Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Roteamento e pontes integrados

Entender o roteamento e a ponte integrados

Para segmentar o tráfego em uma LAN em domínios de broadcast separados, você cria LANs virtuais (VLANs) isoladas. As VLANs limitam a quantidade de tráfego que flue por toda a LAN, reduzindo o número possível de colisões e retransmissões de pacotes na LAN. Por exemplo, é possível criar uma VLAN que inclua os funcionários em um departamento e os recursos que eles usam com frequência, como impressoras, servidores e assim por diante.

Figura 1 ilustra um tráfego VLAN de roteamento de comutadores entre dois switches de camada de acesso usando uma dessas interfaces.

Figura 1: Uma interface de IRB ou RVI em um switch que fornece roteamento entre dois switches de acessoUma interface de IRB ou RVI em um switch que fornece roteamento entre dois switches de acesso

É claro que você também quer permitir que esses funcionários se comuniquem com pessoas e recursos em outras VLANs. Para encaminhá-los entre VLANs, normalmente você precisa de um roteador que conecte as VLANs. No entanto, você pode realizar esse encaminhamento em um switch sem usar um roteador configurando uma interface integrada de roteamento e ponte (IRB). (Essas interfaces também são chamadas de interfaces VLAN roteadosou RVIs). Usar essa abordagem reduz a complexidade e evita os custos associados a compras, instalação, gerenciamento, alimentação e resfriamento de outro dispositivo.

Um IRB é um tipo especial de interface virtual de Camada 3 chamado vlan . Como as interfaces normais da Camada 3, vlan a interface precisa de um número de unidade lógica com um endereço IP. Na verdade, para ser útil, um IRB precisa de pelo menos duas unidades lógicas e dois endereços IP: você deve criar unidades com endereços em cada uma das sub-redes associadas às VLANs entre as quais você deseja que o tráfego seja roteado. Ou seja, se você tiver duas VLANs (por exemplo, VLAN e red VLAN) com sub-redes correspondentes, seu IRB deve ter uma unidade lógica com um endereço na subneta e uma unidade lógica com um endereço na bluered subnet blue para . O switch cria automaticamente rotas diretas para essas sub-redes e usa essas rotas para encaminhamento do tráfego entre VLANs. Os pacotes que chegam em uma interface de Camada 2 destinados ao endereço MAC do dispositivo são classificados como tráfego de Camada 3, enquanto pacotes que não são destinados ao endereço MAC do dispositivo são classificados como tráfego de Camada 2. Os pacotes destinados ao endereço MAC do dispositivo são enviados para a interface IRB. Os pacotes do mecanismo de roteamento do dispositivo são enviados pela interface IRB.

Nota:

Se você especificar uma lista de identificadores de VLAN na configuração VLAN, você não poderá configurar uma interface IRB para a VLAN.

Nota:

Se você está usando uma versão do Junos OS que aceita Software enhanced Layer 2 (ELS), você também pode criar uma interface virtual de Camada 3 nomeada em vez de — ou seja, ambas as declarações são compatíveis com irbvlan ELS

As interfaces IRB com suporte ao estilo de configuração do Software de Camada 2 Aprimorada (ELS) e RVIs com suporte a switches não ELS fornecem a mesma funcionalidade. Quando a funcionalidade para ambos os recursos é a mesma, esse tópico usa o termo dessas interfaces para se referir coletivamente às interfaces IRB e a RVIs. Onde existem diferenças entre os dois recursos, esse tópico destaca separadamente as interfaces IRB e RVIs.

Tabela 1 mostra valores que você pode usar ao configurar um IRB:

Tabela 1: Valores de IRB amostral
Propriedade Configurações

Nomes e tags VLAN (IDs)

blueId 100redId 200

Sub-redes associadas a VLANs

blue: 192.0.2.0/25192.0.2.1(endereços 192.0.2.126 por meio)red: 192.0.2.128/25192.0.2.129(endereços 192.0.2.254 por meio)

Nome IRB

Interface irb

Unidades e endereços IRB

unidade lógica 100: 192.0.2.1/25

unidade lógica 200: 192.0.2.129/25

Por uma questão de consistência e para evitar confusão, mostra números de unidade lógicos do IRB que correspondem às Tabela 1 IDs das VLANs correspondentes. No entanto, você não precisa designar números de unidade lógicos que se coantem às IDs VLAN; você pode usar quaisquer valores para as unidades. Para vincular as unidades lógicas do IRB às VLANs adequadas, você usa a instrução de interface l3.

Como os IRBs operam na Camada 3, você pode usar serviços de Camada 3, como filtros de firewall ou CoS reescritas com eles.

Tabela 2 mostra o número de IRBs/RVIs compatíveis com cada plataforma QFX.

Tabela 2: Número de IRBs/RVIs suportados por plataforma
Plataforma Número de IRBs/RVIs suportados

QFX3500

1200

QFX3000-G

1024

QFX3000-M

1024

Interfaces IRB em dispositivos da série SRX

No SRX1400, SRX1500, SRX3400, SRX3600, SRX4100, SRX4200, SRX4600, SRX5600 e dispositivos SRX5800, a Juniper tem suporte para uma interface IRB que permite encerrar conexões de gerenciamento em modo transparente. No entanto, você não pode rotear o tráfego nessa interface ou encerrar VPNs IPsec. (O suporte à plataforma depende da versão do Junos OS em sua instalação.)

Nota:

Você pode configurar apenas uma interface lógica de IRB para cada VLAN.

