基于ROS软路由的百元硬件升级方案实现突破千兆宽带

前言

很多用户得利于FTTR光网络不断推广,家用宽带带宽已经实现千兆速率的突破。而现在很多ISP运营商已经在多个城市率先推出2000M光宽带。这种情况下,要想将自家宽带的带宽能够充分发挥利用,就需要对原有的千兆设备进行升级来满足突破千兆的使用需求。

俗话说500M一个坎,突破1000M更是一个坎儿。而同样借助于国内网络设备厂商们不断地内卷,不管是光猫还是交换机相继都推出了2.5G次生代的新网络产品,这才使得用户的升级网络硬件设备成本降得更低。本博文将基于之前的ROS单臂路由作基础为例,介绍突破千兆的百元硬件升级方案,供广大基友参考。

本文为进阶内容,具体基础操作详情参加前期博文:

ESXi虚拟机实现RouterOS(ROS)软路由单臂路由功能https://icloud.blog.csdn.net/article/details/136952157

准备工作

1、准备一台2.5口带vlan的管理网交换机(本文本以TP-LINK SE2106为例)。

2、准备SFP+万兆光模块,以及多模跳线(本文采用诺可信SFP+光模块及OM3跳纤)。

3、若干5类及以上千兆网线。

4、具备超过千兆的光宽带以及2.5G光猫一台(本文采用中兴G7615光猫)。

5、下层2.5G以及SFP+的交换机及路由、无线需要wifi6 160MH硬件方案(本文将继续采用HW三层交换机以及ESXi虚拟化服务器来实现ROS软路由功能)。

拓扑图

2b7f8de60fc34a478dcd9563d59a2441.png

实现目的

1、TL-SE2106作为跳板交换机外网突破千兆的关键,最高可达2.5G带宽速度,并配合网口和下层万兆交换机实现局域网10G速度。

2、TL-SE2106 1-3口为上联电口,4口为下联云管理电口,5口为IPTV上联电口,6口下联万兆光口。

3、三层交换机光口x0/0/1作为连接ESXi服务器的10G干线,光口x0/0/2作为上行链路TL-SE2106的6光口。

具体操作

1、配置TL-SE2106交换机端口VLAN

首先开启交换机812Q VLAN使能,分别添加两个vlan,一个用于互联网,一个用于IPTV,保留4口作为默认vlan1用于交换机管理。

互联网VLAN(7):将1-3口未标记端口,6光口作为标记端口,vlan为7(根据上层网络自行修改,也可以根据实际需求自定义)

4a48ca1386c445219ec7db533dde43fe.png

IPTV VLAN(9):将端口5和6光口作为vlan9的成员,5口为标记端口, 6为标记端口。

68036ab962954e50bd6fae0b84b944f6.png

修改默认vlan1,去掉光口6,防止环路(本地客户端无法修改默认vlan,需要到在线的云商管理平台去修改),最终配置完的结果如下:

58000f7b7c3e4b4082dddf21a611068f.png

到801.2Q PVID设置中修改端口的PVID,上述只是将端口进行了vlan分组和定义了是否打标签,而PVID的设置才能对端口的访问作限制,一个物理端口只能对应一个PVID,一般只会对vlan中不带标签的端口进行PVID的设定,对带标签的端口不做PVID设定。

根据上述vlan端口的划分和设定,需要将1-3电口作为PVID=7,5电口作为PVID=9:

8cfe11e9f1754e0085c856baacd3db58.png

设置完后,进行配置保存。云商平台会直接保存应用。

2、配置并连接SFP+万兆光口链路

将上层6光口连接至三层交换机2光口(x0/0/2),配置成trunk干线接口,其他VLAN均能通过。

int x0/0/2 port link-type trunk port trunk allow-pass ALL

3、修改ESXi虚拟交换机网口配置

配置和修改虚拟交换机(vSwitch0),添加上行链路为交换机万兆口(vmnic5-10000Mbps),在此虚拟机交换机上分别添加虚拟端口组WAN(本文是WAN-10Gbps)和LAN(VM Network),此时主要将WAN的VLAN ID设置成7(仅7通过,防止环路),而LAN口VLAN ID 配置成默认设置为4095或者0。

a41fd26e157d4c82a43b0c27d6981f8f.png

然后将端口组的两个网络分配给RouterOS CHR虚拟机两个端口,分别是作为RouterOS的WAN口和LAN口使用。

58476db83a1c4455bc791176bc8186c8.png

4、ROS(CHR)软路由拨号

对于ROS版本的选择也是突破千兆带宽的关键,注意ROS是有license授权的,P1只支持千兆速率,P10及以上才能支持到万兆(本文使用的P10授权)。

使用winbox选择mac地址登录RouterOS,进入后可通过MAC地址来分辨具体的口并命名WAN和LAN口,在WAN口上面新建PPPoE宽带的拨号配置。

da91467f717d4b98ab36bcc804e5e7d3.png

5、局域网带宽测速

使用本地计算机连接万兆交换机speedtest测试出口带宽(下图采用联通运行商1500M带宽测速),可以看出带宽可以满速(运行商带宽给定的下线速率一般在签约带宽基础上有10%左右上浮)。

ef2b8cda31c64907bb77fe99d6578bbc.png

6、连接管理交换机链路

由于TL-SE2106支持云管理,为了在线功能在三层环境下不失去监控管理权,需要将下行交换机口连接一根网线至TL-SE2106的端口4,让设备能够vlan1正确获取到局域网IP(本文静态地址),此时就可以通过云商APP或者在线管理平台进行交换机的日常远程维护和管理工作。

da3636d724b64e2799e50f51cf8899b7.png

原文链接:https://blog.csdn.net/yuweigu0/article/details/137355313?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522171828104516800213084155%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=171828104516800213084155&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-19-137355313-null-null.nonecase&utm_term=%E8%B7%AF%E7%94%B1%E5%99%A8%E3%80%81%E5%8D%83%E5%85%86

© 版权声明
THE END
喜欢就支持一下吧
点赞10 分享