Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Protocolo de registro de VLAN múltiplo

Compreender múltiplos protocolos de registro de VLAN (MVRP)

O MVRP (Multiple VLAN Registration Protocol, Protocolo de registro de VLAN múltiplos) é um protocolo de mensagens de Camada 2 que automatiza a criação e gerenciamento de LANs virtuais, reduzindo assim o tempo que você precisa gastar com essas tarefas. Use MVRP em Juniper Networks switches para registrar dinamicamente VLANs ativas não registrado nas interfaces de tronco. Usar o MVRP significa que você não precisa registrar VLANs manualmente em todas as conexões, ou seja, você não precisa vincular explicitamente uma VLAN a cada interface de tronco. Com o MVRP, você configura uma VLAN em uma interface de switch e a configuração VLAN é distribuída por todos os switches ativos do domínio.

Nota:

O MVRP é um protocolo de aplicação do Protocolo de Registro Múltiplo (MRP) e é definido no padrão IEEE 802.1ak. MRP e MVRP substituirão o Generic Attribute Registration Protocol (GARP) e o GARP VLAN Registration Protocol (GVRP) e superam as limitações do GARP e do GVRP.

Nota:

O MVRP nos sistemas QFabric não suporta VLANs privadas.

Se seu sistema QFabric se conectar a servidores que hospedam muitas máquinas virtuais que exigem suas próprias VLANs, usar MVRP pode economizar tempo e esforço necessários para criar e administrar manualmente as VLANs nas portas que se conectam aos servidores. Por exemplo, se uma máquina virtual se mover entre servidores e, portanto, se conectar a uma interface de grupo de nós de servidor redundante, o MVRP pode configurar a filiação VLAN adequada na nova interface do grupo de nós do servidor.

Ao usar o MVRP em um sistema QFabric, você deve criar manualmente no QFabric as VLANs existentes nos servidores conectados porque a implementação QFabric do MVRP não permite que VLANs sejam criadas dinamicamente. No entanto, você não precisa designar manualmente a adesão de VLAN às portas QFabric que se conectam aos servidores. O MVRP atribue automaticamente a adesão da VLAN às portas QFabric voltadas para servidor quando ela aprender sobre uma VLAN a partir de um servidor conectado.

Operações MVRP

O MVRP permanece sincronizado usando PDUs (Data Units, Unidades de dados de protocolo MVRP). Essas PDUs especificam quais sistemas e switches QFabric são membros dos quais VLANs e quais interfaces de switch estão em cada VLAN. As PDUs MVRP são enviadas para outros switches no sistema QFabric quando ocorre uma mudança de estado MVRP, e os switches de recebimento atualizem os estados MVRP de acordo. Os temporizadores MVRP determinam quando PDUs podem ser enviados e quando os switches que recebem PDUs MVRP podem atualizar suas informações de MVRP.

Além desse comportamento, os switches QFX incluem um modo chamado modo passivo, no qual uma interface configurada por MVRP não anuncia sua adesão a uma VLAN ou envia declarações (atualizações) de VLAN, a menos que receba o registro dessa VLAN de um peer (servidor) nessa interface. Por padrão, as interfaces configuradas por MVRP se comportam da maneira padrão e enviam atualizações de PDU automaticamente para anunciar qualquer alteração do VLAN. (Isso é chamado de modo ativo.)

Para habilitar o modo passivo em uma interface, insira e commit esta declaração:

definir protocolos mvrp interface nome passivo

Para manter as informações de adesão VLAN atuais, o MVRP remove switches e interfaces quando ficam indisponíveis. Podar informações de VLAN tem esses benefícios:

  • Limita a configuração de VLAN da rede a participantes ativos, reduzindo assim a sobrecarga da rede.

  • Limita o tráfego de broadcast, unicast desconhecido e multicast (BUM) a dispositivos interessados.

O MVRP é desabilitado por padrão e é válido apenas para interfaces de tronco.

Como o MVRP atualiza, cria e exclui VLANs nos switches

Quando qualquer VLAN membro do MVRP é alterado, essa VLAN envia uma unidade de dados de protocolo (PDU) para todos os outros VLANs ativos do membro do MVRP. A PDU informa as outras VLANs quais switches e interfaces atualmente pertencem ao VLAN de envio. Dessa forma, todas as VLANs membro do MVRP são sempre atualizadas com o estado VLAN atual de todas as outras VLANs membro do MVRP. Os temporizadores determinam quando PDUs podem ser enviadas e quando os switches que recebem PDUs MVRP podem atualizar suas informações de VLAN MVRP.

Além de enviar atualizações de PDU, o MVRP cria dinamicamente VLANs nas interfaces de membro quando uma nova VLAN é adicionada a qualquer interface. Dessa forma, as VLANs criadas em um switch de membro são propagadas para outros switches de membro como parte do processo de troca de mensagens MVRP.

Para manter as informações de adesão VLAN atuais, o MVRP remove switches e interfaces quando ficam indisponíveis. Podar informações de VLAN tem esses benefícios:

  • Limita a configuração de VLAN da rede a participantes ativos, reduzindo assim a sobrecarga da rede.

  • Limita o tráfego de broadcast, unicast desconhecido e multicast (BUM) a dispositivos interessados.

O MVRP está desabilitado por padrão nos switches

O MVRP é desabilitado por padrão nos switches e, quando ativado, afeta apenas as interfaces de tronco. Depois de habilitar o MVRP, todas as interfaces VLAN do switch pertencem ao MVRP (o modo de registro padrão) e essas interfaces aceitam mensagens de PDU e enviam suas próprias mensagens normal de PDU. Para evitar que uma ou mais interfaces participem do MVRP, você pode configurar especificamente uma interface para o modo de registro, em vez forbidden do modo normal padrão.

A atualização de VLAN, a configuração de VLAN dinâmica por meio do MVRP e a poda de VLAN estão todas ativas nas interfaces de tronco quando o MVRP está ativado.

Atualizações de MVRP de controle do MRP Timers

O registro e as atualizações do MVRP são controlados por temporizadores que fazem parte do MRP. Os temporizadores definem quando as PDUs MVRP podem ser enviadas e quando as informações de MVRP podem ser atualizadas em um switch.

Os temporizadores são definidos de acordo com a interface, e nos switches da Série EX que usam Juniper Networks Sistema operacional Junos (Junos OS) com suporte ao estilo de configuração do Software de Camada 2 Aprimorada (ELS), os temporizadores também são definidos por switch.

Em um switch série EX que usa o Junos OS com suporte para ELS, se o valor do temporizador definido em um nível de interface for diferente do conjunto de valores em um nível de switch, o valor no nível da interface prevalece.

Os seguintes temporizadores MRP são usados para controlar a operação do MVRP:

  • Participe do temporizador — Controla o intervalo para a próxima oportunidade de transmissão de PDU MVRP.

  • Deixe o relógio — Controla o período de tempo que uma interface no switch espera no estado de saída antes de mudar para o estado não registrou.

  • LeaveAll timer — Controla a frequência com que a interface gera mensagens LeaveAll.

práticas práticas práticas:

A menos que haja um motivo convincente para alterar as configurações do relógio, deixe as configurações padrão no local. Modificar temporizadores a valores não apropriados pode causar um desequilíbrio na operação do MVRP.

MVRP usa mensagens MRP para transmitir estados de Switch e VLAN

O MVRP usa mensagens MRP para registrar e declarar os estados do MVRP em busca de um switch ou VLAN e informar à rede de com switching que um switch ou VLAN está saindo do MVRP. Essas mensagens são comunicadas como parte da PDU enviada por qualquer interface de switch para os outros switches da rede.

As seguintes mensagens de MRP são comunicadas para MVRP:

  • Vazio — as informações do MVRP não são declaradas e nenhuma VLAN está registrada.

  • In — as informações do MVRP não são declaradas, mas sim um VLAN registrado.

  • JoinEmpty — as informações do MVRP são declaradas, mas nenhuma VLAN está registrada.

  • Participe — as informações do MVRP são declaradas e uma VLAN está registrada.

  • Licença — as informações do MVRP previamente declaradas são retiradas.

  • LeaveAll — Não registro de todas as VLANs no switch. As VLANs devem re-inscrever-se para participar do MVRP.

  • A novidade é que as informações do MVRP são novas e talvez uma VLAN ainda não esteja registrada.

Problemas de compatibilidade com as versões do MVRP do Junos OS

Exceto nas versões 11.2 e anteriores do Junos OS, a MVRP se conformou com IEEE padrão 802.1ak e IEEE Draft 802.1Q referente à inclusão de um byte extra nas unidades de dados de protocolo (PDUs) enviadas e recebidas pelo MVRP. descreve as versões do MVRP e se cada versão inclui ou não o Tabela 1 byte extra na PDU. Tabela 1 também rotula cada versão do MVRP com um número de cenário, que é usado durante todo o restante desta conversa para a brevidade.

