Configuratie van Dell PowerConnect 5500 serie switches voor Voice VLAN

Voice VLAN is een functie op de PowerConnect 55xx serie switches die gebruik maken van Class of Service (CoS) om automatisch de prioriteit van VoIP-verkeer binnen de switch te bepalen. Deze functie helpt voorkomen dat de kwaliteit van het gesprek laag is, wanneer er sprake is van een gemengde verkeersomgeving en een intensief bandbreedtegebruik op de switch. Het introduceert ook eenvoud door VoIP-telefoons aan het netwerk toe te voegen met weinig of geen configuratie.

Om de switch te configureren, voegt de beheerder de MAC 'Organizational Unique Identifier' (OUI) van de telefoon toe aan de OUI-tabel van de switch en voegt de Voice VLAN ID toe nadat het VLAN in de VLAN-database is gemaakt.

In dit voorbeeld 00:03:b5 is de MAC OUI en Joes_VoIP_Phones is de naam van de leverancier.

Console(config)# voice vlan oui-table add 0003b5 Joes_VoIP_Phones

VLAN 10 is waar het VoIP-verkeer in dit voorbeeld zal worden geplaatst.

Console (config) # VLAN database
console (config-VLAN) # VLAN 10-
console (config-VLAN) # exit
console (config) # Voice VLAN-id 10

Op een poort waar een VoIP-telefoon wordt aangesloten, kunt u alleen Voice VLAN inschakelen als de poort geen statisch lid van het VLAN is.

Op poort 13 van switcheenheid 1 verwijderen we VLAN 10 van de trunk en wordt Voice VLAN ingeschakeld.

Console (config) # interface GigabitEthernet 1/0/13
console (config-if) # switchport mode trunk
console (config-if) # switchport trunk toegestane VLAN Remove 10
console (config-if) # Voice VLAN Enable (configuratie-indien).

Op dit punt sluit de beheerder de telefoon aan op de switch-interface die is geconfigureerd voor Voice VLAN. Wanneer de switch het verkeer van de telefoon ziet dat een VLAN ID bevat die overeenkomt met de Voice VLAN ID en de MAC OUI die eerder aan de OUI-tabel is toegevoegd, wijst deze dynamisch het VoIP-verkeer toe aan de Voice VLAN. Standaard wijst de switch automatisch CoS 6 toe aan VoIP-verkeer en krijgt dit voorrang op ander verkeer in lagere wachtrijen. Alle ongelabelde verkeer dat de switchpoort binnenkomt, zoals PC-data, wordt toegewezen aan het systeemeigen VLAN. Normaal zal de standaard VLAN 1 zijn als een poort in de trunkmodus staat.

Buiten de standaardinstellingen om is het mogelijk, maar niet vereist, om de CoS-instellingen voor de Voice VLAN te wijzigen en het verkeer bij de uitgang opnieuw te markeren. Houd er rekening mee dat CoS 6 de hoogste prioriteit heeft die wordt aanbevolen voor VoIP-verkeer. CoS 7 is de maximaal toewijsbare prioriteit, maar wordt normaal gesproken alleen gebruikt voor beheer en niet aanbevolen voor het meeste transitverkeer. Als de beheerder een Differentiated Services Code Point (DSCP) wil gebruiken voor prioritering, kan de globale standaardinstelling van de switch worden gewijzigd van Trust CoS naar Trust DSCP. Hierdoor kan de switch een DSCP-waarde vertrouwen die al is toegewezen in de laag 3-header van een binnenkomend pakket en de prioriteit ervan bepalen op basis van de toegewezen waarde. In de meeste gevallen is DSCP 46 of Expedited Forwarding de waarde die wordt gebruikt voor VoIP-prioritering. De switch beschikt al over een DSCP-to-queue-toewijzing waarmee DSCP 46 kan worden toegewezen aan hoge-prioriteitswachtrij 6. Standaard wordt DSCP 46 toegewezen aan dezelfde switchwachtrij als CoS 6. Deze toewijzingstabel kan door een beheerder worden gewijzigd in de geavanceerde modus van QoS. Houd er rekening mee dat de instelling van Trust DSCP de switch globaal beïnvloedt en geldt voor alle verkeer dat een switchpoort in de trustmodus binnenkomt. Als het andere verkeer dat de poort binnenkomt een hogere DSCP-waarde heeft dan het VoIP-verkeer, dan wint de hogere DSCP-waarde en dit verkeer zal de eerste prioriteit krijgen. Zie voor meer informatie over QoS-instellingen de PowerConnect 55xx gebruikershandleiding op https://support.dell.com/manuals.

