simple way to use routeros with switch feature · simple way to use routeros with switch feature...

SIMPLE WAY TO USE ROUTEROSWITH SWITCH FEATURE

Mr.Surachai Kaewwong

KAP Engineering Service Co.,Ltd.

MUM in Thailand

5 Sep 2016 ( Thai Language )

ผบรรยาย

นาย สรชย แกววงค

Mikrotik Certificate

MTCNA

MTCWE

MTCUME

MTCETE

MTCRE

MTCINE

Certified Trainer

Certified Academy Trainer

วตถประสงค

1. ใหผใชงานเขาใจการท างานของ ROS เมอตองการใชงานเปน Switch

2. ใหผใชงานสามารถใชงาน ROS ใหเปน Switch ไดทงสองแบบ

1. ใชงาน ROS เปน Switch โดยใช Bridge

2. ใชงาน ROS เปน Switch โดยใช Switch Chip

3. สามารถใชงาน ROS ท างานเปน Switch ใน Mode ตางๆไดดงน

1. Trunk Mode

2. Access Mode

3. Hybridge Mode

4. สามารถใชงานอปกรณ RB และ CRS ใหท างานเปน Switch ไดทงแบบ Bridge และ Switch Chip

5. สามรถน าความสามารถของ Switch Chip บน RB และ CRS ในการน าไปใชงานไดอยางมประสทธภาพ

ท าความเขาใจการใชงาน SWITCH บน ROS

Router Board/Cloud Router Switch

ROSSwitch Logic

Routing, Bridge, Firewall, QoS, Etc…

Software Hardware


Packet Switch Logic

Switch

Chip

(CPU)Routing, Bridge,

Firewall, QoS, Etc…

ROSYes

No

wire-speed switching

Processed By RouterOS

Ethernet Interface

Ethernet Interface

การก าหนดให Switch Logic เลอกใชงาน Switch Chip (CPU)

หรอไมตองการใชงาน

- ก าหนดจาก Input Interface

- ในกรณท Input Interface เปน Bridge จะตองใชงาน

Switch Chip (CPU) โดยไมสามารถหลกเลยงไดทกกรณ

- ก าหนดจากขอมล (Packet) ทเขามาวามปลายทางทตองการจะสง

ขอมลวาอยใน Subnet หรอวา Segment เดยวกนหรอไม

** จะตองเปดใชงาน Switching Feature ไวเทานน ในกรณทไมไดเปด

ใชงาน ทกกรณจะเปนการก าหนดใหใชงาน Switch Chip (CPU) ทนท

** การเปดใชงาน Switching Feature จะตองก าหนดทคณสมบต

ทเรยกวา “master-port”

IN OUT


การใชงาน Switch บน ROS สามารถท าไดสองแบบ

1. Switching Feature

2. Bridging

Packet

Ethernet InterfaceIN

Switch Logic

Ethernet Interface

Packet

OUT

Packet

Ethernet InterfaceIN

Switch Logic

Ethernet Interface

Packet

OUT

Switch Chip

(CPU)

เปรยบเทยบการใชงาน ROS ท าเปน SWITCH ทงสองแบบ

การใช ROS ท างานเปน Switch แบบใช Bridging

- ใช CPU สงในการท างาน

- ความเรวในการสงตอขอมลขนอยกบประสทธภาพของ CPU ทเลอกใชงาน

- สามารถใชงานรวมกบ Features ตางๆ บน ROS ไดเชน STP, RSTP, Firewall, QoS, Etc..

- สามารถท างานรวมกนกบ Interface ทตางกนได เชน WiFi และ Ethernet Interface ทอยคนละ Switch Logic

