Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Сеть MINT можно рассматривать как один виртуальный распределенный L2-коммутатор, где границы узлов действуют как внешние порты этого виртуального коммутатора. Задача коммутатора – транспортировка кадров из одного порта в другой. Важно понимать, что группы коммутации следует создавать только на тех узлах, где кадры приходят или уходят во внешнюю сеть относительно MINT. На узлах в режиме повторителя не требуется создавать группы коммутации.

Center
Scroll Title
title-alignmentcenter
titleРисунок – Группы коммутации

Для направления входящего кадра в одну из групп коммутации , используются гибкие правила, позволяющие сортировать кадры в соответствии с различными критериями, определяемыми PCAP-выражениями, такими как:

...

Если на базовой станции включается Транковая транковая группа, которая будет обеспечивать передачу нескольких VLAN потоков нескольких VLAN-потоков по разным направлениям, то на абонентских терминалах следует использовать опцию "in-trunk" для явного указания, в состав какой транковой группы входит данная Группа группа коммутации.

При отправке данных через проводной коммутатор, номер группы автоматически преобразовывается в метку VLAN стандарта 802.1q и, наоборот, при получении пакета через проводной коммутатор метка VLAN преобразовывается в соответствующий номер группы.

Транковые группы могут использоваться для соединения нескольких сегментов VLAN.

Center
Scroll Title
title-alignmentcenter
titleРисунок – Транковые группы

Image RemovedImage Added

Специальные правила для интерфейсов позволяют гибко управлять метками VLAN: удалять, назначать, менять (подробнее см. Руководство ОС WANFleX).

...

Для целей управления необходимо создать специальную Группу группу коммутации, общую для всех устройств в сети MINT и сети MINT, и привязать её к интерфейсу SVI.

SVI представляет собой L3-интерфейс Группы группы коммутации. Он обеспечивает обработку на канальном уровне (L3) пакетов, входящих или выходящих исходящих через все порты, связанные с данной Группой группой коммутации.

Назначьте IP-адреса прямо на интерфейс SVI для непосредственного управления. Все пакеты, отправляемые через интерфейс SVI, будут распределяться только внутри соответствующей ему Группы группы коммутации.

Универсальный способ настройки VLAN управления настройки VLAN-управления через специальную Группу управления - назначить нужный IP-адрес интерфейсу SVI M, который является управляющим интерфейсом Группы группы M, в которую включены интерфейсы VLAN X (с родительским интерфейсом "eth0") и "rf5rf6.0": (Подробнее см. раздел "Удаленное управление устройствами R5000InfiLINK 2x2, InfiMAN 2x2, InfiLINK Evolution и InfiMAN Evolution"):

Center
scroll-title
title-alignmentcenter
titleРисунок – Настройка управления

Image RemovedImage Added

Правила групп коммутации

...

Warning
titleПРЕДОСТЕРЕЖЕНИЕ

Пакет, который не принадлежит ни с одной из групп коммутации, не коммутируется устройством и может быть уничтожен.

...

Center

Scroll Table Layout
widthsorientation20%, 80%

Scroll Title
default
sortDirectionASC
repeatTableHeadersdefault
style
widths20%, 80%
sortByColumn1
tableStylingconfluence
sortEnabledfalse
cellHighlightingtrue

Scroll Title
title-alignmentcenter
titleТаблица - Классификаторы
КлассификаторОписание

type

  • Классификаторы сообщают, к какому ID (номеру группы или имени интерфейса) относятся фильтры
  • Возможные типы: host, net, port, portrange
    • Например: “host foo”, “net 128.3”, “port 20”, “portrange 6000-6008
  • Если классификатор "type" не указан, то подразумевается "host"

dir

  • Классификаторы уточняют определенное направление передачи к и/или от ID
  • Возможные направления: src, dst, src или dst и src и dst
    • Например: “src 1.1.1.1”, “dst net 128.3”, “src or dst port 21”.
  • Если классификатор "dir" не указан, то подразумевается "src" или "dst"