Tabela 1: Versões do Junos OS MVRP e inclusão de byte extra na PDU

O MVRP do Junos OS lança 11.2 e mais cedo para switches da Série EX que não suportam o estilo de configuração do software de Camada 2 (ELS) aprimorado

Cenário 1

MVRP no Junos OS lança 11.3 e depois para switches da Série EX que não suportam ELS

Cenário 2

MVRP no Junos OS lança 13.2 e depois para switches da Série EX com suporte para ELS

Cenário 3

Inclui byte extra na PDU

Por padrão, não inclui byte extra na PDU

Por padrão, inclui byte extra na PDU

Como resultado da não conformidade das versões 11.2 e anteriores e das alterações nos padrões em relação ao byte extra, existe um problema de compatibilidade entre algumas das versões do Junos OS do MVRP. Esse problema pode fazer com que algumas versões do MVRP não reconheçam PDUs sem o byte extra.

Para atender a esse problema de compatibilidade, as versões do MVRP descritas nos cenários 2 e 3 incluem a capacidade de controlar se a PDU inclui o byte extra ou não. Antes de usar esses controles, porém, você precisa entender cada cenário que se aplica ao seu ambiente e planejar cuidadosamente para que você não crie um problema de compatibilidade adicional entre as versões MVRP nos cenários 2 e 3.

Tabela 2 fornece um resumo de ambientes que incluem os vários cenários de MVRP e se um ambiente específico exige que você tome medidas.

Tabela 2: Ambientes MVRP e descrição das ações necessárias

Ambiente

Ação necessária?

Descrição da ação

Inclui apenas versões de MVRP no cenário 1

Não

Inclui apenas versões de MVRP no cenário 2

Não

Inclui apenas versões de MVRP no cenário 3

Não

Inclui versões de MVRP nos cenários 1 e 2. A versão do MVRP no cenário 2 está em seu estado padrão.

Sim

Nos switches que executam a versão do MVRP no cenário 2, use a add-attribute-length-in-pdu instrução. Para obter mais informações, consulte Configuração de múltiplos protocolos de registro de VLAN (MVRP) nos switches .

Inclui versões de MVRP nos cenários 1 e 3. A versão MVRP no cenário 3 está em seu estado padrão.

Não

Inclui versões MVRP nos cenários 2 e 3, e ambas as versões estão em seus respectivos estados padrão

Sim

Faça uma das seguintes coisas:

Requisitos QFabric

Ao configurar o MVRP em um sistema QFabric, você pode habilita-lo globalmente ou habilitar apenas nas portas de tronco que precisam transportar tráfego VLAN dos servidores conectados. Você também deve criar manualmente as VLANs esperadas, mas você não precisa designar a filiação VLAN às portas nó nó do servidor redundante voltados para servidor (como mencionado anteriormente). No entanto, você precisa designar manualmente a adesão da VLAN às portas de uplink nos dispositivos do grupo nó do servidor redundante e nos dispositivos do grupo de nós de rede que levarão o tráfego VLAN. Tabela 3 sintetiza os requisitos de VLAN para grupos de nós de servidor redundantes e grupos de nós de rede:

Tabela 3: Requisitos de VLAN MVRP para dispositivos de nó
Tipo de grupo de nós Interface Atribua a adesão da VLAN às portas de tronco?

Grupo de nós de servidor redundante

tronco voltado para servidor

Não

Grupo de nós de servidor redundante

Tronco de uplink (para dispositivo de interconexão)

Sim

Grupos de nós de rede

Tronco de uplink (para dispositivo de interconexão)

Sim

Determinar se o MVRP está funcionando

Você pode determinar se os switches da sua rede estão executando versões não compatíveis do MVRP ao emissão do show mvrp statistics comando. Para obter mais informações sobre o diagnóstico e a correção dessa situação de compatibilidade com o MVRP, consulte Configuração de múltiplos protocolos de registro de VLAN (MVRP) nos switches .

Compreender múltiplos protocolos de registro de VLAN (MVRP) para registro dinâmico de VLAN

Múltiplos protocolos de registro de VLAN (MVRP) é um protocolo de mensagens de Camada 2 que gerencia a adição, exclusão e renomeação de LANs virtuais ativas, reduzindo assim o tempo gasto pelos administradores de rede nessas tarefas. Use MVRP em Juniper Networks da Série MX, switches da Série EX e dispositivos SRX para registrar dinamicamente VLANs ativas e não registrado em interfaces de tronco. Usar o MVRP significa que você não precisa registrar VLANs manualmente em todas as conexões, ou seja, você não precisa vincular explicitamente uma VLAN a cada interface de tronco. Com o MVRP, você configura uma VLAN em uma interface e a configuração VLAN é distribuída por todas as interfaces ativas do domínio.

O principal objetivo do MVRP é gerenciar o registro dinâmico de VLAN em redes de Camada 2. Ao gerenciar o registro de VLAN dinâmico, o MVRP também poda informações de VLAN.

O MVRP é um protocolo de aplicativo de Camada 2 do Protocolo de Registro Múltiplo (MRP) e é definido no padrão IEEE 802.1ak. MRP e MVRP foram projetados pela IEEE para realizar as mesmas funções que o Generic Attribute Registration Protocol (GARP) e o GARP VLAN Registration Protocol (GVRP), superando algumas limitações de GARP e GVRP, em especial, limitações envolvendo uso da largura de banda e tempo de convergência em grandes redes com grande número de VLANs.

O MVRP foi criado pela IEEE como um aplicativo de substituição para GVRP. MVRP e GVRP não podem ser executados simultaneamente para compartilhar informações de VLAN em uma rede de Camada 2.

Este tópico descreve:

Como o MVRP funciona

Quando qualquer VLAN membro do MVRP é alterado, essa VLAN envia uma unidade de dados de protocolo (PDU) para todos os outros VLANs ativos do membro do MVRP. A PDU informa às outras VLANs quais dispositivos e interfaces atualmente pertencem à VLAN de envio. Dessa forma, todas as VLANs membro do MVRP são sempre atualizadas com o estado VLAN atual de todas as outras VLANs membro do MVRP. Os temporizadores determinam quando as PDUs podem ser enviadas e quando os dispositivos que recebem PDUs MVRP podem atualizar suas informações de VLAN MVRP.

As informações de registro de VLAN enviadas por PDUs (Protocol Data Units, unidades de dados de protocolo MVRP) incluem a adesão atual às VLANs , ou seja, quais roteadores são membros dos quais VLANs - e quais interfaces de roteador são as quais VLAN. O MVRP compartilha todas as informações da PDU com todos os roteadores participantes do MVRP na rede de Camada 2.

O MVRP permanece sincronizado usando essas PDUs. Os roteadores da rede que participam do MVRP recebem essas PDUs durante alterações de estado e atualizem os estados MVRP de acordo. Os temporizadores MVRP determinam quando PDUs podem ser enviadas e quando os roteadores que recebem PDUs MVRP podem atualizar suas informações de MVRP.

Além de enviar atualizações de PDU, o MVRP cria dinamicamente VLANs nas interfaces de membro quando uma nova VLAN é adicionada a qualquer interface. Dessa forma, as VLANs criadas em um dispositivo membro são propagadas para outros dispositivos membros como parte do processo de troca de mensagens MVRP.

As informações de VLAN são distribuídas como parte do processo de troca de mensagens MVRP e podem ser usadas para criar VLANs dinamicamente, que são VLANs criadas em um switch e propagadas para outros roteadores como parte do processo de troca de mensagens MVRP. A criação dinâmica de VLAN usando MVRP está habilitada por padrão, mas pode ser desabilitada.

Como parte de garantir que as informações de adesão ao VLAN estão atuais, o MVRP remove roteadores e interfaces das informações de VLAN quando elas se tornam indisponíveis. Podar informações de VLAN tem esses benefícios:

  • Limita a configuração de VLAN da rede apenas para participantes ativos, reduzindo a sobrecarga da rede.

  • Visa o escopo do tráfego broadcast, unicast desconhecido e multicast (BUM) apenas para dispositivos interessados.

Usando o MVRP

O MVRP é desabilitado por padrão nos dispositivos e, quando ativado, afeta apenas as interfaces de tronco. Depois de habilitar o MVRP, todas as interfaces VLAN do dispositivo pertencem ao MVRP (o modo de registro padrão) e essas interfaces aceitam mensagens de PDU e enviam suas próprias mensagens normal de PDU. Para evitar que uma ou mais interfaces participem do MVRP, você pode configurar especificamente uma interface para o modo de registro, em vez forbidden do modo normal padrão.

A atualização de VLAN, a configuração de VLAN dinâmica por meio do MVRP e a poda de VLAN estão todas ativas nas interfaces de tronco quando o MVRP está ativado.

Modos de registro do MVRP

O modo de registro do MVRP define se uma interface participa ou não do MVRP.

Os seguintes modos de registro do MVRP são configuráveis:

  • proibida — a interface não registrar ou declarar VLANS (exceto VLANs configuradas estaticamente).

