VLANについて語ろう

全盛のVLANサービス、Ether等々について
どう？

V蘭。もうイーサぁネット
（完）

>>1
何がいいたいのかｻﾊﾟｰﾘ分からない

全てのトランクがISLで動いてるﾈﾄﾜｰｸを
拡張しなければならない人間の身にもなれ

>>3
ご愁傷様。緑の箱がたくさんあるんでしょうか。

ところで、802.1qの相互運用ってどうなんでしょうか。
今のところまだうちではポートベースのVLANしか使ってないのですが、
今度紫と緑(2924XL-EN)でMAN通して802.1q使う予定なのですが、
紫と緑でつなげようかと思っています。
単純なtagだから大丈夫かなぁとは思っているんですが。

>>4
.1qで繋ぐだけなら問題ないよ

>>5

STPが炸裂するけどね

FoundryのIP Subnet VLANってなんかインチキ臭いんですが、使ってる人っています？
どう考えてもルータをこえてやってきたパケットのVLAN判定を正しく行えるとは思えないんですが。

使っていないのでどう動くかは解らないけど、
ブロードキャストだけ特別扱いにしているんじゃない？
ユニキャストならL2でも止まる。

>>7
Foundryは使ったこと無いから詳しいことは知らないけど
一部の会社でも似たような機能は実装しているから、インチキくさいわけでは
ないと思いますが．．．。

ただ、便利だけど将来のリプレース考えると面倒なのでそういう設計は
できるだけ避けた方がよいと思われ。

IP subnet VLANってIPパケットのsrcIP見てVLAN判定するんですが、じゃぁ他のサブネットからルータ超えてやってきたパケットはどうなるの？とか、ルータを超えてやってきてルータの向こうへ去って行くようなパケットはどうするの？とか、考えだすと夜も眠れないです。

>>10
ルーター経由のはARPで制限すれば良いよ。

>>6
STP炸裂するとは?
どういうシチュエーションでどうなるってこと?

>>5
今更なんですが、予算厳しいので既存のリソース使わないと...
.1qでつなぐだけ、ってことは、つなぐ以外に
何かすると問題出るかも、ってことでしょうか。

今回はスイッチでタグの付け外しと、タグ毎に
特定のポートに送出してくれれば問題ないんで、
このケースでは問題なさそうですが。

>>13
全然問題ない、1qが普通に話せればね。>>5の言っている事が気になるなら、
紫と緑のSTPを停止しておけばいい。
私は、広域イーサネットの両端にアライドのスイッチと、Extreme使って
VLAN沢山張って使ってますが問題ないです。
（キャリアにお願いしなくても、勝手にVLAN張れるので便利です）

いや、メトロイーサ等のサービスを使用して拠点間を結ぶという形でしたら、
全く問題ないですよ

>>14
STP停止って、、、
冗長化はしてないの？

>>14

6じゃないんでなんでSTPがというのは知らないけど、イーササービス
を使用じゃなくってキャリアとして提供する場合、拠点間から膨大な
ブロードキャストが流れ込んできた場合、コアスイッチのCPUに負荷が
かかりすぎ、BPDUの処理が追いつかなくなる可能性がある

ってことじゃないですかね。

日本語変だ．．．（鬱

>>14 >>15
参考になります。ありがとうございます。
まぁ、拠点間でSTP通すことはしない予定なので、
とりあえずは大丈夫そうですね。

>>16
冗長化したいなら、L2ではないけどOSPF使った方がええよ。
マルチパスが使えると冗長部分も多少有効活用出切るしな。
STP使うなら、かなり色々な事に注意しないといけない。

>>17
キャリアがSTPの処理をすると言うサービスは聞いた事がない。
大抵はBPDUが透過するって言うだけじゃないかな？
負荷についてはよく分からない。

>>20
L2の冗長化って当たり前のことじゃないのか？
俺の意識の中では当たり前なんだけど

>STP使うなら、かなり色々な事に注意しないといけない。
それをやるのがエンジニアの仕事だろ？

>>21
ん〜、自分もいくつかL2の冗長化するシステム作ったけどね。
とりあえず、STPはあまり行けてないと言う結論にいたった訳で、
まあ、この辺は人の趣味によるところも大きいわけだけど。

