VLAN de voz es una función de los switches PowerConnect de la serie 55xx que utiliza la clase de servicio (CoS) para priorizar automáticamente el tráfico de VoIP dentro del switch. Esta función ayuda a evitar una mala calidad de llamada cuando existe un entorno de tráfico combinado y una alta utilización de ancho de banda en el switch. También incorpora simplicidad para agregar teléfonos de VoIP a la red con una configuración mínima o nula.
Para configurar el switch, el administrador simplemente agrega el identificador único organizacional (OUI) de la MAC del teléfono a la tabla de OUI del switch y agrega el ID de VLAN de voz a nivel global una vez que se haya creado la VLAN en la base de datos de VLAN.
En este ejemplo, 00:03:b5 es el OUI de MAC y Joes_VoIP_Phones es el nombre del proveedor.
Console(config)# voice vlan oui-table add 0003b5 Joes_VoIP_Phones
VLAN 10 es el lugar en el que residirá el tráfico de VoIP en este ejemplo.
Console (config) # VLAN Database
Console (config-VLAN) # VLAN 10
Console (config-VLAN) # Exit
Console (config) # Voice VLAN id 10
En un puerto al que se conectará el teléfono de VoIP, a fin de habilitar la VLAN de VoIP, el puerto no puede ser un miembro estático de la VLAN.
En la unidad 1 de switch del puerto 13, quitaremos la VLAN 10 del tronco y habilitaremos la VLAN de voz.
Console (config) # interface GigabitEthernet 1/0/13
Console (config-IF) # switchport Mode trunk
Console (config-IF) # switchport troncal permitida VLAN Remove 10
Console (config-IF) # Voice VLAN enable
En este punto, el administrador conecta el teléfono a la interfaz del switch configurada para VLAN de voz. Cuando el switch observa el tráfico desde el teléfono, con un ID de VLAN que coincide con el ID de VLAN de voz y con el OUI de MAC agregado previamente a la tabla de OUI, el switch asigna dinámicamente el tráfico de VoIP a la VLAN de voz. De forma predeterminada, el switch asigna automáticamente el tráfico de VoIP CoS 6 y le da prioridad frente a otro tráfico en las líneas de espera inferiores. Todo el tráfico sin etiquetar que ingresa al puerto del switch, como los datos de la computadora, se asignará a la VLAN nativa. De forma predeterminada, la red nativa será la VLAN 1 cuando un puerto está en el modo troncal.
Además de los valores predeterminados, es posible cambiar la configuración de CoS para la VLAN de voz y remarcar el tráfico en la salida, pero no es obligatorio. Tenga en cuenta que CoS 6 es la prioridad más alta recomendada para el tráfico de VoIP. CoS 7 es la prioridad más alta asignada, pero normalmente solo se utiliza para el tráfico de control y no se recomienda para la mayor parte del tráfico de tránsito. Si el administrador desea utilizar el punto de código de servicios diferenciados (DSCP) para priorización, la configuración del switch global predeterminada de confiar en CoS se puede cambiar a confiar en DSCP. Esto permitirá que el switch confíe en un valor de DSCP ya asignado en el encabezado de capa 3 de un paquete entrante y que lo priorice según el valor asignado. En la mayoría de los casos, DSCP 46 o Expedited Forwarding (Reenvío acelerado) es el valor que se usa para la priorización de VoIP. El switch ya tiene una asignación de DSCP a línea de espera que le permite asignar DSCP 46 a la línea de espera 6 de prioridad alta. De manera predeterminada, DSCP 46 se asigna a la misma línea de espera de conmutación que CoS 6. Un administrador puede cambiar esta tabla de asignación en el modo avanzado de QoS. Tenga en cuenta que la configuración de confiar en DSCP afecta al switch a nivel global y considera todo el tráfico que ingresa a un puerto de switch en modo de confianza. Si otro tráfico que ingresa al puerto tiene un valor de DSCP mayor que el tráfico de VoIP, el valor de DSCP más alto gana y aquel tráfico se prioriza primero. Para obtener más información acerca de la configuración de QoS, consulte la guía del usuario de PowerConnect 55xx en https://support.dell.com/manuals.