proto

  • Классификаторы ограничивают по признаку соответствия определенному протоколу
  • Возможные протоколы: ether, ip, ip6, arp, rarp, tcp и udp
    • Например: “ether src 00:12:13:14:15:16”, “arp net 128.3”, “tcp port 21”, “udp portrange 7000-7009
  • Если классификатор "proto" не указан, то подразумеваются все протоколы, соответствующие типу
    • Например: “src 1.1.1.1” значит “(ip or arp or rarp) src foo” (если последнее разрешено синтаксисом), “net 1.2.3.0/24” значит “(ip or arp or rarp) net 1.2.3.0/24” и “port 53” значит “(tcp or udp) port 53

...

Center

Scroll Table Layout
orientationdefault
sortDirectionASC
repeatTableHeadersdefault
style
widths20%, 80%
sortByColumn1
tableStylingconfluence
sortEnabledfalse
cellHighlightingtrue

Scroll Title
title-alignmentcenter
titleТаблица - Примитивы
ПримитивОписание

dst host host

  • ИСТИНА, если IPv4-поле назначения пакета "host", что может быть как адресом, так и именем

src host host

  • ИСТИНА, если IPv4-поле источника пакета "host"

host host

  • ИСТИНА, если IPv4-поле источника или назначения пакета "host"
    • Любое из описанных выражений с "host" может иметь в качестве префикса ключевые слова ip, ip6, arp, rarp. Например: “ip host host”, что эквивалентно “ether proto \ip and host host

ether dst ehost

  • ИСТИНА, если Ethernet-адрес назначения "ehost"
    • "Ehost" должен иметь числовой формат: XX:XX:XX:XX:XX:XX

ether src ehost

  • ИСТИНА, если Ethernet-адрес источника "ehost"

ether host ehost

  • ИСТИНА, если Ethernet-адрес источника или назначения "ehost"

dst net net

  • ИСТИНА, если IPv4-адрес назначения пакета имеет номер сети net

src net net

  • ИСТИНА, если IPv4-адрес источника пакета имеет номер сети "net"

net net

  • ИСТИНА, если IPv4-адрес источника или назначения пакета имеет номер сети "net"

net net mask netmask

  • ИСТИНА, если IPv4-адрес соответствует сети с определенной сетевой маской "netmask".
  • Может быть уточнен с помощью "src" или "dst"

net net/len

  • ИСТИНА, если IPv4-адрес соответствует сети с len – битной сетевой маской.
  • Может быть уточнен с помощью "src" или "dst"

dst port port

  • ИСТИНА, если пакет "ip/tcp", "ip/udp" и имеет значение порта назначения "port".

src port port

  • ИСТИНА, если значение порта источника "port".

port port

  • ИСТИНА, если значение порта источника или порта назначения пакета port.

dst portrange port1-port2

  • ИСТИНА, если пакет "ip/tcp", "ip/udp" и имеет значение порта назначения между port1 и port2
  • "port1" и "port2" интерпретируются аналогично параметру "port"

src portrange port1-port2

  • ИСТИНА, если пакет имеет значение порта источника между "port1" и "port2"

portrange port1-port2

  • ИСТИНА, если значение порта источника или порта назначения пакета между "port1" и "port2"
  • Любое из описанных выражений с "port"или "portrange" может иметь в качестве префикса ключевые слова "tcp" или "udp". Например: “tcp src port port”, что означает «только tcp пакеты с портом источника port»

less length

  • ИСТИНА, если длина пакета меньше или равна "length"
  • Эквивалентно выражению: “len <= length

greater length

  • ИСТИНА, если длина пакета больше или равна "length"
  • Эквивалентно выражению: “len >= length

ip proto protocol

  • ИСТИНА, если пакет является пакетом IPv4 с типом протокола "protocol"
  • "Protocol"может быть номером или одним из следующих имен icmp, icmp6, igmp, igrp, pim, ah, esp, vrrp, udp, или tcp
  • Идентификаторы "tcp", "udp" и "icmp" также являются ключевыми словами и должны отделяться обратной косой чертой \, что соответствует \\ в C-shell
  • Этот примитив не отслеживает последовательности заголовков протоколов