  • normal — a interface aceita mensagens MVRP e participa do MVRP. Esta é a configuração do modo de registro padrão.

  • restrito — a interface ignora todas as mensagens de JOIN do MVRP recebidas para VLANs que não estão configuradas estaticamente na interface.

Atualizações de MVRP de controle do MRP Timers

O registro e as atualizações do MVRP são controlados por temporizadores que fazem parte do protocolo MRP. Esses temporizadores são definidos de acordo com a interface e definem quando as PDUs MVRP podem ser enviadas e quando as informações de MVRP podem ser atualizadas em um switch.

Os seguintes temporizadores são usados para controlar a operação do MVRP:

  • Participe do temporizador — Controla o intervalo para a próxima oportunidade de transmissão de PDU MVRP.

  • Deixe o relógio — Controla o período de tempo em que uma interface do switch espera no estado Desastrado antes de mudar para o estado não registrou.

  • LeaveAll timer — Controla a frequência com que a interface gera mensagens LeaveAll.

práticas práticas práticas:

Mantenha as configurações de temporizador padrão a menos que haja um motivo convincente para alterar as configurações. Modificar temporizadores a valores não apropriados pode causar um desequilíbrio na operação do MVRP.

O MVRP usa mensagens MRP para transmitir estados de dispositivo e VLAN

O MVRP usa mensagens MRP para registrar e declarar os estados do MVRP para um switch e informar à rede de Camada 2 que um switch está saindo do MVRP. Essas mensagens são comunicadas como parte da PDU para comunicar o estado de uma interface de switch específica na rede de Camada 2 para os outros switches da rede.

As mensagens a seguir são comunicadas para MVRP:

  • Vazias — as informações de VLAN não estão sendo declaradas e não estão registradas.

  • In — as informações de VLAN não estão sendo declaradas, mas sim registradas.

  • Participe daEmpty — as informações da VLAN estão sendo declaradas mas não registradas.

  • Participe — as informações da VLAN estão sendo declaradas e registradas.

  • Licença — as informações de VLAN previamente registradas estão sendo retiradas.

  • LeaveAll — Todos os registros serão descadastrados. Os participantes que quiserem participar da MVRP precisarão se inscrever de novo.

  • Novas informações de VLAN são novas e, possivelmente, não registradas previamente.

Limitações do MVRP

As seguintes limitações se aplicam ao configurar o MVRP:

  • O MVRP funciona com RSTP (Rapid Spanning Tree Protocol) e Multiple Spanning Tree Protocol (MSTP), mas não com o VLAN Spanning Tree Protocol (VSTP).

  • O MVRP só é permitido em portas de tronco com única marcação.

  • O MVRP não é permitido se uma interface física tiver mais de uma interface lógica.

  • O MVRP só é permitido se uma interface de tronco tiver uma interface de tronco (unidade 0).

Configuração de múltiplos protocolos de registro de VLAN (MVRP) nos switches

O MVRP (Multiple VLAN Registration Protocol, Protocolo de registro de VLAN múltiplos) é usado para gerenciar o registro dinâmico de VLAN em uma LAN. Você pode usar o MVRP em switches QFX e em switches da Série EX que suportam ou não suportam ELS.

O MVRP está desabilitado por padrão.

Para habilitar o MVRP ou definir opções de MVRP, siga estas instruções:

Ativação do MVRP nos switches com suporte a ELS

Este exemplo usa o Junos OS para switches da Série EX com suporte ao estilo de configuração de Software de Camada 2 Aprimorada (ELS). O MVRP só pode ser ativado em interfaces de tronco.

Nota:

Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2.

O MVRP só pode ser ativado em interfaces de tronco. Para habilitar o MVRP em uma interface de tronco:

Ativação do MVRP em switches sem suporte a ELS

Este exemplo usa o Junos OS para switches da Série EX que não suportam o estilo de configuração do Software enhanced Layer 2 (ELS). Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2.

O MVRP (Multiple VLAN Registration Protocol, Protocolo de registro de VLAN múltiplos) é usado para gerenciar o registro dinâmico de VLAN em uma LAN. Você pode usar o MVRP em switches da Série EX.

O MVRP está desabilitado por padrão nos switches da Série EX.

O MVRP só pode ser ativado em interfaces de tronco. Para habilitar o MVRP em uma interface de tronco:

Para habilitar o MVRP em uma interface de tronco específica:

Ativação de MVRP em switches com suporte a QFX

Múltiplos protocolos de registro de VLAN (MVRP) automatizam a criação e gerenciamento de VLANs. Ao usar o MVRP em um sistema QFabric, você deve criar manualmente no QFabric as VLANs existentes nos servidores conectados porque a implementação QFabric do MVRP não permite que VLANs sejam criadas dinamicamente. No entanto, você não precisa designar manualmente a adesão de VLAN às portas QFabric que se conectam aos servidores. O MVRP atribue automaticamente a adesão da VLAN às portas QFabric voltadas para servidor quando ela aprender sobre uma VLAN a partir de um servidor conectado. .

O MVRP está desabilitado por padrão. Para habilitar o MVRP ou definir opções de MVRP, siga estas instruções:

Este exemplo usa o Junos OS para switches da Série EX com suporte ao estilo de configuração de Software de Camada 2 Aprimorada (ELS). O MVRP só pode ser ativado em interfaces de tronco.

Nota:

Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2.

O MVRP só pode ser ativado em interfaces de tronco. Para habilitar o MVRP em uma interface de tronco:

Nota:

Nos switches da Série QFX, você deve configurar interfaces específicas— não é possível especificar interface all . Você pode habilitar o MVRP em um intervalo de interface.

Desativação do MVRP

O MVRP está desabilitado por padrão. Realize esse procedimento somente se tiver o MVRP ativado anteriormente.

Você só pode desativar o MVRP globalmente. Para desativar o MVRP em todas as interfaces de tronco em um switch com suporte a ELS, use um dos seguintes comandos:

Para desativar o MVRP em todas as interfaces de tronco de um switch QFX, um switch EX sem suporte els ou um sistema QFabric inteiro:

Para desativar o MVRP em um switch QFX de tronco específico ou um switch EX sem suporte à interface:

Desativação de VLANs dinâmicas em switches da Série EX

Por padrão, VLANs dinâmicas podem ser criadas nas interfaces participantes do MVRP. VLANs dinâmicas são VLANs criadas em um switch que são propagadas para outros switches dinamicamente, neste caso, usando MVRP.

A criação de VLAN dinâmica por meio do MVRP não pode ser desabilitada por interface de switch. Para desativar a criação de VLAN dinâmica para interfaces participantes do MVRP, você deve desativá-la para todas as interfaces do switch.

Para desativar a criação de VLAN dinâmica:

Configuração de valores de temporizador

Os temporizadores no MVRP definem a quantidade de tempo de todas as interfaces em um switch ou uma interface específica esperar para participar ou deixar o MVRP ou enviar ou processar as informações de MVRP para o switch depois de receber uma PDU MVRP. O temporizador de junção controla a quantidade de tempo que o switch espera para aceitar uma solicitação de registro, o temporizador de licença controla o período de tempo que o switch espera no estado Desastrado antes de mudar para o estado não registrou, e o temporizador de saída controla a frequência com que as mensagens LeaveAll são comunicadas.

Os valores de temporizador MVRP padrão são de 200 ms para o temporizador de junção, 1000 ms para o temporizador de licença e 10 segundos para o temporizador de leaveall.

práticas práticas práticas:

Mantenha as configurações de temporizador padrão a menos que haja um motivo convincente para alterar as configurações. Modificar temporizadores a valores não apropriados pode causar um desequilíbrio na operação do MVRP.

Em um switch série EX que usa o Junos OS com suporte para ELS, se o valor do temporizador definido em um nível de interface for diferente do conjunto de valores em um nível de switch, o valor no nível da interface prevalece.

Para definir o temporizador de junção para todas as interfaces do switch:

Para definir o temporizador de junção para uma interface específica:

Para definir o temporizador de licença para todas as interfaces do switch:

Para definir o temporizador de licença para uma interface específica:

Para definir o temporizador leaveall para todas as interfaces do switch:

Para definir o temporizador leaveall para uma interface específica:

Configurando o modo passivo nos switches QFX

Os switches QFX incluem um modo chamado modo passivo, no qual uma interface configurada por MVRP não anuncia sua adesão a uma VLAN ou envia declarações de VLAN (atualizações) a menos que receba o registro dessa VLAN por um peer (servidor).

Para configurar uma interface para operar no modo passivo:

Configurando o modo de registro de MVRP em switches EX

Nota:

Não é suportado no QFabric.

O modo de registro MVRP padrão para qualquer interface participante do MVRP é normal. Uma interface no modo de registro normal participa do MVRP quando o MVRP está ativado no switch.

Você pode alterar o modo de registro de uma interface específica para forbidden . Uma interface no modo de registro proibido não participa do MVRP, mesmo que o MVRP seja ativado no switch.