Houd er ook rekening mee dat de beveiligde instelling voor Voice VLAN standaard niet is ingeschakeld. Dit betekent dat wanneer de Voice VLAN is geactiveerd op de poort, frames met een niet-herkende OUI toegang hebben tot het Voice VLAN. Als de beveiligde instelling voor Voice VLAN is ingeschakeld op een poort, zullen alle frames die zijn gelabeld voor de Voice VLAN met een niet-herkende OUI worden verwijderd. Het is alsof u een bewaker bij de poort achterlaat zodra de poort is geopend. De beveiliging autoriseert wie wel en niet kan binnenkomen. Deze functie kan helpen voorkomen dat onbevoegde apparaten of verkeer toegang krijgen tot het Voice VLAN.

Hier schakelen we Voice VLAN Secure in op poort 13 van switcheenheid 1. Als een gebruiker die op de
poort is aangesloten probeert hun PC-verkeer te coderen voor VLAN 10, de Voice VLAN, zal de switch het verkeer verwijderen.

Console (config) # interface GigabitEthernet 1/0/13
console (config-if) # Voice VLAN veilig

Wanneer u interfaces configureert met andere VoIP-apparaten die zijn aangesloten, zoals een PBX-server of een VoIP-switch, is het over het algemeen raadzaam om de poorten statisch toe te wijzen aan de VLAN in plaats van Voice VLAN in te schakelen. De reden hiervoor is dat de meeste van deze apparaten VLAN niet herkennen, wat inhoudt dat ze VLAN-labeling niet ondersteunen. Om Voice VLAN te activeren op een poort of voor het dynamisch toevoegen van een apparaat, moet het verkeer worden gelabeld voor het Voice LAN. Houd er rekening mee dat wanneer een apparaat statisch wordt toegevoegd aan de VLAN de functie voor spraak VLAN niet is
geactiveerd op de poort waar het statisch toegevoegde apparaat is aangesloten. Het verkeer van het apparaat zal niet standaard worden voorzien van een prioriteit. Om dit verkeer te prioriteren, kunnen de trustmodi van CoS en DSCP worden gebruikt zolang het inkomend verkeer van het apparaat al een CoS- of DSCP-waarde toegewezen heeft gekregen. Als er geen CoS- of DSCP-waarde is toegewezen aan het inkomend verkeer, moet een QoS-policy worden gedefinieerd voor de switch om de prioriteit van het verkeer te bepalen.

Hier zetten we de switch in QoS geavanceerde modus, die ons gedetailleerder QoS functionaliteit biedt
waarmee we het QoS-beleid kunnen configureren.

console(config)# qos advanced

Eerst moeten we een ACL configureren die het VoIP-verkeer toestaat. Voor het gemak hebben we het verkeer gebaseerd op het subnet. Hoewel er vele andere parameters kunnen worden gebruikt om specifiek verkeer te vinden; maar dit valt buiten het bereik van deze discussie.

console (config) # IP Access-List Extended VoIP
console (config-IP-al) # sta IP toe willekeurige 192.168.10.0 0.0.0.255
console (config-IP-al) # exit

Nu maken we een ACL die overeenkomt met het LAN-dataverkeer, of ander netwerkverkeer dan VoIP. Dit gaat ervan uit dat het VoIP-verkeer is geïsoleerd in een afzonderlijk subnet en VLAN, wat in de meeste gevallen de beste praktijk is.

console (config) # IP Access-List Extended LAN
console (config-IP-al) # een willekeurige
console (config-IP-al) # exit toestaan

Daarna moeten we een class-map genaamd voip configureren die overeenkomt met de VoIP-ACL en een class-map genaamd LAN die overeenkomt met de LAN-ACL die we eerder hebben gemaakt.

console (config) # Class-map VoIP
console (config-cmap) # overeenkomst toegangs-groep VoIP
-console (config-cmap) # exit
console (config) # klasse-toewijzing LAN
console (config-cmap) # overeenkomst LAN console (config-
cmap) # exit

Nu maken we een policy-map met de naam voice die eerst overeenkomt met de class-map voip en vervolgens de class-map LAN.

console (config) # Policy-map Voice
console (config-pmap) # klasse VoIP

Hier geven we de policy-map een actie (stel wachtrij 6 in). Als het verkeer overeenkomt met de class-map voip, zal deze het verkeer prioriteren naar switch-queue-6.

