Konfigurace přepínačů Dell PowerConnect řady 5500 pro funkci Voice VLAN

Voice VLAN je funkce přepínačů PowerConnect řady 55xx, která využívá parametr CoS (Class of Service) k automatickému upřednostňování provozu VoIP v rámci přepínače. Tato funkce zabraňuje špatné kvalitě hovoru v případě, že je v přepínači prostředí se smíšeným provozem a přepínač využívá velkou šířku pásma. Přináší také jednoduchost přidávání telefonů VoIP do sítě s minimální nebo žádnou konfigurací.

Chce-li správce nakonfigurovat přepínač, stačí jednoduše přidat do tabulky OUI (Organizational Unique Identifier) přepínače adresu MAC OUI telefonu a po vytvoření sítě VLAN v databázi VLAN globálně přidat ID funkce Voice VLAN.

V tomto příkladu 00:03:b5 představuje adresu MAC OUI a Joes_VoIP_Phones zase název dodavatele.

Console(config)# voice vlan oui-table add 0003b5 Joes_VoIP_Phones

VLAN 10 je místo, kde v tomto příkladu bude probíhat provoz VoIP.

Console (config) # VLAN Database
Console (config-VLAN) # VLAN 10
Console (konfigurace-VLAN) # exit
Console (config) # hlasový VLAN ID 10

Aby bylo možné povolit funkci Voice VLAN, port, k němuž bude připojen telefon VoIP, nemůže být statickým členem sítě VLAN.

U portu 13 jednotky přepínače 1 odebereme síť VLAN 10 z režimu Trunk a povolíme funkci Voice VLAN.

Console (config) # Interface GigabitEthernet 1/0/13
Console (config-if) # switchport modeal
Console (config-if) # switchport šroub Enabled Enabled, Remove 10
Console (config-if) # hlasový model VLAN Enable

V tomto okamžiku správce připojí telefon k rozhraní přepínače nakonfigurovaného pro funkci Voice VLAN. Až přepínač detekuje provoz z telefonu obsahující ID sítě VLAN, které odpovídá ID funkce Voice VLAN a adrese MAC OUI dříve přidaným do tabulky OUI, dynamicky funkci Voice VLAN přiřadí provoz VoIP. Ve výchozím nastavení přepínač automaticky přiřazuje parametr CoS 6 provozu VoIP a upřednostňuje jej před jiným provozem v nižších frontách. Veškerý neoznačený provoz vstupující do portu přepínače, podobně jako data z počítače, bude přiřazen nativní síti VLAN. Ve výchozím nastavení bude nativní síť VLAN 1, pokud je port v režimu Trunk.

Mimo výchozí nastavení je možné změnit nastavení CoS pro funkci Voice VLAN a uvést provoz na výstupu. Není to však nutné. Upozorňujeme, že parametr CoS 6 je nejvyšší prioritou, která se pro provoz VoIP doporučuje. Parametr CoS 7 představuje nejvyšší přiřaditelnou prioritu, obvykle se však používá pouze pro řízení provozu a nedoporučuje se pro většinu tranzitních přenosů. Pokud chce správce k nastavení priority použít bod DSCP (Differentiated Services Code Point), může být výchozí globální nastavení přepínače „Trust CoS“ změněno na „Trust DSCP“. Díky tomu bude přepínač důvěřovat hodnotě DSCP, která je již přiřazena v hlavičce vstupního paketu úrovně 3, a bude ji moci stanovit jako prioritu na základě přiřazené hodnoty. Ve většině případů je hodnota DSCP 46 nebo Expedited Forwarding použita pro upřednostnění VoIP. Přepínač již používá mapování typu „DSCP na frontu“, které umožňuje namapovat bod DSCP 46 na frontu 6 s vysokou prioritou. Ve výchozím nastavení je bod DSCP 46 přiřazen stejné přepínací frontě jako parametr CoS 6. Tuto mapovací tabulku může změnit správce v pokročilém režimu QoS. Upozorňujeme, že nastavení důvěryhodnosti DSCP globálně ovlivňuje přepínač a také účty pro veškerý provoz, který vstupuje do portu přepínače v režimu Trust. Vstupuje-li do portu jiný provoz s vyšší hodnotou DSCP než provoz VoIP, vyšší hodnota DSCP vyhrává a takový provoz bude upřednostněn jako první. Další informace o nastavení QoS naleznete v uživatelské příručce k přepínači PowerConnect 55xx na adrese https://support.dell.com/manuals.