การใช ROS ท างานเปน Switch แบบใช Switching Feature

- ใช CPU ต าในการท างาน

- สามารถสงผานขอมลไดโดยใชความเรวสงสดโดย Wire-Speed Switching ของ Interface ทใชงาน

- ไมสามารถใชงานรวมกบ Feature ตางๆ บน ROS เชน STP, RSTP

- ไมสามารถท างานไดเมออยคนละ Switch Logic

การใชงาน ROS ท าเปน SWITCH แบบ BRIDGING

Switch Logic

Bridge Bridge Interface

Ether1 Ether2 Ether3 Ether4 Ether5

Ether1

Ether2

Ether3

Ether4

Ether5

Port Member

การใชงาน ROS ท าเปน SWITCH แบบ SWITCHING FEATURE

Switch Logic



Ether1

Ether2

Ether3

Ether4

Ether5

Ether1

Wir

e S

peed

Sw

itch

ing

MASTER-PORT

MASTER-PORT

MASTER-PORT

MASTER-PORT

Ether1

Ether1

Ether1

Ether1

* พอรททใชงานทงหมดจะตองอยใน Switch Logic หรอ Switch Group เดยวกนเทานน

STP และ RSTP

Switch Logic

Bridge


Switch Logic



* STP และ RSTP ไมสามารถท างานรวมกนกบ Switching Feature ได ณ ตอนน

เปรยบเทยบการใชงาน ROS เปน SWITCH ใบแบบ BRIDGE และ SWITCHING FEATURE

* ดท packet size ขนาด 64 byte จะเหนวากรณทใชงาน

Switch Logic จะสามารถสงผานขอมลได 6 Gbps แตเวลาใช

งาน Switch โดยใช Bridge ความเรวในการสงผานขอมลจะลด

ลงเหลอ 138 Mbps ในขนาดของ Packet Size เดยวกน

การใชงาน ROS เปน SWITCH รวมกนกบ VLAN

RB และ CRS รองรบการท างานรวมกนกบ VLAN ในโหมดตางๆ ดงน

1. Trunks Mode

ใชงานรวมกบ Bridge

ใชงานรวมกบ Switching Feature

2. Access Mode

ใชงานรวมกบ Bridge


3. Hybridge Mode



TRUNK

VLAN VLAN

TRUNK MODE -> BRIDGE - BRIDGE


TRUNK

VLANVLAN

TRUNK MODE -> SWITCHING FEATURE – SWITCHING FEATURE


TRUNK

VLAN

VLAN

TRUNK MODE -> BRIDGE – SWITCHING FEATURE

การน าไปใชงานของ TRUNK MODE

Trunk

Vlan 100, 200

Trunk

Vlan 100, 200

การตงคาใชงาน TRUNK MODEกรณใชงานเปน SWITCH โดยใช BRIDGE FEATURE

Trunk

Vlan 100, 200

Trunk

Vlan 100, 200

1. สราง Bridge Interface

2. สราง Vlan 100 ข นมาโดยก าหนดใหอยภายใต Interface Bridge ทสรางข น


4. น า Interface Ethernet ทตองการก าหนดเปน Trunk Mode ใหเปนสมาชกของ Interface Bridge ทสรางข น


1

2

3

1. สราง Bridge Interface 2. สราง Vlan 100 ข นมาโดยก าหนดใหอยภายใต Interface Bridge ทสรางข น

1

2

3

45


64


1

2

34

5

1

2

3

4. น า Interface Ethernet ทตองการก าหนดเปน Trunk Mode ใหเปนสมาชกของ Interface Bridge ทสรางข น

1. สราง Bridge Interface

6

4

การตงคาใชงาน TRUNK MODEกรณใชงานเปน SWITCH โดยใช SWITCHING FEATURE

Trunk

Vlan 100, 200

Trunk

Vlan 100, 200

RB

1. เปดใชงาน Switching Feature โดยก าหนดไวท Interface Ethernet ทตองการ

2. ก าหนดสมาชกของ VLAN ทตองการน ามาใชงานโดยระบ Interface Ethernet ทตองการเปนสมาชกของ VLAN ทตองการน ามาใชงาน

3. ก าหนดพอรต Ethernet ทตองการท าเปน Trunk Mode


12

3

4

5


* Interface Ethernet ทเลอกใชจะตองอยใน Switch Logic เดยวกนเทานน

RB



* switch1 cpu จ าเปนจะตองระบโดยจะเปน switch<x> cpu

ข นอยกบอปกรณทใชงานในแตละรน

1

2

3

4

5

6

7

RB


RB


1

2

3

45

6

Trunk Mode

• VLAN Mode : secure

• VLAN Header : add if missing


Trunk

Vlan 100, 200

Trunk

Vlan 100, 200




CRS

* ก าหนดใหปฏเสธขอมลจาก VLAN ทไมไดอยในกลมสมาชก



1

2

3

4

CRS


1

2

34

5

6

7


CRS



1

2

3

4

5

6

7

CRS


* ก าหนดใหปฏเสธขอมลจาก VLAN ทไมไดอยในกลมสมาชก

1

2

3

4

5

CRS

การใชงานTRUNK MODEกรณใชงานตงคาเปน SWITCH โดยใช SWITCHING FEATURE และ BRIDGE FEATURE รวมกน

