https://opennet.me/openforum/vsluhforumID6/1565.html Добрый всем день!<br><br>Топология следующая: Kerio Control Appliance крутится под VMWare ESXi, хост подключен двумя интерфейсами, объединенными в NIC-Teaming к коммутатору Qtech QSW2800, в котором эти порты объединены в PortChannel в режиме транка. В этот же коммутатор, на аксессовые порты приходят два подключения к Интернет, каждый на свой вилан. <br>Почему два? Потому что бухгалтерия решила, что ей мало одного подключения, расшаренного на весь офис, и купила себе отдельное подключение. Админы, чтобы не городить огород с еще одним периметром вокруг бухгалтерии, решила завести оба подключения на вполне себе легальный Kerio Control, на котором уже и расшаривать соединения.<br>Схема в целом работает, Интернет летает и все довольны... Кроме провайдера интернета. Они позвонили и сказали, что с этих наших портов идет флаппинг с маком, присвоенным интерфейсу PortChannel коммутатора, причем сами они со своей стороны ничего предложить не могут, но просят убрать такое поведение.<br><br>Так вот вопрос, почему такое поведение и ка https://opennet.me/openforum/vsluhforumID6/1565.html#4 Wed, 17 Dec 2014 14:42:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Interface Port-Channel1 <br>&gt;&gt; description Trunk to ESXi <br>&gt; Ну вобщем, раз никто не знает, то сделал следующее: <br>&gt; один из линков до провайдера погасил, в ESXi оба виртуальных интерфейса терминировал <br>&gt; на один вилан, который остался активным.<br>&gt; Получается, для Kerio Control ничего не изменилось, у него осталось также два <br>&gt; внешних интерфейса, по которым он поднимает PPPoE-сессии. И так как скорости <br>&gt; по контракту там очень небольшие, пропускной способности одного физического линка там <br>&gt; хватает с лихвой.<br>&gt; В общем, все довольны :) <br><br>а я бы по "дороге" на один из каналов интернет поставил бы тупой свитч на 5 портов и все<br> https://opennet.me/openforum/vsluhforumID6/1565.html#3 Thu, 11 Dec 2014 11:05:35 GMT &gt;[оверквотинг удален]<br>&gt; port-group 1 mode on <br>&gt; !<br>&gt; Interface Ethernet1/28 <br>&gt; description Trunk to ESXi port 2 <br>&gt; switchport mode trunk <br>&gt; switchport trunk allowed vlan 1;10;20 <br>&gt; port-group 1 mode on <br>&gt; !<br>&gt; Interface Port-Channel1 <br>&gt; description Trunk to ESXi <br><br>Ну вобщем, раз никто не знает, то сделал следующее: <br>один из линков до провайдера погасил, в ESXi оба виртуальных интерфейса терминировал на один вилан, который остался активным. <br>Получается, для Kerio Control ничего не изменилось, у него осталось также два внешних интерфейса, по которым он поднимает PPPoE-сессии. И так как скорости по контракту там очень небольшие, пропускной способности одного физического линка там хватает с лихвой. <br>В общем, все довольны :)<br> https://opennet.me/openforum/vsluhforumID6/1565.html#2 Mon, 08 Dec 2014 14:33:36 GMT &gt; Посмотрите sh mac address-table vlan 10 и sh mac address-table vlan 20 <br>&gt; на свитче <br><br>#sh mac-address-table vlan 10<br>Read mac address table....<br>Vlan Mac Address Type Creator Ports<br>---- --------------------------- ------- -------------------------------------<br>10 00-0c-29-27-86-0f DYNAMIC Hardware Port-Channel1<br>10 00-18-18-b6-5d-48 DYNAMIC Hardware Ethernet1/6<br>10 00-18-18-b6-5d-54 DYNAMIC Hardware Ethernet1/6<br>10 00-1d-60-67-3c-7f DYNAMIC Hardware Ethernet1/6<br>10 00-1f-ce-63-79-5a DYNAMIC Hardware Ethernet1/6<br>10 00-24-14-a1-e9-78 DYNAMIC Hardware Ethernet1/6<br>10 2c-36-f8-1a-4d-03 DYNAMIC Hardware Ethernet1/6<br>10 40-61-86-87-c7-c0 DYNAMIC Hardware Ethernet1/6<br>10 b8-97-5a-26-cb-a6 DYNAMIC Hardware Ethernet1/6<br>10 c8-4c-75-79-6c-40 DYNAMIC Hardware Ethernet1/6<br><br>#sh mac-address-table vlan 20<br>Read mac address table....<br>Vlan Mac Address Type Cre https://opennet.me/openforum/vsluhforumID6/1565.html#1 Mon, 08 Dec 2014 13:10:25 GMT Посмотрите sh mac address-table vlan 10 и sh mac address-table vlan 20 на свитче<br>И покажите полный конфиг port-channel<br>