Upozorňujeme také, že nastavení zabezpečení funkce Voice VLAN není ve výchozím nastavení povoleno. To znamená, že jakmile je funkce Voice VLAN v portu aktivována, rámce s nerozpoznaným identifikátorem OUI mají k funkci Voice VLAN povolený přístup. Pokud je nastavení zabezpečení funkce Voice VLAN v portu povoleno, veškeré rámce označené pro funkci VLAN s nerozpoznaným identifikátorem OUI budou vyřazeny. Je to podobné, jako kdybyste u brány po jejím otevření nechali stát hlídku. Hlídka rozhoduje o tom, kdo smí vstoupit a kdo ne. Tato funkce zabraňuje neoprávněným zařízením nebo provozu v přístupu k funkci Voice VLAN.

Zde povolíme zabezpečení funkce Voice VLAN na portu 13 jednotky přepínače 1. Pokud se uživatel,
který je připojen do portu, pokusí označit svůj provoz počítače pro síť VLAN 10, což je Hlasová síť VLAN, přepínač Tento přenos přeruší.

Console (config) # Interface GigabitEthernet 1/0/13
Console (config-if) # hlasový VLAN Secure

Při konfiguraci rozhraní s jinými připojenými zařízeními VoIP, například se serverem PBX nebo přepínačem VoIP, je obecně nejlepší namísto povolení funkce Voice VLAN přiřadit porty statické síti VLAN. Důvodem je skutečnost, že většina těchto typů zařízení nepodporuje označování sítě VLAN. Aby mohla být funkce Voice VLAN na portu aktivována nebo aby bylo zařízení přidáváno dynamicky, musí být provoz označen pro funkci Voice VLAN. Uvědomte si, že pokud je zařízení připojeno staticky do sítě VLAN, není funkce Voice VLAN
aktivována na portu, ke kterému jsou staticky přidané zařízení připojeny. Ve výchozím nastavení nebude provoz ze zařízení upřednostňován. Pokud má vstupní provoz ze zařízení již přiřazenou hodnotu CoS nebo DSCP, k nastavení tohoto provozu jako priority lze použít režimy Trust CoS a DSCP. Aby bylo možné nastavit vstupní provoz jako prioritu, pokud mu nebyla přiřazena žádná hodnota CoS nebo DSCP, musí být pro přepínač definována zásada QoS.

Zde zadáváme přepínač v pokročilém režimu technologie QoS, který nám poskytne přesnější
funkčnost technologie QoS, která nám umožní konfigurovat zásady QoS.

console(config)# qos advanced

Nejprve je třeba nakonfigurovat seznam přístupů, který umožňuje provoz VoIP. Pro zjednodušení jsme přiřadili provoz na základě podsítě. Existuje mnoho dalších parametrů, které bychom mohli k přiřazení konkrétního provozu použít, jsou však mimo rámec této diskuze.

Console (config) # IP Access-list Extended VoIP
Console (konfigurace-IP-Al) # Permit IP libovolný 192.168.10.0 0.0.0.255
Console (konfigurace-IP-Al) # exit

Nyní vytvoříme seznam přístupů, který odpovídá datovému provozu sítě LAN nebo jakémukoliv jinému provozu než VoIP. Předpokladem je, že provoz VoIP je izolován do samostatné podsítě a sítě VLAN, což by ve většině případů bylo nejlepší.

Console (config) # IP Access-list Extended LAN
Console (konfigurace-IP-Al) # povolit IP libovolná
Konzola (konfigurace-IP-Al) # konec

Dále je třeba nakonfigurovat mapu třídy s názvem voip, která odpovídá seznamu přístupů voip, a mapu třídy s názvem LAN, která odpovídá dříve vytvořenému seznamu přístupů LAN.

Console (config) # Class-map
Console VoIP (config-CMAP) # Match Access-Group VoIP
Console (config-CMAP) # exit
Console (config) # třída-map LAN
Console (config-CMAP) # "Match Access-Group LAN
Console (config-CMAP) # exit

Nyní vytvoříme mapu zásad pojmenovanou voice, která se nejprve shoduje s mapou třídy voip a poté s mapu třídy LAN.

Console (konfigurace) # Policy-map Voice
Console (config-PMAP) # třída VoIP

Zde přiřadíme mapě zásad akci (set queue 6). Pokud provoz odpovídá mapě třídy voip, v přepínači se upřednostní provoz do fronty 6.

