやルーティングプロトコルで簡単に冗長化できるけど、
コアにL3機能を使わない設計思想のネットワークって結構あるからね

>28

L3を導入するメリットは、やっぱり管理性のよさじゃないかな、
と思うのですが、

>コアにL3機能を使わない設計思想のネットワークって結構
>あるからね

この思想がよくわからんです。pingやtracerouteが使えるメリ
ットというのは、わけわからんネットワークをメンテしたこと
がある人なら理解して頂けると思う。

>>29
>この思想がよくわからんです。
Ciscoが推奨してるから(W

まじめな話、コア以下が階層化されたL3ベースのネットワークなら問題ないと思うけど、
その場合はスイッチドネットワークの利点が無くなるし、
L3デバイスの数が増えるんで金もかかる

かといって、全てのVLANがコアでトランクされて、
全てのトラフィックがコアの3インターフェイスを通るとなると、
かなりのオーバーヘッドになるからでじゃないかな？

>>25
WAN回線は冗長なしです。
機器の冗長はどうしようかと思ってます...(予算を)
で、私が言ってたのはキャリアが紫ではなくて、
LAN上の緑の対向LANが紫、というだけです。キャリアの中は
考えていません...(そもそも知らない)
って、.1qだけなら考えなくてもいいんですよね?
(VLAN over vMANとか言うんですかね...)
この調子でルータ要らなくなればCisco離れが加速するかも。

>7&10

逆に言うとRouter越えてきたﾊﾟｹｯﾄのSourceIPが、設定したVLANのSubnetと
違って破棄されれば正常に動作してることになるかと思います。
通常RouterをSubnetBaseVLANに接続する場合は、PortBaseやProtocolBaseの
VLANを同一物理Portに被せる運用になるかと思いますが。
これNortelの機械が前提ですが、他はあんまし知りません。

SecureFAST VLANまだ使ってる人いる？

>>21
4ヶ月前へのレスですが、紫(BD)で使おうとして
大失敗しましたよ。当時はv6.1.7で結局FIXしきれず放棄。
k.k.のエンジニアまで引っ張りだしたんですけどね。
IPだけならまだしもIPX(しかもRaw802.3)と重なってたのが
逝く原因の様でしたが。
(マルチキャストストームになっちゃう)

Ciscoのルーターみたいに ip address xx.xx.xx.x secondary とか
簡単に出来ないし。L3はやっぱL3なんでしょうね。

ようやくCat6kでもまともに802.1s/wが動くようになったんであそんで見た。
６台1000VLANでリングにしたが切り替えに20秒近くかかった(4台なら4秒程度)
やはり5角形以上は無理っぽい。802.1dの呪縛か。。。
リングはRPRを期待するしかないだろうか。

冗長化なんて機器メーカが倍売りつけるための
セールストークなんだよ。
実際にはL2冗長化のせいでトラブルことが多い。

Acerのl3swのレポきぼんぬ。

　　　　　　　　　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣＼
Λ＿Λ　　|　君さぁ　こんなスレッド立てるから　　　　　　　　 　|
（　´∀｀）＜　厨房って言われちゃうんだよ　　　　　　　　　 　 　|
（ ΛΛ つ ＞―――――――――――――――――――‐＜
　( ﾟДﾟ) ＜　おまえのことを必要としてる奴なんて　　 　　　　　 |
　/つつ　　|　いないんだからさっさと回線切って首吊れ　　　 　|
　　　　　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_／

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)

（＾＾）

（＾＾）

あぼーん

あぼーん

あぼーん

あげ

あぼーん

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

ＯＣＮ基幹回線故障、１府１８県で一時利用できず
http://www.asahi.com/national/update/0807/032.html

ＮＴＴコミュニケーションズ（本社・東京）が提供するインターネット接続サービス「ＯＣＮ」で基幹回線に故障が発生し、
７日午後２時２４分から西日本中心に１府１８県で利用できなくなった。