Para definir uma interface no modo de registro proibido:

Para definir uma interface no modo de registro normal:

Para definir todas as interfaces no modo de registro normal:

Usando o MVRP em uma rede de com switching série EX de versão mista

Exceto nas versões 11.2 e anteriores do Junos OS, a MVRP se conformou com IEEE padrão 802.1ak e IEEE Draft 802.1Q referente à inclusão de um byte extra nas unidades de dados de protocolo (PDUs) enviadas e recebidas pelo MVRP.

Como resultado da não conformidade das versões 11.2 e anteriores e das alterações nos padrões relacionados ao byte extra, os seguintes ambientes mistos podem surgir nos switches da Série EX sem suporte a ELS:

  • Ambiente misto A: MVRP no Junos OS Versões 11.2 e anteriores inclui o byte extra, enquanto o MVRP no Junos OS libera 11.3 e posteriormente para switches da Série EX que não suportam o estilo de configuração de Software de Camada 2 Aprimorada (ELS) não inclui o byte extra.

  • Ambiente misto B: O MVRP no Junos OS libera 13.2 e depois para switches da Série EX com suporte para ELS inclui o byte extra, enquanto o MVRP no Junos OS libera 11.3 e posteriormente para switches da Série EX que não suportam ELS não inclui o byte extra.

Como resultado de mudanças nos padrões em relação ao byte extra, o MVRP no Junos OS libera 13.2 e posteriormente para switches série EX com suporte para o Software de Camada 2 Aprimorada (ELS) inclui o byte extra, enquanto o MVRP no Junos OS Libera 11.3 e posteriormente para switches da Série EX que não suportam ELS não inclui o byte extra. Surge um problema de compatibilidade, na qual a versão els do MVRP não reconhece PDUs sem o byte extra enviado pela versão não ELS do MVRP.

Um problema de compatibilidade surge em ambientes mistos A e B, nos quais as versões do MVRP que incluem o byte extra não reconhecem PDUs que não incluem o byte extra.

Se sua rede tiver uma combinação de versões MVRP, você pode alterar o MVRP nos switches em execução da Versão 11.3 e posteriormente nos switches que não suportam ELS, de forma que incluam o byte extra na PDU e, portanto, sejam compatíveis com as outras versões do MVRP.

Um problema de compatibilidade surge em ambientes mistos A e B, nos quais as versões do MVRP que incluem o byte extra não reconhecem PDUs que não incluem o byte extra.

Para obter mais informações sobre esses problemas, consulte Understanding Multiple VLAN Registration Protocol (MVRP).

Para tornar o MVRP em switches que não suportam ELS (Versão 11.3 ou mais tarde) compatível com mVRP nas outras versões:

Se sua rede incluir uma mistura de switches série EX que executam ELS e versões não ELS do MVRP, você pode eliminar o problema de compatibilidade inserindo o seguinte comando nos switches que executam a versão ELS do MVRP:

A declaração impede que a versão ELS do MVRP envie PDUs com o byte extra, eliminando assim o problema de compatibilidade com a versão não ELS do no-attribute-length-in-pdu MVRP.

Você pode reconhecer um problema de compatibilidade da versão MVRP observando o switch executando a versão ELS do MVRP. Como um switch que executa a versão ELS do MVRP não pode interpretar uma PDU não modificada de um switch que executa a versão não ELS do MVRP, o switch não adicionará VLANs da versão não ELS do MVRP. Quando você usa o comando na versão ELS do MVRP, os valores para e exibirão incorretamente zero, embora o valor do show mvrp statistics els Received Join Empty tenha sido Received Join InReceived MVRP PDUs without error aumentado. Outra indicação de que o MVRP está tendo um problema de compatibilidade com a versão é que uma atividade VLAN inesperada, como a criação de várias VLAN, ocorre no switch que executa a versão ELS do MVRP.

Configurando vários protocolos de registro de VLAN (MVRP) para gerenciar o registro dinâmico de VLAN em dispositivos de segurança

A partir da versão 15.1X49-D80 Junos OS, o MVRP (Multiple VLAN Registration Protocol, Protocolo de registro de VLAN múltiplo) para gerenciar o registro de VLAN dinâmico é suportado em SRX1500 dispositivos. O MVRP (Multiple VLAN Registration Protocol, Protocolo de registro de VLAN múltiplos) é usado para gerenciar o registro dinâmico de VLAN em uma rede de Camada 2. Você pode configurar o MVRP em dispositivos da Série SRX.

O MVRP está desabilitado por padrão em dispositivos da Série SRX.

Para habilitar o MVRP e definir opções de MVRP, siga estas instruções:

Ativação do MVRP

O MVRP só pode ser ativado em interfaces de tronco.

Para habilitar o MVRP em uma interface de tronco específica (aqui, interface ge-0/0/1):

Alterando o modo de registro para desativar VLANs dinâmicas

Quando o modo de registro de uma interface está definido como normal (o padrão), vLANs dinâmicas são criadas nas interfaces participantes do MVRP. As VLANs dinâmicas criadas em um dispositivo da Série SRX são propagadas por meio do MVRP para outros dispositivos da Série SRX na topologia.

Entretanto, a criação de VLAN dinâmica por meio do MVRP pode ser desabilitada para todas as interfaces de tronco ou para interfaces de tronco individuais.

Configuração de valores de temporizador

Os temporizadores no MVRP definem a quantidade de tempo que uma interface espera para participar ou deixar o MVRP ou enviar ou processar as informações de MVRP para o roteador ou switch depois de receber uma PDU MVRP:

  • O temporizador de junção controla o tempo que o roteador ou switch espera para aceitar uma solicitação de registro.

  • O temporizador de licença controla o período de tempo que o roteador ou switch espera no estado Desastrado antes de mudar para o estado não registrou.

  • O temporizador leaveall controla a frequência com que as mensagens LeaveAll são comunicadas.

Os valores de temporizador MVRP padrão são de 200 ms para o temporizador de junção, 1000 ms para o temporizador de licença e 60 segundos para o temporizador de leaveall.

práticas práticas práticas:

Mantenha as configurações de temporizador padrão a menos que haja um motivo convincente para alterar as configurações. Modificar temporizadores a valores não apropriados pode causar um desequilíbrio na operação do MVRP.

Para definir o temporizador de junção em 300 ms para uma interface específica (aqui, interface ge-0/0/1):

Para definir o temporizador de licença em 400 ms para uma interface específica (aqui, interface ge-0/0/1):

Para definir o temporizador de leaveall em 20 segundos para uma interface específica (aqui, interface ge-0/0/1):

Configurando o endereço MAC multicast para MVRP

O MVRP usa o endereço MAC multicast MVRP do cliente quando o MVRP está ativado. No entanto, você pode configurar o MVRP para usar o endereço MAC multicast MVRP do provedor.

Para configurar o MVRP para usar o endereço MAC multicast MVRP do provedor:

Configurando uma interface MVRP como uma interface ponto a ponto

Especifique se uma interface configurada está conectada ponto a ponto. Se especificado, um subconjunto ponto a ponto da máquina de estado MRP fornece um método mais simples e eficiente para acelerar a convergência na rede.

Para especificar que uma interface MVRP é ponto a ponto (aqui, interface ge-0/0/1):

Configurando opções de rastreamento de MVRP

Definir opções de rastreamento em nível de protocolo MVRP.

Para especificar o rastreamento do protocolo MVRP (aqui, o arquivo é, tamanho é, número de arquivos, a opção indica que o log pode ser lido pelo usuário /var/log/mvrp-log2m e o 28world-readable MVRP está indicando events ):

Desativação do MVRP

O MVRP está desabilitado por padrão. Você só precisa realizar esse procedimento se o MVRP estiver ativado previamente.

Para desativar o MVRP em todas as interfaces de tronco, use um dos seguintes comandos:

Exemplo: Configurando a administração VLAN automática em switches QFX usando MVRP

Conforme aumenta o número de servidores e VLANs conectados a um sistema QFabric, a administração VLAN torna-se complexa, e a tarefa de configurar VLANs com eficiência em vários dispositivos de grupo de nós de servidor redundante torna-se cada vez mais difícil. Para automatizar parcialmente a administração de VLAN, você pode habilitar o MVRP (Multiple VLAN Registration Protocol) em seu sistema QFabric. Se seu sistema QFabric se conectar a servidores que hospedam muitas máquinas virtuais que exigem suas próprias VLANs, usar MVRP pode economizar tempo e esforço necessários para configurar e administrar manualmente as VLANs nas interfaces que se conectam aos servidores. Por exemplo, se uma máquina virtual se mover entre servidores e, portanto, se conectar a uma interface de grupo de nós de servidor redundante, o MVRP pode configurar a filiação VLAN adequada na nova interface do grupo de nós do servidor.

Nota:

Somente interfaces de tronco podem ser habilitadas para MVRP.

Este exemplo descreve como configurar o MVRP em um sistema QFabric.

