Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Roteamento e ponte integrados

Entender o roteamento e a ponte integrados

Para segmentar o tráfego em uma LAN em domínios de broadcast separados, você cria LANs virtuais (VLANs) separadas. As VLANs limitam a quantidade de tráfego que flui por toda a LAN, reduzindo o possível número de colisões e retransmissões de pacotes dentro da LAN. Por exemplo, você pode querer criar um VLAN que inclua os funcionários em um departamento e os recursos que eles usam com frequência, como impressoras, servidores e assim por diante.

Figura 1 ilustra um roteamento de switches de tráfego VLAN entre dois switches de camada de acesso usando uma dessas interfaces.

Figura 1: Uma interface IRB ou RVI em um switch que fornece roteamento entre dois switches de acessoUma interface IRB ou RVI em um switch que fornece roteamento entre dois switches de acesso

É claro que você também deseja permitir que esses funcionários se comuniquem com pessoas e recursos em outras VLANs. Para encaminhar pacotes entre VLANs, você normalmente precisa de um roteador que conecte as VLANs. No entanto, você pode realizar esse encaminhamento em um switch sem usar um roteador configurando uma interface de roteamento e ponte integrada (IRB). (Essas interfaces também são chamadas de interfaces VLAN roteada ou RVIs). O uso dessa abordagem reduz a complexidade e evita os custos associados à compra, instalação, gerenciamento, alimentação e resfriamento de outro dispositivo.

Um IRB é um tipo especial de interface virtual de Camada 3 chamada vlan. Como interfaces normais de Camada 3, a vlan interface precisa de um número de unidade lógico com um endereço IP. Na verdade, para ser útil, uma IRB precisa de pelo menos duas unidades lógicas e dois endereços IP — você deve criar unidades com endereços em cada uma das sub-redes associadas às VLANs entre as quais você deseja que o tráfego seja roteado. Ou seja, se você tiver duas VLANs (por exemplo, VLAN red e VLAN blue) com sub-redes correspondentes, o IRB deve ter uma unidade lógica com um endereço na sub-rede e red uma unidade lógica com um endereço na sub-rede para blue. O switch cria automaticamente rotas diretas para essas sub-redes e usa essas rotas para encaminhar o tráfego entre VLANs. Os pacotes que chegam em uma interface de Camada 2 destinada ao endereço MAC do dispositivo são classificados como tráfego de Camada 3, enquanto pacotes que não são destinados ao endereço MAC do dispositivo são classificados como tráfego de Camada 2. Os pacotes destinados ao endereço MAC do dispositivo são enviados para a interface IRB. Os pacotes do mecanismo de roteamento do dispositivo são enviados pela interface IRB.

Nota:

Se você especificar uma lista de identificadores de VLAN na configuração de VLAN, você não pode configurar uma interface IRB para o VLAN.

Nota:

Se você estiver usando uma versão do Junos OS que oferece suporte ao Software aprimorado de Camada 2 (ELS), você também pode criar uma interface virtual de Camada 3 nomeada irb em vez de vlan— ou seja, ambas as declarações são apoiadas pelo ELS

As interfaces IRB com suporte ao estilo de configuração de Software de Camada 2 (ELS) aprimorado e RVIs que oferecem suporte a switches não ELS oferecem a mesma funcionalidade. Quando a funcionalidade para ambos os recursos é a mesma, este tópico usa o termo essas interfaces para se referir coletivamente a interfaces IRB e RVIs. Quando existem diferenças entre os dois recursos, este tópico chama as interfaces IRB e RVIs separadamente.

Tabela 1 mostra valores que você pode usar ao configurar um IRB:

Tabela 1: Amostra de valores de IRB
Propriedade Configurações

Nomes e etiquetas de VLAN (IDs)

blueID 100redID 200

Sub-redes associadas a VLANs

blue: 192.0.2.0/25 (endereços 192.0.2.1 por meio 192.0.2.126)red: 192.0.2.128/25 (endereços 192.0.2.129 por meio 192.0.2.254)

Nome IRB

Interface irb

Unidades e endereços IRB

unidade lógica 100: 192.0.2.1/25

unidade lógica 200: 192.0.2.129/25

Para obter consistência e evitar confusão, Tabela 1 mostra números de unidade lógica IRB que correspondem aos IDs das VLANs correspondentes. No entanto, você não precisa atribuir números de unidade lógica que correspondam aos IDs VLAN — você pode usar quaisquer valores para as unidades. Para vincular as unidades lógicas do IRB às VLANs apropriadas, você usa a declaração de interface l3 .

Como as IRBs operam na Camada 3, você pode usar serviços de Camada 3, como filtros de firewall ou reescritos de CoS com eles.

Tabela 2 mostra o número de IRBs/RVIs que cada plataforma QFX oferece suporte.

Tabela 2: Número de IRBs/RVIs suportados por plataforma
Plataforma Número de IRBs/RVIs suportados

QFX3500

1200

QFX3000-G

1024

QFX3000-M

1024

Interfaces IRB em dispositivos da Série SRX

Nos dispositivos SRX1400, SRX1500, SRX3400, SRX3600, SRX4100, SRX4200, SRX4600, SRX5600 e SRX5800, a Juniper oferece suporte a uma interface IRB que permite encerrar conexões de gerenciamento no modo transparente. No entanto, você não pode rotear o tráfego nessa interface ou encerrar VPNs IPsec. (O suporte à plataforma depende da versão do Junos OS em sua instalação.)

Nota:

Você pode configurar apenas uma interface lógica IRB para cada VLAN.

