Configuração de um domínio de ponte
Um domínio de ponte deve incluir um conjunto de interfaces lógicas que participam do aprendizado e encaminhamento da Camada 2. Você pode configurar opcionalmente um identificador de VLAN e uma interface de roteamento para o domínio da ponte para também dar suporte ao roteamento IP de Camada 3.
Para habilitar um domínio de ponte, inclua as seguintes declarações:
[edit]
bridge-domains {
bridge-domain-name {
domain-type bridge:
interface interface-name;
routing-interface routing-interface-name;
vlan-id (none | all | number);
vlan-id-list [ vlan-id-numbers ];
vlan-tags outer number inner number);
}
}
As configurações de CLI de Camada 2 e os comandos de exibição para roteadores ACX5048 e ACX5096 diferem em comparação com outros roteadores da Série ACX. Para obter mais informações, consulte o modo de próxima geração de Camada 2 para a Série ACX.
Você não pode usar o personagem slash (/) em nomes de domínio de ponte. Se você fizer isso, a configuração não se confirma e um erro é gerado.
Para a vlan-id declaração, você pode especificar um identificador VLAN válido ou nenhuma ou todas as opções. Para obter informações sobre identificadores de VLAN e tags VLAN para um domínio de ponte, consulte Configurando identificadores VLAN para domínios de ponte e instâncias de roteamento VPLS.
Para incluir uma ou mais interfaces lógicas no domínio da ponte, especifique uma interface-name interface Ethernet configurada no nível de [edit interfaces] hierarquia.
Um máximo de 4.000 interfaces lógicas ativas são suportadas em um domínio de ponte ou em cada grupo de malha em uma instância de serviço de LAN privada virtual (VPLS) configurada para ponte de Camada 2.
Para configurar uma interface lógica de camada 2 a ser incluída em um domínio de ponte, você pode incluir a encapsulation vlan-bridge declaração sob a interface lógica ou a encapsulation ethernet-bridge declaração sob a interface física.
Nos roteadores da Série ACX, um máximo de 1000 interfaces lógicas podem ser configuradas em uma interface física. Você pode configurar um máximo de 3000 domínios de ponte em um roteador da Série ACX.
Por padrão, cada domínio da ponte mantém um banco de dados de encaminhamento de Camada 2 que contém endereços de controle de acesso de mídia (MAC) aprendidos com pacotes recebidos nas portas que pertencem ao domínio da ponte. Você pode modificar propriedades de encaminhamento de Camada 2, incluindo a desativação do aprendizado MAC para todo o sistema ou um domínio de ponte, adicionando endereços MAC estáticos para interfaces lógicas específicas e limitando o número de endereços MAC aprendidos por todo o sistema, o domínio da ponte ou uma interface lógica.
Você também pode configurar protocolos de árvore de abrangência para evitar loops de encaminhamento. .
No Junos OS Release 8.5 e posterior, você pode configurar o IGMP bisbilhotando para um domínio de ponte. Para obter mais informações, consulte o Guia de usuário do Junos OS Multicast Protocols.
O roteamento integrado e a ponte (IRB) oferecem suporte simultâneo para pontes de Camada 2 e roteamento de Camada 3 na mesma interface. A IRB permite rotear pacotes para outra interface roteada ou para outro domínio de ponte que tenha uma interface IRB configurada. Você configura uma interface de roteamento lógico incluindo a irb declaração no nível de [edit interfaces] hierarquia e inclui essa interface no domínio da ponte. Para obter mais informações sobre como configurar uma interface de roteamento, consulte a Junos OS Network Interfaces Library para dispositivos de roteamento.
Você pode incluir apenas uma interface de roteamento em um domínio de ponte.
Para configurar um domínio de ponte com suporte ao IRB, inclua as seguintes declarações:
[edit] bridge-domains { bridge-domain-name { domain-type bridge; interface interface-name; routing-interface routing-interface-name; service-id number; vlan-id (none | number); vlan-tags outer number inner number; } }
Para cada domínio de ponte configurado, especifique um bridge-domain-name. Você também deve especificar a ponte de valor para a domain-type declaração.
Para a vlan-id declaração, você pode especificar um identificador VLAN válido ou nenhuma opção.
Se você configurar uma interface de roteamento para dar suporte à IRB em um domínio de ponte, você não pode usar toda a opção para a vlan-id declaração.
A vlan-tags declaração permite especificar um par de identificadores VLAN; uma tag externa e uma tag interna .
Para um único domínio de ponte, você pode incluir a vlan-id declaração ou a vlan-tags declaração, mas não ambos.
Para domínios de ponte MC-LAG, quando o identificador VLAN for none, use a service-id declaração para facilitar a sincronização do controle de acesso de mídia (MAC) e do Protocolo de Resolução de Endereços (ARP) entre os pares MC-LAG.
Para incluir uma ou mais interfaces lógicas no domínio da ponte, especifique o nome da interface para cada interface Ethernet para incluir o que você configurou no nível de [edit interfaces] hierarquia.
Um máximo de 4000 interfaces lógicas ativas são suportadas em um domínio de ponte ou em cada grupo de malha em uma instância de roteamento VPLS configurada para ponte de Camada 2.
Para associar uma interface de roteamento a um domínio de ponte, inclua a routing-interface routing-interface-name declaração e especifique um routing-interface-name você configurado no nível de [edit interfaces irb] hierarquia. Você pode configurar apenas uma interface de roteamento para cada domínio da ponte. Para obter mais informações sobre como configurar interfaces lógicas e de roteamento, consulte a Junos OS Network Interfaces Library para dispositivos de roteamento.
No Junos OS Release 9.0 e posterior, as interfaces IRB são suportadas para bisbilhotamento multicast. Para obter mais informações sobre a espionagem multicast, consulte o Understanding Multicast Snooping e o VPLS Root Protection.
No Junos 11.4 e posterior, o multicast IP é suportado em portas de tronco de Camada 2 por meio de interfaces IRB usando o chipset Trio.
No Junos OS Release 9.6 e posterior, em configurações VPLS multihomed, você pode configurar o VPLS para manter uma conexão VPLS ativada se apenas uma interface IRB estiver disponível configurando a opção irb para a connectivity-type declaração no nível de [edit routing-instances routing-instance-name protocols vpls] hierarquia. A connectivity-type declaração tem duas opções, ce e irb. A opção ce é o padrão e especifica que uma interface CE é necessária para manter a conexão VPLS. Por padrão, se apenas uma interface IRB estiver disponível, a conexão VPLS será derrubada. Para obter mais informações sobre a configuração de VPNs, consulte o Junos VPN Configuration Guide.
Quando você configura interfaces IRB em mais de um sistema lógico em um dispositivo, todas as interfaces lógicas IRB compartilham o mesmo endereço MAC.
Interfaces integradas de ponte e roteamento (IRB) são usadas para unir domínios comutados de Camada 2 e Camada 3 em roteadores MX. Os roteadores MX oferecem suporte a classificadores e reescrevem regras na interface IRB no [edit class-of-service interfaces irb unit logical-unit-number] nível da hierarquia. Todos os tipos de classificadores e regras de reescrita são permitidos, incluindo o IEEE 802.1p.
Os classificadores de IRB e as regras de reescrita são usados apenas para pacotes roteados ; em outras palavras, é para o tráfego que se originou no domínio da Camada 2 e depois é roteado pelo IRB para o domínio da Camada 3, ou vice-versa. Apenas classificadores IEEE e regras de reescrita do IEEE são permitidos para interfaces de Camada 2 puras em um domínio de ponte.