Trunk

Vlan 100, 200

Trunk

Vlan 100, 200

Trunk

Vlan 100, 200

Trunk

Vlan 100, 200

* การตงคาทงสองแบบสามารถใชงานรวมกนได


TRUNK

VLAN VLAN

TRUNK รวมกบ ACCESS MODE -> BRIDGE - BRIDGE

VLAN

ACCESS

VLAN

ACCESSVLAN

ACCESS

VLAN

ACCESS

VLAN

ACCESSVLAN

ACCESS


TRUNK

VLANVLAN

TRUNK รวมกบ ACCESS MODE -> SWITCHING FEATURE – SWITCHING FEATURE

VLAN

ACCESS

VLAN

ACCESSVLAN

ACCESS

VLAN

ACCESS

VLAN

ACCESSVLAN

ACCESS


TRUNK

VLAN

VLAN

TRUNK รวมกบ ACCESS MODE -> BRIDGE – SWITCHING FEATURE

VLAN

ACCESS

VLAN

ACCESSVLAN

ACCESS

VLAN

ACCESS

VLAN

ACCESSVLAN

ACCESS

การน าไปใชงานของ TRUNK รวมกบ ACCESS MODE

Vlan 100

Vlan 200

Trunk

Vlan 100

Vlan 200

Vlan 100, 200

Network Video Recorder

192.168.200.1/24IP Camera

192.168.200.10/24

Computer

192.168.100.10/24

Ethernet Router

192.168.100.1/24

Trunk

Vlan 100, 200

การตงคาใชงาน TRUNK รวมกบ ACCESS MODEกรณใชงานเปน SWITCH โดยใช BRIDGE FEATURE

Vlan 100

Vlan 200


192.168.200.1/24

Ethernet Router

192.168.100.1/24

Trunk

Vlan 100, 200

Trunk

Vlan 100, 200

Vlan 100

Vlan 200

IP Camera

192.168.200.10/24

Computer

192.168.100.10/24

การตงคาใชงาน ACCESS MODEกรณใชงานเปน SWITCH โดยใช BRIDGE FEATURE

Vlan 100 Vlan 200

IP Camera

192.168.200.10/24Computer

192.168.100.10/24

1. สราง Bridge Interface โดยก าหนดชอเปน VLAN ทตองการใชงาน

2. น า Interface VLAN ทตองการก าหนดเปน Access Mode ใหเปน

สมาชกของ Interface Bridge ตามชอ VLAN ทตองการ

3. น า Interface Ethernet ทตองการก าหนดเปน Access Mode

ใหเปนสมาชกของ Interface Bridge ตามชอ VLAN ทตองการ


1. สราง Bridge Interface โดยก าหนดชอเปน VLAN ทตองการใชงาน

2. น า Interface VLAN ทตองการก าหนดเปน Access Mode ใหเปน

สมาชกของ Interface Bridge ตามชอ VLAN ทตองการ

1

2

34

5 1

2

3

45

6


3. น า Interface Ethernet ทตองการก าหนดเปน Access Mode

ใหเปนสมาชกของ Interface Bridge ตามชอ VLAN ทตองการ

1

2

3

45

6

7

การตงคาใชงาน TRUNK รวมกบ ACCESS MODEกรณใชงานเปน SWITCH โดยใช SWITCHING FEATURE

Vlan 100

Vlan 200


192.168.200.1/24

Ethernet Router

192.168.100.1/24

Trunk

Vlan 100, 200

Trunk

Vlan 100, 200

Vlan 100

Vlan 200

IP Camera

192.168.200.10/24

Computer

192.168.100.10/24

การตงคาใชงาน ACCESS MODEกรณใชงานเปน SWITCH โดยใช SWITCHING FEATURE

Vlan 100 Vlan 200

IP Camera

192.168.200.10/24Computer

192.168.100.10/24


2. ก าหนดสมาชกของ VLAN ทตองการน ามาใชงานโดยระบ Interface Ethernet

ทตองการเปนสมาชกของ VLAN ทตองการน ามาใชงาน

3. ก าหนดพอรต Ethernet ทตองการท าเปน Access Mode

RB


12

3

4

5



RB





1

2

3

4

5

6

7

RB


RB


1

2

3

45

6

Access Mode


• VLAN Header : always strip

• Default VLAN ID : 100

* อยาลมก าหนด switch1 cpu VLAN Mode : secure


Vlan 100 Vlan 200

IP Camera

192.168.200.10/24Computer

192.168.100.10/24