ip protochain protocol

  • ИСТИНА, если пакет является пакетом IPv4 и содержит заголовки протокола с типом "protocol в последовательности заголовков протоколов
    • Например, “ip protochain 6” соответствует любому пакету IPv4 с заголовком протокола TCP в последовательности заголовков протоколов
  • Пакет может содержать между заголовком IPv4 и заголовком TCP, например, заголовок аутентификации, заголовок маршрутизации или заголовок "hop-by-hop option"
  • Код, генерируемый этим примитивом, сложен и не может быть оптимизирован, что может замедлять работу

ether broadcast

  • ИСТИНА, если пакет является широковещательным Ethernet-пакетом
  • Ключевое слово "ether" не является обязательным

ether multicast

  • ИСТИНА, если пакет является многоадресным (или широковещательным) Ethernet-пакетом
  • Ключевое слово "ether" не является обязательным
  • Эквивалентно выражению “ether[0] & 1 != 0

ip multicast

  • ИСТИНА, если пакет является многоадресным (или широковещательным) пакетом IPv4

ether proto protocol

  • ИСТИНА, если значение поля "ether type" пакета "protocol"
  • Protocol может быть номером или одним из следующих имен ip, ip6 ,arp, rarp, atalk, aarp, sca, lat, mopdl, moprc, iso, stp, ipx, или netbeui
  • Эти идентификаторы также являются ключевыми словами и должны отделяться обратной косой чертой \
  • В Ethernet ОС WANFleX проверяет поле ether type для большинства из этих протоколов. Исключения:
    • iso, stp, и netbeui
    ОС WANFleX проверяет на наличие кадров 802.3, а затем проверяет заголовок LLC так же, как для FDDI, Token Ring и 802.11
    • atalk
      ОС WANFleX проверяет на наличие "AppleTalk etype" в кадре Ethernet и на наличие пакетов формата SNAP так же, как для FDDI, Token Ring и 802.11
    • aarp
      ОС WANFleX проверяет на наличие "AppleTalk ARP etype" в кадре Ethernet или 802.2 SNAP кадра с уникальным идентификатором (OUI) 0x000000
    • ipx
      ОС WANFleX проверяет на наличие "IPX etype" в кадре Ethernet, IPX DSAP в заголовке LLC, 802.3-with-no-LLC-header инкапсуляции IPX и IPX etype в кадре SNAP

ip, arp, rarp, atalk, aarp, iso, stp, ipx, netbeui

  • Сокращенные варианты ether proto p, где p  - один из вышеупомянутых протоколов

svlan [vlan_id]

  • ИСТИНА, если пакет является пакетом IEEE 802.1Q Service VLAN (ether proto 0x88a8)

vlan [vlan_id]

  • ИСТИНА, если пакет является пакетом IEEE 802.1Q VLAN (ether proto 0x8100)
  • Если "[vlan_id]" указан, ИСТИНА, только если пакет имеет указанный "vlan_id"
  • Первое ключевое слово "vlan" или "svlan", встретившееся в выражении изменяет расчет смещения полей для оставшейся части выражения, исходя из того, что это VLAN пакет
  • Выражение "vlan" "[vlan_id]" может использоваться более одного раза, для фильтрации по иерархии VLAN
  • Каждое использование этого выражения увеличивает смещение фильтра на 4
    • Например: “svlan 100 && vlan 200” фильтрует по VLAN 200, инкапсулированному в Service VLAN 100, а “vlan 300 && ip” фильтрует протоколы IPv4, инкапсулированные в VLAN 300, а “svlan 100” фильтрует все пакеты, инкапсулированные в Service VLAN 100

mpls [label_num]