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Um sistema QFabric

  • Junos OS Release 13.1 para a Série QFX

Visão geral e topologia

O MVRP garante que as informações de adesão de VLAN na interface de tronco seja atualizada à medida que as interfaces de acesso do switch se tornam ativas ou inativas nas VLANs configuradas em uma configuração de criação de VLAN estática ou dinâmica.

Você não precisa vincular explicitamente uma VLAN à interface do tronco. Quando o MVRP está ativado, a interface do tronco anuncia todas as VLANs ativas (ligadas a interfaces de acesso) nesse switch. Uma interface de tronco habilitada por MVRP não anuncia VLANs que foram configuradas no switch, mas que no momento não estão ligadas a uma interface de acesso. Assim, o MVRP fornece a vantagem de reduzir a sobrecarga da rede — limitando o escopo do tráfego broadcast, unicast desconhecido e multicast (BUM) apenas para dispositivos interessados.

Quando as interfaces de acesso VLAN tornam-se ativas ou inativas, o MVRP garante que as informações atualizadas são anunciadas na interface do tronco. Assim, neste exemplo, o Switch de distribuição C não encaminha tráfego para VLANs inativas.

Um dispositivo de grupo de nós de servidor redundante está conectado a um servidor que hospeda máquinas virtuais para três clientes, cada um deles requer sua própria VLAN.

  • customer-1: ID VLAN 100

  • customer-2: ID VLAN 200

  • customer-3: ID VLAN 300

Topologia

Tabela 4 explica os componentes da topologia de exemplo.

Tabela 4: Componentes da topologia de exemplo
Configurações Configurações

Hardware

  • Dispositivo de grupo de nós de servidor redundante

  • Dispositivo de grupo de nós de rede

Nomes e IDs de VLAN

  • customer-1, ID VLAN (tag)100

  • customer-2, ID VLAN (tag)200

  • customer-3, ID VLAN (tag)300

Interfaces

Interfaces de dispositivo de grupo de nós de servidor redundantes:

  • RSNG:xe-0/1/1— Uplink para dispositivo de interconexão

  • RSNG:xe-0/0/1— interface voltada para servidor

Interface do dispositivo do grupo de nós de rede:

  • NNG:xe-0/0/1— Uplink para dispositivo de interconexão

Configuração de VLANs e interfaces de grupo de nós de rede

Para configurar VLANs, vincular as VLANs à interface de tronco voltada para servidor e habilitar o MVRP na interface de tronco do dispositivo do grupo de nós de rede, realize essas tarefas:

Procedimento

Configuração rápida CLI

Para configurar rapidamente VLANs no sistema QFabric, atribua a adesão da VLAN à porta de uplink no dispositivo do grupo de nós de rede e configure a porta de uplink como tronco:

Nota:

Como recomendado como uma melhor prática, os temporizadores MVRP padrão são usados neste exemplo, para que eles não sejam configurados. Os valores padrão associados a cada temporizador MVRP são: 200 ms para o temporizador de junção, 1000 ms para o temporizador de licença e 10.000 ms para o temporizador leaveall. Modificar temporizadores a valores não apropriados pode causar um desequilíbrio na operação do MVRP.

Procedimento passo a passo

Para criar as VLANs e configurar o dispositivo de grupo de nós de rede para MVRP, siga essas etapas. Observe que você está criando VLANs para todo o sistema QFabric, para que você não precise criá-los em dispositivos QFabric específicos.

  1. Configure o VLAN para o cliente 1:

  2. Configure o VLAN para o cliente 2:

  3. Configure o VLAN para o cliente 3:

  4. Configure uma interface de uplink (aquela que se conecta a um dispositivo de interconexão) como um tronco:

  5. Configure a interface do uplink para ser um membro de todas as três VLANs:

    Nota:

    Se você quiser que a interface de uplink seja um membro de todas as VLANs do sistema QFabric, você pode entrar em vez de especificar all as VLANs individuais.

Resultados

Veja os resultados da configuração no dispositivo de grupo de nós de rede:

Configurando o grupo de nós de servidor redundante

Procedimento

Configuração rápida CLI

Para configurar rapidamente o dispositivo de grupo de nós do servidor redundante para MVRP:

Procedimento passo a passo

Para configurar o dispositivo de grupo de nós do servidor redundante, siga essas etapas. Observe que você não precisa configurar as VLANs na interface voltada para servidor (RSNG:xe-0/0/1), mas você precisa configurar as VLANs na interface de uplink. Observe também que, neste exemplo, você configura a interface voltada para servidor como passiva, o que significa que ela não anunciará sua adesão a uma VLAN ou enviará declarações de VLAN (atualizações) a menos que receba o registro dessa VLAN do servidor.

  1. Configure uma interface de uplink (aquela que se conecta ao dispositivo de interconexão) como um tronco:

  2. Configure a interface do uplink para ser um membro de todas as três VLANs:

  3. Configure uma interface que se conecte ao servidor que hospeda várias máquinas virtuais como tronco:

  4. Ative o MVRP na interface de tronco voltada ao servidor e configure-a como passiva:

Resultados

Verificar os resultados da configuração para o grupo de nós do servidor redundante:

Verificação

Para confirmar se a configuração está atualizando a adesão ao VLAN, realize essas tarefas:

Verificar se o MVRP está ativado no sistema QFabric

Propósito

Verificar se o MVRP está ativado nas interfaces adequadas

Ação

Mostrar a configuração do MVRP:

Significado

Os resultados mostram que o MVRP está habilitado no grupo de nós de rede apropriado e nas interfaces de grupo de nós do servidor redundante e que os temporizadores padrão são usados.

Exemplo: Configurando a administração VLAN automática usando MVRP em switches da Série EX com suporte à ELS

Nota:

Este exemplo usa o Junos OS para switches da Série EX com suporte ao estilo de configuração de Software de Camada 2 Aprimorada (ELS). Se o switch executa software que não suporta ELS, consulte Exemplo: Configurando a administração VLAN automática usando MVRP em switches da série EX. Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2.

Conforme uma rede se expande e o número de clientes e VLANs aumenta, a administração VLAN torna-se complexa e a tarefa de configurar VLANs com eficiência em vários switches da Série EX torna-se cada vez mais difícil. No entanto, você pode automatizar a administração de VLAN permitindo MVRP (Multiple VLAN Registration Protocol) na rede.

O MVRP também cria VLANs dinamicamente, simplificando ainda mais a sobrecarga de rede necessária para configurar vLANs estaticamente.

Nota:

Somente interfaces de tronco podem ser habilitadas para MVRP.

Este exemplo descreve como usar o MVRP para automatizar a administração das alterações de filiação VLAN na sua rede e como usar o MVRP para criar VLANs dinamicamente:

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Dois switches de acesso série EX

  • Switch de distribuição da Série One EX

  • Junos OS Release 13.2X50-D10 ou mais tarde para switches da Série EX

Antes de configurar o MVRP em uma interface, você deve habilitar um dos seguintes protocolos de árvore de abrangencial nessa interface:

  • Protocolo de spanning-tree rápido (RSTP). Para obter mais informações sobre RSTP, consulte Understanding RSTP.

  • Protocolo de árvore de abrangção múltiplo (MSTP). Para obter mais informações sobre O MSTP, consulte Understanding MSTP.

Visão geral e topologia

O MVRP é usado para gerenciar o registro de VLAN dinâmico em uma LAN. Ele também pode ser usado para criar VLANs dinamicamente.

Este exemplo usa o MVRP para criar VLANs dinamicamente na rede de comutamento. Como alternativa, você pode desativar a criação dinâmica de VLAN e criar VLANs de forma estática. Habilitar MVRP na interface de tronco de cada switch na rede de comutamento garante que as informações VLAN ativas dos switches na rede seja propagada para cada switch pelas interfaces de tronco, assumindo que a criação dinâmica de VLAN seja ativada para MVRP.

O MVRP garante que as informações de adesão de VLAN na interface de tronco seja atualizada à medida que as interfaces de acesso do switch se tornam ativas ou inativas nas VLANs configuradas em uma configuração de criação de VLAN estática ou dinâmica.

Você não precisa vincular explicitamente uma VLAN à interface do tronco. Quando o MVRP está ativado, a interface do tronco anuncia todas as VLANs ativas (ligadas a interfaces de acesso) nesse switch. Uma interface de tronco habilitada por MVRP não anuncia VLANs que estão configuradas no switch, mas que no momento não estão vinculados a uma interface de acesso. Assim, o MVRP fornece a vantagem de reduzir a sobrecarga da rede — limitando o escopo do tráfego broadcast, unicast desconhecido e multicast (BUM) apenas para dispositivos interessados.

Quando as interfaces de acesso VLAN tornam-se ativas ou inativas, o MVRP garante que as informações atualizadas são anunciadas na interface do tronco. Assim, neste exemplo, o Switch de distribuição C não encaminha tráfego para VLANs inativas.