Na SRX300, SRX320, dispositivos SRX340, SRX345 e SRX550M na interface IRB,os seguintes recursos não são compatíveis:

  • IS-IS (ISO da família)

  • Encapsulamentos (Ether CCC, VLAN CCC, VPLS, PPPoE e assim por diante) em interfaces VLAN

  • CLNS

  • DVMRP

  • Mudança de MAC da interface VLAN

  • G-ARP

  • Alterar a ID de VLAN para interface VLAN

Nota:

A partir do Junos OS Release 15.1X49-D60 e do Junos OS Release 17.3R1, as estatísticas de interface são suportadas na interface lógica do IRB para dispositivos SRX300, SRX320, SRX340, SRX345 e SRX550M.

Para verificar as estatísticas da interface lógica do IRB, insira show interfaces irb.<index> extensive os comandos e os show interfaces irb.<index>statistics comandos.

Quando devo usar uma interface ou RVI do IRB?

Configure uma interface IRB ou um RVI para uma VLAN, caso precise:

  • Permita que o tráfego seja roteado entre VLANs.

  • Forneça conectividade IP de Camada 3 ao switch.

  • Monitore VLANs individuais para fins de faturamento. Com frequência, os provedores de serviços precisam monitorar o tráfego para esse fim, mas essa capacidade pode ser útil para empresas onde vários grupos compartilham o custo da rede.

Como funciona uma interface ou RVI do IRB?

Para uma interface IRB, o switch fornece o nome irb e, para uma RVI, o switch fornece o nome vlan. Como todas as interfaces de Camada 3, essas interfaces exigem um número de unidade lógica com um endereço IP atribuído a ela. Na verdade, para ser útil, a implementação dessas interfaces em uma empresa com várias VLANs requer pelo menos duas unidades lógicas e dois endereços IP— você deve criar unidades com endereços em cada uma das sub-redes associadas às VLANs entre as quais deseja que o tráfego seja roteado. Ou seja, se você tiver duas VLANs (por exemplo, VLAN e red VLAN) com sub-redes correspondentes, suas interfaces devem ter uma unidade lógica com um endereço na subneta e uma unidade lógica com um endereço na bluered subnet blue para . O switch cria automaticamente rotas diretas para essas sub-redes e usa essas rotas para encaminhamento do tráfego entre VLANs.

A interface do switch detecta endereços MAC e endereços IP e encaminha os dados para outras interfaces de Camada 3 em roteadores ou outros switches. Essas interfaces detectam tráfego de roteamento e encaminhamento virtual (VRF) de IPv4 e IPv6 e multicast. Cada interface lógica pode pertencer a apenas uma instância de roteamento e ainda ser subdividida em interfaces lógicas, cada uma com um número de interface lógica anexado como um sufixo aos nomes irb e vlan, por exemplo, irb.10 e vlan.10.

Criação de uma interface ou RVI do IRB

Você cria uma interface lógica de IRB de maneira semelhante a uma interface de Camada 3, mas a interface IRB não tem suporte para encaminhamento ou roteamento de tráfego. A interface do IRB não pode ser atribuída a uma zona de segurança; no entanto, você pode configurar determinados serviços de forma por zona para permitir o tráfego de entrada do host para o gerenciamento do dispositivo. Com isso, você pode controlar o tipo de tráfego que pode chegar ao dispositivo a partir de interfaces ligadas a uma zona específica.

Existem quatro etapas básicas na criação de uma interface IRB ou RVI, como mostrado em Figura 2 .

Figura 2: Criação de uma interface ou RVI do IRB Criação de uma interface ou RVI do IRB

As explicações a seguir correspondem às quatro etapas para criar uma VLAN, conforme descrito em Figura 2 .

  • Configure VLANs — AS LANs virtuais são grupos de hosts que se comunicam como se fossem conectados ao mesmo fluxo de broadcast. VLANs são criadas com software e não precisam de um roteador físico para encaminhamento de tráfego. VLANs são construções de Camada 2.

  • Crie interfaces IRB ou RVIs para as VLANs; as interfaces IRB e RVIs do switch usam interfaces lógicas de Camada 3 (ao contrário de roteadores, que podem usar interfaces físicas ou lógicas).

  • Atribua um endereço IP a cada VLAN, e uma interface IRB ou RVI não pode ser ativada a menos que esteja associado a uma interface física.

  • Vincular as VLANs às interfaces lógicas — existe um mapeamento de um para um entre uma VLAN e uma interface IRB ou RVI, o que significa que apenas uma dessas interfaces pode ser mapeada para uma VLAN.

Para obter instruções específicas para criar uma interface IRB, consulte Configurando interfaces integradas de roteamento e conexão nos switches (Procedimento CLI)e, para um RVI, consulte Configurando interfaces VLAN roteados nos switches (Procedimento CLI).

Exibição da interface do IRB e estatísticas de RVI

Alguns switches acompanham automaticamente a interface do IRB e as estatísticas de tráfego de RVI. Outros switches permitem configurar o rastreamento. Tabela 3 ilustra a capacidade de rastreamento de interface e RVI do IRB em vários switches.

Tabela 3: Rastreamento da interface do IRB e uso de RVI

Switch

Entrada (entrada)

Saída (saída)

EX4300

Automático

Automático

EX3200, EX4200

Automático

EX8200

Configurável

Automático

EX2200, EX3300, EX4500, EX6200

Você pode exibir totais de entrada (entrada) e saída (saída) com os seguintes comandos:

  • Para interfaces IRB, use o show interfaces irb extensive comando. Veja os valores de entrada e saída no campo Estatísticas de trânsito para valores de atividade da interface IRB.

  • Para RVI, use o show interfaces vlan extensive comando. Veja os valores de entrada e saída no campo De estatísticas de trânsito de interface lógica para valores de atividade RVI.

