Link-Aggregation DS214+ <-> TPLink Switch TL-SG3210

[Netranger]

Hallo zusammen,

bin am portieren meiner alten ds209+ auf die neue 214+ und hänge derzeit beim problem LACP also link-aggregation-protocoll mit einem neuen TP-link switch TL-SG3210

habe am switch sowie auf der DS214+ LACP aktiviert und das bundle wurde gesetzt und generiert.

am switch sehe ich das erkannte setup noch und das kanalbundle , jedoch habe ich keinerlei ip-connectivity mehr zur DS.

jemand ideen dazu ?

gruß - mike

 

[fpo4711]

Hallo,

was bedeutet eigentlich "keinerlei ip-connectivity" ? Link Anzeige vorhanden?

Ansonsten Kabel prüfen, die richtigen Ports konfiguriert. Und den Assistenten einmal versucht?

Was dir unter welchen Bedingungen überhaupt eine Link Agregation bringt ist dir hoffentlich klar.

Gruß Frank

 

[Netranger]

was das bedeutet?

layer 3 vom OSI 7-schichten modell ist gemeint !

layer 2 baut sich augenscheinlich korrekt auf, da am switch schön zu sehen ist, dass ausverhandelt und der trunk auch hergestellt wird - ist ja ein managed switch.

danach ist aber sendepause, dnn das simplste mittel um connectivity zu testen, also PING timed aus und das sogar direkt vom switch selbst.

habe bereits sämtliche konfig-varianten die mir zu verfügung stehe getestet jedoch bis jetzt ohne erfolg.

und JAAAA kabel sind neu und auch nicht defekt, denn auf nicht dafür vorgesehenen normalen accessports habe ich connectivity in alle richtungen.

auch die netten led´s wonach du gefragt hast sind up and running, ausser ich setze sie auf shutdown am switch.

was für nen assistenten meinst du denn bitte und wozu sollte ich einen brauchen ???

bin schon eher dran ein span-port zu konfigurieren ud dann mal den analyzer dranzuhängen.

echt mühsam das ganze geschraube bis es dann mal funst

gruß - mike

 

[fpo4711]

Viele Fachbegriffe mit denen Du da um dich wirfst. Wenn dir diese alle klar sind, dann sollte das doch wohl kein Problem darstellen. Normalerweise läuft eine solche Konfiguration völlig schmerfrei ab. In der DS die LA definieren und dann auf dem Switch auch eine LA definieren. Fertig.

Mit dem Assistenten meinte ich den Synology Assistenten. Der könnte dir nämlich anzeigen welche IP deine DS hat.

Ich vermute mal eher Du hast den Switch zer-managed. Es gibt auch Einstellungen die sind kontraproduktiv für LA wie z.Bsp. das MAC-Binding. Hab es nicht im Kopf was das alles beim TPLink ist, da wird es aber einiges geben.

Nur interessenhalber was meinst Du bringt dir LA. Die mehrfache Bandbreite beim kopieren? Das wird nichts.

Gruß Frank

 

[Netranger]

hallo frank,

ich schätze es sehr dass du mir helfen wolltest, aber die ip habe schon selbst manuell gesetzt und ich bin sicher nicht auf der nudelsuppe daher geschwommen.

und ja ich verstehe das was ich hier schreibe!

hätte ja gut sein können, das irgendwo ein schwachsinnig versteckter dienst auf der DS aktiviert werden müsste, aber lassen wir das.
hätte ja sei können, das das schon jemand am laufen hat.

werde morgen wenn ich zeit habe ein span-port setzen und den analyzer laufen lassen.

warum ich noch nicht weiter bin fragst du?

naja, immerhin sind es 2 hersteller die hier IEEE 802.3ad Dynamic Link Aggregation implementiert haben und wenn es nicht RFC-konform ist hast du die arsch-karte gezogen.

egal, werde das snifferprotokoll dem support senden, immerhin wollen die von syno ja auch dass es mit möglichst vielen switchboxen läuft.

gruß - mike

 

[s24-asm]

Nur interessenhalber was meinst Du bringt dir LA. Die mehrfache Bandbreite beim kopieren? Das wird nichts.