No SRX300, SRX320, SRX340, DISPOSITIVOS SRX345 e SRX550M na interface IRB, os seguintes recursos não são compatíveis:

  • IS-IS (ISO familiar)

  • Encapsulamentos (Ether CCC, VLAN CCC, VPLS, PPPoE e assim por diante) em interfaces VLAN

  • CLNS

  • DVMRP

  • Mudança mac da interface VLAN

  • G-ARP

  • Alterar o VLAN-Id para interface VLAN

Nota:

Começando com o Junos OS Release 15.1X49-D60 e o Junos OS Release 17.3R1, as estatísticas de interface são suportadas na interface lógica IRB para dispositivos SRX300, SRX320, SRX340, SRX345 e SRX550M.

Para verificar as estatísticas lógicas da interface IRB, entre no e show interfaces irb.<index>statistics nos show interfaces irb.<index> extensive comandos.

Quando devo usar uma interface IRB ou RVI?

Configure uma interface IRB ou um RVI para um VLAN, caso precise:

  • Permitir que o tráfego seja roteado entre VLANs.

  • Forneça conectividade IP de Camada 3 ao switch.

  • Monitore VLANs individuais para fins de faturamento. Os provedores de serviços geralmente precisam monitorar o tráfego para essa finalidade, mas esse recurso pode ser útil para empresas onde vários grupos compartilham o custo da rede.

Como funciona uma interface IRB ou RVI?

Para uma interface IRB, o switch fornece o nome irb e, para um RVI, o switch fornece o nome vlan. Como todas as interfaces de Camada 3, essas interfaces exigem um número de unidade lógico com um endereço IP atribuído a ele. Na verdade, para ser útil, a implementação dessas interfaces em uma empresa com várias VLANs requer pelo menos duas unidades lógicas e dois endereços IP — você deve criar unidades com endereços em cada uma das sub-redes associadas às VLANs entre as quais você deseja que o tráfego seja roteado. Ou seja, se você tiver duas VLANs (por exemplo, VLAN red e VLAN blue) com sub-redes correspondentes, suas interfaces devem ter uma unidade lógica com um endereço na sub-rede e red uma unidade lógica com um endereço na sub-rede para blue. O switch cria automaticamente rotas diretas para essas sub-redes e usa essas rotas para encaminhar o tráfego entre VLANs.

A interface no switch detecta endereços MAC e endereços IP e, em seguida, roteia dados para outras interfaces de Camada 3 em roteadores ou outros switches. Essas interfaces detectam o tráfego de roteamento e encaminhamento virtual multicast (VRF) de IPv4 e IPv6. Cada interface lógica pode pertencer a apenas uma instância de roteamento e está ainda mais subdividida em interfaces lógicas, cada uma com um número de interface lógica anexada como umuffix aos nomes irb e vlan — por exemplo, irb.10 e vlan.10.

Criação de uma Interface IRB ou RVI

Você cria uma interface lógica IRB de maneira semelhante a uma interface de Camada 3, mas a interface IRB não oferece suporte ao encaminhamento ou roteamento de tráfego. A interface IRB não pode ser atribuída a uma zona de segurança; no entanto, você pode configurar determinados serviços em uma base por zona para permitir o tráfego de entrada de host para o gerenciamento do dispositivo. Isso permite que você controle o tipo de tráfego que pode chegar ao dispositivo a partir de interfaces vinculadas a uma zona específica.

Existem quatro etapas básicas na criação de uma interface IRB ou RVI conforme mostrado em Figura 2.

Figura 2: Criação de uma Interface IRB ou RVI Criação de uma Interface IRB ou RVI

As explicações a seguir correspondem às quatro etapas para a criação de um VLAN, conforme descrito em Figura 2.

  • Configure VLANs — LANs virtuais são grupos de hosts que se comunicam como se estivessem conectados ao mesmo fluxo de broadcast. As VLANs são criadas com software e não exigem um roteador físico para encaminhar o tráfego. VLANs são construções de Camada 2.

  • Crie interfaces IRB ou RVIs para as VLANs — as interfaces IRB e as RVIs do switch usam interfaces lógicas de Camada 3 (ao contrário dos roteadores, que podem usar interfaces físicas ou lógicas).

  • Atribua um endereço IP a cada VLAN — uma interface IRB ou RVI não pode ser ativada a menos que esteja associada a uma interface física.

  • Vincule as VLANs às interfaces lógicas — há um mapeamento um a um entre um VLAN e uma interface IRB ou RVI, o que significa que apenas uma dessas interfaces pode ser mapeada para um VLAN.

Para obter instruções específicas para a criação de uma interface IRB, consulte Configurando interfaces integradas de roteamento e ponte em switches (procedimento de CLI) e, para um RVI, consulte Configurando interfaces VLAN roteados em switches (Procedimento CLI).

Visualização da interface IRB e estatísticas de RVI

Alguns switches rastreiam automaticamente a interface IRB e as estatísticas de tráfego de RVI. Outros switches permitem configurar o rastreamento. Tabela 3 ilustra o recurso de rastreamento de interface IRB e RVI em vários switches.

Tabela 3: Rastreamento da interface IRB e uso de RVI

Switch

Entrada (entrada)

Saída (saída)

EX4300

Automático

Automático

EX3200, EX4200

Automático

EX8200

Configurável

Automático

EX2200, EX3300, EX4500, EX6200

Você pode visualizar totais de entrada (entrada) e saída (saída) com os seguintes comandos:

  • Para interfaces IRB, use o show interfaces irb extensive comando. Veja os valores de entrada e saída no campo de Estatísticas de Trânsito para valores de atividade de interface IRB.

  • Para RVI, use o show interfaces vlan extensive comando. Veja os valores de entrada e saída no campo Logical Interface Transit Statistics para valores de atividade de RVI.

