Konfigurering af Dell PowerConnect 5500-seriens switches til stemme-VLAN

Stemme-VLAN er en funktion i PowerConnect 55xx-seriens switches, der bruger CoS (Class of Service) til automatisk at prioritere VoIP-trafikken i switchen. Denne funktion hjælper med at forhindre dårlig opkaldskvalitet, når der er et blandet trafikmiljø og en stor udnyttelse af båndbredden på switchen. Den indfører også enkelhed ved at tilføje VoIP-telefoner til netværket med kun lidt eller ingen konfiguration.

Hvis parameteren skal konfigureres, skal administratoren blot tilføje telefonens MAC-OUI (Organizational Unique Identifier) til OUIs switch-tabel og tilføje stemme-VLAN-id'et globalt, når VLAN er oprettet i VLAN-databasen.

I dette eksempel er 00:03: B5 MAC-OUI og leverandørens navn er Joes_VoIP_Phones.

Console(config)# voice vlan oui-table add 0003b5 Joes_VoIP_Phones

VLAN 10 er hvor VoIP-trafikken er placeret i dette eksempel.

Console (config) # VLAN database
Console (config-VLAN) # VLAN 10
Console (config-VLAN) # exit
Console (config) # Voice VLAN id 10

På en port, hvor der skal tilsluttes en VoIP-telefon for at kunne aktivere stemme-VLAN, kan porten ikke være et statisk medlem af VLAN.

På port 13 switch-enhed 1 er vi ved at fjerne VLAN 10 fra trunket og aktivere stemme-VLAN.

Console (config) # interface GigabitEthernet 1/0/13
Console (Config-if) # switchport-tilstand trunk
Console (Config-if) # switchport trunk tilladt VLAN Fjern 10
Console (Config-if) # Voice VLAN enabled

Nu skal administratoren tilslutte telefonen i switch-grænsefladen, som er konfigureret til stemme-VLAN. Når switchen ser trafikken fra telefonen med et VLAN-id, der svarer til stemme-VLAN-id’et og den MAC OUI, der tidligere er føjet til OUI-tabellen, tildeles VoIP-trafikken dynamisk til stemme-VLAN. Som standard vil switchen automatisk tildele VoIP-trafikken CoS 6 og prioritere det forud for anden trafik i mindre køer. Al ikke-trafik, der kommer ind i switch-porten, som f.eks. PC-data, vil blive tildelt den oprindelige VLAN. Som standard vil den oprindelige VLAN være VLAN 1, når en port er i trunk-tilstand.

Det er muligt at ændre CoS-indstillingerne for stemme-VLAN og bemærkningstrafik på udgangen, men det er ikke nødvendigt. Vær opmærksom på, at CoS 6 er den højeste prioritet, der anbefales til VoIP-trafik. CoS 7 er den højest prioriterede tildeling, men bruges normalt kun til kontroltrafik og anbefales ikke til transittrafik. Hvis administratoren ønsker at bruge DSCP (Differentiated Service Code Point) til prioritering, kan de globale standardindstillinger for switche ændres til at have tillid til DSCP. Det vil gøre det muligt for switchen at have tillid til en DSCP-værdi, som allerede er tildelt i Layer 3-headeren på en indgående pakke, og prioritere den på basis af den tildelte værdi. I de fleste tilfælde er DSCP 46 eller fremskyndet videresendelse den værdi, der bruges til VoIP-prioritering. Switchen har allerede en DSCP-til-kø-kortlægning, der gør det muligt at overføre DSCP 46 til en kø 6 med høj prioritet. DSCP 46 er som standard tildelt den samme switch-kø som CoS 6. Denne kortlægningstabel kan ændres af en administrator i Avanceret QoS-tilstand. Vær opmærksom på, at indstillingen for DSCP-tillid påvirker switchen globalt og beregnes som al trafik, der åbner en switch-port i betroet tilstand. Hvis anden trafik, der kommer ind i porten, har en højere DSCP-værdi end VoIP-trafikken, vinder den højere DSCP-værdi, og den trafik vil blive prioriteret først. Du kan finde flere oplysninger om QoS-indstillinger i brugervejledningen PowerConnect 55xx på https://support.dell.com/manuals.