Nota:

Este exemplo mostra uma rede com três VLANs: financesaleslab e. Todos os três VLANs estão executando a mesma versão do Junos OS. Se os switches desta rede executavam uma combinação de versões do Junos OS que incluiam a Versão 11.3, seria necessário uma configuração adicional, consulte Configurando múltiplos protocolos de registro de VLAN (MVRP) nos switches para obter detalhes.

Topologia

Figura 1 mostra o MVRP configurado em dois switches de acesso e um switch de distribuição.

Figura 1: MVRP configurado em dois switches de acesso e um switch de distribuição para administração VLAN automáticaMVRP configurado em dois switches de acesso e um switch de distribuição para administração VLAN automática

Tabela 5 explica os componentes da topologia de exemplo.

Tabela 5: Componentes da topologia de rede
Configurações Configurações

Hardware de switch

  • Switch de acesso A

  • Switch de acesso B

  • Switch de distribuição C

Nomes de VLAN e IDs de tags

financeTag 100 labTag 200 salesTag 300

Interfaces

Interfaces do Switch de acesso A:

  • ge-0/0/1 — Conecta PC1 ao switch A.

  • ge-0/0/2 — Conecta PC2 ao switch A.

  • ge-0/0/3 — Conecta PC3 ao switch A.

  • xe-0/1/1 — Conecta o switch de acesso A ao Switch de distribuição C (tronco).

Interfaces do switch de acesso B:

  • ge-0/0/0 — Conecta PC4 ao switch B.

  • ge-0/0/1 — Conecta PC5 ao switch B.

  • ge-0/0/2 — Reservado para uso futuro,

  • xe-0/1/0 — Conecta o switch de acesso B ao switch de distribuição C. (tronco)

Interfaces do switch de distribuição C:

  • xe-0/1/1 — Conecta o switch de distribuição C para acessar o Switch A. (tronco)

  • xe-0/1/0 — Conecta o switch de distribuição C para acessar o switch B. (tronco)

Configuração de VLANs e MVRP no switch de acesso A

Para configurar VLANs no switch, vincular interfaces de acesso às VLANs e habilitar o MVRP na interface de tronco do Switch de acesso A, realizar essas tarefas:

Procedimento

Configuração rápida CLI

Para configurar rapidamente o switch de acesso A para MVRP, copie os seguintes comandos e os confique na janela do terminal do switch A:

Nota:

Este exemplo usa temporizadores MVRP padrão. Os valores padrão associados a cada temporizador MVRP são: 200 ms para o temporizador de junção, 1000 ms para o temporizador de licença e 10.000 ms (10 segundos) para o temporizador de leaveall. Recomendamos manter o uso de valores de temporizador padrão, pois modificar temporizadores a valores não apropriados pode causar um desequilíbrio na operação do MVRP. No entanto, se você escolher alterar as configurações padrão, tenha em mente que em um switch da Série EX que usa o Sistema Operacional Junos com suporte para ELS, se o valor do temporizador definido em um nível de interface for diferente do valor definido em um nível de switch, o valor no nível da interface prevalece.

Procedimento passo a passo

Para configurar o switch de acesso A para MVRP:

  1. Configure o VLAN financeiro:

  2. Configure o VLAN de laboratório:

  3. Configure a VLAN de vendas:

  4. Configure uma interface Ethernet como um membro da VLAN financeira:

  5. Configure uma interface Ethernet como um membro do laboratório VLAN:

  6. Configure uma interface Ethernet como um membro da VLAN de vendas:

  7. Configure uma interface de tronco:

  8. Ative o MVRP na interface do tronco:

Resultados

Veja os resultados da configuração no Switch A:

Configuração de VLANs e MVRP no switch de acesso B

Para configurar três VLANs no switch, vincular as interfaces de acesso para PC4 e PC5 às VLANs e habilitar o MVRP na interface de tronco do Switch de acesso B, executar essas tarefas:

Procedimento

Configuração rápida CLI

Para configurar rapidamente o Switch de acesso B para MVRP, copie os seguintes comandos e os confique na janela do terminal do switch B:

Procedimento passo a passo

Para configurar o switch de acesso B para MVRP:

  1. Configure o VLAN financeiro:

  2. Configure o VLAN de laboratório:

  3. Configure a VLAN de vendas:

  4. Configure uma interface Ethernet como um membro da VLAN financeira:

  5. Configure uma interface Ethernet como um membro do laboratório VLAN:

  6. Configure uma interface de tronco:

  7. Ative o MVRP na interface do tronco:

    Nota:

    Este exemplo usa temporizadores MVRP padrão. Os valores padrão associados a cada temporizador MVRP são: 200 ms para o temporizador de junção, 1000 ms para o temporizador de licença e 10.000 ms (10 segundos) para o temporizador de leaveall. Recomendamos manter o uso de valores de temporizador padrão, pois modificar temporizadores a valores não apropriados pode causar um desequilíbrio na operação do MVRP. No entanto, se você escolher alterar os valores padrão, tenha em mente que em um switch da Série EX que usa o Sistema Operacional Junos com suporte para ELS, se o valor do temporizador definido em um nível de interface for diferente do valor definido em um nível de switch, o valor no nível da interface prevalece.

Resultados

Veja os resultados da configuração do switch B:

Configuração de VLANS e MVRP no switch de distribuição C

Procedimento

Configuração rápida CLI

Para configurar rapidamente o Switch de distribuição C para MVRP, copie os seguintes comandos e os confique na janela do terminal do switch C:

Procedimento passo a passo

Para configurar o switch de distribuição C para MVRP:

  1. Configure a interface do tronco para acessar o Switch A:

  2. Configure a interface do tronco para acessar o Switch B:

  3. Ative o MVRP na interface do tronco xe-0/1/1 para:

  4. Ative o MVRP na interface do tronco xe-0/1/0 para:

Resultados

Veja os resultados da configuração do Switch C:

Verificação

Para confirmar se a configuração está atualizando a adesão ao VLAN, realize essas tarefas:

Verificar se o MVRP está ativado no switch de acesso A

Propósito

Verificar se o MVRP está ativado no switch.

Ação

Mostrar a configuração do MVRP:

Significado

Os resultados mostram que o MVRP está ativado na interface do switch A do tronco e que os temporizadores padrão são usados.

Verificar se a MVRP está atualizando a adesão à VLAN no switch de acesso A

Propósito

Verifique se o MVRP está atualizando a adesão à VLAN exibindo as interfaces de complicação Ethernet e as VLANs associadas que estão ativas no Switch A.

Ação

Liste interfaces de complicação Ethernet no switch:

Significado

O MVRP foi adicionado automaticamente e como membros VLAN na interface do tronco porque eles estão sendo financelab anunciados pelo Switch de acesso B.

Verificar se o MVRP está ativado no switch de acesso B

Propósito

Verificar se o MVRP está ativado no switch.

Ação

Mostrar a configuração do MVRP:

Significado

Os resultados mostram que o MVRP está ativado na interface do switch B do tronco e que os temporizadores padrão são usados.

Verificar se a MVRP está atualizando a adesão à VLAN no Switch de acesso B

Propósito

Verifique se o MVRP está atualizando a adesão à VLAN exibindo as interfaces de complicação Ethernet e as VLANs associadas que estão ativas no Switch B.

Ação

Liste interfaces de complicação Ethernet no switch:

Significado

O MVRP foi adicionado automaticamente, e como membros da VLAN na interface do tronco porque eles estão sendo financelabsales anunciados pelo Switch de acesso A.

Verificar se o MVRP está ativado no switch de distribuição C

Propósito

Verificar se o MVRP está ativado no switch.

Ação

Mostrar a configuração do MVRP:

Significado

Os resultados mostram que o MVRP está ativado nas interfaces de tronco do Switch C e que os temporizadores padrão são usados.

Verificar se a MVRP está atualizando a adesão à VLAN no switch de distribuição C

Propósito

Verifique se o MVRP está atualizando a adesão de VLAN no Switch de distribuição C exibindo as interfaces de complicação Ethernet e as VLANs associadas no Switch de distribuição C.

Ação

Liste as interfaces de complicação Ethernet no switch:

Liste as VLANs criadas dinamicamente usando MVRP no switch:

Observe que esse cenário não tem registro fixo, o que é típico quando o MVRP está ativado.

Significado

O switch de distribuição C tem duas interfaces de tronco. A interface conecta o Switch de distribuição C ao Switch de acesso A e, portanto, é atualizada para mostrar que ele é um membro de todas as VLANs que estão ativas xe-0/1/1.0 no Switch A. Qualquer tráfego desses VLANs será passado do Switch C para o Switch A, por meio da xe-0/1/1.0 interface. A interface conecta o Switch C ao Switch B e é atualizada para mostrar que ele é um membro das xe-0/1/0.0 duas VLANs que estão ativas no Switch B. Assim, o Switch C envia tráfego finance para e para o Switch A e o Switch lab B. Mas o Switch C envia tráfego sales apenas para o Switch A.