あぼーん

>>47
「でんぱんにじかんがかかる」と言われたまま復旧していないらしい。

あぼーん

で、e-vlanは、なぜ落ちたのでしょう？

大阪・・・。

あぼーん

>>49
私の専売特許ととっちゃいやです。

>>54
で、「でんぱんにじかんがかかる」とは、どういうことなの？

さぁ・・・？
「中央から地方への電話連絡が伝言ゲーム状態で、事が伝わるのに時間が掛かる」
という意味での伝播じゃないかと、社内で噂しておりました。しょぼん・・。

結局復旧には９時前頃までかかったようです。
パワードコムといい、広域イーサは障害ばかりですな。

http://www.iiga.jp/VPN/index.html

このソフトが欲しいれす。
いいなぁ・・・いくらなんだろ？

あぼーん

あぼーん

今 VLAN SW 買うならどこがいいのよ？

らぴっどＳＴＰとマルチプルＳＴＰを
タギングできるＶＬＡＮ機能があればどこでもいいんじゃない？
機能なんかより
ＭＴＢＦとかがよっぽど重要

>>60-61
同意。どれだけ機能豊富で安くても、ソフトがちゃんと動かなかったり
ハードが頻繁に壊れるようでは使い物にはならないよ。

まぁ最近ならぁゃιぃメーカさえ避ければ大丈夫だけどね。
アライドクラスでも問題ないくらい。

オートトラッキングVLANでなんですか？

>57

Vlan.Configですね。セミナーで聞きました

たしかまだリリースされてなかったような気がします

現在使用中：ブロードバンドルータ　１台
あまっているもの：ルータ　MN-128 SOHO　１台

ＬＡＮ環境で、ネットワーク１　と　ネットワーク２　を作りたい。

ネットワーク２　のＰＣからは、ウイルスが入り込む可能性があるという理由より、
ネットワーク２　と　ネットワーク１　は　相互に通信出来ないようにしたい。
ルータ（ブロードバンドルータ）は１台。　
ただし　使用していないルータ１台（MN-128 SOHO）が余っている。

このような場合、解決方法としてはVLAN対応のハブを買うこと以外に、
どのような方法があるでしょうか。
余っているルータでも可能でしょうか。

>>65

　現在のルータにLANポートが複数あれば終わりの話では。

　じゃなければ、1と2がどういう構成かわからないが、

現在のルータ
　　↓
スイッチングハブ
↓　　↓
NW1　MN-128
↓
　　　NW2

これで、MN-128でNW1とNW2が通信できないように設定。

VLANにしたいのはなんでだろう。

とおもったがMN128はISDNルータなので無理だな。

通信したくないんでしょ
おたがいに
ケーブル繋ぐ必要ないじゃない

片方のネットワークは普通にLANで
もう片方のLANはセントロニクスで
網形成するとかっこいいあるよ

これからのMetroEtherの本命って、FlashWave55xxでは？
何といっても、業界初のGigabit Ethernetインタフェース50ms切替を実現
しているらしいけど。。。
詳細情報きぼんぬ!!

>>68
聞いたことない機械だなぁ。
ググてみたら確かにあるね、富士通のスイッチはお前本当にスイッチ
使った事あるのか？って感じの独りよがりな感じの使い心地や機能
のものが多かった気がするのだけど、そのあたりどうなんだろ。
50msの切り替えって断検出時間も含めて50msならすごいかも。
断検出を含めないとしても、共有メモリ型ではない分散型のフル
メッシュとかクロスバー方式でカード間を跨いだ切り替え動作を
多量のVPNを扱いながらで、50msに抑えようとするとちょっと、
工夫が必要かもしれない。

50ms
のは別に富士通独自のじゃないよ
昨年あたりからノーテルかなんかが
標準化進めてるL2の冗長プロトコルの新しいやつ
調べればすぐ見つかる

>>70
それはポーリングタイミングの規定では？
プロトコルを作っても、大量のフローを一気に切り替えるには
それなりに、実装上の問題はあるわけで、切り替わり動作が
システム全体で1cpuサイクルで完了するわけじゃないでしょ。
特に分散型の大規模なルータやスイッチで扱うフローやVPN
が増えてくると結構実装は大変よ。カタログスペックは、都合の
いい条件だけ選んで書いてある可能性はあるね。
スイッチなら、4000VLANと256kMACを学習した状態で、高負荷を
かけたまま、ＩＦをまたぐような切り替えをして50msで完了出
来るならたいしたもんだ。このあたりはプロトコル云々は関係
なくて、実装の能力世界でしょ。
あとはSDHの無瞬断システムのようにバッファを多量に使って
誤魔化すとかになるのかな。（遅延自体が1hopあたり10ms余分
にかかるとか今のアプリケーションには許容しにくいシステム
になる 可能性はあるけれど）

>>70
　　　　　　　　　ソ　ー　ス　は　ど　こ　？
　　　　　　　　　　　　　　　　　　　　　　　　　　　 ∧⊂ヽ
　　　　　　∧＿∧∧＿∧ 　　　　　　　　　　 ∩(,,ﾟДﾟ)ﾉ
　　　　卩（´Д｀三 ；´Д｀）Ψ 　　　　∧∧　　彡　　/
　　　　⊂　　　　三　　　　つ 　　　　(ﾟДﾟ,,≡＝ 　　 ）
　　￣￣￣⊂⊃￣￣￣￣￣￣￣⊂⊃￣￣￣￣￣￣￣
　　　　　　　　　　(ξ';;::;;) 　　　　　　　　　(ξ';;::;;)

ttp://www.sw.nec.co.jp/BB/TechSide/2002-3.html
もうこことかいろいろあるじゃない
興味まったくないけどさあ
そんなに急いで切り替えて大変ですねって
感じ

>>73
RPRじゃん...
FlashWave 5500の回線冗長は全然違うけど。
リング構成ってどういう風に使われているかわかっている?