Además, tenga en cuenta que la configuración de VLAN de voz segura no está activada de forma predeterminada. Esto significa que se permite el acceso a la VLAN de voz una vez que la VLAN de voz se ha activado en las tramas de puertos con un OUI no reconocido. Si la VLAN de voz está activada en un puerto, se perderán las tramas etiquetadas para la VLAN de voz con OUI no reconocido. Es como dejar un guardia en la puerta una vez que se abre la puerta. La protección autoriza quién tiene permitido ingresar. Esta función puede ayudar a evitar que dispositivos o tráfico no autorizados accedan a la VLAN de voz.
Aquí se habilita la VLAN de voz segura en la unidad 1 de switch del puerto 13. Si un usuario conectado al
Puerto intenta etiquetar el tráfico de la computadora para VLAN 10, que es el VLAN de voz, el conmutador omitirá el tráfico.
Console (config) # interface GigabitEthernet 1/0/13
Console (config-IF) # Voice VLAN Secure
Cuando se configuran interfaces con otros dispositivos de VoIP conectados, como un servidor de PBX o un switch de VoIP, por lo general, se recomienda asignar los puertos a la VLAN de manera estática en lugar de habilitar la VLAN de voz. Esto se debe a que la mayoría de estos tipos de dispositivos no ha detectado la presencia de VLAN, lo cual significa que no son compatibles con el etiquetado de VLAN. Para que la VLAN de voz se active en un puerto o para que un dispositivo se agregue de forma dinámica, se debe etiquetar el tráfico para la VLAN de voz. Tenga en cuenta que cuando se agrega un dispositivo de forma estática a la VLAN la función de VLAN de voz no se
activa en el puerto donde se conecta el dispositivo agregado de forma estática. El tráfico del dispositivo no se priorizará de manera predeterminada. Para priorizar este tráfico, se pueden usar los modos de confianza CoS y DSCP, siempre y cuando el tráfico de entrada del dispositivo ya tenga un valor de CoS o DSCP asignado. Si no se ha asignado ningún valor de CoS o DSCP al tráfico de entrada, se debe definir una política de QoS para el switch con el fin de priorizar el tráfico.
Aquí se pone el switch en QoS modo avanzado que nos proporcionará una funcionalidad más granular QoS
que nos permite configurar las políticas de QoS.
console(config)# qos advanced
En primer lugar, es necesario configurar una ACL que permita el tráfico de VoIP. Se iguala el tráfico en función de la subred para ofrecer más simplicidad. Sin embargo, hay muchos otros parámetros que se pueden usar para hacer coincidir el tráfico específico, pero estos parámetros están fuera del alcance de este análisis.
Console (config) # IP Access: List Extended VoIP
Console (config-IP-al) # permit IP any 192.168.10.0 0.0.0.255
Console (config-IP-al) # Exit
Ahora vamos a crear una ACL para que coincida con el tráfico de datos de LAN o con cualquier tráfico que no sea de VoIP. Esto supone que el tráfico de VoIP se aísla en una subred y VLAN independientes, lo cual sería una práctica recomendada en la mayoría de los casos.
Console (config) # IP Access: List Extended LAN
Console (config-IP-al) # permit para cualquier
consola (config-IP-al) # Exit
A continuación, debe configurar un mapa de clase denominado voip que coincida con la ACL de voip, y un mapa de clase denominado LAN que coincida con la ACL de LAN que creamos anteriormente.
Console (config) # Class-Map VoIP
Console (config-CMAP) # Match Access-Group VoIP
Console (config-CMAP) # Exit
Console (config) # class-Map LAN
Console (config-CMAP) # match Access-Group LAN
Console (config-CMAP) # Exit
Ahora creamos un mapa de políticas llamado voice (voz) que primero coincida con el mapa de clase voip y, a continuación, el mapa de clase LAN.
Console (configuración) # Policy-Map Voice
Console (config-pmap) # Class VoIP
Aquí, se asigna una acción al mapa de políticas (configure la línea de espera 6). Si el tráfico coincide con el mapa de clase voip, priorizará el tráfico en la línea de espera 6 del switch.