Console (config-PMAP-c) # Set Queue 6
Console (config-PMAP-c) # konec
při další akci přiřazenou k mapě zásad Pokud se provoz shodují s mapou třídy LAN, přepínač je nastaven tak, aby důvěřoval hodnotě cos nebo DSCP, která je již přiřazena k příchozímu paketu nebo rámu. Pokud není k příchozímu provozu přiřazena žádná hodnota CoS nebo DSCP, přepínač podle výchozího nastavení zařadí provoz do fronty 2. Fronta 2 primárně předává provoz dál v takovém pořadí, v jakém jej přijala.

Console (config-PMAP) # třída LAN
Console (config-PMAP-c) # Trust cos-DSCP
Console (config-PMAP-c) # exit
Console (config-PMAP) # exit

Nyní, když jsme vytvořili zásady QoS, je přiřadíme v přepínači portům 1 a 2 na jednotce 1. Port 1 představuje odchozí připojení k jinému přepínači nebo směrovači v síti a port 2 je připojený k našemu serveru PBX.

Console (config) # Interface Range GigabitEthernet 1/0/1-2
Console (config-if-Range) # Service-Policy Input
Konzola (konfigurace-if-Range) # exit

Vzhledem k tomu, že port 2 je připojený k serveru PBX, který nepodporuje síť VLAN, uvedeme rozhraní do režimu přístupu a sdělíme mu, aby provoz sítě VLAN 10 posílal bez označení.

Console (config) # Interface GigabitEthernet 1/0/2
Console (config-if) # switchport Access VLAN 10
Console (config-if) # exit 　

Jelikož port 1 představuje naše odchozí připojení, bude odesílat a přijímat provoz na obou sítích VLAN. Tento port je třeba nakonfigurovat v režimu Trunk, který přidává všechny sítě VLAN do rozhraní. Síť VLAN 1 bude neoznačená, jelikož je ve výchozím nastavení nativní, a síť VLAN 10 bude označená.

Console (config) # Interface GigabitEthernet 1/0/1
Console (config-if) # switchport Mode,
Konzola (config-if) # exit

V neposlední řadě se musíme zmínit o protokolu STP (Spanning Tree Protocol). Pokud jsou v topologii sítě zahrnuty dva nebo více přepínačů, doporučujeme protokol STP globálně povolit na všech přepínačích na přístupové vrstvě. Pro dosažení rychlejší konvergence sítě byste měli namísto protokolu IEEE 802.1d STP použít protokol IEEE 802.1w RSTP (Rapid Spanning Tree Protocol). Upozorňujeme, že protokol RSTP je v přepínačích PowerConnect řady 55xx ve výchozím nastavení povolen. V některých prostředích, například v síti bez redundantní kabeláže, je možné globálně zakázat protokol RSTP nebo STP, aby se uvolnily zdroje přepínače a snížila složitost sítě. Varování! Protokol RSTP byste neměli zakazovat bez předchozí konzultace se správcem sítě a/nebo úplného vyhodnocení rizik spojených se zakázáním tohoto protokolu, zejména v provozním prostředí.

Při práci se sítí se spuštěnými protokoly RSTP nebo STP se doporučuje, aby všechny okrajové porty (porty s koncovými zařízeními nebo připojenými zařízeními bez podpory protokolu STP) měly alespoň povolenou funkci Spanning Tree PortFast. Funkce PortFast umožňuje během změny topologie sítě okamžitou konvergenci portu přepínače bez zpoždění připojení a také zabraňuje tomu, aby port spouštěl změnu topologie, když se její stav propojení změní z hodnoty dolní na horní. V některých prostředích může být vhodnější na hraničních portech zakázat protokol STP. Důvodem může být například to, že telefon IP připojený k portu nefunguje podle optimálních standardů, když jsou jednotky BPDU (Bridge Protocol Data Units) protokolu STP vysílány nebo přesměrovány z rozhraní přepínače. Zakázání protokolu STP na portu přepínače mu zabraňuje v přenosu jednotek BPDU. Ačkoli nemusí portu nutně bránit v přesměrování jednotek BPDU, které byly přijaty z jiných síťových zařízení. Chcete-li zabránit portu v přesměrovávání jednotek BPDU, je nutné v přepínači globálně povolit možnost filtrování BPDU. Upozorňujeme, že filtrování BPDU je ve výchozím nastavení povoleno. Toto nastavení nemá vliv na porty s povoleným protokolem Spanning Tree. Chcete-li vypnout filtrování BPDU, můžete globální nastavení přepínače změnit na přesměrování BPDU. Toto nastavení umožňuje zakázaným portům Spanning Tree přesměrovat jednotky BPDU z jiných zařízení, jak bylo vysvětleno dříve.