Interfaces IRB e funções de RVI e outras tecnologias

Interfaces de IRB e RVIs são semelhantes às interfaces virtuais (SVIs) e interfaces virtuais de grupo de ponte (BVIs), que são suportadas em dispositivos de outros fornecedores. Elas também podem ser combinadas com outras funções:

  • O VRF é frequentemente usado em conjunto com subinterfaces de Camada 3, permitindo que o tráfego em uma única interface física seja diferenciado e associado a vários roteadores virtuais. Para obter mais informações sobre VRF, consulte Entender instâncias de roteamento virtual em switches da Série EX .

  • Para redundância, você pode combinar uma interface IRB ou RVI com implementações do Protocolo de Redundância de Roteador Virtual (VRRP) em ambientes de ponte e serviço de LAN privada virtual (VPLS). Para obter mais informações sobre VRRP, consulte Understanding VRRP.

Configuração de interfaces IRB em switches

As interfaces de roteamento e ponte integradas (IRB) permitem que um switch reconheça quais pacotes estão sendo enviados para endereços locais para que sejam conectados sempre que possível e sejam roteados apenas quando necessário. Sempre que os pacotes podem ser trocados em vez de roteados, várias camadas de processamento são eliminadas. A comutação também reduz o número de buscas de endereços.

Nota:

Em versões do Junos OS que não oferecem suporte ao Software aprimorado de Camada 2 (ELS), esse tipo de interface é chamada de interface VLAN roteada (RVI).

Nota:

Quando você faz upgrade do Junos OS Release 15.1X53 para Junos OS Release 17.3R1, você deve definir uma interface IRB nas [edit vlans l3-interface] hierarquias e [edit interfaces irb] nas hierarquias, caso contrário, haverá um erro de confirmação.

Para configurar a interface VLAN roteada:

  1. Crie o VLAN atribuindo-lhe um nome e um ID VLAN:
  2. Atribua uma interface ao VLAN especificando a interface lógica (com a unit declaração) e especificando o nome VLAN como membro:
  3. Crie a sub-rede para o domínio de broadcast da VLAN:

    Onde o valor de X pode ser qualquer número entre a faixa de 1 a 254.

  4. Vincule uma interface de Camada 3 com o VLAN:
    Nota:

    Se você estiver usando uma versão do Junos OS que não aceita ELS, você cria uma interface virtual de Camada 3 nomeada vlan

Nota:

As interfaces de camada 3 nas portas do tronco permitem que a interface transfira tráfego entre várias VLANs. Dentro de um VLAN, o tráfego é interposto, enquanto em VLANs, o tráfego é roteado.

Você pode exibir as configurações:

Configuração de roteamento integrado e ponte para VLANs

O roteamento integrado e a ponte (IRB) oferecem suporte simultâneo para a ponte de Camada 2 e o roteamento de Camada 3 na mesma interface. A IRB permite rotear pacotes para outra interface roteada ou para outro VLAN que tenha uma interface IRB configurada. Você configura uma interface de roteamento lógico especificando irb como um nome de interface no nível de [edit interfaces] hierarquia e incluindo essa interface no VLAN.

Nota:

Você pode incluir apenas uma interface de Camada 3 em um VLAN.

Para configurar uma VLAN com suporte para IRB, inclua as seguintes declarações:

Para cada VLAN configurado, especifique um vlan-name. Você também deve especificar o valor bridge da domain-type declaração.

Para a vlan-id declaração, você pode especificar um identificador VLAN válido ou a opção none .

Nota:

Se você configurar uma interface de Camada 3 para oferecer suporte a IRB em um VLAN, você não pode usar a opção all para a vlan-id declaração.

A vlan-tags declaração permite especificar um par de identificadores VLAN; uma outer tag e uma inner tag.

Nota:

Para um único VLAN, você pode incluir a vlan-id declaração ou a vlan-tags declaração, mas não ambas.

Para incluir uma ou mais interfaces lógicas no VLAN, especifique a interface-name inclusão de cada interface Ethernet no nível de [edit interfaces] hierarquia.

Nota:

Um máximo de 4.096 interfaces lógicas ativas são suportadas para um VLAN ou em cada grupo de malha em uma instância de roteamento VPLS configurada para a ponte de Camada 2.

Para associar uma interface de Camada 3 a um VLAN, inclua a l3-interface interface-name declaração e especifique um interface-name você configurado no nível de [edit interfaces irb] hierarquia. Você pode configurar apenas uma interface de Camada 3 para cada VLAN.

As interfaces IRB são compatíveis com multicast.

Em configurações de VPLS multihomed, você pode configurar o VPLS para manter uma conexão VPLS ativa se apenas uma interface IRB estiver disponível configurando a opção irb para a connectivity-type declaração no nível de [edit routing-instances routing-instance-name protocols vpls] hierarquia. A connectivity-type declaração tem as ce opções.irb A ce opção é padrão e especifica que uma interface CE é necessária para manter a conexão VPLS. Por padrão, se apenas uma interface IRB estiver disponível, a conexão VPLS é derrubada.

Nota:

Quando você configura interfaces IRB em mais de um sistema lógico em um dispositivo, todas as interfaces lógicas de IRB compartilham o mesmo endereço MAC.

Configuração de interfaces integradas de roteamento e ponte em switches (procedimento de CLI)

As interfaces de roteamento e ponte integradas (IRB) permitem que um switch reconheça pacotes que estão sendo enviados para endereços locais para que eles sejam conectados (comutação) sempre que possível e sejam roteados apenas quando necessário. Sempre que os pacotes podem ser trocados em vez de roteados, várias camadas de processamento são eliminadas.