Console (config-pmap-c) # set Queue 6
Console (config-pmap-c) # Exit
en la siguiente acción asignada al mapa de políticas si el tráfico coincide con el mapa de clases LAN el switch está configurado para confiar en un valor cos o DSCP ya asignado al paquete de entrada o al marco. Si no se asigna un valor de CoS o DSCP al tráfico entrante, el switch pondrá el tráfico en la línea de espera 2 de manera predeterminada. La línea de espera 2 se considera principalmente como la "mejor medida", lo que significa que reenvía el tráfico por orden de llegada.
Console (config-pmap) # Class LAN
Console (config-pmap-c) # Trust cos-DSCP
Console (config-pmap-c) # Exit
Console (config-pmap) # Exit
Ahora que se creó la política de QoS, la asignamos a los puertos 1 y 2 en la unidad 1 de switch. El puerto 1 es nuestro enlace ascendente a otro switch o enrutador en la red, y el puerto 2 está conectado a nuestro servidor PBX.
Console (config) # interface Range GigabitEthernet 1/0/1-2
Console (config-if-Range) # Service-Policy INPUT Voice
Console (config-if-Range) # Exit
Dado que el puerto 2 está conectado al PBX, que no ha detectado la presencia de VLAN, ponemos la interfaz en modo de acceso y le indicamos que envíe el tráfico de VLAN 10 sin etiquetar.
Console (config) # interface GigabitEthernet 1/0/2
Console (config-IF) # switchport Access VLAN 10
Console (config-IF) n.º Exit
Dado que el puerto 1 es nuestro enlace ascendente, enviará y recibirá el tráfico en ambas VLAN. Necesitamos configurar este puerto en modo troncal, el cual agrega todas las VLAN a la interfaz. La VLAN 1 no se etiquetará porque es la red nativa de manera predeterminada, y se etiquetará la VLAN 10.
Console (config) # interface GigabitEthernet 1/0/1
Console (config-IF) # switchport Mode trunk
Console (config-IF) # Exit
Por último, pero no menos importante, necesitamos hablar sobre el protocolo de árbol de expansión (STP). Cuando dos o más switches están involucrados en la topología de red, se recomienda que STP se active a nivel global en todos los switches de la capa de acceso. De preferencia, se debe utilizar el protocolo de árbol de expansión (RSTP) IEEE 802.1w en lugar de STP IEEE 802.1d para alcanzar tiempos de convergencia de red más rápidos. Tenga en cuenta que RSTP está habilitado de manera predeterminada y listo para usar en los switches PowerConnect de la serie 55xx. Ahora, en algunos entornos, como una red sin conexión redundante de cables, por ejemplo, puede ser aceptable deshabilitar RSTP o STP a nivel global para liberar recursos de conmutación y reducir la complejidad de la red. ¡Advertencia! RSTP no se debe deshabilitar sin antes consultar con el administrador de la red o evaluar completamente los riesgos de deshabilitar este protocolo, especialmente en un entorno de producción.
Cuando se trata de una red que ejecuta RSTP o STP, se recomienda que todos los puertos Edge (puertos con dispositivos finales o STP que no han detectado si hay dispositivos conectados) tengan al menos Portfast de árbol de expansión habilitado. Portfast permite que un puerto de switch converja de inmediato, sin demora de conectividad, durante un cambio de topología de red, así como evitar que el puerto genere un cambio de topología cuando se cambia el estado del vínculo de inactivo a activo. En algunos entornos, puede ser recomendable deshabilitar STP en los puertos Edge. Por ejemplo, esto puede deberse a que el teléfono IP conectado al puerto no funciona con estándares óptimos cuando se están transmitiendo o inundando unidades de datos de protocolo de puente (BPDU) de STP con la interfaz del switch. Deshabilitar STP en un puerto de switch impide que transmita BPDU. Sin embargo, no impide necesariamente que el puerto inunde BPDU recibidas de otros dispositivos de red. Para evitar que un puerto inunde BPDU, la opción de filtrado de BPDU debe estar habilitada a nivel global en el switch. Tenga en cuenta que el filtrado de BPDU está habilitado de manera predeterminada. Esta configuración no afecta a los puertos que tienen habilitado el árbol de expansión. Para deshabilitar el filtrado de BPDU, la configuración global del switch se puede cambiar a la inundación de BPDU, lo que permite que los puertos con el árbol de expansión deshabilitado puedan inundar BPDU recibidas de otros dispositivos, como se explicó anteriormente.