  • ИСТИНА, если пакет является пакетом MPLS
  • Если "[label_num]" указан, ИСТИНА, только если пакет имеет указанный "label_num"
  • Первое ключевое слово "mpls", встретившееся в выражении изменяет расчет смещения полей для оставшейся части выражения, исходя из того, что это IP-пакет, инкапсулированный в MPLS
  • Выражение "mpls" "[label_num]" может использоваться более одного раза, для фильтрации по иерархии MPLS
  • Каждое использование этого выражения увеличивает смещение фильтра на 4
    • Например: “mpls 100000 && mpls 1024 “ фильтрует пакеты с внешней меткой 100000 и внутренней меткой 1024, а “mpls && mpls 1024 && host 192.9.200.1” фильтрует пакеты к или от 192.9.200.1 с внутренней меткой 1024 и любой внешней меткой

pppoed

  • ИСТИНА, если пакет является пакетом PPP-over-Ethernet Discovery (ether proto 0x8863)

pppoes

  • ИСТИНА, если пакет является пакетом PPP-over-Ethernet Session (ether proto 0x8864)
  • Первое ключевое слово "pppoes", встретившееся в выражении изменяет расчет смещения полей для оставшейся части выражения, исходя из того, что это пакет PPPoE session
    • Например: “pppoes && ppp proto 0x21” фильтрует протоколы IPv4, инкапсулированные в PPPoE

tcp, udp, icmp

  • Сокращенные варианты "ip proto p", где "p"  - один из вышеупомянутых протоколов

iso proto protocol

  • ИСТИНА, если пакет является пакетом OSI типа "protocol"
  • "Protocol" может быть номером или одним из следующих имен "clnp", "esis", или "isis"

clnp, esis, isis

  • Сокращенные варианты "iso proto p", где "p"  - один из вышеупомянутых протоколов

expr relop expr

  • ИСТИНА, если имеет место данное соотношение, где "relop" – один из следующих знаков >, <, >=, <=, =, !=, а expr– арифметическое выражение, составленное из целочисленных констант (выраженных в стандартном синтаксисе C), бинарных операторов [+, -, *, /, &, |, <<, >>], длины оператора и специального пакета данных средств доступа
    • Обратите внимание, что все сравнения беззнаковые, так что, например, 0x80000000 и 0xffffffff будут > 0
  • Чтобы получить доступ к данным внутри пакета, используйте следующий синтаксис: “proto [ expr : size ]”   
    • Proto – один из следующих протоколов: ether, fddi, tr, wlan, ppp, slip, link, ip, arp, rarp, tcp, udp, icmp, и обозначает уровень протокола для операции с индексом (ether, fddi, wlan, tr, ppp, slip и link предполагают канальный уровень)
    • tcp, udp и другие типы протоколов верхнего уровня применяются только к IPv4
    • Смещение в байтах, связанное с указанным уровнем протокола, задается при помощи "expr"
    • Size – необязательный элемент и указывает число байтов в интересующем поле. Может быть равен 1, 2 или 4, по умолчанию 1
  • Оператор длины, обозначаемый ключевым словом len, задает длину пакета
    • Например, “ether[0] & 1 != 0” перехватывает весь многоадресный трафик
    • Выражение “ip[0] & 0xf != 5” перехватывает все пакеты IPv4 с опциями
    • Выражение “ip[6:2] & 0x1fff = 0” перехватывает только дефрагментированные датаграммы IPv4 и фрагменты frag zero фрагментированных датаграмм IPv4
    • Эта проверка неявно применяется к "tcp" и "udp" операциям с индексами
    • Например, "tcp[0]" всегда значит первый байт заголовка TCP, и никогда не означает первый байт промежуточного фрагмента
  • Некоторые смещения и значения поля могут быть выражены именами, а не числовыми значениями
  • Возможны следующие смещения полей заголовка протокола:icmptype (поле типа ICMP), icmpcode (поле кода ICMP) и tcpflags (поле метки TCP)
    • Возможные значения поля типа ICMP: icmp-echoreply, icmp-unreach, icmp-sourcequench, icmp-redirect, icmp-echo, icmp-routeradvert, icmp-routersolicit, icmp-timxceed, icmp-paramprob, icmp-tstamp, icmp-tstampreply, icmp-ireq, icmp-ireqreply, icmp-maskreq, icmp-maskreply
    • Возможные значения поля метки TCP: tcp-fin, tcp-syn, tcp-rst, tcp-push, tcp-ack, tcp-urg

...