Du skal også være opmærksom på, at indstillingen stemme-VLAN Secure ikke er aktiveret som standard. Det betyder, at når stemme-VLAN er blevet aktiveret på portene med en ukendt OUI, er det tilladt at få adgang til stemme-VLAN. Hvis indstillingen stemme-VLAN Secure er aktiveret på en port, vil alle rammer, der er tagget med stemme-VLAN med en ukendt OUI, blive fjernet. Det svarer til at have en sikkerhedsvagt ved porten, når porten er blevet åbnet. Vagten bestemmer, hvem der kan komme ind, og hvem der ikke kan. Denne funktion kan hjælpe med at forhindre, at ikke-autoriserede enheder eller trafik kan få adgang til stemme-VLAN.

Her aktiveres stemme-VLAN Secure på port 13 switch-enhed 1. Hvis en bruger
, der er tilsluttet porten, forsøger at mærke deres pc-trafik for VLAN 10, som er Voice-VLAN, vil switchen slette trafikken.

Console (config) # interface GigabitEthernet 1/0/13
Console (Config-if) # Voice VLAN Secure

Når du konfigurerer grænseflader med andre VoIP-enheder, der er tilsluttet, som en PBX-server eller VoIP-switch, er det generelt bedst at tildele portene statisk til VLAN i stedet for at aktivere stemme-VLAN. Det skyldes, at de fleste af disse enheder er uvidende om VLAN og ikke understøtter VLAN-tagging. For at stemme-VLAN kan aktiveres på en port, eller hvis en enhed skal tilføjes dynamisk, skal trafikken tagges med stemme-VLAN. Vær opmærksom på, at når en enhed føjes statisk til VLAN vil funktionen Voice VLAN ikke være
aktiveret på den port, hvor der er tilsluttet en statisk tilføjet enhed. Trafik fra enheden vil ikke blive prioriteret som standard. For at prioritere denne trafik kan betroede tilstande for CoS og DSCP bruges, så længe adgangstrafikken fra enheden allerede er tildelt en CoS- eller DSCP-værdi. Hvis der ikke er tildelt nogen CoS-eller DSCP-værdi til adgangstrafikken, skal du definere en QoS-politik for switchen for at prioritere trafikken.

Her anbringer vi switchen i QoS avanceret tilstand, hvilket vil give os mere detaljeret QoSs
funktionalitet, der giver os mulighed for at konfigurere QoS politikkerne.

console(config)# qos advanced

Først skal vi konfigurere en ACL, der tillader VoIP-trafik. Vi har matchet trafikken baseret på undernettet for at gøre det enkelt. Selvom der er mange andre parametre, vi kunne bruge til at matche den specifikke trafik, der ikke er omfattet af denne diskussion.

Console (config) # IP-adgang-liste udvidet VoIP
-konsol (config-IP-al) # Tillad IP enhver 192.168.10.0 0.0.0.255
-konsol (config-IP-al) # exit

Nu opretter vi en ACL, som matcher LAN-datatrafikken eller al anden trafik end VoIP. Det forudsætter, at VoIP-trafikken er isoleret i et separat undernet og VLAN, hvilket vil være best practice i de fleste tilfælde.

Console (config) # IP-adgang-liste Extended LAN
Console (config-IP-al) # Tillad IP alle
Console (config-IP-al) # exit

Derefter skal vi konfigurere en klassekortlægning med navnet voip, der matcher voip-ACL, og en klassekortlægning med navnet LAN, der matcher den LAN-ACL, vi oprettede tidligere.

Console (config) # Class map VoIP
Console (config-cmap) # match Access-gruppe VoIP
-konsol (config-cmap) # exit
Console (config) # class-tilknytning LAN
Console (config-cmap) # match-adgang-gruppe LAN
Console (config-cmap) # exit

Nu skal vi oprette en politikkortlægning kaldet stemme, der først matcher på klassekortlægnings-voip’en, og derefter en LAN-klassekortlægning.

Console (config) # Policy-map Voice
Console (config-pmap) # Class VoIP

Her skal du give politikkortlægningen en handling (indstil kø 6). Hvis trafikken matcher klassekortlægnings-voip’en, vil den prioritere trafikken i switch-kø 6.