例えば、折角あるリンクは有効に活用した方がお徳と言う点、
STPだとブロック状態になってしまうので資源がもったいない。

あと
他人の提案とか見てると、STPのトポロジーの動きだけしか考
えていない提案とかありがちなので。

>>22
STP的な冗長の考え方もあるんだけど、
ESRP的な冗長の考え方もあって、個人的には
ESRP的な考え方のL2の冗長を標準化してほしいと思ってます。
でも、きっと標準化しても相互接続とかの壁は高そうだ。

>>21

何処まで冗長組むという話しにもなってしまうんだろうけど
アクセス機器の冗長考えると、同時にWAN回線の冗長も必須

ISP等サービスとして提供するのなら回線冗長は必須だけど
規模・業務にもよるけど、エンタープライズでは
そこまでは．．．。

という感じがするのですがいかがでしょ？

昔に比べて回線も激安になっていますが、それでも
1回線分余分に契約すると年間で安めのSummit/Catが数台買える
ランニングコストが別途かるわけですし。

(メトロイーサがメガリンク並の信頼性がないという話は置いといて。)

この辺は障害時の損害(業務・規模的に)と費用との
トレードオフなんでしょうけどねぇ。

WAN回線の冗長という話が >>4 (802.1qさん)から出ていないですし、
費用も限られているという事から、予備機を買うか、既存設備を
コールドスタンバイにするのがよいのかと思う。
回線障害時はNTTにｺﾞﾙｧ。

>>22

あー。了解。
thanksです。

たしかに、L2 Tagの相互接続については昔痛い目に
あった事があるな。

そのときは、Bay-Cisco間での問題だったけど互いに
BPDU食い合って死亡と。思い出したくない良い思い出です。

>>23

サブネット分けてOSPF使うのが一番美しいし、後々楽なんだろうけど
Tagで拠点繋げるというところからL2で使用しなければならない何らか
の理由があってできないんじゃないかな。

>>7じゃないけど、マルチプルVLANの様なのを今でも使用している？
ところもあるわけだし

タトだけど、紫のIP Multi nettingって実環境で使った事ある方
いらっしゃいます？

制限多いし、紫箱には負荷かけたくないのでちょっと怖くて使う気に
なれないですが

(連続書き込み失礼。)

STPはもともとオーバーヘッドになる処理を省いて
冗長化を達成しようとしたものだから、
ループをブロックする単純な処理になってるは当然では？

各フレームのMACアドレスを厳密にチェックさせたりすれば
アプリケーション的なL2の冗長構成を作れるだろうけど
スイッチネットワークの基本思想は高速化だから
収束に時間がかかったり、平常時にポートを無駄にするのはある程度仕方ないのでは？

コアにL3スイッチ使ってると確かにVRRPやルーティングプロトコルで簡単に冗長化できるけど、
コアにL3機能を使わない設計思想のネットワークって結構あるからね

>28

L3を導入するメリットは、やっぱり管理性のよさじゃないかな、
と思うのですが、

>コアにL3機能を使わない設計思想のネットワークって結構
>あるからね

この思想がよくわからんです。pingやtracerouteが使えるメリ
ットというのは、わけわからんネットワークをメンテしたこと
がある人なら理解して頂けると思う。

>>29
>この思想がよくわからんです。
Ciscoが推奨してるから(W

まじめな話、コア以下が階層化されたL3ベースのネットワークなら問題ないと思うけど、
その場合はスイッチドネットワークの利点が無くなるし、
L3デバイスの数が増えるんで金もかかる

かといって、全てのVLANがコアでトランクされて、
全てのトラフィックがコアの3インターフェイスを通るとなると、
かなりのオーバーヘッドになるからでじゃないかな？

>>25
WAN回線は冗長なしです。
機器の冗長はどうしようかと思ってます...(予算を)
で、私が言ってたのはキャリアが紫ではなくて、
LAN上の緑の対向LANが紫、というだけです。キャリアの中は
考えていません...(そもそも知らない)
って、.1qだけなら考えなくてもいいんですよね?
(VLAN over vMANとか言うんですかね...)
この調子でルータ要らなくなればCisco離れが加速するかも。