console (config-pmap-c) # set Queue 6
console (config-pmap-c) # verlaten
in de volgende actie die aan het beleids overzicht is toegewezen als het verkeer overeenkomt met de klassen toewijzing LAN de schakelaar is ingesteld om een CO'S of DSCP-waarde te vertrouwen die al toegewezen is aan het inkomende pakket of frame. Als er geen CoS- of DSCP-waarde is toegewezen aan het binnenkomende verkeer, zal de switch het verkeer standaard in wachtrij 2 zetten. Queue 2 is voornamelijk 'best effort', wat betekent dat het verkeer wordt doorgestuurd op basis van 'first come first-serve' (wie het eerst komt die het eerst maalt).

console (config-pmap) # Class LAN
console (config-pmap-c) # Trust co's-DSCP-
console (config-pmap-c) # exit
console (config-pmap) # exit

Nu de QoS-policy is aangemaakt, wijzen we het toe aan de poorten 1 en 2 op switch-eenheid 1. Poort 1 is onze uplink naar een andere switch of router op het netwerk en poort 2 is verbonden met onze PBX-server.

console (config) # interface bereik GigabitEthernet 1/0/1-2
console (config-if-Range) # Service-Policy input Voice
console (config-if-bereik) # exit

Aangezien poort 2 is verbonden met de PBX, die VLAN niet herkent, zetten we de interface in de toegangsmodus en geven aan het VLAN 10-verkeer ongelabeld te verzenden.

console (config) # interface GigabitEthernet 1/0/2
console (config-if) # switchport Access VLAN 10
console (config-if) # exit 　

Omdat poort 1 onze uplink is, zal het verkeer op beide VLAN's verzenden en ontvangen. We moeten deze poort configureren in de trunkmodus waarmee alle VLAN's aan de interface worden toegevoegd. VLAN 1 zal worden ontlabeld omdat het de standaardinstelling is en VLAN 10 zal worden gelabeld.

console (config) # interface GigabitEthernet 1/0/1
console (config-if) # switchport mode trunk
console (config-if) # verlaten

Tenslotte moeten we het hebben over het Spanning Tree Protocol (STP). Als er twee of meer switches zijn betrokken bij de netwerktopologie, wordt aangeraden om STP globaal in te schakelen op alle switches op de toegangslaag. Bij voorkeur moet het IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) worden gebruikt in plaats van IEEE 802.1d STP om snellere netwerkconvergentietijden te bereiken. Houd er rekening mee dat RSTP wordt ingeschakeld als standaardinstelling bij de PowerConnect 55xx-serie switches. Nu kan het in sommige omgevingen, zoals een netwerk zonder redundante bekabeling, mogelijk zijn om RSTP of STP globaal uit te schakelen, zodat u switch-bronnen vrij kunt maken en de netwerkcomplexiteit kunt verlagen. Waarschuwing!!! RSTP mag niet worden uitgeschakeld zonder eerst te overleggen met de netwerkbeheerder en/of de risico's van het uitschakelen van dit protocol te evalueren, vooral in een productieomgeving.

Wanneer u te maken hebt met een netwerk dat RSTP of STP gebruikt, is het raadzaam om op alle Edge-poorten (poorten die verbonden zijn met eindapparaten of apparaten zonder STP-ondersteuning) minimaal Spanning Tree Portfast in te schakelen. Portfast maakt het mogelijk om een switchpoort direct te convergeren, zonder connectiviteitsvertraging, tijdens een wijziging in de netwerktopologie en te voorkomen dat de poort een andere topologie activeert wanneer de linkstatus verandert van down naar up. In sommige omgevingen is het misschien beter om STP op de Edge-poorten uit te schakelen. Dit kan bijvoorbeeld komen omdat de IP-telefoon die is aangesloten op de poort niet werkt bij optimale standaarden wanneer STP Bridge Protocol Data Units (BPDU's) worden verzonden of 'flooded' vanuit de switch-interface. Het uitschakelen van STP op een switchpoort voorkomt dat het BPDU's verzendt. Hoewel het niet noodzakelijkerwijs voorkomt dat de poort BPDU's verzendt die het ontvangt van andere netwerkapparaten. Om te voorkomen dat een poort BPDU's verzendt, moet u de BPDU-filteroptie globaal inschakelen op de switch. Houd er rekening mee dat BPDU-flitering standaard is ingeschakeld. Deze instelling heeft geen invloed op poorten waarvoor Spanning-Tree is ingeschakeld. Om BPDU-filtering uit te schakelen, kan de globale instelling van de switch worden gewijzigd in BPDU-flooding waardoor poorten met uitgeschakelde spanning-trees BPDU's kunnen verzenden die van andere apparaten zijn ontvangen, zoals eerder is uitgelegd.

