Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
AUF DIESER SEITE
 

Access-Line-Identifier-basierte dynamische VLANs Übersicht

Dynamische VLAN-Anwenderschnittstellen, die auf der Grundlage des Access-Line Identifier (ALI) erstellt werden, sind nützlich in Konfigurationen mit einer Mischung aus DHCP- und PPPoE-Anwender-Sitzungen im selben Haushalt. Jedem Haushalt wird ein eindeutiger ALI zugewiesen.

Wenn Sie Service-VLANs (S-VLANs) oder N:1-VLANs verwenden, um viele Teilnehmer (1:N) zu befördern, kann jeder Anwender oder Haushalt unterschiedliche Arten von Datenverkehr auf diesem VLAN haben. Wenn ein Layer 2 Gateway für Privathaushalte verwendet wird, kann ein Haushalt mehrere Sitzungen haben, von denen jede DHCP oder PPPoE sein kann. Der Access-Knoten bettet das ALI in DHCP- und PPPoE-Steuerpakete ein. Um alle Anwender-Sitzungen für einen Haushalt zu identifizieren, können Sie die ALI verwenden. Die eindeutige Identifizierung von Anwendern vereinfacht die Anwendung von Services wie CoS und Filtern auf einzelne Anwender oder Haushalte.

Da ein S-VLAN einer gemeinsamen Broadcast-Domäne und nicht einem einzelnen Haushalt entspricht, verwendet der Router das ALI in DHCP- und PPPoE-Steuerpaketen anstelle der VLAN-Kapselung, um Sitzungen für denselben Haushalt eindeutig zu identifizieren und die Anwendung von Anwender-basierten Services zu erleichtern. Zu den ALIs gehören der Agent Circuit Identifier (ACI) und der Agent Remote Identifier (ARI).

ALI VLANs und ACI VLANs

Die ALI-Methode zur Konfiguration der Erstellung dynamischer VLANs basiert auf dem Empfang einer konfigurierten vertrauenswürdigen Option, bei der es sich um die ACI, die ARI, sowohl die ACI als auch die ARI oder das Fehlen von ACI und ARI handeln kann. Falls sowohl ACI als auch ARI nicht vorhanden sind, können Sie die zu erstellenden dynamischen VLANs auf der Grundlage einer einzigen netzwerkweiten eindeutigen MAC-Adresse konfigurieren, die jedem Haushalt oder jeder Zugangsleitung zugewiesen wird. Eine andere Methode, die Legacy-ACI-Methode, ermöglicht die Erstellung dynamischer VLANs nur auf der Grundlage der ACI. Wenn die Legacy-Methode verwendet wird und die ACI nicht empfangen wird, wird kein VLAN erstellt. Die ALI-Methode bietet eine größere Flexibilität als die alte Methode. Sie kann beispielsweise verwendet werden, wenn der Zugangsknoten nur die ARI anstelle der ACI einbettet.

Obwohl der Agent-Circuit-Bezeichner auch ein Access-Line-Bezeichner ist, verwenden wir eine spezifische Terminologie, um zwischen den beiden Konfigurationsmethoden zu unterscheiden:

  • In der Dokumentation werden weiterhin die Begriffe Agent Circuit Identifier, ACI und ACI-basiert verwendet, um sich nur auf VLANs und Schnittstellensätze zu beziehen, die mit der Legacy-Methode konfiguriert wurden, wobei die Zeilengruppe für die agent-circuit-identifier automatische Konfiguration verwendet wird.

  • In der Dokumentation werden die Begriffe Access-Line Identifier, ALI und ALI-basiert verwendet, um sich auf VLANs und Schnittstellensätze zu beziehen, die mit der Access-Line-Identifier-Methode konfiguriert wurden, wobei die Zeilengruppe für die line-identity automatische Konfiguration verwendet wird.