>7&10

逆に言うとRouter越えてきたﾊﾟｹｯﾄのSourceIPが、設定したVLANのSubnetと
違って破棄されれば正常に動作してることになるかと思います。
通常RouterをSubnetBaseVLANに接続する場合は、PortBaseやProtocolBaseの
VLANを同一物理Portに被せる運用になるかと思いますが。
これNortelの機械が前提ですが、他はあんまし知りません。

SecureFAST VLANまだ使ってる人いる？

>>21
4ヶ月前へのレスですが、紫(BD)で使おうとして
大失敗しましたよ。当時はv6.1.7で結局FIXしきれず放棄。
k.k.のエンジニアまで引っ張りだしたんですけどね。
IPだけならまだしもIPX(しかもRaw802.3)と重なってたのが
逝く原因の様でしたが。
(マルチキャストストームになっちゃう)

Ciscoのルーターみたいに ip address xx.xx.xx.x secondary とか
簡単に出来ないし。L3はやっぱL3なんでしょうね。

ようやくCat6kでもまともに802.1s/wが動くようになったんであそんで見た。
６台1000VLANでリングにしたが切り替えに20秒近くかかった(4台なら4秒程度)
やはり5角形以上は無理っぽい。802.1dの呪縛か。。。
リングはRPRを期待するしかないだろうか。

冗長化なんて機器メーカが倍売りつけるための
セールストークなんだよ。
実際にはL2冗長化のせいでトラブルことが多い。

Acerのl3swのレポきぼんぬ。

（＾＾）

（＾＾）

あぼーん

あぼーん

あぼーん

あげ

あぼーん

ＯＣＮ基幹回線故障、１府１８県で一時利用できず
http://www.asahi.com/national/update/0807/032.html

ＮＴＴコミュニケーションズ（本社・東京）が提供するインターネット接続サービス「ＯＣＮ」で基幹回線に故障が発生し、
７日午後２時２４分から西日本中心に１府１８県で利用できなくなった。

あぼーん

>>47
「でんぱんにじかんがかかる」と言われたまま復旧していないらしい。

あぼーん

で、e-vlanは、なぜ落ちたのでしょう？

大阪・・・。

あぼーん

>>49
私の専売特許ととっちゃいやです。

>>54
で、「でんぱんにじかんがかかる」とは、どういうことなの？

さぁ・・・？
「中央から地方への電話連絡が伝言ゲーム状態で、事が伝わるのに時間が掛かる」
という意味での伝播じゃないかと、社内で噂しておりました。しょぼん・・。

結局復旧には９時前頃までかかったようです。
パワードコムといい、広域イーサは障害ばかりですな。

http://www.iiga.jp/VPN/index.html

このソフトが欲しいれす。
いいなぁ・・・いくらなんだろ？

あぼーん

あぼーん

今 VLAN SW 買うならどこがいいのよ？

らぴっどＳＴＰとマルチプルＳＴＰを
タギングできるＶＬＡＮ機能があればどこでもいいんじゃない？
機能なんかより
ＭＴＢＦとかがよっぽど重要

>>60-61
同意。どれだけ機能豊富で安くても、ソフトがちゃんと動かなかったり
ハードが頻繁に壊れるようでは使い物にはならないよ。

まぁ最近ならぁゃιぃメーカさえ避ければ大丈夫だけどね。
アライドクラスでも問題ないくらい。

オートトラッキングVLANでなんですか？

>57

Vlan.Configですね。セミナーで聞きました

たしかまだリリースされてなかったような気がします

現在使用中：ブロードバンドルータ　１台
あまっているもの：ルータ　MN-128 SOHO　１台

ＬＡＮ環境で、ネットワーク１　と　ネットワーク２　を作りたい。

ネットワーク２　のＰＣからは、ウイルスが入り込む可能性があるという理由より、
ネットワーク２　と　ネットワーク１　は　相互に通信出来ないようにしたい。
ルータ（ブロードバンドルータ）は１台。　
ただし　使用していないルータ１台（MN-128 SOHO）が余っている。

このような場合、解決方法としてはVLAN対応のハブを買うこと以外に、
どのような方法があるでしょうか。
余っているルータでも可能でしょうか。

通信したくないんでしょ
おたがいに
ケーブル繋ぐ必要ないじゃない

片方のネットワークは普通にLANで
もう片方のLANはセントロニクスで
網形成するとかっこいいあるよ

これからのMetroEtherの本命って、FlashWave55xxでは？
何といっても、業界初のGigabit Ethernetインタフェース50ms切替を実現
しているらしいけど。。。
詳細情報きぼんぬ!!