Zde v přepínači zakážeme protokol STP na portu 13 jednotky 1, která je připojena k telefonu VoIP.

Console (config) # Interface GigabitEthernet 1/0/13
Console (config-if) # Spanning-Tree Disable
Console (config-if) # konec

na portu 2 Switch Unit 1, který je připojen k serveru pobočkové ústředny, povolujeme STP portfast.

Console (config) # Interface GigabitEthernet 1/0/2
Console (config-if) # Spanning-Tree portfast
Console (config-if) # end

To je shrnutí základní konfigurace funkce Voice VLAN přepínačů PowerConnect řady 55xx. Mějte na paměti, že výše uvedené konfigurace slouží pouze jako příklady a nemusí být nutné pro všechna síťová prostředí. Existují také jiné způsoby, jak upřednostnit provoz VoIP v přepínačích řady 55xx a v celé síti, než je funkce Voice VLAN. Tato funkce byla určena k tomu, aby upřednostňovala provoz v přepínači místně, a nemusí tedy vyřešit všechny problémy s kvalitou služeb v celé síti. V níže uvedené části je seznam příkazů užitečných pro odstraňování problémů s funkcí Voice VLAN a také ukázková konfigurace s příkazy, které jsme použili v tomto dokumentu.

Poznámka: Poznámka: Tato dokumentace byla napsána pro firmware PowerConnect 55xx s kódem 4.0.1.0. Budoucí verze firmwaru by mohly změnit funkce zařízení, syntaxi příkazů a další faktory týkající se rozsahu tohoto dokumentu.

Dostupné příkazy pro odstraňování problémů:

Console # show Voice VLAN Console # show Interfaces switchport
Console # show QoS map DSCP-Queue Console # show interface Access-list Counters Console # show QoS Interface Queuing Console # show
Interface,
Table
Console # show Access-lists Console # zobrazit adresu MAC
Policy map Console # show VLAN
Console # show Spanning-Tree detail Console # zobrazit modul využití procesoru
# show Spanning-Tree BPDU Console # show support
console # show RMON STATISTICS < Interface > Console # show Tech-Support
Console # show Interfaces

Příklad konfigurace přepínače: 

 vlan database vlan 10 exit

voice vlan oui-table add 000181 Nortel

voice vlan oui-table add 0001e3 Siemens_AG_phone

voice vlan oui-table add 00036b Cisco_phone

voice vlan oui-table add 0003b5 Joes_VoIP_Phones

voice vlan oui-table add 00096e Avaya

voice vlan oui-table add 000fe2 H3C_Aolynk

voice vlan oui-table add 001049 Shoretel

voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone

voice vlan oui-table add 00907a Polycom/Veritel_phone

voice vlan oui-table add 00e0bb 3Com_phone

voice vlan id 10

iscsi target port 860 address 0.0.0.0 iscsi target port 3260 address 0.0.0.0 iscsi target port 9876 address 0.0.0.0 iscsi target port 20002 address 0.0.0.0 iscsi target port 20003 address 0.0.0.0 iscsi target port 25555 address 0.0.0.0

qos advanced

ip access-list extended voip

permit ip any 192.168.10.0 0.0.0.255

exit

ip access-list extended LAN

permit ip any any exit

class-map voip

match access-group voip

exit

class-map LAN

match access-group LAN

exit

policy-map voice

class voip

set queue 6

exit

class LAN

trust cos-dscp exit

exit

!
rozhraní gigabitethernet1/1
-Service-Policy Input hlasový
switchport Mode

!

rozhraní gigabitethernet1/1/2 pro
Spanning-Tree portfast
Service-Policy Input
switchport přístup k síti VLAN 10

!

gigabitethernet1 rozhraní/0/13
Spanning-Tree demontovat
switchport Mode kmen
switchport šroub povolen síť VLAN odebrat 10
Hlasová síť VLAN povolit
hlasovou síť VLAN

!

Výchozí nastavení Servisní štítek: SW verze 4.0.1.0 (datum 12-duben-2011 Time 17:40:25) portů gigabitového Ethernetu = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =

= =
žádná rychlost vypnutí 1000 duplexní
tok na plný projednávání
– řízení na
MDIX auto
bez zadního rozhraní síť VLAN 1
port rozhraní-Channel 1-32
Spanning-Tree
Mode RSTP