Хроники связи СВО

Что-то затихла моя серия постов про QinQ. Задач много, а выгорание давно случилось. Сегодня командир одного из подразделений связи спросил, как мы ещё держимся и не выгорели. «Да выгорели, товарищ полковник. Уже и сами не знаем, чем держимся». Вот такой у меня получился ответ. Ну да ладно. Про нехватку денег на всё, что нам тут нужно, даже говорить не буду. Тотальный дефицит уже воспринимается как нормальный фон. Просто учитываешь его в каждой задаче. Вернёмся к QinQ. Лично мне с ним проще всего на MikroTik. Для простого примера не обязательно брать дорогую модель. Но тут оговорка: под маркой MikroTik продаются разные устройства, с RouterOS и SwOS, и возможности у них отличаются. Простота настройки ещё не означает, что любая коробка обработает нужный поток на полной скорости. Возьмём учебный пример. У нас четыре внутренних VLAN: • VLAN 10 — первая сеть управления. • VLAN 100 — вторая сеть управления. • VLAN 200 — первая абонентская сеть. • VLAN 400 — вторая абонентская сеть. Все четыре нужно передать через чужую сеть. Для нашего транспорта выделен один внешний VLAN, допустим 500. Номер условный. Внутри чужой сети кадры выглядят так: [500][10][данные] [500][100][данные] [500][200][данные] [500][400][данные] Каждая строка — отдельный вариант кадра. В одном кадре нет сразу всех четырёх внутренних тегов: у него свой внутренний VLAN и общий для нашего транспорта внешний тег 500. На границе QinQ внешний тег снимается. Дальше в нашу сеть выходят обычные кадры VLAN 10, 100, 200 и 400. В обратном направлении к ним снова добавляется внешний тег. Это и есть основа вложенных VLAN. Теперь интересная часть: что происходит с управлением? VLAN управления не обязан заканчиваться на первом коммутаторе. Коммутатор может иметь собственный адрес управления в нужном VLAN и одновременно передавать этот же VLAN дальше, к следующим устройствам. Поэтому после снятия внешнего тега все четыре VLAN могут идти дальше по общему транку: • 10 и 100 продолжают сети управления. • 200 и 400 продолжают абонентские сети. При этом каждому коммутатору не обязательно иметь адрес в обеих сетях управления. Нужный VLAN он может просто пропускать через себя. Передача кадров и собственное участие устройства в IP-сети — разные задачи. С абонентскими VLAN похожая история. По транку они идут с тегами. На конечном подключении способ выдачи зависит от того, что ожидает абонент: кадры с тегом или без него. После снятия внешнего тега разделение сохраняется. VLAN 10 не сливается с VLAN 100, а абонентские 200 и 400 не получают доступ к управлению просто потому, что проходят через тот же коммутатор. Если между этими сетями нужна связь, её организуют отдельно, с соответствующими правилами доступа. И ещё вернусь кмоей шутке с бензопроводом: QinQ ничего не шифрует. Внешний тег позволяет организовать перевозку наших VLAN, но не скрывает их содержимое от владельца транспортной сети. Вот такой пример и возьмём за основу: один внешний VLAN, внутри четыре отдельных. После снятия внешнего тега обе сети управления продолжаются дальше вместе с абонентскими. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #QinQ #MikroTik