Kannst Du evtl. erläutern, warum nicht?

 

[fpo4711]

Kannst Du evtl. erläutern, warum nicht?

Ich nutze dafür mal einen kopierten Satz der es recht gut beschreibt:

Alle Frames, die zu einer bestimmten Datenkommunikation gehören, werden aber über dieselbe physische Verbindung (Kabel) übertragen. Das gewährleistet die Zustellung der einzelnen Frames einer Datenkommunikation in der richtigen Reihenfolge (verhindert mis-ordering).

LA bringt also nur etwas bei mehreren unterschiedlichen Verbindungen. LA bringt also im heimischen Netz nur in den seltesten Fällen etwas.

Gruß Frank

 

[Netranger]

zur verdeutlichung was hier angedacht ist:

es ist mir schon klar was hier im bezug auf die bandbreite sache ist, aber ich erkläre es gerne worauf in meinem fall abgezielt wird.

1. VPN-router hat 100Mbit ports ist also nix für die DS ist aber die schnittstelle zur aussenwelt und nicht wegzudenken.

2. hier kommt der neue switch ein TPLINK TL-SG3210 ins spiel - hier soll die DS214+ mit dynamischen LACP angeschlossen werden was derzeit noch nicht erfolgreich gelungen ist.

3. zur aufteilung der verfgbaren bandbreite folgendes >> mit dynamic LACP sollten 2Gbit möglich werden und ich kann beide stockwerke mit mehreren/verschiedenen clients gleichzeitig versorgen. es ist also möglich mehr als nur 1Gbit von der DS zu saugen.

4. natürlich sehe ich auch die variante port 2 mit anderer IP-adresse zu konfigurieren, aber wenn schon, denn schon und obendrein sollte ein port w.o. geben, hat man unter gleicher ip immer noch connectivity.


@Frank,

leider ist es mir nicht möglich gewesen ein capture zu ziehen, da man auf dem switch kein spiegelport auf LAG-ports setzen kann

habe mittlerweile beim support von TP-Link ein ticket offen, da ich gesehen habe, dass es in diesem bereich bereits ein update für LACP gebeben hat.

am switch selbst ist wunderschön zu sehen, dass LAG1 generiert wird und beide ports automatisch in den trunkmode schalten.
ab diesem zeitpunkt ist aber dann schluss weil ich keinerlei zugriff mehr auf die DS habe.

hier (DSseitig) dürfte aber auch nicht alles astrein sein, denn ich habe beispielsweise bei meinem letzten versuch habe ich versucht VLAN-tagging mit entsprechendem VLAN-tag einzutragen.

ab hier war überhaupt keine möglichkeit mehr an die box heranzukommen.
ich musste hinten reset drücken um dies wieder zu ermöglichen.

gruß - mike

 

[fpo4711]

Hallo netranger,

nicht das Du hier was in den falschen Hals bekommst, ich will das nicht in Frage stellen warum man LA einsetzt. Es gibt sicherlich auch im heimischen Netz Anwendungsfälle wo das durchaus Sinn macht. Ich habe das beispielsweise auch bei mir Zuhause eingerichtet. Mir bringt es in sofern etwas als das im Falle einer Datensicherung z.Bsp. nicht alles in die Knie geht.

Nur wird das leider aus oben genanntem Umstand von den Meisten überbewertet.

Ich habe das allerdings sowohl bei mir mit einem Zyxcel GS1910 als auch im beruflichen Umfeld mit Cisco oder HP Switchen in Verbindung mit der DS umgesetzt. Nicht sehr oft weil einfach die Notwendigkeit fehlt oder aber der Switch nicht IEEE 802.3ad unterstützt. Kann nur für mich behaupten, die Einrichtung lief immer völlig schmerzfrei ab. Vieleicht hast Du ja mit diesem Switch (Firmware) einfach Pech. Bin allerdings der Meinung ich hätte das schon mal mit einem TPLink (allerdings etwas größer) umgesetzt, würde jetzt aber aus dem Kopf auch nich darauf wetten.