CRS



1

2

3

4

CRS


1

2

34

5

6

7


CRS



1

23

4

5

6

7

CRS


TRUNK

VLAN VLAN

TRUNK รวมกบ HYBRIDGE MODE -> BRIDGE - BRIDGE

VLAN

ACCESSVLAN

ACCESS

VLAN

ACCESSVLAN

ACCESS

TRUNK TRUNK


TRUNK

VLAN

VLAN

TRUNK รวมกบ HYBRIDGE MODE -> BRIDGE – SWITCHING FEATURE

VLAN

ACCESSVLAN

ACCESS

TRUNK TRUNK

VLAN

ACCESSVLAN

ACCESS


TRUNK

VLANVLAN

TRUNK รวมกบ HYBRIDGE MODE -> SWITCHING FEATURE – SWITCHING FEATURE

VLAN

ACCESSVLAN

ACCESS

TRUNK TRUNK

VLAN

ACCESSVLAN

ACCESS

การน าไปใชงานของ TRUNK รวมกบ HYBRIDGEMODE

Vlan 100

Vlan 200

Trunk

Vlan 100

Vlan 100, 200

IP PBX System

192.168.200.1/24

Computer

192.168.100.10/24

Ethernet Router

192.168.100.1/24

Vlan 200

Vlan 200

IP Phone

192.168.200.10/24

Ext. 111

Vlan 100

Vlan 100, 200

Vlan 100, 200

Computer

192.168.100.11/24

IP Phone

192.168.200.11/24

Ext. 112

Computer

192.168.100.10/24

IP Phone

192.168.200.10/24

Ext. 111

การตงคาใชงาน TRUNK รวมกบ HYBRIDGE MODE

Vlan 100

Vlan 200

Ethernet Router

192.168.100.1/24

Trunk

Vlan 100, 200

IP PBX System

192.168.200.1/24

Vlan 200

Vlan 100

Computer

192.168.100.11/24

IP Phone

192.168.200.11/24

Ext. 112

Vlan 200

Vlan 100

Tag

Vlan200

Untag

Vlan100

การตงคาใชงาน HYBRIDGE MODEกรณใชงานเปน SWITCH โดยใช SWITCHING FEATURE




3. ก าหนดพอรต Ethernet ทตองการท าเปน Hybridge โดยจะตองระบ VLAN

ทตองการใหท างานใน Access Mode

RB

Vlan 200

Vlan 100

Computer

192.168.100.11/24

IP Phone

192.168.200.11/24

Ext. 112

Tag

Vlan200

Untag

Vlan100


12

3

4

5



RB





1

23

4

5

6

7

RB


RB

1

2

3

45

6

Access Mode


• VLAN Header : always strip

• Default VLAN ID : 100









CRS

Vlan 200

Vlan 100

Computer

192.168.100.11/24

IP Phone

192.168.200.11/24

Ext. 112

Tag

Vlan200

Untag

Vlan100



1

2

3

4

CRS


1

2

34

5

6

7


CRS

การใชงาน SWITCHING FEATURE บน CRS เปน

DHCP BLOCK

* การใชงาน switching feature (Protocol Level Isolation) เปน DHCP Block สามารถท าไดบน CRS เทานนบน RB ยงไมรองรบ feature น

DHCP Server

192.168.1.1/24

Pool 192.168.1.2 – 192.168.1.254

GW 192.168.1.1

DHCP Server

192.168.2.1/24

Pool 192.168.2.2 – 192.168.2.254

GW 192.168.2.1

DHCP Client

DHCP Client

Block

Trust DHCP Server Port

การตงคา DHCP BLOCK บน CRS โดยใช SWITCHING FEATURE


2. ท าการก าหนดพอรตทจะใหเชอมตอกบ DHCP Client ตาม Interface Ethernet ทก าหนดไวในขอท 1

3. ท าการตงคาพอรททจะใชเชอมตอกบ DHCP Server



1

2

3

4


1

2

3

4

5

6

2. ท าการก าหนดพอรตทจะใหเชอมตอกบ DHCP Client ตาม Interface Ethernet ทก าหนดไวในขอท 1


3. ท าการตงคาพอรททจะใชเชอมตอกบ DHCP Server1

2

34

5

6

THANKS YOUQUESTION ???

simple way to use routeros with switch feature · simple way to use routeros with switch feature...

Documents