O Switch C também tem três VLANs dinâmicas criadas usando MVRP: mvrp_100mvrp_200mvrp_300 e. As VLANs criadas dinamicamente e estão ativas nas interfaces e a VLAN criada dinamicamente mvrp_100mvrp_200 está ativa na xe-0/1/1.0xe-0/1/0.0mvrp_300xe-0/1/1.0 interface.

Exemplo: Configurando a administração VLAN automática usando MVRP em switches da Série EX

Nota:

Este exemplo usa o Junos OS para switches da Série EX que não suportam o estilo de configuração do Software enhanced Layer 2 (ELS). Se o switch executa software compatível com ELS, consulte Exemplo: Configurando a administração VLAN automática usando MVRP em switches da série EX com suporte a ELS. Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2.

Conforme uma rede se expande e o número de clientes e VLANs aumenta, a administração VLAN torna-se complexa e a tarefa de configurar VLANs com eficiência em vários switches da Série EX torna-se cada vez mais difícil. Para automatizar a administração de VLAN, você pode habilitar MVRP (Multiple VLAN Registration Protocol) na rede.

O MVRP também cria VLANs dinamicamente, simplificando ainda mais a sobrecarga de rede necessária para configurar vLANs estaticamente.

Nota:

Somente interfaces de tronco podem ser habilitadas para MVRP.

Este exemplo descreve como usar o MVRP para automatizar a administração das alterações de filiação VLAN na sua rede e como usar o MVRP para criar VLANs dinamicamente:

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Dois switches de acesso série EX

  • Switch de distribuição da Série One EX

  • Junos OS Release 10.0 ou mais tarde para switches da Série EX

Visão geral e topologia

O MVRP é usado para gerenciar o registro de VLAN dinâmico em uma LAN. Ele também pode ser usado para criar VLANs dinamicamente.

Este exemplo usa o MVRP para criar VLANs dinamicamente na rede de comutamento. Você pode desativar a criação de VLAN dinâmica e criar VLANs estaticamente, se desejar. Habilitar MVRP na interface de tronco de cada switch na rede de comutamento garante que as informações VLAN ativas dos switches na rede seja propagada para cada switch pelas interfaces de tronco, assumindo que a criação dinâmica de VLAN seja ativada para MVRP.

O MVRP garante que as informações de adesão de VLAN na interface de tronco seja atualizada à medida que as interfaces de acesso do switch se tornam ativas ou inativas nas VLANs configuradas em uma configuração de criação de VLAN estática ou dinâmica.

Você não precisa vincular explicitamente uma VLAN à interface do tronco. Quando o MVRP está ativado, a interface do tronco anuncia todas as VLANs ativas (ligadas a interfaces de acesso) nesse switch. Uma interface de tronco habilitada por MVRP não anuncia VLANs que foram configuradas no switch, mas que no momento não estão ligadas a uma interface de acesso. Assim, o MVRP fornece a vantagem de reduzir a sobrecarga da rede — limitando o escopo do tráfego broadcast, unicast desconhecido e multicast (BUM) apenas para dispositivos interessados.

Quando as interfaces de acesso VLAN tornam-se ativas ou inativas, o MVRP garante que as informações atualizadas são anunciadas na interface do tronco. Assim, neste exemplo, o Switch de distribuição C não encaminha tráfego para VLANs inativas.

Nota:

Este exemplo mostra uma rede com três VLANs: financesaleslab e. Todos os três VLANs estão executando a mesma versão do Junos OS. Se os switches desta rede executavam uma combinação de versões do Junos OS que incluiam a Versão 11.3, seria necessário uma configuração adicional, consulte Configurando múltiplos protocolos de registro de VLAN (MVRP) nos switches para obter detalhes.

O Switch de acesso A foi configurado para dar suporte a todas as três VLANS, e todos os três VLANS estão ativos, vinculados a interfaces conectadas a computadores pessoais:

  • ge-0/0/1— Conecta PC1 como um membro finance da VLAN ID 100

  • ge-0/0/2— Conecta PC2 como um membro lab da VLAN ID 200

  • ge-0/0/3— Conecta PC3 como um membro sales da VLAN ID 300

O Switch de acesso B também foi configurado para dar suporte a três VLANS. No entanto, atualmente, apenas dois VLANs estão ativos, vinculados a interfaces conectadas a computadores pessoais:

  • ge-0/0/0— Conecta PC4 como um membro finance da VLAN ID 100

  • ge-0/0/1— Conecta PC5 como um membro lab da VLAN ID 200

O Switch de distribuição C aprende as VLANs usando mVRP dinamicamente por meio da conexão com os switches de acesso. O switch de distribuição C tem duas interfaces de tronco:

  • xe-0/1/1— Conecta o switch ao switch de acesso A.

  • xe-0/1/0— Conecta o switch ao switch de acesso B.

Topologia

Figura 2 mostra o MVRP configurado em dois switches de acesso e um switch de distribuição.

Figura 2: MVRP configurado em dois switches de acesso e um switch de distribuição para administração VLAN automáticaMVRP configurado em dois switches de acesso e um switch de distribuição para administração VLAN automática

Tabela 6 explica os componentes da topologia de exemplo.

Tabela 6: Componentes da topologia de rede
Configurações Configurações

Hardware de switch

  • Switch de acesso A

  • Switch de acesso B

  • Switch de distribuição C

Nomes de VLAN e IDs de tags

financeTag 100 labTag 200 salesTag 300

Interfaces

Interfaces do Switch de acesso A:

  • ge-0/0/1— Conecta PC1 ao switch A.

  • ge-0/0/2— Conecta o PC2 ao switch A.

  • ge-0/0/3— Conecta PC3 ao switch A.

  • xe-0/1/1— Conecta o switch de acesso A ao switch de distribuição C (tronco).

Interfaces do switch de acesso B:

  • ge-0/0/0— Conecta o PC4 ao switch B.

  • ge-0/0/1— Conecta o PC5 ao switch B.

  • xe-0/1/0— Conecta o switch de acesso B ao switch de distribuição C. (tronco)

Interfaces do switch de distribuição C:

  • xe-0/1/1— Conecta o switch de distribuição C ao switch A. (tronco)

  • xe-0/1/0— Conecta o switch de distribuição C ao switch B. (tronco)

Configuração de VLANs e MVRP no switch de acesso A

Para configurar VLANs no switch, vincular interfaces de acesso às VLANs e habilitar o MVRP na interface de tronco do Switch de acesso A, realizar essas tarefas:

Procedimento

Configuração rápida CLI

Para configurar rapidamente o switch de acesso A para MVRP, copie os seguintes comandos e os confique na janela do terminal do switch A:

Nota:

Como recomendado como uma melhor prática, os temporizadores MVRP padrão são usados neste exemplo. Os valores padrão associados a cada temporizador MVRP são: 200 ms para o temporizador de junção, 1000 ms para o temporizador de licença e 10.000 ms para o temporizador leaveall. Modificar temporizadores a valores não apropriados pode causar um desequilíbrio na operação do MVRP.

Procedimento passo a passo

Para configurar o switch de acesso A para MVRP:

  1. Configure o VLAN financeiro:

  2. Configure o VLAN de laboratório:

  3. Configure a VLAN de vendas:

  4. Configure uma interface Ethernet como um membro da VLAN financeira:

  5. Configure uma interface Ethernet como um membro do laboratório VLAN:

  6. Configure uma interface Ethernet como um membro da VLAN de vendas:

  7. Configure uma interface de tronco:

  8. Ative o MVRP na interface do tronco:

Resultados

Veja os resultados da configuração no Switch A:

Configuração de VLANs e MVRP no switch de acesso B

Para configurar três VLANs no switch, vincular as interfaces de acesso para PC4 e PC5 às VLANs e habilitar o MVRP na interface de tronco do Switch de acesso B, executar essas tarefas:

Procedimento

Configuração rápida CLI

Para configurar rapidamente o Switch de acesso B para MVRP, copie os seguintes comandos e os confique na janela do terminal do switch B:

Procedimento passo a passo

Para configurar o switch de acesso B para MVRP:

  1. Configure o VLAN financeiro:

  2. Configure o VLAN de laboratório:

  3. Configure a VLAN de vendas:

  4. Configure uma interface Ethernet como um membro da VLAN financeira:

  5. Configure uma interface Ethernet como um membro do laboratório VLAN:

  6. Configure uma interface de tronco:

  7. Ative o MVRP na interface do tronco:

    Nota:

    Como recomendamos como uma melhor prática, os temporizadores MVRP padrão são usados neste exemplo. Os valores padrão associados a cada temporizador MVRP são: 200 ms para o temporizador de junção, 1000 ms para o temporizador de licença e 10.000 ms para o temporizador leaveall. Modificar temporizadores a valores não apropriados pode causar um desequilíbrio na operação do MVRP.