Sie müssen nur eine dieser Methoden konfigurieren. Eine CLI-Prüfung verhindert, dass Sie diese beiden Methoden konfigurieren. Sie können die ALI-Methode verwenden, um die gleichen Ergebnisse wie mit der alten ACI-Methode zu erzielen. Abgesehen von der Tatsache, dass die ALI-Methode die line-identity Zeilengruppe anstelle der Zeilengruppe für die agent-circuit-identifier Autokonfiguration verwendet, ist die Konfiguration für beide Methoden gleich. Die ALI-Methode ist ein allgemeinerer und flexiblerer Ansatz gegenüber der alten ACI-Methode und wird daher empfohlen. Informationen zu ACI-VLANs finden Sie unter Übersicht über Agent Circuit Identifier-basierte dynamische VLANs.

Funktionsweise von ALI-basierten dynamischen VLANs

Der Prozess zur Erstellung eines ALI-basierten dynamischen VLAN ist wie folgt:

  1. Das Wohn-Gateway eines Haushalts sendet eine Verbindungsanfrage an den Zugriffsknoten.

  2. Der Access-Knoten identifiziert den Haushalt und fügt einen Access-Line-Identifier-Wert in den Header eines DHCP- oder PPPoE-Steuerpakets ein. Der Bezeichner der Zugriffsleitung kann der ACI-Wert, der ARI-Wert oder beides sein. Tabelle 1 listet auf, wo der Zugriffsknoten den ALI-Wert für DHCP-, DHCPv6- und PPPoE-Steuerpakete einfügen kann.

    Tabelle 1: Position des Access-Line-Identifikators in DHCP-, DHCPv6- und PPPoE-Steuerungspaketen
     

    DHCP-Pakete erkennen

    DHCPv6 Pakete anfordern

    PPPoE Active Discovery Initiation (PADI) und PPPoE Active Discovery Request (PADR) Kontrollpakete

    ACI

    Option 82, Unteroption 1

    Möglichkeit 18

    Herstellerspezifisches Tag für DSL-Forum Hersteller-ID 3561, Sub-Tag 1

    ARI

    Option 82, Unteroption 2

    Möglichkeit 37

    Herstellerspezifisches Tag für DSL-Forum Hersteller-ID 3561, Sub-Tag 2

    Der Access-Knoten fügt für alle nachfolgenden Sitzungen, die aus demselben Haushalt stammen, denselben ALI-Wert in die Steuerpakete ein.

    • Wenn weder die ACI noch die ARI empfangen werden und accept-no-ids als vertrauenswürdige Option für die Leitungsidentität konfiguriert ist, erstellt der Router den Schnittstellensatz mit einer intern generierten Standardzeichenfolge als Bezeichnerwert. Es erstellt einen solchen Schnittstellensatz für jede zugrunde liegende logische Schnittstelle.
    • Für PPPoE-Abonnenten können Sie die accept-no-ids mac-address so konfigurieren, dass eine einzige netzwerkweite eindeutige MAC-Adresse verwendet wird, die jedem Haushalt oder jeder Zugriffsleitung zugewiesen ist, um das ALI-basierte dynamische VLAN zu erstellen, wenn weder ACI noch ARI im PPPoE-Steuerpaket empfangen werden. Wenn ein Haushalt über mehrere PPPoE-Sitzungen verfügt, führt der AN eine Übersetzung der MAC-Adresse durch, sodass alle PPPoE-Sitzungen aus einem Haushalt eine eindeutige Quell-MAC-Adresse haben. Um mehrere PPPoE-Sitzungen von derselben Quell-MAC-Adresse aus zuzulassen, wird sowohl der PPPoE-Duplikatschutz als auch der Kurzzyklusschutz erweitert, um das Tag zusammen mit der Quell-MAC einzuschließen relay-session-id , um jede PPPoE-Sitzung eindeutig zu identifizieren.

  3. Der Access-Knoten leitet die Steuerpakete an das Broadband Netzwerk-Gateway (BNG) weiter.

  4. Wenn die BNG die Steuerpakete empfängt, extrahiert sie den ALI-Wert im Header und verwendet diesen Wert, um eine einzigartige dynamische VLAN-Schnittstelle für Anwender aufzubauen.

    Nachfolgender Steuerungsdatenverkehr, der vom selben Haushalt gesendet wird, enthält denselben ALI-Wert. Die BNG gruppiert Anwenderschnittstellen, die denselben ALI-Wert haben, in einem ALI-Schnittstellensatz, der auch als ALI-Satz bezeichnet wird.