Gruß Frank

 

[Netranger]

hi frank & @ALL
konnte das problem finden.

letztendlich lag es an der (mir un)logischen einstellung port config auf ACCESS - hier wurde zuvor automatisch ohne mein zutun auf TRUNK gesetzt !

bilder sagen mehr als 1000 worte - daher ein paar screenshoots dazu

der switch ist eine sehr preiswerte variante um dzt. €82.- für all jene die es interessiert.


gruss - mike

 

[Netranger]

musste die beiden hier nachsetzen da nur 5 auf einmal gepostet werden können.

 

[Netranger]

übrigens, so sieht der switch aus:

 

[fpo4711]

Tja, so ist das in der IT die Begriffe sind nicht immer eindeutig. Es soll ja auch IT-Girls geben (Was das dann auch immer ist).

Der Begriff Trunk unter deinen VLAN-Einstellungen bezieht sich eben auf Trunk im Sinne von VLAN und nicht Trunk im Sinne von Bündelung. Nicht ungewöhnlich ist eben die Verbindung von beiden gleichzeitig. Wenn Du die VLAN-Unterstützung auf der DS aktivierst und die VID=1 nimmst solltest Du auch in den VLAN-Ports Trunk stehen lassen können.

Ich persönlich würde aber eher portbasiertes VLAN am Switch vorziehen.

Gruß Frank

 

[Netranger]

korrekt, ein TRUNK hat ja die funktion vlan´s zu transportieren und dient nicht der link-aggregation.

deshalb wurde ich auch stutzig und habe versucht es manuell umzustellen - siehe da, alles läuft wie geplant

hoffe der beitrag nutzt anderen auch, immerhin ist der switch ja extrem günstig und nicht gross.

gruss - mike

 

[fpo4711]

korrekt, ein TRUNK hat ja die funktion vlan´s zu transportieren und dient nicht der link-aggregation.

Und was ist denn daran so unlogisch?

letztendlich lag es an der (mir un)logischen einstellung port config auf ACCESS

Gruß Frank

 

[Netranger]

na ganz einfach, habe LACP dynamic am switch aktiviert und schwupps - die beiden ports waren auf TRUNK geschaltet.

das habe ich ja oben bereits dokumentiert wenn du nachliest.
erst manuelles edit brachte den gewünschten erfolg!

 

[Netranger]

@Frank,

übrigens hat der switch ein dir bekanntes CLI - jenes von CISCO Systems

Gruss - Mike

 

[fpo4711]

Recht ähnlich, aber das hat ja nicht unbedingt was zu sagen. Soviel ich weiß haben die nichts miteinander zu tun. Glaube sogar das sich Cisco gerade von seinen kleinen Töchtern wie Linksys gertrennt hat. Bin mir da jetzt aber nicht sicher. Denke mal die spielen in einer anderen Liga und haben sicherlich auch vom Innenleben wenig Parallelen. Aber erstaunlich ist auf jeden Fall für wie wenig Geld man mittlererweise managed Switche mit entsprechender Funktionalität erhalten kann.

Gruß Frank

 

[Netranger]

nun, abgespeckte version ohne debug-commands, aber exakt gleiches interface.

 

[Zenz]

Hallo Netranger!

Auf Grund deiner tollen Anleitung für Link-Aggregation habe ich mir auch den TL-SG3210 bestellt und auch heute bekommen.
Da meine DS214+ erst in den nächsten Tagen geliefert wird, wollte ich aber den Switch bereits nach deinen Printscreens vorbereiten.

Ich habe leider wenig Ahnung und bin deshalb schon beim ersten Schritt gescheitert.


Kannst du mir bitte helfen und mir den Trick verraten, wie du es machst, das bei Port 7,8 "LAG1" angewählt ist.

Vielen Dank
Zenz