Aquí se deshabilita STP en la unidad 1 de switch del puerto 13, que está conectado al teléfono de VoIP.
Console (config) # interface GigabitEthernet 1/0/13
Console (config-IF) # Spanning-Tree Disable
Console (config-IF) # Exit
en la unidad de conmutador 2 del puerto 2, conectado al servidor PBX, se habilita STP PortFast.
Console (config) # interface GigabitEthernet 1/0/2
Console (config-IF) # spanning-tree PortFast
Console (config-IF) # end
Esto resume la configuración básica de la VLAN de voz en los switches PowerConnect de la serie 55xx. Tenga en cuenta que las configuraciones anteriores son solo ejemplos y es posible que no sean necesarias para todos los entornos de red. También hay otras formas distintas a la VLAN de voz para priorizar el tráfico de VoIP en el switch de la serie 55xx y en toda la red. Esta función estaba destinada a priorizar el tráfico a nivel local dentro del switch y es posible que no resuelva todos los problemas de calidad de servicio en toda la red. En la sección que se presenta a continuación, hay una lista de comandos útiles para solucionar problemas de VLAN de voz, así como una configuración de ejemplo en la que se indican los comandos que ingresamos en este documento.
Nota: Nota: Esta documentación fue escrita para el código de firmware de PowerConnect 55xx 4.0.1.0. Es posible que las versiones de firmware futuras presenten diferencias respecto de la funcionalidad del dispositivo, de la sintaxis del comando y de otros elementos en relación con el alcance de este documento.
Comandos disponibles para solución de problemas:
Console # show Voice VLAN Console # show interfaces switchport
consola # show QoS Map DSCP-Queue Console # show interfaces acceso-lists
Console # show QoS interface buffers: Console # show interfaces consola # show acceso-lists Console n.º Mostrar la consola de la tabla de la tabla # show MAC address-TABLE
Count #
Show Policy: Map Console # show VLAN
Console # show Spanning-Tree detallas de la consola # show CPU Utilization
Console # show Spanning-Tree de la consola de BPDU # show de la consola de registro # show
RMON estadísticas < interfaz > Console # show Tech-Support
Console n.º show
Tech-Support config
Ejemplo de configuración de switch:
vlan database vlan 10 exit
voice vlan oui-table add 000181 Nortel
voice vlan oui-table add 0001e3 Siemens_AG_phone
voice vlan oui-table add 00036b Cisco_phone
voice vlan oui-table add 0003b5 Joes_VoIP_Phones
voice vlan oui-table add 00096e Avaya
voice vlan oui-table add 000fe2 H3C_Aolynk
voice vlan oui-table add 001049 Shoretel
voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone
voice vlan oui-table add 00907a Polycom/Veritel_phone
voice vlan oui-table add 00e0bb 3Com_phone
voice vlan id 10
iscsi target port 860 address 0.0.0.0 iscsi target port 3260 address 0.0.0.0 iscsi target port 9876 address 0.0.0.0 iscsi target port 20002 address 0.0.0.0 iscsi target port 20003 address 0.0.0.0 iscsi target port 25555 address 0.0.0.0
qos advanced
ip access-list extended voip
permit ip any 192.168.10.0 0.0.0.255
exit
ip access-list extended LAN
permit ip any any exit
class-map voip
match access-group voip
exit
class-map LAN
match access-group LAN
exit
policy-map voice
class voip
set queue 6
exit
class LAN
trust cos-dscp exit
exit
!
Interface gigabitethernet1/0/1
Service-Policy modo de voz de entrada
!
interfaz gigabitethernet1/0/2
spanning tree PortFast
Service: entrada de la política
acceso a switchport de voz VLAN 10
!
interfaz gigabitethernet1/0/13
Spanning-Tree deshabilitar el
modo de switchport del enlace troncal del enlace
troncal permitido VLAN eliminar 10
voz VLAN habilitar
voz VLAN seguro
!
Configuración predeterminada Etiqueta de servicio: SW version 4.0.1.0 (fecha 12-Apr-2011 Time 17:40:25) Gigabit Ethernet ports = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =
= sin
apagado velocidad de
tiempo de negociación completa de 1000 dúplex: control en la interfaz de la conexión de la interfaz de la alimentación
trasera VLAN 1 puerto
de la interfaz del canal 1-32 RSTP