Uma interface nomeada como irb funciona como um roteador lógico no qual você pode configurar uma interface lógica de Camada 3 para cada LAN virtual (VLAN). Para redundância, você pode combinar uma interface IRB com implementações do Protocolo de Redundância de Roteador Virtual (VRRP) em ambientes de ponte e serviço de LAN privada virtual (VPLS).

Quadros jumbo de até 9216 bytes são suportados em uma interface IRB. Para rotear pacotes de dados jumbo na interface IRB, você deve configurar o tamanho jumbo MTU nas interfaces físicas dos membros da VLAN associadas à interface IRB, bem como na própria interface IRB (a interface chamada irb).

CUIDADO:

Definir ou excluir o tamanho jumbo MTU na interface IRB (a interface chamada irb) enquanto o switch está transmitindo pacotes pode resultar em pacotes descartados.

Para configurar a interface IRB:

  1. Crie um VLAN de Camada 2 atribuindo-lhe um nome e um ID VLAN:
  2. Atribua uma interface ao VLAN nomeando o VLAN como um membro do tronco na interface lógica, tornando assim a interface parte do domínio de broadcast do VLAN:
  3. Crie uma interface IRB de Camada 3 lógica (seu nome será irb.logical-interface-number, onde o valor logical-interface-number para o qual você forneceu vlan-id na Etapa 1; no seguinte comando, ele é o logical-unit-number) em uma sub-rede para o domínio de broadcast da VLAN:
  4. Conecte o VLAN de Camada 2 à interface lógica de IRB de Camada 3:
    Nota:

    As interfaces de camada 3 nas portas do tronco permitem que a interface transfira tráfego entre várias VLANs de Camada 2. Dentro de um VLAN, o tráfego é trocado, enquanto em VLANs, o tráfego é roteado.

Usando uma interface IRB em um VLAN privado em um switch

As VLANs limitam as transmissões a usuários especificados. As VLANs privadas (PVLANs) dão um passo além nesse conceito, dividindo o domínio de broadcast em vários subdomains de broadcast isolados e essencialmente colocando VLANs secundárias dentro de um VLAN primário. As PVLANs restringem os fluxos de tráfego através das portas de switch de membro (chamadas "portas privadas") para que essas portas se comuniquem apenas com uma porta de tronco de uplink especificada ou com portas especificadas dentro do mesmo VLAN. As PVLANs são úteis para restringir o fluxo de transmissão e tráfego unicast desconhecido e para limitar a comunicação entre hosts conhecidos. Os provedores de serviços usam PVLANs para manter seus clientes isolados uns dos outros.

Assim como as VLANs regulares, as PVLANs são isoladas na Camada 2 e normalmente exigem que um dispositivo de Camada 3 seja usado se você quiser rotear o tráfego. A partir do Junos OS 14.1X53-D30, você pode usar uma interface integrada de roteamento e ponte (IRB) para rotear o tráfego de Camada 3 entre dispositivos conectados a um PVLAN. O uso de uma interface IRB dessa maneira também pode permitir que os dispositivos no PVLAN se comuniquem na Camada 3 com dispositivos fora do PVLAN.

Configuração de uma interface IRB em um VLAN privado

Use as seguintes diretrizes ao configurar uma interface IRB em um PVLAN:

  • Você pode criar apenas uma interface IRB em um PVLAN, independentemente de quantos switches participem do PVLAN.

  • A interface IRB deve ser um membro do VLAN principal no PVLAN.

  • Cada dispositivo de host que você deseja conectar na Camada 3 deve usar o endereço IP da IRB como endereço de gateway padrão.

  • • Como os dispositivos host estão isolados na Camada 2, você deve configurar a seguinte declaração para a interface IRB para permitir que a resolução ARP ocorra:

    set interfaces irb unit unit-number proxy-arp unrestricted

Limitação da interface IRB em um PVLAN

Se o seu PVLAN incluir vários switches, um problema pode ocorrer se a tabela de comutação Ethernet for liberada em um switch que não tenha uma interface IRB. Se um pacote de Camada 3 transitar pelo switch antes que seu endereço MAC de destino seja novamente aprendido, ele é transmitido para todos os hosts de Camada 3 conectados ao PVLAN.

Exemplo: Configuração do roteamento entre VLANs em um switch usando uma interface IRB

Para segmentar o tráfego em uma LAN em domínios de broadcast separados, você cria LANs virtuais (VLANs) separadas. Por exemplo, você pode querer criar um VLAN que inclua os funcionários em um departamento e os recursos que eles usam com frequência, como impressoras, servidores e assim por diante.

É claro que você também deseja permitir que esses funcionários se comuniquem com pessoas e recursos em outras VLANs. Para encaminhar pacotes entre VLANs, você normalmente precisa de um roteador que conecte as VLANs. No entanto, você pode conseguir isso em um switch da Juniper Networks sem usar um roteador configurando uma interface de roteamento e ponte integrada (IRB) (também conhecida como uma interface VLAN roteada — ou RVI — em versões do Junos OS que não oferecem suporte a software de Camada 2 aprimorado). O uso dessa abordagem reduz a complexidade e evita os custos associados à compra, instalação, gerenciamento, alimentação e resfriamento de outro dispositivo.

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Um switch

  • Junos OS Versão 11.1 ou posterior

Visão geral e topologia

Este exemplo usa um IRB para rotear o tráfego entre duas VLANs no mesmo switch. A topologia é mostrada em Figura 3.

Figura 3: IRB com Um SwitchIRB com Um Switch

Este exemplo mostra uma configuração simples para ilustrar as etapas básicas para criar duas VLANs em um único switch e configurar uma IRB para permitir o roteamento entre as VLANs. Um VLAN, chamado blue, é para o grupo de vendas e marketing, e um segundo, chamado red, é para a equipe de suporte ao cliente. Os grupos de vendas e suporte cada um tem seus próprios servidores de arquivo e pontos de acesso sem fio. Cada VLAN deve ter um nome único, tag (VLAN ID) e uma sub-rede IP distinta. Tabela 4 lista os componentes da topologia amostral.

