+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

MLAG-мост не работает в ROS 7.7 - 7.8 - 7.9, в ROS 7.6 всё нормально.

MLAG-мост не работает в ROS 7.7 - 7.8 - 7.9, в ROS 7.6 всё нормально., RouterOS

connectlife

Guest

06.05.2023 10:06:00

Привет! У меня есть РАБОЧАЯ конфигурация в MLAG с 4 коммутаторами CRS326-24S+2Q+ и ROS 7.6, которые я буду называть SW1 - SW2 - SW3 - SW4.
SW1 и SW2 связаны в MLAG друг с другом через порт 40Gbps.
SW3 и SW4 связаны в MLAG друг с другом через порт 40Gbps.
SW1 делает LACP с SW3 и SW4 через два SFP-порта: один идет на SW3, другой — на SW4.
То же самое у SW2.

На практике две пары коммутаторов делают MLAG, а затем BONDING с соответствующими по MLAG.

Проблема: с ROS 7.9 ничего уже не работает, MAC-адреса в таблице ARP постоянно меняются между портом MLAG и портом LACP, что сводит сеть с ума.

Я откатился на 7.7, где, как я понял, исправлено несколько вещей в BRIDGE/RSTP и т.д.
Но проблема повторяется и на 7.7, так что, думаю, сбой начался именно с этой версии... Как только возвращаюсь на 7.6 — сеть работает отлично.

Прикладываю схему сети:

connectlife

Guest

08.06.2023 11:25:00

Привет, служба поддержки Mikrotik воспроизвела и подтвердила ошибку:
Здравствуйте, спасибо за сообщение! Нам удалось воспроизвести проблему в нашей лаборатории, и мы планируем исправить её в следующих версиях RouterOS, к сожалению, точную дату выпуска назвать пока не могу.
Также пока не могу предложить никаких известных обходных решений.
С уважением, Эдгарс П.

toto4ds Guest	#3 0 08.06.2023 16:24:00 Хорошие новости, друзья!

wiseroute

Guest

09.06.2023 02:16:00

Доброе утро, ребята, @connectlife. Я ещё не тестировал вашу схему в лаборатории, но есть пару мыслей с точки зрения базовой работы STP. Судя по вашей схеме, если рассматривать только базовое функционирование STP без LACP/MLAG, то у каждого свитча (sw1, sw2, sw3 и sw4) из трёх интерфейсов будет активен только один порт. Я правильно понял?

Хорошо, теперь посмотрим с точки зрения LACP/бондирования/MLAG — их работа требует некоторой модификации стандартного алгоритма STP, чтобы порты, объединённые в бонд, могли одновременно быть активными (например, rr, master-slave и т.д.).

Исходя из этого, видите ли вы на своей схеме или в лабораторной настройке какие-то порты, которые всё ещё находятся в неактивном состоянии? Если да, то, возможно, проблема в прошивке или программном обеспечении m/r/stp. Если нет, то, может, нам стоит адаптировать или подстроить эту ситуацию под рабочую MT-схему? Просто размышления.

Repo

Guest

13.06.2023 08:16:00

Доброе утро всем! Хорошо, что они это подтвердили — я уже начал сходить с ума. Установлю версию 7.6, чтобы проверить, стабильна ли она в моей сети, а если появятся новые нестабильности — отключу MLAG, пока не станет всё нормально. Я же знал, что сначала надо тестировать в своей лаборатории… но спешка — это то, чем они руководствуются. Буду ждать, пока они подтвердят, что проблема решена в следующих версиях, прежде чем обновлять ЧТО-ЛИБО.

connectlife Guest	#6 0 18.06.2023 19:00:00 Привет, в версии 7.10 это должно быть исправлено.

DmitriiS

Guest

21.06.2023 12:28:00

Всем привет! У нас настроена похожая схема высокой доступности — две пары коммутаторов, объединённых через MLAG. Но мы подключили их одной LACP-агрегацией из 4 линий. В целом система работает нормально, гости, подключённые к коммутаторам, функционируют как положено. Однако когда пытаемся подключиться к управляемому IP коммутаторов через этот 4-линейный бонд, соединение подтормаживает или зависает (но полностью не виснет). Судя по всему, пакеты постоянно прыгают с ICPP интерлинка на бонд и обратно. Есть идеи, в чём может быть проблема и как её решить?

BSCC Guest	#8 0 21.06.2023 18:48:00 У вас MLAG работает на версии 7.10?

toto4ds Guest	#9 0 24.06.2023 09:53:00 http://forum.mikrotik.com/t/mlag-breaks-access-to-switch-half-solved/162859/13

connectlife Guest	#10 0 25.06.2023 19:20:00 Привет, Дмитрий, можешь поделиться конфигурацией своих коммутаторов? В нашей настройке такой проблемы, с которой ты столкнулся, нет.