ほんまや
富士通のスター構成の冗長図書いてある
リーフレットにも独自ってかいてある

ま、でもそんなことどうでもええ
興味ないし
そんな高い装置扱うことなんてないし
貧乏だし

>>73
MMSPってNECオリジナルじゃなくてLanternのRPRデザインじゃん。
http://www.google.co.jp/search?q=cache:FZTj36iOk7EJ:www.lightreading.com/document.asp%3Fdoc_id%3D33568+SpectralWave+MMSP+lantern&hl=ja&ie=UTF-8
でも結局Lanternは倒産しなかったのね。

これってなに使うんだ
http://www.softether.com/jp/news/031227.aspx

富士通のFlashWaveって、伝送装置の技術イパーイ
つかってるから物凄いイキオイで高速切り替えしてく
れると思うよ。ベースになってる技術が伝送装置の
やつだから値段は高そうだけどな。
キャリアのL2サービスでもなけりゃ用事ない装置だろ。

ISPでユーザ間分離する時、普通はPPPoEを使うと
思いますが、VLANを使ってるシステムってありますか？

Alcatel OmniSwitch

>>79
普通にやってる

ミイソのIX2015ってVLANルータとしてはよくないか？
4portHUB側は所詮100MbpsIFで帯域共有してしまうけど。
PPPoEだけ格安ブロードバンドルータにやらせて24portL3SWを挿れたほうがVLANは楽しいか？

　　　　　　　　　　　　__,,,,＿
　　　　　 　 　 　 ／´　　 　 ￣｀ヽ,
　 　 　 　 　 　 / 〃　 _,ｧ---‐一ﾍヽ
　　　　　　　　 i　　／´　　　　　　 ﾘ}
　　　　　 　 　 | 　 〉. 　 -‐　　 '''ｰ {!
　　　　　 　 　 | 　 |　　 ‐ｰ　 くー　|
　　 　 　 　 　 ﾔヽﾘ　´ﾟ　 ,ｒ "_,,>､ ﾟ'｝
　　　　　　　　 ヽ_｣ 　 　 ト‐＝‐ｧ'　!
　　　　　　　　　 ゝ i、 　 ` ｀二´' 丿
　　　 　 　 　 　 　 ｒ|､｀ '' ー--‐ｆ´
　　　　　　　　　_／ | ＼　 　 ／|＼_
　　　　　　 /￣/　　| ／｀又´＼|　 | ￣＼

　　　　俺様がみあか様だーよ　キヒヒ
　　　　　悔しかったらここまできな
http://school.2ch.net/test/read.cgi/senmon/1074344178/l50

>>78
触ってみたけど、Extremeのredundant portに毛が生えた程度。
SONET/SDHのAPSではなくLayer1冗長しかできないので、
link path throughの無い伝送装置を間に挟むと機能しない。
さすがにflashwave4530とは対向できるらしいが。

802.1s/wを実装するのが面倒だったからハードで出来る
L1冗長にしたって感じ。あんまり面白くは無いな。

ドジ通製品だからなぁ

すいません。マルチポストですが教えて下さい。

アライドテレシスの8724XLなるＬ３スイッチを使っていて
ＶＬＡＮで192.168.10.1と192.168.20.1にわけているのですが、
それぞれの間で通信できません。（PINGに反応しない）
ゲートウェイが192.168.10.1の方に繋がっているため
もう一方からはインターネットを見ることができないのですが
ＶＬＡＮ間通信をするにはどうしたらのよいのでしょうか？

# ENABLE IP FORWARDING　じゃないの？
IP転送機能（ルーティング）を有効にする。★デフォルトは有効★
ってなってるんだけど。。。。

Manager > show ip

IP Module Configuration
------------------------------------------

Module Status .................. ENABLED
IP Packet Forwarding ........... ENABLED ★　
IP Echo Reply .................. ENABLED
Debugging ...................... DISABLED
IP Fragment Offset Filtering ... ENABLED
Default Name Servers
Primary Name Server .......... Not Set
Secondary Name Server ........ Not Set
Source-Routed Packets .......... Discarded
Remote IP address assignment ... DISABLED
DNS Relay ...................... DISABLED
IP ARP LOG ..................... DISABLED

アラテレ大嫌い

うちではボロイド社にVLANかけてます。

VLANで構築できる会社って、どれくらい儲けてるんだろう。

>>90
はっきりいってでかい企業と学校関係ばっかだし
仕事量も民より公のほうが多いんじゃないかしら、税金だから。儲け関係なしは強いなー

ハラ・ヘリ・ヘリ・ハラッ

飯食ったか？！

くってねー

タグVLANに対応した、出来れば８ポート以下の小型機でオススメある？
古くても構わない。
要は自分の座席にいくつかVLANを引っ張ってきたいだけだから。

tagVLAN(802.1q)で通信する際は最低でも68bytesのフレームサイズになると思うんだけど
それなのに64bytesで送出してしまうような、行儀の悪いスイッチって存在する？
おかげで対向先のスイッチが"Valid frames, too small"のエラーを吐いてしまうんだ。

>>95
製品名は出さずにおくけど、あるね。
気になって IEEE802.1Q読んだんだけど、
Tag付き64Byteでも間違いではないっぽい。

>>95

首脳会談が、そうだったよね。

　yrr

さ

tesuo

L2専用線はアクセス網が冗長かされてないから
いくら自分たちの拠点で冗長構成を組んでも
アクセス網で故障が発生したらお終い

VALN！
VALN！

test

test

test

だー

VLANについて語ろう