Topologia

Tabela 4: Componentes da topologia VLAN múltipla
Propriedade Configurações

Nomes de VLAN e IDs de tag

blueID 100redID 200

Sub-redes associadas a VLANs

blue: 192.0.2.0/25 (endereços 192.0.2.1 por meio 192.0.2.126)red: 192.0.2.128/25 (endereços 192.0.2.129 por meio 192.0.2.254)

Interfaces em VLAN blue

Porta do servidor de vendas: xe-0/0/4 Pontos de acesso sem fio de vendas: xe-0/0/6

Interfaces em VLAN red

Porta de servidor de suporte: xe-0/0/0Suporte a pontos de acesso sem fio: xe-0/0/2

Nome IRB

Interface irb

Unidades e endereços IRB

unidade lógica 100: 192.0.2.1/25

unidade lógica 200: 192.0.2.129/25

Este exemplo de configuração cria duas sub-redes IP, uma para o VLAN azul e a segunda para o VLAN vermelho. O switch conecta o tráfego dentro das VLANs. Para o tráfego que passa entre duas VLANs, o switch roteia o tráfego usando um IRB no qual você configurou endereços em cada sub-rede IP.

Para manter o exemplo simples, as etapas de configuração mostram apenas algumas interfaces e VLANs. Use o mesmo procedimento de configuração para adicionar mais interfaces e VLANs. Por padrão, todas as interfaces estão no modo de acesso, para que você não precise configurar o modo de porta.

Configure a comutação de Camada 2 para duas VLANs

Procedimento

Configuração rápida de CLI

Para configurar rapidamente a comutação de Camada 2 para as duas VLANs eblueredconfigurar rapidamente o roteamento de camada 3 entre as duas VLANs, copie os seguintes comandos e cole-os na janela do terminal do switch:

Nota:

O exemplo a seguir usa uma versão do Junos OS que oferece suporte ao Software aprimorado de Camada 2 (ELS). Quando você usa ELS, cria uma interface virtual de Camada 3 chamada irb. Se você estiver usando uma versão do Junos OS que não aceita ELS, você cria uma interface virtual de Camada 3 chamada vlan.

Procedimento passo a passo

Para configurar as interfaces de switch e as VLANs às quais elas pertencem:

  1. Configure a interface para o servidor de vendas no VLAN azul:

  2. Configure a interface para o ponto de acesso sem fio no VLAN azul:

  3. Configure a interface para o servidor de suporte no VLAN vermelho:

  4. Configure a interface para o ponto de acesso sem fio no VLAN vermelho:

Procedimento passo a passo

Agora crie as VLANs e o IRB. O IRB terá unidades lógicas nos domínios de broadcast de ambas as VLANs.

  1. Crie as VLANs vermelhas e azuis configurando os IDs VLAN para eles:

  2. Crie a interface nomeada irb com uma unidade lógica no domínio de broadcast de vendas (VLAN azul):

    O número da unidade é arbitrário e não precisa corresponder à identificação da tag VLAN. No entanto, configurar o número da unidade para combinar com o VLAN ID pode ajudar a evitar confusão.

  3. Adicione uma unidade lógica no domínio de transmissão de suporte (VLAN vermelho) à irb interface:

  4. Complete a configuração IRB vinculando as VLANs vermelhas e azuis (Camada 2) com as unidades lógicas apropriadas da irb interface (Camada 3):

Resultados de configuração

Exibir os resultados da configuração:

Dica:

Para configurar rapidamente as interfaces VLAN azul e vermelha, emita o load merge terminal comando, copie a hierarquia e cole-a na janela do terminal do switch.

Verificação

Para verificar se as VLANs e redas blue VLANs foram criadas e estão operando corretamente, execute essas tarefas:

Verificando se as VLANs foram criadas e associadas com as interfaces corretas

Propósito

Verifique se as VLANs blue foram red criadas no switch e que todas as interfaces conectadas no switch são membros do VLAN correto.

Ação

Liste todas as VLANs configuradas no switch:

Significado

O show vlans comando lista todas as VLANs configuradas no switch e quais interfaces são membros de cada VLAN. Esta saída de comando mostra que as VLANs e red as blue VLANs foram criadas. O blue VLAN tem uma tag ID de 100 e está associado a interfaces xe-0/0/4.0 e xe-0/0/6.0. O VLAN red tem uma tag ID de 200 e está associado a interfaces xe-0/0/0.0 e xe-0/0/2.0.

Verificar se o tráfego pode ser roteado entre as duas VLANs

Propósito

Verifique o roteamento entre as duas VLANs.

Ação

Verifique se as unidades lógicas do IRB estão ativas:

Nota:

Pelo menos uma porta (acesso ou tronco) com um VLAN apropriado atribuído a ele deve estar ativo para que a irb interface esteja ativa.

Verifique se o switch criou rotas que usam as unidades lógicas IRB:

Liste as rotas de Camada 3 na tabela ARP (Address Resolution Protocol, Protocolo de Resolução de Endereços) do switch:

Significado

A saída e os show interfacesshow route comandos mostram que as unidades lógicas de Camada 3 IRB estão funcionando e o switch as usou para criar rotas diretas que usará para encaminhar o tráfego entre as sub-redes VLAN. O show arp comando exibe os mapeamentos entre os endereços IP e os endereços MAC para dispositivos em ambos irb.100 (associados ao VLAN blue) e irb.200 (associados ao VLAN red). Esses dois dispositivos podem se comunicar.