Kalata

Guest

#11

01.07.2023 20:20:00

У меня тоже не работает:
/interface bonding add mlag-id=101 mode=802.3ad name=bond1 slaves=sfp-sfpplus23 transmit-hash-policy=layer-2-and-3
/interface bridge add name=bridge priority=0x1000 vlan-filtering=yes
/interface bridge mlag set bridge=bridge peer-port=qsfpplus1-1
/interface bridge port add bridge=bridge interface=qsfpplus1-1 pvid=777
add bridge=bridge frame-types=admit-only-vlan-tagged interface=bond1
/interface bridge vlan add bridge=bridge comment=“10 - Internet” tagged=qsfpplus1-1,bridge,bond1 vlan-ids=10 \
interface/bridge/mlag/monitor status: connected system-id: 48:A9:8A:B4:D9:C9 active-role: primary ] >
interface/bonding/monitor bond1 mode: 802.3ad active-ports: sfp-sfpplus23 inactive-ports:
lacp-system-id: 48:A9:8A:B4:D9:C9 lacp-system-priority: 65535 lacp-partner-system-id: 84:39:8F:40:9F:1F
factory-firmware: 7.8 current-firmware: 7.10 upgrade-firmware: 7.6
< ---------------- Было обновлено до последней версии 7.10, но после этого я откатил на 7.6.

ernieball17

Guest

#12

31.07.2023 18:00:00

Привет, connectlife, быстрый вопрос: после перезагрузки одного из коммутаторов трафик обычно распределяется между ними равномерно? Или трафик идет только через один, а перезагруженный работает в режиме резервного? С уважением.

toto4ds

Guest

#13

31.07.2023 18:22:00

/interface bonding add lacp-rate=1sec mode=802.3ad name=bonding.mlag slaves=qsfpplus1-1.mlag,qsfpplus2-1.mlag
add mlag-id=101 mode=802.3ad name=bonding.pve1 slaves=sfp-sfpplus1.s_pve1
add mlag-id=102 mode=802.3ad name=bonding.pve2 slaves=sfp-sfpplus2.s_pve2
add mlag-id=103 mode=802.3ad name=bonding.pve3 slaves=sfp-sfpplus3.s_pve3

/interface bridge add admin-mac=XX:XX:XX:XX:AA:BB auto-mac=no dhcp-snooping=yes name=bridge priority=0x3000 vlan-filtering=yes
/interface bridge mlag set bridge=bridge peer-port=bonding.mlag
/interface bridge port add bridge=bridge disabled=yes interface=qsfpplus1-1.mlag
add bridge=bridge disabled=yes interface=qsfpplus2-1.mlag
add bpdu-guard=yes bridge=bridge edge=yes interface=bonding.pve1
add bpdu-guard=yes bridge=bridge edge=yes interface=bonding.pve2
add bpdu-guard=yes bridge=bridge edge=yes interface=bonding.pve3
add bridge=bridge edge=no interface=bonding.mlag pvid=99 trusted=yes

/interface bridge vlan add bridge=bridge tagged=bonding.mlag vlan-ids=1
add bridge=bridge comment=mgmt tagged=bridge,bonding.mlag vlan-ids=13

/interface/bridge/mlag/monitor status: connected
system-id: XX:XX:XX:XX:AA:BB
active-role: primary

/interface/bonding/monitor bonding.pve1 mode: 802.3ad
active-ports: sfp-sfpplus1.s_pve1
inactive-ports:
lacp-system-id: XX:XX:XX:XX:AA:F6
lacp-system-priority: 65535
lacp-partner-system-id: DE:4F:59:AA:F7:C5

/interface/bonding/monitor bonding.pve2 mode: 802.3ad
active-ports: sfp-sfpplus2.s_pve2
inactive-ports:
lacp-system-id: XX:XX:XX:XX:AA:F7
lacp-system-priority: 65535
lacp-partner-system-id: 6E:B1:61:51:91:AD

/interface/bonding/monitor bonding.pve3 mode: 802.3ad
active-ports: sfp-sfpplus3.s_pve3
inactive-ports:
lacp-system-id: XX:XX:XX:XX:AA:F8
lacp-system-priority: 65535
lacp-partner-system-id: BA:EF:E0:8A:D8:E7

current-firmware: 7.10
upgrade-firmware: 7.10

SilverNodashi Guest	#14 0 26.10.2024 12:20:00 Ты пробовал использовать MLAG в каких-нибудь более новых версиях ROS?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры