Pasar VLAN con un convertidor de medios: una guía práctica

CONVERTIDOR DE MEDIOS Pasar VLAN es posible cuando el convertidor conserva las etiquetas de Ethernet y acepta el Tamaño del cuadro. Sin embargo, los términos “no gestionado”, “Gigabit” o “10G” no garantizan que un modelo concreto cuente con esas prestaciones.

Por ejemplo, una conexión de fibra óptica podría transmitir correctamente una red sin etiquetar, mientras que un enlace ascendente de un conmutador etiquetado fallaría. La causa podría ser el convertidor, pero también podría deberse a un puerto que envía tramas sin etiquetar, a una VLAN excluida del conmutador remoto o a un límite en el tamaño de las tramas.

A continuación te explicamos cómo distinguir entre esas posibilidades antes de comprar los herrajes de recambio.

Qué significa realmente el «VLAN Passthrough» de un convertidor de medios

Para que la ruta sea transparente, un trama que entre con el ID de VLAN 100 debe salir con la misma etiqueta de VLAN. El cambio de cable de cobre a fibra óptica no requiere, por sí mismo, modificar dicha etiqueta.

Hay tres conceptos que se confunden con facilidad:

Un convertidor puede transmitir una trama etiquetada sin ofrecer un menú de configuración de VLAN. Por el contrario, un dispositivo gestionado puede filtrar o modificar deliberadamente las etiquetas. El Documentación sobre el puente del núcleo de Linux Ilustra cómo, al habilitar el filtrado de VLAN, el reenvío depende tanto de la pertenencia a una VLAN como de la dirección MAC de destino. Se trata de una explicación útil de la distinción, no de una prueba sobre el hardware de un convertidor concreto. La documentación del núcleo de Linux

Si la conexión física en sí es inestable, empieza por el método de LuLeey Guía de resolución de problemas del convertidor de medios «Lights-On» Primero.

Comprueba el tamaño de la trama, no solo “MTU 1500”

Un sencillo 802.1Q La etiqueta VLAN añade cuatro bytes a una trama de Ethernet. Con una carga útil de Ethernet de 1.500 bytes, los tamaños resultantes son:

Estas cifras incluyen la cabecera Ethernet y el FCS de cuatro bytes. No incluyen el preámbulo, el delimitador de inicio de trama ni el intervalo entre paquetes. La cifra con dos etiquetas es 1518 + 4 + 4; se parte de la base de que la carga útil sigue siendo de 1500 bytes y de que no se añade ninguna encapsulación adicional.

En Referencia de Ethernet en Wireshark describe los campos del marco base y la etiqueta VLAN de cuatro bytes. La tabla aplica esos campos a la misma carga útil de 1.500 bytes. Wiki de Wireshark

Una especificación que solo indique “MTU 1500” resulta ambigua a menos que se defina qué es lo que se cuenta. Pregunta cuál es el tamaño máximo de trama Ethernet aceptado y si esa cifra incluye las etiquetas y el FCS. El hecho de que se admita una etiqueta tampoco garantiza la compatibilidad con QinQ: comprueba por separado los tipos de etiqueta, el comportamiento de las etiquetas apiladas y el tamaño de trama requerido.

Comprueba qué envían los dos puertos de los extremos

Anota el ID de la VLAN e indica si el tráfico debe ir etiquetado o sin etiquetar en cada conexión.

Para una extensión sencilla de la VLAN 100 entre dos conmutadores gestionados, ambos puertos conectados a la ruta del convertidor transparente deben transmitir la VLAN 100 etiquetada. Los dispositivos conectados a los puertos de acceso pueden seguir enviando tráfico normal sin etiquetar; sus conmutadores se encargan de gestionar las etiquetas en el enlace ascendente.

Comprueba la configuración real, en lugar de fiarte únicamente del término “trunk”:

• ¿Está permitida la VLAN requerida en ambos enlaces ascendentes?
• ¿Algún puerto envía esa VLAN sin etiquetar como su VLAN nativa?
• ¿Qué VLAN recibe el tráfico de entrada sin etiquetar: el PVID del puerto?
• ¿Hay algún dispositivo gestionado intermedio que filtre o traduzca las etiquetas?

Este ejemplo comprueba la conservación de etiquetas. No es necesario habilitar todas las VLAN en un enlace ascendente de producción.

Una prueba práctica para el «passthrough» de VLAN

Utiliza una red de pruebas aislada o un intervalo de mantenimiento acordado. Guarda primero la configuración actual.

1. Establecer una referencia que se sepa que funciona

Utiliza dos conmutadores compatibles con VLAN y un ordenador de prueba conectado a cada uno de ellos. Asigna los puertos de acceso que dan al ordenador a la VLAN 100 y configura los puertos entre conmutadores para que transporten la VLAN 100 etiquetada. Asigna a los ordenadores direcciones adecuadas y únicas dentro de la misma subred de prueba.

Comprueba la comunicación a través de una conexión directa que sepas que funciona correctamente. A continuación, desconecta esa conexión e inserta la ruta correspondiente de convertidor y fibra entre los mismos puertos del conmutador. Mantén sin cambios la configuración de la VLAN y los ordenadores de prueba. No dejes ambas rutas conectadas, ya que podrías crear un bucle de forma accidental.

Registra las velocidades de funcionamiento tras la sustitución. En el caso de los convertidores enchufables, el ajuste físico, el modo SerDes del host, la velocidad configurada o negociada y el rendimiento útil son comprobaciones independientes. Confirma el convertidor y el módulo exactos, el chipset o PHY del host, el firmware o el controlador, la configuración de los puertos y la codificación del módulo.

2. Realiza pruebas en ambas direcciones y con más de un tamaño de paquete

Empieza con un tráfico reducido y, a continuación, comprueba cuál es el tamaño máximo de paquete que requiere el servicio. Un ping predeterminado que se realiza con éxito solo supone una comprobación con paquetes pequeños.

En el ejemplo de una sola etiqueta con una carga útil de 1.500 bytes, comprueba que la prueba genere realmente tramas Ethernet de 1.522 bytes, incluido el FCS. El “tamaño del paquete” de una herramienta puede referirse a la longitud de la dirección IP o a la carga útil de la prueba; también puede fragmentar el tráfico. Comprueba la convención de tamaño de la herramienta y asegúrate de que la fragmentación no esté ocultando el límite.

Repite la operación en ambas direcciones. Registra las tramas de prueba transmitidas y recibidas, las pérdidas y los cambios en el contador de errores. Si el servicio utiliza QinQ o cargas útiles mayores, añade esos casos concretos por separado.

3. Comprobar las etiquetas en los puntos de medición

Captura el flujo de prueba antes y después de la ruta de conversión utilizando tomas adecuadas o puertos de duplicación de conmutador. Comprueba que la configuración de duplicación conserve las etiquetas y que el adaptador de captura las muestre.

En Guía para la captura de VLAN con Wireshark explica por qué el sistema operativo, la interfaz de captura, la tarjeta de red o el controlador pueden ocultar etiquetas. Comprueba la configuración de la captura con un flujo etiquetado conocido antes de culpar al convertidor por la falta de una etiqueta. Las capturas también pueden omitir el FCS, por lo que la longitud mostrada puede ser cuatro bytes inferior a la de la tabla anterior. Wiki de Wireshark

4. Interpretar el resultado

Estos resultados limitan el alcance de la investigación; ninguno de ellos por sí solo permite identificar un convertidor defectuoso. Un «ping» o una prueba de velocidad de Internet tampoco garantizan el correcto funcionamiento de todas las VLAN, tamaños de trama o protocolos de control.

Qué hay que comprobar antes de realizar un pedido

LuLeey’s Gama de convertidores de medios de cobre a fibra óptica es un punto de partida para elegir la conexión física.

Por ejemplo, el Página del producto LL-SFPMC10GRTL menciona un chip RTL8261C, un puerto SFP+ de 10G/2,5G y un puerto RJ45 multivelocidad. La página no indica el tamaño máximo de trama Ethernet ni ofrece una matriz de pruebas de paso de VLAN/QinQ. Esas especificaciones de interfaz por sí solas no permiten confirmar tu servicio etiquetado.