Interfaces IRB, funções de RVI e outras tecnologias

Interfaces iRB e RVIs são semelhantes às interfaces virtuais de switch (SVIs) e interfaces virtuais em grupo de ponte (BVIs), que são compatíveis com dispositivos de outros fornecedores. Eles também podem ser combinados com outras funções:

  • O VRF costuma ser usado junto com subinterfaces de Camada 3, permitindo que o tráfego em uma única interface física seja diferenciado e associado a vários roteadores virtuais. Para obter mais informações sobre VRF, consulte Entender instâncias de roteamento virtual em switches da série EX.

  • Para redundância, você pode combinar uma interface IRB ou RVI com implementações do Protocolo de Redundância do Roteador Virtual (VRRP) em ambientes de conexão e de VPLS (Virtual Private Lan Service, Serviço de LAN privada virtual). Para obter mais informações sobre VRRP, consulte Understanding VRRP.

Configuração de interfaces de IRB em switches

Interfaces integradas de roteamento e ponte (IRB) permitem que um switch reconheça quais pacotes estão sendo enviados para endereços locais para que sejam pontes sempre que possível e sejam roteados somente quando necessário. Sempre que os pacotes podem ser comutado em vez de roteados, várias camadas de processamento são eliminadas. A com switching também reduz o número de invasões de endereços.

Nota:

Nas versões do Junos OS que não são de suporte ao software Enhanced Layer 2 (ELS), esse tipo de interface é chamada de interface VLAN roteada (RVI).

Nota:

Quando você faz o upgrade da Versão 15.1X53 do Junos OS para o Junos OS Release 17.3R1, você deve definir uma interface IRB nas hierarquias e nas hierarquias, caso contrário haverá um erro de [edit vlans l3-interface][edit interfaces irb] commit.

Para configurar a interface VLAN roteada:

  1. Crie a VLAN nomeando-a e uma ID VLAN:
  2. Atribua uma interface à VLAN especificando a interface lógica (com a instrução) e especificando o unit nome VLAN como membro:
  3. Crie a subnet para o domínio de broadcast da VLAN:

    Onde o valor de X pode ser qualquer número entre o intervalo de 1 a 254.

  4. Vincular uma interface de Camada 3 com a VLAN:
    Nota:

    Se você estiver usando uma versão do Junos OS que não suporta ELS, crie uma interface virtual de Camada 3 chamada vlan

Nota:

As interfaces de Camada 3 nas portas de tronco permitem que a interface transfira tráfego entre várias VLANs. Dentro de uma VLAN, o tráfego é ponteado, enquanto que em VLANs, o tráfego é roteado.

Você pode exibir as configurações:

Configurando o roteamento e a ponte integrados para VLANs

O roteamento e a ponte integrados (IRB) fornece suporte simultâneo para pontes de Camada 2 e roteamento de Camada 3 na mesma interface. O IRB permite rotear pacotes para outra interface roteada ou para outra VLAN que tenha uma interface IRB configurada. Você configura uma interface de roteamento lógico especificando como um nome de interface no nível da hierarquia e irb incluindo essa interface na [edit interfaces] VLAN.

Nota:

Você pode incluir apenas uma interface de Camada 3 em uma VLAN.

Para configurar uma VLAN com suporte a IRB, inclua as seguintes declarações:

Para cada VLAN configurada, especifique um vlan-name . Você também deve especificar o valor bridge da domain-type declaração.

Para a vlan-id declaração, você pode especificar um identificador de VLAN válido ou a none opção.

Nota:

Se você configurar uma interface de Camada 3 para dar suporte a IRB em uma VLAN, não poderá usar a all opção para a vlan-id instrução.

A declaração permite especificar um par vlan-tags de identificadores de VLAN; outer uma etiqueta e uma inner etiqueta.

Nota:

Para uma única VLAN, você pode incluir a vlan-id declaração ou a vlan-tags declaração, mas não ambas.

Para incluir uma ou mais interfaces lógicas na VLAN, especifique a para cada interface Ethernet a incluir a configuração em interface-name nível [edit interfaces] de hierarquia.

Nota:

Um máximo de 4096 interfaces lógicas ativas são suportadas para uma VLAN ou em cada grupo de malha em uma instância de roteamento VPLS configurada para pontes de Camada 2.

Para associar uma interface de Camada 3 a uma VLAN, inclua a instrução e l3-interface interface-name especifique uma interface-name configuração configurada em [edit interfaces irb] nível de hierarquia. Você pode configurar apenas uma interface de Camada 3 para cada VLAN.

As interfaces IRB são suportadas para espionagem multicast.

Nas configurações de VPLS multihomed, você pode configurar VPLS para manter uma conexão VPLS up se apenas uma interface IRB estiver disponível configurando a opção para a instrução em nível irbconnectivity-type de [edit routing-instances routing-instance-name protocols vpls] hierarquia. A connectivity-type declaração tem as e as ceirb opções. A opção é o padrão e especifica que uma interface CE é necessária ce para manter a conexão VPLS. Por padrão, se apenas uma interface IRB estiver disponível, a conexão VPLS será derrubada.

Nota:

Quando você configura interfaces IRB em mais de um sistema lógico em um dispositivo, todas as interfaces lógicas IRB compartilham o mesmo endereço MAC.

Configuração de interfaces integradas de roteamento e conexão em switches (procedimento CLI)

Interfaces integradas de roteamento e conexão (IRB) permitem que um switch reconheça pacotes que estão sendo enviados para endereços locais para que sejam pontes (comutado) sempre que possível e roteados somente quando necessário. Sempre que os pacotes podem ser comutado em vez de roteados, várias camadas de processamento são eliminadas.

Uma interface chamada irb funciona como um roteador lógico no qual você pode configurar uma interface lógica de Camada 3 para cada LAN virtual (VLAN). Para redundância, você pode combinar uma interface IRB com implementações do Protocolo de Redundância do Roteador Virtual (VRRP) em ambientes de conexão e de VPLS (Virtual Private Lan Service, Serviço de LAN privada virtual).

