Access Port и Voice Vlan

artemrus38 · Опубликовано 2019-1-31 08:38:08

Добрый день!
Мне почему то кажется, что IP-телефон не работает tagged vlan. По-этому у Вас и не получается поднять телефонию. Если только есть возможность в настройках телефона Ethernet-port поднять trunk.

Возможно, в настройках на порту такой параметр, как voice-vlan 6 enable будет лишним.
Тоже тема стала интересна.

Этот пост был последний раз изменен пользователем artemrus38 в 2019-01-31 08:40.

IKL · Опубликовано 2019-1-31 08:46:35

Опубликовано пользователем artemrus38 в 2019-01-31 08:38 Добрый день!Мне почему то кажется, что IP-телефон не раб ...

null
Спасибо, за Ваш ответ. Ситуация такова, что это второй по сдаче объект с ЛВС на оборудовании Хуавэй. На первом объекте, а сдавал его не я, заказчик захотел увидеть порты в режиме доступа ссылаясь, что порты гибрид использовать не правильно по разным причинам (безопасность и эстетика). Вот теперь думаю как решить данный вопрос т.к. в дальнейшем может пригодиться, а информации в сети нет.

artemrus38 · Опубликовано 2019-1-31 09:06:02

Опубликовано пользователем IKL в 2019-01-31 08:46 nullСпасибо, за Ваш ответ. Ситуация такова, что это втор ...

У меня был случай, когда заказчик хотел сделать ip-телефонию, но требовал использовать только те VLAN, которые имеются у него. Поэтому на SIP-АТС я поднимал интерфейс с их VLAN, только адреса свои ставил.
Получилось на портах коммутатора вроде один VLAN, а сетки две. Так, вроде как, получилось поднять secondary ip-address. Только IP-телефон ставите в режим мост.

user_2909167 · Опубликовано 2019-1-31 12:13:04

Здравствуйте.
Для подключения в один порт коммутатора ПК (не поддерживающего vlan) и IP телефона (поддерживающего vlanы)  при условии что ПК и телефон должны быть в разных vlan,  по схеме:  ПК-Телефон-Свитч, существует, максимально широко используемое решение (именно в таком сценарии, подчеркну),  когда порт свитча одновременно будет принимать тегированные кадры указанного влана для IP телефона, а нетегированные кадры от ПК тегировать,  и обратный процесс от коммутатора до конечных устройств: для телефона идут в теге,  до ПК без.  Настройка по инструкции:
http://support.huawei.com/hedex/ ... d Voice VLAN (IP Phones Send Tagged Voice Packets)&docid=EDOC1000135317

Второй сценарий - когда телефон не поддерживает (или по другим причинам) отправляет данные в нетегированном виде, и маркировка происходит на коммутаторе. Т.е. и от ПК и от телефона на свитч приходят нетегированные кадры. В данном случае настрйока будет по инструкции:
http://support.huawei.com/hedex/ ... d Voice VLAN (IP Phones Send Untagged Voice Packets)&docid=EDOC1000135317

В обоих случаях именно hybrid порт удачно подходит для данных сценариев по реализации логики работы комумтатора,
По самому определению access порт рабоатет с одним влан
http://support.huawei.com/hedex/ ... 20Types&lang=en

http://support.huawei.com/hedex/ ... ocid=EDOC1000135317

На претензии заказчика что перевод порта коммутатора в режим hybrid  не правильно по причинам эстетики или безопасности  можно дать резонный ответ:
1. 'эстетика' - слишком разплывчатое понятие для меня и относится к философским убеждениям, как правило субъективным. Аргумент в данном случае идет в противоречие с рекомендациями вендора и общепринятой практикой реализации подобных схем. Однако было бы интересно узнать больше деталей и подискутировать.
2. Безопасность.  Если вопрос стоит остро - можно выделить под ПК и телефон отдельные порты на коммутаторе  в access режимах.

Резюмируя, использования порта в режиме hybrid - нормальная практика для такого рода задач. Не считаю что стоит опасаться его использовать, или искать костыли.
Спасибо Этот пост был последний раз изменен пользователем user_2909167 в 2019-01-31 06:19.

artemrus38 · Опубликовано 2019-2-1 04:33:37

Если получилось сделать, отпишитесь. У меня лично не получился вариант второй, когда два нетегированных vlan. Я вообще не могу на порту прописать строку <voice-vlan 2 enable include-untagged>, есть только <voice-vlan ... enable> , после чего выскакивает ошибка Error: Failed to enable voice VLAN because the port is added to this VLAN. Что не так? Вроде все по инструкции. Версия прошивки V100R006C03 Этот пост был последний раз изменен пользователем artemrus38 в 2019-02-01 06:09.

user_2909167 · Опубликовано 2019-2-1 10:13:45

Здравствуйте.
Данная команда может не поддерживаться на некоторых моделях коммутаторов и/или прошивках.
Какой у вас девайс?

IKL · Опубликовано 2019-2-1 12:44:00

Смогу проверить после 6-го февраля.
s5720li-v200r011c00spc200

artemrus38 · Опубликовано 2019-2-12 11:07:32

Опубликовано пользователем user_2909167 в 2019-02-01 10:13 Здравствуйте.Данная команда может не поддерживаться н ...

Здравствуйте!
Я перепробовал на многих моих железках - S2700; S2300; вот осталось еще на S5200 обкатать. Но это же неправильно, на мой взгляд, если данная услуга работает только на определенных моделях. Не каждая компания может себе позволить купить коммутатор от 50 до 100 т. руб. А клиенту нужно, что бы у него все работало. В этом случаи предлагать другого вендера?

Спасибо!

artemrus38 · Опубликовано 2019-2-12 11:08:11

Опубликовано пользователем IKL в 2019-02-01 12:44 Смогу проверить после 6-го февраля. s5720li-v200r011c00spc200

Получилось испытать? Как результат?

Для предприятий

Для потребителей

Корпоративный сайт

Для операторов

Access Port и Voice Vlan

Коммерческая тайна третьего лица