Resultados

Veja os resultados da configuração do switch B:

Configuração de VLANS e MVRP no switch de distribuição C

Procedimento

Configuração rápida CLI

Para configurar rapidamente o Switch de distribuição C para MVRP, copie os seguintes comandos e os confique na janela do terminal do switch C:

Procedimento passo a passo

Para configurar o switch de distribuição C para MVRP:

  1. Configure a interface do tronco para acessar o Switch A:

  2. Configure a interface do tronco para acessar o Switch B:

  3. Ative o MVRP na interface do tronco xe-0/1/1 para:

  4. Ative o MVRP na interface do tronco xe-0/1/0 para:

Resultados

Veja os resultados da configuração do Switch C:

Verificação

Para confirmar se a configuração está atualizando a adesão ao VLAN, realize essas tarefas:

Verificar se o MVRP está ativado no switch de acesso A

Propósito

Verificar se o MVRP está ativado no switch.

Ação

Mostrar a configuração do MVRP:

Significado

Os resultados mostram que o MVRP está ativado na interface do switch A do tronco e que os temporizadores padrão são usados.

Verificar se a MVRP está atualizando a adesão à VLAN no switch de acesso A

Propósito

Verifique se o MVRP está atualizando a adesão à VLAN exibindo as interfaces de complicação Ethernet e as VLANs associadas que estão ativas no Switch A.

Ação

Liste interfaces de complicação Ethernet no switch:

Significado

O MVRP foi adicionado automaticamente e como membros VLAN na interface do tronco porque eles estão sendo financelab anunciados pelo Switch de acesso B.

Verificar se o MVRP está ativado no switch de acesso B

Propósito

Verificar se o MVRP está ativado no switch.

Ação

Mostrar a configuração do MVRP:

Significado

Os resultados mostram que o MVRP está ativado na interface do switch B do tronco e que os temporizadores padrão são usados.

Verificar se a MVRP está atualizando a adesão à VLAN no Switch de acesso B

Propósito

Verifique se o MVRP está atualizando a adesão à VLAN exibindo as interfaces de complicação Ethernet e as VLANs associadas que estão ativas no Switch B.

Ação

Liste interfaces de complicação Ethernet no switch:

Significado

O MVRP foi adicionado automaticamente, e como membros da VLAN na interface do tronco porque eles estão sendo financelabsales anunciados pelo Switch de acesso A.

Verificar se o MVRP está ativado no switch de distribuição C

Propósito

Verificar se o MVRP está ativado no switch.

Ação

Mostrar a configuração do MVRP:

Verificar se a MVRP está atualizando a adesão à VLAN no switch de distribuição C

Propósito

Verifique se o MVRP está atualizando a adesão de VLAN no Switch de distribuição C exibindo as interfaces de complicação Ethernet e as VLANs associadas no Switch de distribuição C.

Ação

Liste as interfaces de complicação Ethernet no switch:

Liste as VLANs criadas dinamicamente usando MVRP no switch:

Observe que esse cenário não tem registro fixo, o que é típico quando o MVRP está ativado.

Significado

O switch de distribuição C tem duas interfaces de tronco. A interface conecta o Switch de distribuição C ao Switch de acesso A e, portanto, é atualizada para mostrar que ele é um membro de todas as VLANs que estão ativas xe-0/1/1.0 no Switch A. Qualquer tráfego desses VLANs será passado do Switch de distribuição C para o Switch A, por meio da xe-0/1/1.0 interface. A interface conecta o Switch de distribuição C ao Switch B e é atualizada para mostrar que ele é um membro das duas VLANs que estão ativas xe-0/1/0.0 no Switch B. Assim, o switch de distribuição C envia tráfego finance para e para o Switch A e o Switch lab B. Mas o switch de distribuição C envia tráfego sales apenas para o Switch A.

O Switch de distribuição C também tem três VLANs dinâmicas criadas usando MVRP: mvrp_100mvrp_200mvrp_300 e. As VLANs criadas dinamicamente e estão ativas nas interfaces e a VLAN criada dinamicamente mvrp_100mvrp_200 está ativa na xe-0/1/1.0xe-0/1/1.0mvrp_300xe-0/1/1.0 interface.

Verificar se o MVRP está funcionando corretamente nos switches

Propósito

Depois de configurar seu switch para participar do MVRP, verifique se a configuração está adequadamente definida e se as mensagens MVRP estão sendo enviadas e recebidas no switch.

Ação

  1. Confirmar se o MVRP está ativado no switch.

  2. Confirmar se mensagens de MVRP estão sendo enviadas e recebidas em seu switch.

Significado

A saída mostra que a interface está habilitada para a participação do show mvrpxe-0/1/1.0 MVRP, como mostra o status no Interface based configuration campo.

A saída para confirmar se as mensagens show mvrp statistics interface xe-0/1/1.0 MVRP estão sendo transmitidas e recebidas na interface.

Nota:

Você pode identificar um problema de compatibilidade de MVRP nos switches da Série EX observando a saída deste comando. Caso o valor do MRPDU recebido e recebido incorretamente e recebido incorretamente seja zero, embora o valor do MRPDU recebido tenha sido aumentado, você provavelmente está executando versões diferentes do Junos OS, incluindo a Versão 11.3, nos switches desta rede. Outra indicação de que o MVRP está tendo um problema na versão é que uma atividade VLAN inesperada, como a criação de várias VLAN, ocorre no switch que executa a versão de versão anterior. Para remediar esses problemas, consulte Configurar MVRP (Multiple VLAN Registration Protocol,Protocolo de Registro de VLAN múltiplos) nos switches .

Verificar se o MVRP está funcionando corretamente em switches da Série EX com suporte à ELS

Propósito

Nota:

Esta tarefa usa o Junos OS para switches da Série EX com suporte ao estilo de configuração do software de Camada 2 Aprimorada (ELS). Se o switch executa software que não suporta ELS, consulte Verificar se o MVRP está funcionando corretamente nos switches. Para detalhes da ELS, consulte Como usar a CLI de software aprimorada de Camada 2.

Depois de configurar seu switch série EX para participar do MVRP, verifique se a configuração está adequadamente definida e se as mensagens MVRP estão sendo enviadas e recebidas no switch.

Ação

  1. Confirmar se o MVRP está ativado no switch.

  2. Confirmar se mensagens de MVRP estão sendo enviadas e recebidas em seu switch.

Significado

A saída mostra show mvrp que a interface xe-0/1/1 está habilitada para a participação do MVRP.

A saída para confirmar se as mensagens show mvrp statistics de MVRP estão sendo transmitidas e recebidas na interface xe-0/1/1.

Nota:

Você pode identificar um problema de compatibilidade do MVRP observando a saída deste comando. Se e exibimos zero incorretamente, embora o valor tenha sido aumentado, você provavelmente está executando versões diferentes do Junos OS nos Received Join EmptyReceived Join In switches desta Received MVRP PDUs without error rede. Outra indicação de que o MVRP está tendo um problema na versão é que uma atividade VLAN inesperada, como a criação de várias VLAN, ocorre no switch que executa a versão de versão anterior. Para remediar esses problemas, consulte Configurar MVRP (Multiple VLAN Registration Protocol,Protocolo de Registro de VLAN múltiplos) nos switches .

Verificar se o MVRP está funcionando corretamente

Propósito

Depois de configurar seu roteador ou switch série EX da Série MX para participar do MVRP (Multiple VLAN Registration Protocol, Protocolo de registro de VLAN múltiplo), verificar se a configuração está configurada corretamente e se as mensagens MVRP estão sendo enviadas e recebidas no switch.

Ação

  1. Confirmar se o roteador está declarando VLANs.

    Mostrar que o MVRP está ativado:

    Mostrar o estado do candidato ao MVRP:

  2. Confirmar se as VLANs estão registradas em interfaces.

    Liste VLANs no estado registrado:

  3. Exibir uma lista de VLANs criadas dinamicamente.

    Lista de membros da VLAN dinâmica:

Significado

A saída mostra que a interface de tronco está declarando show mvrp applicant-statege-11/3/0 (envio) interesse nas IDs VLAN, e 100 o 200300 MVRP está funcionando corretamente.

A saída mostra o estado do registrar para VLANs e como, indicando que essas VLANs estão recebendo tráfego show mvrp registrant-state de um site do 100200Registered cliente. A VLAN 300 está em um estado e não está recebendo tráfego de um site do Empty cliente.

A saída dos mostra que as VLANs e são show mvrp dynamic-vlan-membership100 criadas dinamicamente (aqui, em um roteador da Série MX que funciona como um switch de agregação entre roteadores da série MX que operam como switches de 200 borda). As VLANs criadas estaticamente são marcadas por um (que não (s) está indicado nesta saída).

Tabela de histórico de liberação
Versão
Descrição
15.1X49-D80
A partir da versão 15.1X49-D80 Junos OS, o MVRP (Multiple VLAN Registration Protocol, Protocolo de registro de VLAN múltiplo) para gerenciar o registro de VLAN dinâmico é suportado em SRX1500 dispositivos.