Quadros jumbo de até 9.216 bytes são suportados em uma interface IRB. Para rotear pacotes de dados jumbo na interface IRB, você deve configurar o tamanho de MTU nas interfaces físicas de membro da VLAN associadas à interface IRB e à própria interface IRB (a interface chamada irb).

CUIDADO:

Definir ou excluir o tamanho MTU jumbo na interface IRB (a interface chamada irb) enquanto o switch transmite pacotes pode resultar em pacotes abandonados.

Para configurar a interface do IRB:

  1. Crie uma VLAN de Camada 2 ao atribuí-la um nome e uma ID VLAN:
  2. Atribua uma interface à VLAN nomeando a VLAN como um membro de tronco na interface lógica, fazendo assim a interface fazer parte do domínio de broadcast da VLAN:
  3. Crie uma interface IRB de Camada 3 lógica (seu nome será irb. número da interface lógica,em que o valor do número da interface lógica é o valor fornecido para vlan-id na Etapa 1; no comando a seguir, ele é o número deunidade lógica ) em uma sub-rede para o domínio de broadcast da VLAN:
  4. Enlace a VLAN de Camada 2 à interface IRB lógica de Camada 3:
    Nota:

    As interfaces de Camada 3 nas portas de tronco permitem que a interface transfira tráfego entre várias VLANs de Camada 2. Em uma VLAN, o tráfego é comutado, enquanto que em VLANs, o tráfego é roteado.

Usando uma interface IRB em uma VLAN privada em um switch

As VLANs limitam as transmissões para usuários especificados. As VLANs privadas (PVLANs) ampliam esse conceito dividindo o domínio de broadcast em várias subdomas de broadcast isoladas e essencialmente colocando VLANs secundários dentro de uma VLAN primária. As PVLANs restringem os fluxos de tráfego pelas portas de switch de membro (chamadas de "portas privadas") para que essas portas se comuniquem apenas com uma porta de tronco de uplink especificada ou com portas especificadas no mesmo VLAN. As PVLANs são úteis para restringir o fluxo de broadcast e o tráfego unicast desconhecido e limitar a comunicação entre hosts conhecidos. Os provedores de serviços usam PVLANs para manter seus clientes isolados um do outro.

Assim como as VLANs regulares, as PVLANs são isoladas na Camada 2 e normalmente exigem que um dispositivo de Camada 3 seja usado para rotear o tráfego. A partir do Junos OS 14.1X53-D30, você pode usar uma interface integrada de roteamento e ponte (IRB) para rotear o tráfego da Camada 3 entre dispositivos conectados a uma PVLAN. Usar uma interface IRB dessa forma também pode permitir que os dispositivos na PVLAN se comuniquem na Camada 3 com dispositivos fora da PVLAN.

Configurando uma interface IRB em uma VLAN privada

Use as seguintes orientações ao configurar uma interface IRB em uma PVLAN:

  • Você pode criar apenas uma interface IRB em uma PVLAN, independentemente de quantos switches participem da PVLAN.

  • A interface do IRB deve ser um membro da VLAN primária na PVLAN.

  • Cada dispositivo host que você deseja conectar na Camada 3 deve usar o endereço IP do IRB como seu endereço de gateway padrão.

  • • Como os dispositivos host estão isolados na Camada 2, você deve configurar a seguinte instrução para a interface IRB para permitir que a resolução ARP ocorra:

    set interfaces irb unit unit-number proxy-arp unrestricted

Limitação da interface do IRB em uma PVLAN

Se seu PVLAN incluir vários switches, um problema pode ocorrer se a tabela de comutadores Ethernet for liberada em um switch que não tenha interface IRB. Se um pacote de Camada 3 passar pelo switch antes que seu endereço MAC de destino seja informado novamente, ele será transmitido para todos os hosts de Camada 3 conectados ao PVLAN.

Exemplo: Configurando o roteamento entre VLANs em um switch usando uma interface IRB

Para segmentar o tráfego em uma LAN em domínios de broadcast separados, você cria LANs virtuais (VLANs) isoladas. Por exemplo, é possível criar uma VLAN que inclua os funcionários em um departamento e os recursos que eles usam com frequência, como impressoras, servidores e assim por diante.

É claro que você também quer permitir que esses funcionários se comuniquem com pessoas e recursos em outras VLANs. Para encaminhá-los entre VLANs, normalmente você precisa de um roteador que conecte as VLANs. No entanto, você pode fazer isso em um switch Juniper Networks sem usar um roteador configurando uma interface integrada de roteamento e ponte (IRB) (também conhecida como interface VLAN roteada — ou RVI — em versões do Junos OS que não suportam software Enhanced Layer 2). Usar essa abordagem reduz a complexidade e evita os custos associados a compras, instalação, gerenciamento, alimentação e resfriamento de outro dispositivo.

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Um switch

  • Junos OS Release 11.1 ou mais tarde

Visão geral e topologia

Este exemplo usa um IRB para rotear o tráfego entre dois VLANs no mesmo switch. A topologia é mostrada em Figura 3 .

Figura 3: IRB com um switchIRB com um switch

Este exemplo mostra uma configuração simples para ilustrar as etapas básicas para criar duas VLANs em um único switch e configurar um IRB para habilitar o roteamento entre as VLANs. Uma VLAN, chamada de VLAN, é para o grupo de vendas e marketing, e blue uma segunda, chamada, é para a equipe de suporte red ao cliente. Cada um dos grupos de vendas e suporte tem seus próprios servidores de arquivo e pontos de acesso sem fio. Cada VLAN deve ter um nome exclusivo, etiqueta (ID VLAN) e sub-rede IP distinta. Tabela 4 lista os componentes da topologia da amostra.

