Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Instâncias de roteamento virtual

Entendendo instâncias de roteamento virtual em switches da Série EX

As instâncias de roteamento virtual permitem que os administradores dividam um switch de ethernet da Série EX da Juniper Networks em vários roteadores virtuais independentes, cada um com sua própria tabela de roteamento. Dividir um dispositivo em muitas instâncias de roteamento virtual isola o tráfego que viaja pela rede sem exigir que vários dispositivos segmentem a rede.

Você pode usar instâncias de roteamento virtual para isolar o tráfego do cliente em sua rede e vincular instâncias específicas do cliente a interfaces de propriedade do cliente.

O roteamento e encaminhamento virtual (VRF) é frequentemente usado em conjunto com subinterfaces de Camada 3, permitindo que o tráfego em uma única interface física seja diferenciado e associado a vários roteadores virtuais. Cada subinterface lógica da Camada 3 pode pertencer a apenas uma instância de roteamento.

Os switches da Série EX oferecem suporte ao tráfego VRF unicast e multicast IPv4 e IPv6. Consulte o Feature Explorer para obter detalhes sobre o suporte vrf por switch por versão do Junos OS.

Configuração de instâncias de roteamento virtual em switches da Série EX

Use o roteamento e o encaminhamento virtual (VRF) para dividir um switch da Série EX em várias instâncias de roteamento virtual. A VRF permite que você isole o tráfego que atravessa a rede sem usar vários dispositivos para segmentar sua rede. O VRF é suportado em todas as interfaces de Camada 3.

Antes de começar, certifique-se de configurar suas VLANs. Consulte a configuração de VLANs para switches da Série EX, configuração de VLANs para switches da Série EX com suporte a ELS (procedimento CLI) ou configuração de VLANs para switches da Série EX (procedimento J-Web).

Para configurar instâncias de roteamento virtual:

  1. Crie uma instância de roteamento:
    Nota:

    Os switches da Série EX oferecem suporte apenas ao tipo de instância de roteador virtual.

  2. Vincule cada instância de roteamento às interfaces físicas correspondentes:
  3. Crie as interfaces lógicas que estão vinculadas à instância de roteamento.
    • Para criar uma interface lógica com um endereço IPv4:

    • Para criar uma interface lógica com um endereço IPv6:

    Nota:

    Não crie uma interface lógica usando a opção family ethernet-switching nesta etapa. Vincular uma interface usando a opção family ethernet-switching a uma instância de roteamento pode fazer com que a interface seja fechada.

  4. Habilite a marcação de VLAN em cada interface física que estava vinculada à instância de roteamento:

Exemplo: Usando instâncias de roteamento virtual para rotear entre VLANs em switches da Série EX

As instâncias de roteamento virtual permitem que cada switch da Série EX tenha várias tabelas de roteamento em um dispositivo. Com instâncias de roteamento virtual, você pode segmentar sua rede para isolar o tráfego sem configurar dispositivos adicionais.

Este exemplo descreve como criar instâncias de roteamento virtual:

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Um switch da Série EX

  • Versão 9.2 ou posterior do Junos OS para switches da Série EX

Antes de criar as instâncias de roteamento virtual, certifique-se de ter:

Visão geral e topologia

Em um grande escritório, você pode precisar de várias VLANs para gerenciar adequadamente o seu tráfego. Este exemplo de configuração mostra uma topologia simples em que uma LAN é segmentada em duas VLANs, cada uma das quais está associada a uma interface e uma instância de roteamento virtual, no switch da Série EX. Este exemplo também mostra como usar declarações de políticas para importar rotas de uma das instâncias de roteamento virtual para outra.

Configuração

Configuração rápida da CLI

Para criar e configurar rapidamente as instâncias de roteamento virtual, copie os seguintes comandos e cole-os na janela de terminal do switch:

Procedimento

Procedimento passo a passo

Para configurar instâncias de roteamento virtual:

  1. Crie uma interface com tags VLAN:

  2. Crie uma ou mais subinterfaces nas interfaces a serem incluídas em cada instância de roteamento:

  3. Crie duas instâncias de roteamento virtual:

  4. Defina as interfaces para as instâncias de roteamento virtual:

  5. Aplique uma política para rotas que estão sendo importadas em cada uma das instâncias de roteamento virtual:

  6. Crie uma política que importe rotas de instâncias de roteamento r1 para r2 e outra política que importe rotas de instâncias de roteamento r2 para r1:

Resultados

Confira os resultados da configuração:

Verificação

Para confirmar que a configuração está funcionando corretamente, execute essas tarefas:

Verificando se as instâncias de roteamento foram criadas

Propósito

Verifique se as instâncias de roteamento virtual foram criadas corretamente no switch.

Ação

Use o show route instance comando:

Significado

Cada instância de roteamento criada é exibida, juntamente com seu tipo, informações sobre se ela está ativa ou não, e sua tabela de roteamento principal.

Verificar se as instâncias de roteamento virtual estão funcionando em switches da Série EX

Propósito

Depois de criar uma instância de roteamento virtual, certifique-se de que ela esteja configurada corretamente.

Ação

  1. Use o show route instance comando para listar todas as instâncias de roteamento e suas propriedades:

  2. Use o show route forwarding-table comando para visualizar as informações da tabela de encaminhamento para cada instância de roteamento:

Significado

A saída confirma que as instâncias de roteamento virtual são criadas e os links estão em funcionamento e exibe as informações da tabela de roteamento.