  • Флажок "Включить Switch"- позволяет включить/отключить коммутацию. 
Отключение коммутатора при отсутствии настроек маршрутизации может привести к прекращению передачи пакетов через устройство. 
Warning
titleПРЕДОСТЕРЕЖЕНИЕ
ПРЕДОСТЕРЕЖЕНИЕ

Отключение коммутатора при отсутствии настроек маршрутизации может привести к прекращению передачи пакетов через устройство. 

  • Активация флажка "Disable STP Forwarding" отключает сквозную коммутацию кадров STP, если поддержка STP на устройстве отключена.
  • Режим STP MINT, активируемый соответствующим флажком, применяется для исключения влияния проводных коммутаторов с настроенным протоколом STP на работу сети. Режим блокирует передачу кадров BPDU протокола STP, настроенного на проводных коммутаторах, чтобы коммутатор не смог обнаружить петлю и заблокировать свои порты. "STP MINT mode" в совокупности с протоколом RSTP, активированном в группе коммутации беспроводных устройств Инфинет, позволяет одновременно и разорвать петлю, в случае её возникновения, и сохранить функционирование протокола PRF, работающего через проводной сегмент.

Область настроек группы коммутации:

Center

Scroll Table Layout
widths20%, 80%

Scroll Title
title-alignmentcenter
titleТаблица – Коммутатор (MAC Switch)
Параметр коммутатораОписание

Группа #

Показать номер группы коммутации или назначить идентификатор группы коммутации (должен быть уникальным в рамках сегмента сети MINT)

Состояние

Выбрать состояние: работает, остановлен или "discard"

Интерфейсы

Выбрать Ethernet и/или Radio и/или (для специфических целей) созданный ранее виртуальный интерфейс (интерфейсы) в качестве интерфейса группы коммутации в окне, вызываемом нажатием кнопки "Ports". Выбор: "pass" (по умолчанию), "strip" или "tag" для настройки меток VLAN для каждого выбранного интерфейса.

Каждый интерфейс поддерживает три возможных сценария:

  • "Pass" – прозрачный режим, трафик остается неизменным;
  • "Strip" – все метки снимаются;
  • "Tag" – все пакеты тегируются указанной меткой VLAN.

Удалить добавленный интерфейс (интерфейсы)

STP

Включить/отключить поддержку STP. Добавить номер VLAN для STP , в случае если поддержка STP включена

Repeater

Включить/отключить поддержку режима "Repeater". Устройство действует как повторитель, транслируя пакеты во все порты, кроме порта источника

IGMP

Включить/отключить поддержку IGMP snooping. Подробнее см. раздел IGMP snooping

Флуд

Разрешить/запретить неограниченный одноадресный флуд без защитного фильтра

Inband

Разрешить/запретить доступ к устройству внутри полосы (при использовании широковещательного/многоадресного трафика). Разрешено по умолчанию

Режим

Установить рабочий режим группы коммутации: normal, trunk, in-trunk (номер должен соответствовать номеру транковой группы, созданной на базовой станции), upstream, downstream

  • "Normal" (стандартный режим) – работа группы коммутации основана на настроенных правилах, пакеты обрабатываются без изменений (установлен по умолчанию);
  • "Trunk" – трафик внутри не тегирован и располагается в группах коммутации в соответствии с меткой VLAN;
  • "In-Trunk" – позволяет отфильтровывать трафик, который принадлежит определенной группе коммутации, входящей в транковую группу;
  • "Upstream" – используется в основном в системах видеонаблюдения для восходящих многоадресных потоков;
  • "Downstream" - используется в системах видеонаблюдения для нисходящего трафика

Описание

Добавить текстовое описание для текущей группы коммутации (латиницей)

Стандартное действие

Установить действие по умолчанию: разрешение/отказ.