Topologia

Tabela 4: Componentes da topologia de VLAN múltiplas
Propriedade Configurações

Nomes de VLAN e IDs de tags

blueId 100redId 200

Sub-redes associadas a VLANs

blue: 192.0.2.0/25192.0.2.1(endereços 192.0.2.126 por meio)red: 192.0.2.128/25192.0.2.129(endereços 192.0.2.254 por meio)

Interfaces em VLAN blue

Porta do servidor de vendas: xe-0/0/4 Pontos de acesso sem fio de vendas: xe-0/0/6

Interfaces em VLAN red

Porta do servidor de suporte: xe-0/0/0Suporte a pontos de acesso sem fio: xe-0/0/2

Nome IRB

Interface irb

Unidades e endereços IRB

unidade lógica 100: 192.0.2.1/25

unidade lógica 200: 192.0.2.129/25

Este exemplo de configuração cria duas sub-redes IP, uma para a VLAN azul e a segunda para a VLAN vermelha. O switch bridges tráfego dentro das VLANs. Para tráfego que passa entre duas VLANs, o switch encaminha o tráfego usando um IRB no qual você configurou endereços em cada subnet de IP.

Para manter o exemplo simples, as etapas de configuração mostram apenas algumas interfaces e VLANs. Use o mesmo procedimento de configuração para adicionar mais interfaces e VLANs. Por padrão, todas as interfaces estão no modo de acesso, para que você não tenha que configurar o modo de porta.

Configure comutação de Camada 2 para duas VLANs

Procedimento

Configuração rápida CLI

Para configurar rapidamente comutação de Camada 2 para as duas VLANs ( e) e configurar rapidamente o roteamento de tráfego de Camada 3 entre os blue dois VLANs, copie os seguintes comandos e os confique na janela do terminal do red switch:

Nota:

O exemplo a seguir usa uma versão do Junos OS que aceita Software Enhanced Layer 2 (ELS). Ao usar ELS, você cria uma interface virtual de Camada 3 chamada irb. Se você estiver usando uma versão do Junos OS que não suporta ELS, crie uma interface virtual de Camada 3 chamada vlan .

Procedimento passo a passo

Para configurar as interfaces de switch e as VLANs às quais elas pertencem:

  1. Configure a interface para o servidor de vendas em VLAN azul:

  2. Configure a interface para o ponto de acesso sem fio na VLAN azul:

  3. Configure a interface do servidor de suporte na VLAN vermelha:

  4. Configure a interface para o ponto de acesso sem fio na VLAN vermelha:

Procedimento passo a passo

Agora crie as VLANs e a IRB. O IRB terá unidades lógicas nos domínios de broadcast de ambas as VLANs.

  1. Crie as VLANs em vermelho e azul configurando as IDs VLAN para elas:

  2. Crie a interface irb nomeada com uma unidade lógica no domínio de broadcast de vendas (VLAN azul):

    O número da unidade é arbitrário e não precisa combinar com a ID de tags VLAN. Entretanto, configurar o número da unidade para combinar com a ID VLAN pode ajudar a evitar a confusão.

  3. Adicione uma unidade lógica no domínio de broadcast de suporte (VLAN vermelho) à irb interface:

  4. Complete a configuração de IRB vinculando as VLANs em vermelho e azul (Camada 2) às unidades lógicas apropriadas irb da interface (Camada 3):

Resultados da configuração

Exibir os resultados da configuração:

Dica:

Para configurar rapidamente as interfaces VLAN azul e vermelha, emitir o comando, copiar a hierarquia e confiá-la na load merge terminal janela do terminal do switch.

Verificação

Para verificar se as VLANs e as bluered VLANs foram criadas e estão funcionando corretamente, realize essas tarefas:

Verificar se as VLANs foram criadas e associadas às interfaces corretas

Propósito

Verificar se as VLANs e as que foram criadas no switch e se todas as interfaces conectadas no switch são membros bluered da VLAN correta.

Ação

Liste todas as VLANs configuradas no switch:

Significado

O show vlans comando lista todas as VLANs configuradas no switch e quais interfaces são membros de cada VLAN. Esta saída de comando mostra que blue as red VLANs e as VLANs foram criadas. A blue VLAN tem uma ID de tags de 100 e está associada a interfaces xe-0/0/4.0 e xe-0/0/6.0 . A VLAN red tem uma ID de tags de 200 e está associada a interfaces xe-0/0/0.0 e xe-0/0/2.0 .

Verificar se o tráfego pode ser roteado entre os dois VLANs

Propósito

Verificar o roteamento entre os dois VLANs.

Ação

Verificar se as unidades lógicas do IRB estão ativas:

Nota:

Pelo menos uma porta (acesso ou tronco) com uma VLAN adequada a ela atribuída precisa estar a cargo da irb interface.

Verificar se o switch criou rotas que usam as unidades lógicas do IRB:

Liste as rotas de Camada 3 na tabela ARP (Address Resolution Protocol, Protocolo de Resolução de Endereços) do switch:

Significado

A saída dos e comandos mostra que as unidades lógicas IRB de Camada 3 estão funcionando e que o switch as usou para criar rotas diretas que ele utilizará para encaminhamento de tráfego entre as show interfacesshow route sub-redes VLAN. O comando exibe os mapeamentos entre os endereços IP e os endereços MAC para dispositivos em ambos show arp (associados à irb.100 VLAN) e blueirb.200 (associados a red VLAN). Esses dois dispositivos podem se comunicar.

Exemplo: Configurando uma interface de IRB em um dispositivo de segurança

Este exemplo mostra como configurar uma interface IRB para que ela possa atuar como uma interface de roteamento de Camada 3 para uma VLAN.

Requisitos

Antes de começar, configure uma VLAN com um único identificador de VLAN. Veja o exemplo: Configuração de VLANs em dispositivos de segurança.