Console (config-pmap-c) # set Queue 6
Console (config-pmap-c) # Afslut
den næste handling, der er tildelt politik oversigten, hvis trafikken matcher klasse tilknytningen LAN switchen er indstillet til at stole på en cos-eller DSCP-værdi, der allerede er tildelt den indgående pakke eller ramme. Hvis der ikke er tildelt nogen CoS- eller DSCP-værdi til den indgående trafik, vil switchen som standard automatisk placere trafikken i kø 2. Kø 2 er primært "den bedste indsats", som betyder, at den videresender trafik efter et "først til mølle”-princip.

Console (config-pmap) # Class LAN
Console (config-pmap-c) # tillids cos-DSCP-
konsol (config-pmap-c) # exit
Console (config-pmap) # exit

Nu, hvor politikken for QoS er blevet oprettet, skal du tildele den til port 1 og 2 på switch-enhed 1. Port 1 er vores uplink til en anden switch eller router på netværket, og port 2 er forbundet til vores PBX-server.

Console (config) # interface-område GigabitEthernet 1/0/1-2
Console (Config-if-Range) # service-politik-input
-konsol (Config-if-Range) # exit

Da port 2 er forbundet til PBX, som ikke kender VLAN, anbringer vi brugergrænsefladen i tilstanden Adgang og giver den besked om at sende VLAN 10-trafikken som ikke-tagget.

Console (config) # interface GigabitEthernet 1/0/2
Console (Config-if) # switchport Access VLAN 10
Console (Config-if) # exit 　

Da port 1 er vores "uplink", skal det sende og modtage trafik på begge VLAN'er. Vi skal konfigurere denne port i trunk-tilstand, der tilføjer alle VLAN'er på grænsefladen. VLAN 1 vil blive ikke-tagget, fordi det som standard er den oprindelige, og VLAN 10 vil blive tagget.

Console (config) # interface GigabitEthernet 1/0/1
Console (Config-if) # switchport-tilstand trunk
Console (Config-if) # exit

Sidst, men ikke mindst, er vi nødt til at tale om STP (Spanning Tree Protocol). Når to eller flere switche er involveret i netværkstopologien, anbefales det, at STP aktiveres globalt på alle switche i adgangslaget. Det er fortrinsvis IEEE 802.1w RSTP (Rapid Spanning Tree Protocol), der skal bruges i stedet for IEEE 802.1d STP for at opnå hurtigere netværkskonvergens. Bemærk, at RSTP er aktiveret som standardindstilling på helt nye switche i PowerConnect 55xx-serien. I nogle miljøer, som f.eks. et netværk uden overflødig kabelføring, kan det være acceptabelt at deaktivere RSTP eller STP globalt for at frigøre switch-ressourcer og mindske netværkskompleksiteten. Advarsel! RSTP bør ikke deaktiveres uden først at kontakte netværksadministratoren og/eller at vurdere risiciene ved deaktivering af denne protokol fuldt ud, især i et produktionsmiljø.

Når man håndterer et netværk, der kører RSTP eller STP, anbefales det, at alle edge-porte (porte med slutenheder eller STP, der ikke er tilsluttet enheder) som minimum har STP aktiveret. Portfast gør det muligt for en switch-port at konvergere omgående uden forsinkelse af forbindelse under en ændring af netværkstopologien, og forhindrer porten i at udløse en topologiændring, når dens linkstatus ændres fra nede til oppe. I nogle miljøer kan det være bedre at deaktivere STP på edge-portene i stedet. Det kan f.eks. være fordi IP-telefonen, der er tilsluttet porten, ikke fungerer ved optimale standarder, når STP BPDU’er (Bridge Protocol Data Units) overføres eller overfyldes fra switch-grænsefladen. Deaktivering af STP på en switch-port forhindrer den i at transmittere BPDU’er. Men det forhindrer ikke nødvendigvis porten i at oversvømme BPDU’er modtaget fra andre netværksenheder. For at undgå, at en port oversvømmer BPDU’er, skal filtreringsindstillingen for BPDU være aktiveret globalt på switchen. Vær opmærksom på, at BPDU-filtrering er aktiveret som standard. Denne indstilling påvirker ikke porte, der har Spanning Tree aktiveret. Hvis du vil deaktivere BPDU-filtrering, kan den globale switch ændres til BPDU Flooding, som gør det muligt for porte med deaktiverede Spanning Trees at oversvømme BPDU’er, som er modtaget fra andre enheder.

Her deaktiveres STP på port 13 switch-enhed 1, som er forbundet til en VoIP-telefon.