В отсутствие каких-либо правил коммутации, или в случае, если пакет не соответствует ни одному из правил коммутации, выполняется действие по умолчанию для данной группы или интерфейса

Default QM Channel

Назначить логический канал по умолчанию. Логический канал по умолчанию сначала должен быть создан в разделе "Traffic ShapingКонтроль трафика". В отсутствие каких-либо правил коммутации, или в случае, если пакет не соответствует ни одному из правил коммутации, назначается канал по умолчанию

О том, как создать логический канал, см. раздел "Приоритезация Контроль трафика"

Стандартный приоритет

Назначить приоритет по умолчанию для всех пакетов, проходящих через группу коммутации:

  • "Up to" – повышает приоритет пакета до указанной величины, если он имел более низкий приоритет;
  • "Set" – назначает пакету новый приоритет независимо от того, какой приоритет он имел до этого.

В отсутствие каких-либо правил коммутации, или в случае, если пакет не соответствует ни одному из правил коммутации, назначается приоритет по умолчанию

  • Кнопка "Удалить L3 интерфейс" – позволяет удалить интерфейс sviX, используемый для управления устройством.
  • Кнопка "Создать L3 интерфейс" – позволяет добавить интерфейс sviX для управления устройством через веб-интерфейс (см. примеры конфигурации в Главе Сценарии настройки оборудования)

Чтобы добавить новое правило для группы коммутации, откройте меню "Правила" в области настроек данной группы и нажмите кнопку "Добавить правило":

Center
scroll-title
title-alignmentcenter
titleРисунок – Настройки группы
Image RemovedImage Added

Чтобы удалить правило, нажмите кнопку "Удалить прав." в правой части строки данного правила

...

Center

Scroll Table Layout
widths20%, 80%

Scroll Title
title-alignmentcenter
titleТаблица – Правила групп коммутации
Параметр правила коммутацииОписание

Делать

Установить действие для пакетов, которые соответствуют правилу: разрешение/отказ

QM Channel

Назначить логический канал, если он был создан в разделе "Контроль трафика". Если указать номер логического канала, не заданного в разделе "Контроль трафика", он никак не отразится на конфигурации данного правила.

О том, как создать логический канал, см. в разделе "Контроль трафика")

Приоритет

Назначить приоритет для всех пакетов, проходящих через данное правило фильтра:

  • "Up to" – повышает приоритет пакета до указанной величины, если он имел более низкий приоритет
  • "Set" – назначает пакету новый приоритет независимо от того, какой приоритет он имел до этого

Выражение фильтра Packet capture

Установить фильтр "packet capture" для коммутации. Синтаксис называется PCAP-выражение. См. Подробное описание синтаксиса правил фильтрации, чтобы проверить синтаксис правила, нажмите кнопку "Проверка"

Список VLAN

Установить VLAN ID. Доступен для прежних версий продукта.

Может быть установлен как PCAP-выражение, не допустимо в режиме "trunk/in-trunk". Например, vlan 100 (при выбранном значении pcap в раскрывающемся списке). Чтобы проверить синтаксис правила, нажмите кнопку "Проверка"

Note
titleВНИМАНИЕ

Фильтры в разделах "Коммутатор (MAC Switch)", "IP Firewall" и "Контроль трафика" имеют одинаковый синтаксис для установки правил - PCAP-выражение. Это универсальный инструмент для создания правил.

...

Данная вкладка позволяет настроить параметры IGMP для групп, у которых поддержка IGMP была активирована (у такой группы должен быть отмечен флажок "IGMP" в разделе "Коммутатор".

Center
Scroll Title
title-alignmentcenter
titleРисунок - Настройки IGMP Snooping

Image Modified

IGMP Snooping – механизм сдерживания для multicast-рассылки, работающий на устройствах канального уровня (L2), служит для контроля и управления multicast-группами. Устройство с поддержкой IGMP Snooping прослушивает и анализирует сообщения IGMP, составляя карту соответствия портов с multicast MAC-адресами, на основании которой в последствии производит пересылку multicast-данных.

...