Visão geral

Neste exemplo, você configura a unidade de interface lógica IRB 0 com o endereço inet e IP do tipo família 10.1.1.1/24 e depois referencia a interface IRB irb.10 na configuração vlan10. Em seguida, você habilita a autenticação da Web na interface do IRB e ativa o webservador no dispositivo.

Nota:

Para concluir a configuração de autenticação da Web, você deve realizar as seguintes tarefas:

  • Defina o perfil de acesso e a senha de um cliente de autenticação da Web.

  • Defina a política de segurança que habilita a autenticação da Web para o cliente.

Um banco de dados local ou um servidor de autenticação externo pode ser usado como servidor de autenticação da Web.

Configuração

Configuração rápida CLI

Para configurar rapidamente este exemplo, copie os comandos a seguir, confie-os em um arquivo de texto, remova quaisquer quebras de linha, altere quaisquer detalhes necessários para combinar a configuração da rede, copie e copie e copie os comandos na CLI no nível da hierarquia e, em seguida, entre no modo de [edit]commit configuração.

Procedimento

Procedimento passo a passo

O exemplo a seguir requer que você navegar por vários níveis na hierarquia de configuração. Para obter instruções sobre como fazer isso, consulte Como usar o Editor de CLI no modo de configuração no Guia do Usuário cli.

Para configurar uma interface IRB:

  1. Crie uma interface de tronco de Camada 2.

  2. Crie uma interface lógica do IRB.

  3. Crie uma VLAN de Camada 2.

  4. Associe a interface do IRB com a VLAN.

  5. Ative o webservador.

  6. Caso você não configure o dispositivo, compromete a configuração.

Verificação

Para verificar se a configuração está funcionando corretamente, insira show interface irb os comandos . show vlans

Exemplo: Configuração de VLAN com membros em dois nós em um dispositivo de segurança

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

Visão geral

Este exemplo mostra a configuração de uma VLAN com membros nos nós 0 e no nó 1.

Configuração

Procedimento

Configuração rápida CLI

Para configurar rapidamente esta seção do exemplo, copie os comandos a seguir, confie-os em um arquivo de texto, remova quaisquer quebras de linha, altere quaisquer detalhes necessários para combinar com a configuração da sua rede, copie e congreda os comandos na CLI no nível da hierarquia e, em seguida, entre no modo de [edit]commit configuração.

Procedimento passo a passo

Para configurar vLAN:

  1. Configure a complicação ethernet na interface do nó0.

  2. Configure a complicação ethernet na interface do nó1.

  3. Crie vLAN vlan100 com vlan-id 100.

  4. Adicione interfaces de ambos os nós à VLAN.

  5. Crie uma interface VLAN.

  6. Associe uma interface de VLAN com a VLAN.

  7. Caso você não configure o dispositivo, compromete a configuração.

Resultados

A partir do modo de configuração, confirme sua configuração inserindo show vlans os comandos e os show interfaces comandos. Se a saída não apresentar a configuração pretendido, repetir as instruções de configuração neste exemplo para corrigir a configuração.

Verificação

Verificação de VLAN

Propósito

Verificar se a configuração do VLAN está funcionando corretamente.

Ação

Do modo operacional, insira o show interfaces terse ge-0/0/3 comando para exibir a interface do nó 0.

Do modo operacional, insira o show interfaces terse ge-0/0/4 comando para exibir a interface do nó 0.

Do modo operacional, insira o show interfaces terse ge-7/0/5 comando para exibir a interface do nó1.

Do modo operacional, insira o show vlans comando para exibir a interface VLAN.

Do modo operacional, insira o show ethernet-switching interface comando para exibir as informações sobre interfaces de complicação Ethernet.

Significado

A saída mostra que as VLANs estão configuradas e funcionando bem.

Exemplo: Configurando interfaces de IRB em QFX5100 switches por uma MPLS núcleo

A partir do Junos OS Release 14.1X53-D40 e do Junos OS Release 17.1R1, os switches QFX5100 são de suporte a interfaces integradas de roteamento e ponte (IRB) por uma rede MPLS núcleo. Uma interface IRB é uma interface VLAN lógica de Camada 3 usada para rotear o tráfego entre VLANs.

Por definição, as VLANs dividem o ambiente de broadcast de uma LAN em domínios isolados de broadcast virtual, limitando a quantidade de tráfego que flue por toda a LAN e reduzindo o número possível de colisões e retransmissões de pacotes dentro da LAN. Para encaminhá-los entre VLANs diferentes, tradicionalmente você precisava de um roteador que conecta as VLANs. No entanto, usando o Junos OS, você pode realizar esse encaminhamento inter-VLAN sem usar um roteador simplesmente configurando uma interface IRB no switch.

A interface do IRB funciona como um switch lógico no qual você pode configurar uma interface lógica de Camada 3 para cada VLAN. O switch confia em seus recursos de Camada 3 para fornecer esse roteamento básico entre VLANs. Com uma interface IRB, você pode configurar os caminhos comutado por rótulos (LSPs) para permitir que o switch reconheça quais pacotes estão sendo enviados para endereços locais, de maneira que eles sejam pontes (comutado) sempre que possível e sejam roteados somente quando necessário. Sempre que os pacotes podem ser comutado em vez de roteados, várias camadas de processamento são eliminadas.

Este exemplo mostra como configurar uma interface IRB em uma rede MPLS núcleo usando QFX5100 switches.