Exemplo: Configuração de uma interface IRB em um dispositivo de segurança

Este exemplo mostra como configurar uma interface IRB para que ela possa funcionar como uma interface de roteamento de Camada 3 para um VLAN.

Requisitos

Antes de começar, configure um VLAN com um único identificador VLAN. Veja exemplo: Configuração de VLANs em dispositivos de segurança.

Visão geral

Neste exemplo, você configura a unidade de interface lógica IRB 0 com o tipo de inet da família e endereço IP 10.1.1.1/24 e, em seguida, faz referência à interface IRB irb.10 na configuração vlan10. Em seguida, você habilita a autenticação da Web na interface IRB e ativa o webserver no dispositivo.

Nota:

Para completar a configuração de autenticação da Web, você deve realizar as seguintes tarefas:

  • Defina o perfil de acesso e a senha para um cliente de autenticação da Web.

  • Defina a política de segurança que permite a autenticação da Web para o cliente.

Um banco de dados local ou um servidor de autenticação externa podem ser usados como servidor de autenticação web.

Configuração

Configuração rápida de CLI

Para configurar este exemplo rapidamente, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com sua configuração de rede, copiar e colar os comandos no CLI no nível de [edit] hierarquia e, em seguida, entrar no commit modo de configuração.

Procedimento

Procedimento passo a passo

O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter instruções sobre como fazer isso, consulte o uso do Editor de CLI no modo de configuração no Guia de Usuário da CLI.

Para configurar uma interface IRB:

  1. Crie uma interface de tronco de Camada 2.

  2. Crie uma interface lógica IRB.

  3. Crie um VLAN de Camada 2.

  4. Associe a interface IRB com o VLAN.

  5. Ative o webserver.

  6. Se terminar de configurar o dispositivo, comprometa a configuração.

Verificação

Para verificar se a configuração está funcionando corretamente, entre no e show vlans nos show interface irb comandos.

Exemplo: Configuração de VLAN com membros em dois nós em um dispositivo de segurança

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

Visão geral

Este exemplo mostra a configuração de um VLAN com membros em nós 0 e nó 1.

Configuração

Procedimento

Configuração rápida de CLI

Para configurar rapidamente esta seção do exemplo, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com sua configuração de rede, copiar e colar os comandos no CLI no nível de [edit] hierarquia e, em seguida, entrar no commit modo de configuração.

Procedimento passo a passo

Para configurar o VLAN:

  1. Configure a comutação Ethernet na interface node0.

  2. Configure a comutação Ethernet na interface node1.

  3. Crie vLAN vlan100 com vlan-id 100.

  4. Adicione interfaces de ambos os nós ao VLAN.

  5. Crie uma interface VLAN.

  6. Associe uma interface VLAN com o VLAN.

  7. Se terminar de configurar o dispositivo, comprometa a configuração.

Resultados

A partir do modo de configuração, confirme sua configuração entrando no e show interfaces comandosshow vlans. Se a saída não exibir a configuração pretendida, repita as instruções de configuração neste exemplo para corrigir a configuração.

Verificação

Verificação de VLAN

Propósito

Verifique se a configuração do VLAN está funcionando corretamente.

Ação

Do modo operacional, entre no show interfaces terse ge-0/0/3 comando para visualizar a interface do nó 0.

Do modo operacional, entre no show interfaces terse ge-0/0/4 comando para visualizar a interface do nó 0.

A partir do modo operacional, entre no show interfaces terse ge-7/0/5 comando para visualizar a interface de nó1.

Do modo operacional, entre no show vlans comando para visualizar a interface VLAN.

A partir do modo operacional, entre no show ethernet-switching interface comando para visualizar as informações sobre as interfaces de comutação Ethernet.

Significado

A saída mostra que as VLANs estão configuradas e funcionando bem.

Exemplo: Configuração de interfaces IRB em switches QFX5100 em uma rede de núcleo MPLS

Começando com o Junos OS Release 14.1X53-D40 e o Junos OS Release 17.1R1, os switches QFX5100 oferecem suporte a interfaces integradas de roteamento e ponte (IRB) em uma rede de núcleo MPLS. Uma interface IRB é uma interface VLAN lógica de Camada 3 usada para rotear o tráfego entre VLANs.

Por definição, as VLANs dividem o ambiente de transmissão de uma LAN em domínios isolados de broadcast virtual, limitando assim a quantidade de tráfego que flui por toda a LAN e reduzindo o possível número de colisões e retransmissões de pacotes dentro da LAN. Para encaminhar pacotes entre diferentes VLANs, você tradicionalmente precisava de um roteador que conectasse as VLANs. No entanto, usando o Junos OS, você pode realizar esse encaminhamento inter-VLAN sem usar um roteador simplesmente configurando uma interface IRB no switch.

A interface IRB funciona como um switch lógico no qual você pode configurar uma interface lógica de Camada 3 para cada VLAN. O switch depende de seus recursos de Camada 3 para fornecer esse roteamento básico entre VLANs. Com uma interface IRB, você pode configurar caminhos comutados por rótulos (LSPs) para permitir que o switch reconheça quais pacotes estão sendo enviados para endereços locais, para que eles sejam conectados (comucionados) sempre que possível e sejam roteados apenas quando necessário. Sempre que os pacotes podem ser trocados em vez de roteados, várias camadas de processamento são eliminadas.

Este exemplo mostra como configurar uma interface IRB em uma rede de núcleo MPLS usando switches QFX5100.

