前言
很多用户得利于FTTR光网络不断推广,家用宽带带宽已经实现千兆速率的突破。而现在很多ISP运营商已经在多个城市率先推出2000M光宽带。这种情况下,要想将自家宽带的带宽能够充分发挥利用,就需要对原有的千兆设备进行升级来满足突破千兆的使用需求。
俗话说500M一个坎,突破1000M更是一个坎儿。而同样借助于国内网络设备厂商们不断地内卷,不管是光猫还是交换机相继都推出了2.5G次生代的新网络产品,这才使得用户的升级网络硬件设备成本降得更低。本博文将基于之前的ROS单臂路由作基础为例,介绍突破千兆的百元硬件升级方案,供广大基友参考。
本文为进阶内容,具体基础操作详情参加前期博文:
ESXi虚拟机实现RouterOS(ROS)软路由单臂路由功能https://icloud.blog.csdn.net/article/details/136952157
准备工作
1、准备一台2.5口带vlan的管理网交换机(本文本以TP-LINK SE2106为例)。
2、准备SFP+万兆光模块,以及多模跳线(本文采用诺可信SFP+光模块及OM3跳纤)。
3、若干5类及以上千兆网线。
4、具备超过千兆的光宽带以及2.5G光猫一台(本文采用中兴G7615光猫)。
5、下层2.5G以及SFP+的交换机及路由、无线需要wifi6 160MH硬件方案(本文将继续采用HW三层交换机以及ESXi虚拟化服务器来实现ROS软路由功能)。
拓扑图
实现目的
1、TL-SE2106作为跳板交换机外网突破千兆的关键,最高可达2.5G带宽速度,并配合网口和下层万兆交换机实现局域网10G速度。
2、TL-SE2106 1-3口为上联电口,4口为下联云管理电口,5口为IPTV上联电口,6口下联万兆光口。
3、三层交换机光口x0/0/1作为连接ESXi服务器的10G干线,光口x0/0/2作为上行链路TL-SE2106的6光口。
具体操作
1、配置TL-SE2106交换机端口VLAN
首先开启交换机812Q VLAN使能,分别添加两个vlan,一个用于互联网,一个用于IPTV,保留4口作为默认vlan1用于交换机管理。
互联网VLAN(7):将1-3口未标记端口,6光口作为标记端口,vlan为7(根据上层网络自行修改,也可以根据实际需求自定义)
IPTV VLAN(9):将端口5和6光口作为vlan9的成员,5口为标记端口, 6为标记端口。
修改默认vlan1,去掉光口6,防止环路(本地客户端无法修改默认vlan,需要到在线的云商管理平台去修改),最终配置完的结果如下:
到801.2Q PVID设置中修改端口的PVID,上述只是将端口进行了vlan分组和定义了是否打标签,而PVID的设置才能对端口的访问作限制,一个物理端口只能对应一个PVID,一般只会对vlan中不带标签的端口进行PVID的设定,对带标签的端口不做PVID设定。
根据上述vlan端口的划分和设定,需要将1-3电口作为PVID=7,5电口作为PVID=9:
设置完后,进行配置保存。云商平台会直接保存应用。
2、配置并连接SFP+万兆光口链路
将上层6光口连接至三层交换机2光口(x0/0/2),配置成trunk干线接口,其他VLAN均能通过。
int x0/0/2
port link-type trunk
port trunk allow-pass ALL
3、修改ESXi虚拟交换机网口配置
配置和修改虚拟交换机(vSwitch0),添加上行链路为交换机万兆口(vmnic5-10000Mbps),在此虚拟机交换机上分别添加虚拟端口组WAN(本文是WAN-10Gbps)和LAN(VM Network),此时主要将WAN的VLAN ID设置成7(仅7通过,防止环路),而LAN口VLAN ID 配置成默认设置为4095或者0。
然后将端口组的两个网络分配给RouterOS CHR虚拟机两个端口,分别是作为RouterOS的WAN口和LAN口使用。
4、ROS(CHR)软路由拨号
对于ROS版本的选择也是突破千兆带宽的关键,注意ROS是有license授权的,P1只支持千兆速率,P10及以上才能支持到万兆(本文使用的P10授权)。
使用winbox选择mac地址登录RouterOS,进入后可通过MAC地址来分辨具体的口并命名WAN和LAN口,在WAN口上面新建PPPoE宽带的拨号配置。
5、局域网带宽测速
使用本地计算机连接万兆交换机speedtest测试出口带宽(下图采用联通运行商1500M带宽测速),可以看出带宽可以满速(运行商带宽给定的下线速率一般在签约带宽基础上有10%左右上浮)。
6、连接管理交换机链路
由于TL-SE2106支持云管理,为了在线功能在三层环境下不失去监控管理权,需要将下行交换机口连接一根网线至TL-SE2106的端口4,让设备能够vlan1正确获取到局域网IP(本文静态地址),此时就可以通过云商APP或者在线管理平台进行交换机的日常远程维护和管理工作。