Hier schakelen we STP uit op poort 13 van switcheenheid 1 die is aangesloten op een VoIP-telefoon.

console (config) # interface GigabitEthernet 1/0/13
console (config-if) # spanning-tree Disable
console (config-if) # exit

op poort 2 switch Unit 1, die is verbonden met de PBX-server, activeren we STP PortFast.

console (config) # interface GigabitEthernet 1/0/2
console (config-if) # spanning-tree PortFast
console (config-if) # End

Dit is een samenvatting van de basisconfiguratie van Voice VLAN op de PowerConnect 55xx serie switches. Houd er rekening mee dat de bovenstaande configuraties maar voorbeelden zijn en dat deze mogelijk niet voor alle netwerkomgevingen noodzakelijk zijn. Er zijn ook andere manieren dan Voice VLAN om VoIP-verkeer te prioriteren op de switch van de 55xx serie en in het netwerk. Deze functie is bedoeld om lokaal verkeer in de switch te prioriteren en kan niet alle problemen met de servicekwaliteit van het netwerk verhelpen. In de onderstaande sectie vindt u een lijst met opdrachten die nuttig kunnen zijn voor het oplossen van problemen met de Voice VLAN, naast een voorbeeldconfiguratie die de opdrachten weergeeft die we in dit document hebben gehanteerd.

Opmerking: Opmerking: Deze documentatie is geschreven voor PowerConnect 55xx firmwarecode 4.0.1.0. Toekomstige firmwareversies kunnen de functionaliteit van het apparaat, de opdrachtsyntaxis en andere dingen met betrekking tot het bereik van dit document wijzigen.

Beschikbare opdrachten voor probleemoplossing:

console # show Voice VLAN console # show interfaces switchport
console # show QoS map DSCP-wachtrij console # show interfaces Access-lists Counters
# show QoS interface buffers console # show interfaces Access-lists-
console # show QoS interface Queuing console # show interface toegang--lijst console # show QoS interface

-map console # show
VLAN console # show spanning-tree data console # show CPU-gebruik console #
show spannings-tree BPDU console # show logging console #
show RMON Statistics (hulp-console # show tech-support console)
# show interfaces status console # show tech
-support-console # show interfaceconfiguratie console. > <

Voorbeeld van switchconfiguratie: 

 vlan database vlan 10 exit

voice vlan oui-table add 000181 Nortel

voice vlan oui-table add 0001e3 Siemens_AG_phone

voice vlan oui-table add 00036b Cisco_phone

voice vlan oui-table add 0003b5 Joes_VoIP_Phones

voice vlan oui-table add 00096e Avaya

voice vlan oui-table add 000fe2 H3C_Aolynk

voice vlan oui-table add 001049 Shoretel

voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone

voice vlan oui-table add 00907a Polycom/Veritel_phone

voice vlan oui-table add 00e0bb 3Com_phone

voice vlan id 10

iscsi target port 860 address 0.0.0.0 iscsi target port 3260 address 0.0.0.0 iscsi target port 9876 address 0.0.0.0 iscsi target port 20002 address 0.0.0.0 iscsi target port 20003 address 0.0.0.0 iscsi target port 25555 address 0.0.0.0

qos advanced

ip access-list extended voip

permit ip any 192.168.10.0 0.0.0.255

exit

ip access-list extended LAN

permit ip any any exit

class-map voip

match access-group voip

exit

class-map LAN

match access-group LAN

exit

policy-map voice

class voip

set queue 6

exit

class LAN

trust cos-dscp exit

exit

!
Interface gigabitethernet1/0/1
Service-Policy input Voice
switchport mode trunk

!

Interface gigabitethernet1/0/2
omspannen-structuur PortFast
Service-Policy input Voice
switchport toegang VLAN 10

!

Interface gigabitethernet1/0/13
omspannen-boom,
switchport mode uitschakelen trunk
switchport trunk toegestaan VLAN Remove 10
Voice VLAN enable
Voice VLAN Secure

!

Standaardinstellingen Service plaatje:
SW version 4.0.1.0 (datum 12-apr-2011 tijd 17:40:25) Gigabit Ethernet-poorten = = = = = = = = = = = = = = = = = = = = = = =
=
geen afsluit snelheid 1000 duplex full
negotiation
-datatransportbesturing op
MDIX auto
no back-druk interface VLAN 1
interface poort-kanaal 1-32
spannings-tree
omspannen-boomstructuur modus RSTP QoS Basic
QoS Trust cos
inschakelen