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Três switches QFX5100 de série

  • Versão do Junos OS 14.1X53-D40 ou mais tarde

Antes de começar, tenha certeza de que tem:

Visão geral e topologia

Figura 4 ilustra uma topologia de amostra para configurar o IRB em uma MPLS de núcleo. Neste exemplo, um LSP é estabelecido entre o switch de borda do provedor de ingresso (PE1) e o switch de saída da borda do provedor (PE2). Uma interface IRB Layer 3 (irb.0) está configurada nos switches P e PE2, e associada à VLAN 100. Nesta configuração, o switch P substitui (trocas) o rótulo na parte superior da pilha de rótulos por um novo rótulo, adiciona o identificador de VLAN 100 ao pacote MPLS e, em seguida, envia o pacote para fora da interface IRB. O PE2 recebe esse pacote de MPLS com tags vlan, remove (pops) o rótulo da parte superior da pilha de rótulos, realiza uma olhada na rota IP regular e encaminha o pacote com seu header IP para o endereço de next-hop.

Figura 4: Topologia do IRB em uma MPLS núcleoTopologia do IRB em uma MPLS núcleo

Configuração

Para configurar a topologia neste exemplo, realize essas tarefas:

Configuração do switch PE de ingresso local

Configuração rápida CLI

Para configurar rapidamente o switch PE (PE1) de entrada local, copie e copie os seguintes comandos na janela do terminal do switch PE1:

Procedimento passo a passo

Para configurar o switch PE de entrada (PE1):

  1. Configure as interfaces.

  2. Configure a ID do roteador e o número do sistema autônomo (AS).

    Nota:

    Recomendamos configurar explicitamente o identificador de roteador no nível da hierarquia para evitar comportamentos imprevisíveis se o endereço da interface em [edit routing-options] uma interface de loopback mudar.

  3. Configure e aplique uma política de roteamento de exportação na tabela de encaminhamento para balanceamento de carga por pacote.

  4. Crie uma OSPF de segurança e de definir o endereço de loopback como passivo.

  5. Ative MPLS em todas as interfaces.

  6. Configure LDP nas interfaces de loopback e de volta voltadas para provedores.

Resultados

Exibir os resultados da configuração do switch PE1:

Configuração do switch de provedor

Configuração rápida CLI

Para configurar rapidamente o switch de provedor (P), copie e copie os seguintes comandos na janela do terminal do switch P:

Procedimento passo a passo

Para configurar o switch de provedor (P):

  1. Configure as interfaces físicas e de loopback.

  2. Configure uma interface IRB.

  3. Configure a ID do roteador e o número AS.

    Nota:

    Recomendamos configurar explicitamente o identificador de roteador no nível da hierarquia para evitar comportamentos imprevisíveis se o endereço da interface em [edit routing-options] uma interface de loopback mudar.

  4. Configure e aplique uma política de roteamento de exportação na tabela de encaminhamento para balanceamento de carga por pacote.

  5. Habilitar OSPF e definir o endereço de loopback como passivo.

  6. Ative MPLS em todas as interfaces.

  7. Configure o LDP para incluir todas as interfaces.

  8. Crie a VLAN e associe a interface do IRB a ela.

    Nota:

    As interfaces de Camada 3 nas portas de tronco permitem que a interface transfira tráfego entre várias VLANs. Em uma VLAN, o tráfego é comutado, enquanto que em VLANs, o tráfego é roteado.

Resultados

Exibir os resultados da configuração do switch do provedor:

Configuração do switch PE de saída remota

Configuração rápida CLI

Para configurar rapidamente o switch PE (PE2) de saída remota, copie e copie os seguintes comandos na janela do terminal do switch do PE2:

Procedimento passo a passo

Para configurar o switch PE remoto (PE2):

  1. Configure as interfaces físicas e de loopback.

  2. Configure uma interface IRB.

  3. Configure a ID do roteador e o número AS.

  4. Configure e aplique uma política de roteamento de exportação na tabela de encaminhamento para balanceamento de carga por pacote.

  5. Habilitar OSPF.

  6. Ative MPLS em todas as interfaces.

  7. Configure o LDP para incluir todas as interfaces.

  8. Crie a VLAN e associe a interface do IRB a ela.

Resultados

Exibir os resultados da configuração do switch PE2:

Exemplo: Configurando um buffer de atraso grande em uma interface IRB de dispositivo de segurança

Este exemplo mostra como configurar um buffer de atraso grande em uma interface IRB para ajudar interfaces mais lentos a evitar congestionamento e queda de pacotes quando recebem grandes rajadas de tráfego.

Requisitos

Antes de começar, ative o recurso de buffer grande na interface IRB e configure um tamanho de buffer para cada fila no CoS agendador. Consulte Visão geral do tamanho do buffer do agendador.

Visão geral

Nos dispositivos, você pode configurar grandes buffers de atraso em uma interface irb.

Neste exemplo, você configura o mapa do agendador para associar os agendadores a uma classe de encaminhamento definida, e usando o mapa be-classef-class do af-classnc-classlarge-buf-sched-map agendador. Você aplica mapas do agendador à interface do irb e define o agendador por unidade para a interface IRB.

Configuração

Procedimento

Configuração rápida CLI

Para configurar rapidamente este exemplo, copie os comandos a seguir, confie-os em um arquivo de texto, remova quaisquer quebras de linha, altere quaisquer detalhes necessários para combinar a configuração da rede, copie e copie e copie os comandos na CLI no nível da hierarquia e, em seguida, entre no modo de [edit]commit configuração.

Procedimento passo a passo

O exemplo a seguir requer que você navegar por vários níveis na hierarquia de configuração. Para obter instruções sobre como fazer isso, consulte Como usar o Editor de CLI no modo de configuração no Guia do Usuário do Junos OS CLI.

Para configurar um buffer de atraso grande em uma interface T1 canalizada:

  1. Configure o mapa do agendador para associados agendadores com classes de encaminhamento definidas.

  2. Aplique o mapa do agendador à interface do IRB.

  3. Defina o agendador por unidade para a interface do irb.

Resultados

A partir do modo de configuração, confirme sua configuração inserindo show class-of-service os comandos e os show chassis comandos. Se a saída não apresentar a configuração pretendido, repetirá as instruções de configuração neste exemplo para corrigi-la.