>>68
聞いたことない機械だなぁ。
ググてみたら確かにあるね、富士通のスイッチはお前本当にスイッチ
使った事あるのか？って感じの独りよがりな感じの使い心地や機能
のものが多かった気がするのだけど、そのあたりどうなんだろ。
50msの切り替えって断検出時間も含めて50msならすごいかも。
断検出を含めないとしても、共有メモリ型ではない分散型のフル
メッシュとかクロスバー方式でカード間を跨いだ切り替え動作を
多量のVPNを扱いながらで、50msに抑えようとするとちょっと、
工夫が必要かもしれない。

50ms
のは別に富士通独自のじゃないよ
昨年あたりからノーテルかなんかが
標準化進めてるL2の冗長プロトコルの新しいやつ
調べればすぐ見つかる

>>70
それはポーリングタイミングの規定では？
プロトコルを作っても、大量のフローを一気に切り替えるには
それなりに、実装上の問題はあるわけで、切り替わり動作が
システム全体で1cpuサイクルで完了するわけじゃないでしょ。
特に分散型の大規模なルータやスイッチで扱うフローやVPN
が増えてくると結構実装は大変よ。カタログスペックは、都合の
いい条件だけ選んで書いてある可能性はあるね。
スイッチなら、4000VLANと256kMACを学習した状態で、高負荷を
かけたまま、ＩＦをまたぐような切り替えをして50msで完了出
来るならたいしたもんだ。このあたりはプロトコル云々は関係
なくて、実装の能力世界でしょ。
あとはSDHの無瞬断システムのようにバッファを多量に使って
誤魔化すとかになるのかな。（遅延自体が1hopあたり10ms余分
にかかるとか今のアプリケーションには許容しにくいシステム
になる 可能性はあるけれど）

ttp://www.sw.nec.co.jp/BB/TechSide/2002-3.html
もうこことかいろいろあるじゃない
興味まったくないけどさあ
そんなに急いで切り替えて大変ですねって
感じ

>>73
RPRじゃん...
FlashWave 5500の回線冗長は全然違うけど。
リング構成ってどういう風に使われているかわかっている?

ほんまや
富士通のスター構成の冗長図書いてある
リーフレットにも独自ってかいてある

ま、でもそんなことどうでもええ
興味ないし
そんな高い装置扱うことなんてないし
貧乏だし

>>73
MMSPってNECオリジナルじゃなくてLanternのRPRデザインじゃん。
http://www.google.co.jp/search?q=cache:FZTj36iOk7EJ:www.lightreading.com/document.asp%3Fdoc_id%3D33568+SpectralWave+MMSP+lantern&hl=ja&ie=UTF-8
でも結局Lanternは倒産しなかったのね。

これってなに使うんだ
http://www.softether.com/jp/news/031227.aspx

富士通のFlashWaveって、伝送装置の技術イパーイ
つかってるから物凄いイキオイで高速切り替えしてく
れると思うよ。ベースになってる技術が伝送装置の
やつだから値段は高そうだけどな。
キャリアのL2サービスでもなけりゃ用事ない装置だろ。

ISPでユーザ間分離する時、普通はPPPoEを使うと
思いますが、VLANを使ってるシステムってありますか？

Alcatel OmniSwitch

>>79
普通にやってる

ミイソのIX2015ってVLANルータとしてはよくないか？
4portHUB側は所詮100MbpsIFで帯域共有してしまうけど。
PPPoEだけ格安ブロードバンドルータにやらせて24portL3SWを挿れたほうがVLANは楽しいか？

>>78
触ってみたけど、Extremeのredundant portに毛が生えた程度。
SONET/SDHのAPSではなくLayer1冗長しかできないので、
link path throughの無い伝送装置を間に挟むと機能しない。
さすがにflashwave4530とは対向できるらしいが。