Console (config) # interface GigabitEthernet 1/0/13
Console (Config-if) # Spanning-Tree Deaktivér
Console (Config-if) # exit

on port 2 switch-enhed 1, der er tilsluttet PBX-serveren. vi aktiverer STP PortFast.

Console (config) # interface GigabitEthernet 1/0/2
Console (Config-if) # spanning-tree PortFast
Console (Config-if) # end

Dette opsummerer den grundlæggende konfiguration af stemme-VLAN på PowerConnect 55xx-seriens switche. Husk, at ovenstående konfigurationer kun er eksempler, og at det muligvis ikke er nødvendigt for alle netværksmiljøer. Der findes også andre måder at prioritere VoIP-trafik på 55xx-seriens switche og i hele netværket. Denne funktion er beregnet til at prioritere trafikken lokalt i switchen og kan muligvis ikke løse alle serviceproblemer gennem netværket. I afsnittet nedenfor er der en liste over kommandoer, som er nyttige til fejlfinding af stemme-VLAN, samt et eksempel på en konfiguration, der afspejler de kommandoer, vi har indtastet i dette dokument.

Bemærk: Bemærk: Denne dokumentation er skrevet til PowerConnect 55xx-firmwarekode 4.0.1.0. Fremtidige udgivelser af firmware kan muligvis ændre enhedsfunktionaliteten, kommandosyntaksen og andre ting i forhold til omfanget af dette dokument.

Tilgængelige fejlfindingskommandoer:

Console # show Voice VLAN Console # show interfaces switchport
Console # show QoS map DSCP-Queue Console # show grænseflader adgang-liste tællere skærm-
grænseflade buffere # show-grænseflader adgang-lister konsol # show QoS interfacel-#
show Mac address-table Console # show
Access-liste konsol # show Mac Address-tabel antal
konsol # Vis politik-map Console # show VLAN
-konsol # show Spanning-Tree details Console # show CPU-udnyttelses
konsol # show Spanning-Tree BPDU Console # show logging
Console # show RMON Statistics < interface > Console # show tech-support
Console #
show interfaces status konsol # show teknisk-understøttelse hukommelses konsol

Eksempel på switch-konfiguration: 

 vlan database vlan 10 exit

voice vlan oui-table add 000181 Nortel

voice vlan oui-table add 0001e3 Siemens_AG_phone

voice vlan oui-table add 00036b Cisco_phone

voice vlan oui-table add 0003b5 Joes_VoIP_Phones

voice vlan oui-table add 00096e Avaya

voice vlan oui-table add 000fe2 H3C_Aolynk

voice vlan oui-table add 001049 Shoretel

voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone

voice vlan oui-table add 00907a Polycom/Veritel_phone

voice vlan oui-table add 00e0bb 3Com_phone

voice vlan id 10

iscsi target port 860 address 0.0.0.0 iscsi target port 3260 address 0.0.0.0 iscsi target port 9876 address 0.0.0.0 iscsi target port 20002 address 0.0.0.0 iscsi target port 20003 address 0.0.0.0 iscsi target port 25555 address 0.0.0.0

qos advanced

ip access-list extended voip

permit ip any 192.168.10.0 0.0.0.255

afslut

ip access-list extended LAN

permit ip any any exit

class-map voip

match access-group voip

afslut

class-map LAN

match access-group LAN

afslut

policy-map voice

class voip

set queue 6

afslut

class LAN

trust cos-dscp exit

afslut

!
grænseflade gigabitethernet1/0/1
service-politik-input stemme
switchport-tilstand trunk

!

grænseflade gigabitethernet1/0/2
spanning-tree PortFast
service-politik input stemme
switchport Access VLAN 10

!

grænseflade gigabitethernet1/0/13
Spanning-Tree disable
switchport-tilstand trunk
switchport trunk tilladt VLAN fjernelse 10
Voice VLAN Aktivér
Voice VLAN Secure

!

Standardindstillinger Service kode: SW-version 4.0.1.0 (dato 12-Apr-2011 time 17:40:25) Gigabit Ethernet-porte = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =

=
ingen luknings hastighed 1000 dupleks fuld
forhandling
flow-kontrol på
MDIX automatisk
ingen back-tryk interface VLAN 1
interface port-kanal 1-32
Spanning-Tree
Spanning-Tree-tilstand RSTP QoS Basic
QoS tillids cos
Aktiver