Caso você não configure o dispositivo, entre commit no modo de configuração.

Verificação

Verificação da configuração de grandes buffers de atraso

Propósito

Verificar se os grandes buffers de atraso estão configurados corretamente.

Ação

Do modo de configuração, insira o show class-of-service interface irb comando.

Significado

Os grandes buffers de atraso estão configurados na interface IRB, como esperado.

Configurando um conjunto de VLANs para atuar como um switch para uma porta-tronco de Camada 2

Você pode configurar um conjunto de VLANs associadas a uma porta de tronco Camada 2. O conjunto de VLANs funciona como um switch. Os pacotes recebidos em uma interface de tronco são encaminhados dentro de uma VLAN que tenha o mesmo identificador de VLAN. Uma interface de tronco também fornece suporte para IRB, que fornece suporte para pontes de Camada 2 e roteamento IP de Camada 3 na mesma interface.

Para configurar uma porta de tronco de Camada 2 e um conjunto de VLANs, inclua as seguintes declarações:

Você deve configurar um identificador de VLAN e VLAN para cada VLAN associado à interface do tronco. Você pode configurar uma ou mais interfaces de tronco ou acesso em nível [edit interfaces] de hierarquia. Uma interface de acesso permite aceitar pacotes sem identificador de VLAN.

Exceto uma interface de IRB dos cálculos de estado em um switch da série QFX

As interfaces IRB são usadas para vincular VLANs específicas a interfaces de Camada 3, permitindo que um switch encaminhe pacotes entre essas VLANs sem precisar configurar outro dispositivo, como um roteador, para conectar VLANs. Como uma interface IRB costuma ter várias portas em uma única VLAN, o cálculo de estado para um membro VLAN pode incluir uma porta que está inagressável, possivelmente resultando em perda de tráfego.

Começando com o Junos OS Release 14.1X53-D40 e o Junos OS Release 17.3R1 nos switches QFX5100, esse recurso permite excluir uma interface de tronco ou acesso do cálculo de estado, o que significa que, assim que a porta atribuído a um VLAN membro for baixa, a interface IRB para a VLAN também será marcada como down. Em um cenário típico, uma porta na interface é atribuída a uma única VLAN, enquanto uma segunda porta nessa interface é atribuída a uma interface de tronco que transporta tráfego entre várias VLANs. Uma terceira porta costuma ser atribuído a uma interface de acesso para conectar a VLAN a dispositivos de rede.

Antes de começar:

Para excluir uma interface de tronco de acesso ou 802.1Q dos cálculos de estado para uma interface IRB:

  1. Configure uma interface de tronco ou acesso.

    Por exemplo, configure a interface xe-0/1/0.0 como uma interface de tronco:

  2. Atribua os membros da VLAN à interface de acesso ou tronco.

    Por exemplo, atribua todos os membros da VLAN configurados no dispositivo à interface de tronco xe-0/1/0:

  3. Exclua uma interface de acesso ou tronco dos cálculos de estado para as interfaces IRB para VLANs membros.

    Por exemplo, excluir a interface de tronco xe-0/1/0 dos cálculos de estado para as interfaces IRB para VLANs membros:

  4. Para confirmar sua configuração, a partir do modo de configuração, insira o show interfaces xe-0/1/0 comando. Se a saída não mostrar a configuração pretendido, repetir as etapas 1 a 4 para corrigir a configuração.
  5. Depois de confirmar a configuração, emide o para verificar se a show ethernet-switching interface xe-0/1/0.0 interface lógica está habilitada autostate-exclude com .

    O campo indica que está habilitado e que essa interface será excluída dos cálculos de estado para as ASLogical interface flags interfaces IRB para as autostate-exclude VLANs membros.

Verificação do roteamento integrado e da conexão de status e estatísticas da interface em switches da Série EX

Propósito

Determine informações de status e estatísticas de tráfego para interfaces integradas de roteamento e ponte (IRB).

Ação

Exibir interfaces IRB e seus estados atuais:

Exibir VLANs de Camada 2, incluindo quaisquer tags atribuídos às VLANs e às interfaces associadas às VLANs:

Exibir entradas de tabela de complicação Ethernet para a VLAN conectada à interface IRB:

Exibir as estatísticas de contagem de ingresso de uma interface IRB com o show interfaces irb detail comando ou o show interfaces irb extensive comando. A contagem de ingresso é visualizada como e a contagem de saída Input bytesInput packets é visualizada como e em Output bytesOutput packetsTransit Statistics .

Significado

  • show interfaces irb terse exibe uma lista de interfaces, incluindo interfaces IRB e seus estados atuais (cima, baixo).

  • show vlans exibe uma lista de VLANs, incluindo quaisquer tags atribuídos às VLANs e às interfaces associadas às VLANs.

  • show ethernet-switching table exibe as entradas da tabela de complicação Ethernet, incluindo VLANs conectadas à interface IRB.

  • show interfaces irb detail exibe a entrada da interface do IRB, contando como Input Bytes e Input Packets abaixo Transit Statistics .

Tabela de histórico de liberação
Versão
Descrição
14.1X53-D40
A partir do Junos OS Release 14.1X53-D40 e do Junos OS Release 17.1R1, os switches QFX5100 são de suporte a interfaces integradas de roteamento e ponte (IRB) por uma rede MPLS núcleo.
14.1X53-D40
Começando com o Junos OS Release 14.1X53-D40 e o Junos OS Release 17.3R1 nos switches QFX5100, esse recurso permite excluir uma interface de tronco ou acesso do cálculo de estado, o que significa que, assim que a porta atribuído a um VLAN membro for baixa, a interface IRB para a VLAN também será marcada como down.