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Três switches QFX5100

  • Junos OS Versão 14.1X53-D40 ou posterior

Antes de começar, tenha certeza de que tem:

Visão geral e topologia

Figura 4 ilustra uma topologia amostral para configurar o IRB em uma rede de núcleo MPLS. Neste exemplo, um LSP está estabelecido entre o switch de borda do provedor de entrada (PE1) e o switch de saída de borda (PE2). Uma interface de Camada 3 IRB (irb.0) está configurada nos switches P e PE2 e associada ao VLAN 100. Nesta configuração, o switch P substitui (troca) o rótulo no topo da pilha de rótulos por um novo rótulo, adiciona o identificador VLAN 100 ao pacote MPLS e envia o pacote para fora da interface IRB. O PE2 recebe este pacote MPLS marcado por vlan, remove (pops) o rótulo do topo da pilha de rótulos, realiza uma busca regular de rota IP e, em seguida, encaminha o pacote com seu cabeçalho IP para o endereço next-hop.

Figura 4: Topologia IRB em uma rede de núcleo MPLSTopologia IRB em uma rede de núcleo MPLS

Configuração

Para configurar a topologia neste exemplo, execute essas tarefas:

Configuração do switch de ingresso local PE

Configuração rápida de CLI

Para configurar rapidamente o switch PE (PE1) local, copie e cole os seguintes comandos na janela de terminal do switch PE1:

Procedimento passo a passo

Para configurar o switch PE de entrada (PE1):

  1. Configure as interfaces.

  2. Configure o número de ID do roteador e sistema autônomo (AS).

    Nota:

    Recomendamos que você configure explicitamente o identificador do roteador sob o nível de [edit routing-options] hierarquia para evitar um comportamento imprevisível se o endereço da interface em uma interface de loopback mudar.

  3. Configure e aplique uma política de roteamento de exportação à tabela de encaminhamento para balanceamento de carga por pacote.

  4. Crie uma área de OSPF e defina o endereço de loopback como passivo.

  5. Habilite o MPLS em todas as interfaces.

  6. Configure o LDP nas interfaces voltadas para provedores e loopback.

Resultados

Exibir os resultados da configuração do switch PE1:

Configuração do switch de provedor

Configuração rápida de CLI

Para configurar rapidamente o switch de provedor (P), copie e cole os seguintes comandos na janela de terminal do switch do switch P:

Procedimento passo a passo

Para configurar o switch de provedor (P):

  1. Configure as interfaces físicas e de loopback.

  2. Configure uma interface IRB.

  3. Configure o número de ID e AS do roteador.

    Nota:

    Recomendamos que você configure explicitamente o identificador de roteador no nível de [edit routing-options] hierarquia para evitar comportamentos imprevisíveis se o endereço da interface em uma interface de loopback mudar.

  4. Configure e aplique uma política de roteamento de exportação à tabela de encaminhamento para balanceamento de carga por pacote.

  5. Habilite o OSPF e defina o endereço de loopback para passivo.

  6. Habilite o MPLS em todas as interfaces.

  7. Configure o LDP para incluir todas as interfaces.

  8. Crie o VLAN e associe a interface IRB a ela.

    Nota:

    As interfaces de camada 3 nas portas do tronco permitem que a interface transfira tráfego entre várias VLANs. Dentro de um VLAN, o tráfego é trocado, enquanto em VLANs, o tráfego é roteado.

Resultados

Exibir os resultados da configuração do switch de provedor:

Configuração do switch PE de saída remota

Configuração rápida de CLI

Para configurar rapidamente o switch PE (PE2) de saída remota, copie e cole os seguintes comandos na janela de terminal do switch pe2:

Procedimento passo a passo

Para configurar o switch PE remoto (PE2):

  1. Configure as interfaces físicas e de loopback.

  2. Configure uma interface IRB.

  3. Configure o número de ID e AS do roteador.

  4. Configure e aplique uma política de roteamento de exportação à tabela de encaminhamento para balanceamento de carga por pacote.

  5. Habilite o OSPF.

  6. Habilite o MPLS em todas as interfaces.

  7. Configure o LDP para incluir todas as interfaces.

  8. Crie o VLAN e associe a interface IRB a ela.

Resultados

Exibir os resultados da configuração do switch PE2:

Exemplo: Configuração de um grande buffer de atraso em uma interface IRB de dispositivo de segurança

Este exemplo mostra como configurar um grande buffer de atraso em uma interface IRB para ajudar interfaces mais lentas a evitar o congestionamento e a queda de pacotes quando recebem grandes explosões de tráfego.

Requisitos

Antes de começar, habilite o grande recurso de buffer na interface IRB e configure um tamanho de buffer para cada fila no agendador CoS. Veja a visão geral do tamanho do buffer do agendador.

Visão geral

Em dispositivos, você pode configurar grandes buffers de atraso em interfaces irb.

Neste exemplo, você configura o mapa do agendador para associar agendadores a uma aula be-classde encaminhamento definida, af-classef-class e nc-class usando o mapa large-buf-sched-mapdo agendador. Você aplica mapas de agendador na interface irb e define o agendador por unidade para a interface IRB.

Configuração

Procedimento

Configuração rápida de CLI

Para configurar este exemplo rapidamente, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com sua configuração de rede, copiar e colar os comandos no CLI no nível de [edit] hierarquia e, em seguida, entrar commit no modo de configuração.

Procedimento passo a passo

O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter instruções sobre como fazer isso, consulte o uso do Editor de CLI no modo de configuração no Guia de usuário do Junos OS CLI.

Para configurar um grande buffer de atraso em uma interface T1 canalizada:

  1. Configure o mapa do agendador para associar agendadores com aulas de encaminhamento definidas.

  2. Aplique o mapa do agendador na interface IRB.

  3. Defina o agendador por unidade para a interface irb.

Resultados

A partir do modo de configuração, confirme sua configuração entrando no e show chassis comandosshow class-of-service. Se a saída não exibir a configuração pretendida, repita as instruções de configuração neste exemplo para corrigi-la.