802.1s/wを実装するのが面倒だったからハードで出来る
L1冗長にしたって感じ。あんまり面白くは無いな。

ドジ通製品だからなぁ

すいません。マルチポストですが教えて下さい。

アライドテレシスの8724XLなるＬ３スイッチを使っていて
ＶＬＡＮで192.168.10.1と192.168.20.1にわけているのですが、
それぞれの間で通信できません。（PINGに反応しない）
ゲートウェイが192.168.10.1の方に繋がっているため
もう一方からはインターネットを見ることができないのですが
ＶＬＡＮ間通信をするにはどうしたらのよいのでしょうか？

# ENABLE IP FORWARDING　じゃないの？
IP転送機能（ルーティング）を有効にする。★デフォルトは有効★
ってなってるんだけど。。。。

Manager > show ip

IP Module Configuration
------------------------------------------

Module Status .................. ENABLED
IP Packet Forwarding ........... ENABLED ★　
IP Echo Reply .................. ENABLED
Debugging ...................... DISABLED
IP Fragment Offset Filtering ... ENABLED
Default Name Servers
Primary Name Server .......... Not Set
Secondary Name Server ........ Not Set
Source-Routed Packets .......... Discarded
Remote IP address assignment ... DISABLED
DNS Relay ...................... DISABLED
IP ARP LOG ..................... DISABLED

アラテレ大嫌い

うちではボロイド社にVLANかけてます。

VLANで構築できる会社って、どれくらい儲けてるんだろう。

>>90
はっきりいってでかい企業と学校関係ばっかだし
仕事量も民より公のほうが多いんじゃないかしら、税金だから。儲け関係なしは強いなー

ハラ・ヘリ・ヘリ・ハラッ

飯食ったか？！

くってねー

タグVLANに対応した、出来れば８ポート以下の小型機でオススメある？
古くても構わない。
要は自分の座席にいくつかVLANを引っ張ってきたいだけだから。

tagVLAN(802.1q)で通信する際は最低でも68bytesのフレームサイズになると思うんだけど
それなのに64bytesで送出してしまうような、行儀の悪いスイッチって存在する？
おかげで対向先のスイッチが"Valid frames, too small"のエラーを吐いてしまうんだ。

>>95
製品名は出さずにおくけど、あるね。
気になって IEEE802.1Q読んだんだけど、
Tag付き64Byteでも間違いではないっぽい。

>>95

首脳会談が、そうだったよね。

　yrr

さ

tesuo

L2専用線はアクセス網が冗長かされてないから
いくら自分たちの拠点で冗長構成を組んでも
アクセス網で故障が発生したらお終い

VALN！
VALN！

test

test

test

だー

VLANについて語ろう

(´ 3｀)

刺身

誰でも簡単にネットで稼げる方法など
参考までに、
⇒　『加藤のセセエイウノノ』 というサイトで見ることができるらしいです。

グーグル検索⇒『加藤のセセエイウノノ』

2DBUQ0ELC2

ユニークで個性的な嘘みたいに金の生る木を作れる方法
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

7CK2R

軍事侵攻後、初めてとなるロシアとウクライナの外相会談が10日、トルコで行われましたが、停戦に向けた進展はありませんでした。

会談はトルコ南部のアンタルヤで、トルコが仲介する形で1時間半ほど行われました。

ウクライナ・クレバ外相「（停戦協議に）進展はなかった。ロシアが停戦協定を結ぶとは思えない。ウクライナは戦いを続ける」

ウクライナのクレバ外相は会談後、このように述べたうえで「ロシアは建設的な協議をするつもりがない」と批判しました。

一方、ロシアのラブロフ外相も「我々が望むのはウクライナの非武装化だ」と従来の主張を繰り返し、議論は平行線に終わっています。

ラブロフ外相はまた、マリウポリで9日、子どもを含む3人が死亡した産科・小児科病院への空爆については、事実ではないと主張しました。

ロシア・ラブロフ外相「あの病院はかなり前から過激派に占拠され、すべての患者と看護師が追い出された」

また、両外相は、一時的に攻撃をやめて住民を避難させる「人道回廊」について協議しました。

クレバ外相はラブロフ外相に対し、1200人以上の民間人が死亡している激戦地のマリウポリで、「人道回廊」を実施する環境を整えるよう求めています。

ロシアとウクライナは今後も協議を続けることで合意はしたものの、両国の溝の深さが改めて浮き彫りになる結果となりました。

WAONはイオン