Se terminar de configurar o dispositivo, entre no commit modo de configuração.

Verificação

Verificando a configuração de buffers de atraso grandes

Propósito

Verifique se os grandes buffers de atraso estão configurados corretamente.

Ação

A partir do modo de configuração, entre no show class-of-service interface irb comando.

Significado

Os grandes buffers de atraso estão configurados na interface IRB como esperado.

Configurar um conjunto de VLANs para atuar como um switch para uma porta-tronco de Camada 2

Você pode configurar um conjunto de VLANs associados a uma porta tronco de Camada 2. O conjunto de VLANs funciona como um switch. Os pacotes recebidos em uma interface de tronco são encaminhados em um VLAN que tem o mesmo identificador VLAN. Uma interface de tronco também oferece suporte para a IRB, que oferece suporte para a ponte de Camada 2 e o roteamento IP de Camada 3 na mesma interface.

Para configurar uma porta tronco de Camada 2 e um conjunto de VLANs, inclua as seguintes declarações:

Você deve configurar um identificador VLAN e VLAN para cada VLAN associado à interface do tronco. Você pode configurar uma ou mais interfaces de tronco ou acesso no nível de [edit interfaces] hierarquia. Uma interface de acesso permite que você aceite pacotes sem identificador VLAN.

Exceto uma interface IRB dos cálculos de estado em um switch da Série QFX

As interfaces IRB são usadas para vincular VLANs específicas às interfaces de Camada 3, permitindo que um switch encaminhe pacotes entre essas VLANs sem precisar configurar outro dispositivo, como um roteador, para conectar VLANs. Como uma interface IRB geralmente tem várias portas em um único VLAN, o cálculo de estado para um membro do VLAN pode incluir uma porta que está baixa, possivelmente resultando em perda de tráfego.

Começando com o Junos OS Release 14.1X53-D40 e o Junos OS Release 17.3R1 nos switches QFX5100, esse recurso permite que você exclua um tronco ou interface de acesso do cálculo do estado, o que significa que assim que a porta atribuída a um VLAN membro diminuir, a interface IRB para o VLAN também está marcada como baixa. Em um cenário típico, uma porta na interface é atribuída a um único VLAN, enquanto uma segunda porta nessa interface é atribuída a uma interface de tronco que transporta tráfego entre várias VLANs. Uma terceira porta geralmente também é atribuída a uma interface de acesso para conectar o VLAN a dispositivos de rede.

Antes de começar:

Para excluir uma interface de tronco de acesso ou 802.1Q dos cálculos de estado para uma interface IRB:

  1. Configure um tronco ou uma interface de acesso.

    Por exemplo, configure a interface xe-0/1/0,0 como uma interface de tronco:

  2. Atribua membros da VLAN à interface de acesso ou tronco.

    Por exemplo, atribua todos os membros da VLAN configurados no dispositivo à interface do tronco xe-0/1/0:

  3. Exclua uma interface de acesso ou tronco dos cálculos de estado para as interfaces IRB para VLANs membros.

    Por exemplo, exclua a interface do tronco xe-0/1/0 dos cálculos de estado para as interfaces IRB para VLANs membros:

  4. Para confirmar sua configuração, a partir do modo de configuração, entre no show interfaces xe-0/1/0 comando. Se sua saída não exibir a configuração pretendida, repita as etapas 1 a 4 para corrigir a configuração.
  5. Depois de cometer a configuração, emita o show ethernet-switching interface xe-0/1/0.0 problema para verificar se a interface lógica está habilitada com autostate-exclude.

    O AS campo Logical interface flags indica que autostate-exclude está habilitado e que essa interface será excluída dos cálculos de estado para as interfaces IRB para as VLANs membros.

Verificando o roteamento integrado e as estatísticas e status da interface de ponte nos switches da Série EX

Propósito

Determine informações de status e estatísticas de tráfego para interfaces integradas de roteamento e ponte (IRB).

Ação

Exibir interfaces IRB e seus estados atuais:

Exibir VLANs de Camada 2, incluindo quaisquer tags atribuídas às VLANs e as interfaces associadas às VLANs:

Exibir entradas de tabela de comutação Ethernet para o VLAN que está conectado à interface IRB:

Exibir as estatísticas de contagem de ingressos de uma interface IRB com o show interfaces irb detail comando ou o show interfaces irb extensive comando. A contagem de ingressos é exibida como Input bytes e Input packets a contagem de saída é exibida como Output bytes e Output packets abaixo Transit Statistics.

Significado

  • show interfaces irb terse exibe uma lista de interfaces, incluindo interfaces IRB e seus estados atuais (para cima, para baixo).

  • show vlans exibe uma lista de VLANs, incluindo quaisquer tags atribuídas às VLANs e às interfaces associadas às VLANs.

  • show ethernet-switching table exibe as entradas da tabela de comutação Ethernet, incluindo VLANs anexadas à interface IRB.

  • show interfaces irb detail exibe a entrada da interface IRB contando como Input Bytes e Input Packets abaixo Transit Statistics.

Tabela de histórico de liberação
Versão
Descrição
14.1X53-D40
Começando com o Junos OS Release 14.1X53-D40 e o Junos OS Release 17.1R1, os switches QFX5100 oferecem suporte a interfaces integradas de roteamento e ponte (IRB) em uma rede de núcleo MPLS.
14.1X53-D40
Começando com o Junos OS Release 14.1X53-D40 e o Junos OS Release 17.3R1 nos switches QFX5100, esse recurso permite que você exclua um tronco ou interface de acesso do cálculo do estado, o que significa que assim que a porta atribuída a um VLAN membro diminuir, a interface IRB para o VLAN também está marcada como baixa.