Die BNG kann dann CoS und Richtlinien auf den ALI-Satz anwenden, um den Datenverkehr für einen Haushalt dynamisch zu Bereitstellung.

Schnittstellenhierarchie bei Verwendung von ALI-Schnittstellensets

In den folgenden Abschnitten werden die Komponenten einer ALI-basierten dynamischen VLAN-Konfiguration von unten nach oben im Schnittstellen-Stack beschrieben.

Statische physische Schnittstelle

ALI-basierte dynamische VLAN-Konfigurationen unterstützen die folgenden physischen Schnittstellentypen:

  • Gigabit-Ethernet

  • Aggregiertes Ethernet

  • Pseudowire Subscriber (PS)-Schnittstellen für Pseudowire Headend Termination (PWHT)

Sie können ALI-basierte dynamische VLAN-Anwender-Schnittstellen auf Modular Port Concentrators/Modular Interface Cards (MPCs/MICs) konfigurieren, die der Zugriffsseite des Netzwerks in einem Router der MX-Serie zugewandt sind.

Zugrunde liegende VLAN-Schnittstelle

Sie müssen die zugrunde liegende VLAN-Schnittstelle konfigurieren, um die Erstellung dynamischer VLAN-Anwender-Schnittstellen basierend auf der ALI zu ermöglichen. Sie können die zugrunde liegende VLAN-Schnittstelle entweder dynamisch (mit einem dynamischen Profil) oder statisch konfigurieren.

ALI-basierte dynamische VLAN-Konfigurationen unterstützen die folgenden zugrunde liegenden VLAN-Schnittstellentypen:

  • Gigabit-Ethernet

  • Pseudowire Subscriber (PS)-Schnittstellen für Pseudowire Headend Termination (PWHT)

  • VLAN-Demux (demux0)

Hinweis:

Wenn Sie eine zugrunde liegende VLAN-Schnittstelle so konfigurieren, dass sie die Erstellung von ALI-basierten dynamischen VLANs unterstützt, empfehlen wir, diese zugrunde liegende Schnittstelle nur für Anwender-Schnittstellen zu verwenden, die ALI-Informationen in ihren DHCP- oder PPPoE-Steuerpaketen enthalten. Wenn der Router DHCP- oder PPPoE-Steuerpakete ohne diese Informationen auf einer zugrunde liegenden VLAN-Schnittstelle empfängt, die für ALI-basierte dynamische VLANs konfiguriert ist, werden die zugehörigen Anwender-Schnittstellen möglicherweise nicht erfolgreich instanziiert. Die Ausnahme von diesem Verhalten ist, wenn Sie als vertrauenswürdige Option konfiguriert accept-no-ids haben.

Dynamisches ALI-Schnittstellenset

Der dynamische ALI-Schnittstellensatz gruppiert die DHCP- und PPPoE-Anwender-Sitzungen, die zu einem bestimmten Haushalt gehören und denselben eindeutigen ALI-Wert aufweisen. Der Router erstellt ein ALI-Schnittstellenset für jeden Haushalt.

Sie müssen ein dynamisches Profil anlegen, das das ALI-Interface-Set definiert. Das Schnittstellenset wird im Profil durch die vordefinierte dynamische Variable $junos-interface-set-namedargestellt. Wenn ein DHCP- oder PPPoE-Anwender auf den Router über eine bestimmte Schnittstelle zugreift, erhält der Router das ALI von den DHCP- oder PPPoE-Steuerpaketen, die über diese Schnittstelle übertragen werden. Wenn die ALI mit der konfigurierten vertrauenswürdigen Option übereinstimmt, erstellt der Router dynamisch den ALI-Schnittstellensatz, wenn sich der erste Anwender aus diesem Haushalt anmeldet.

ALI-basierte dynamische Anwenderschnittstelle

Sie müssen ein dynamisches Profil erstellen, um entweder eine dynamische PPPoE-Anwender-Schnittstelle für PPPoE-Anwender-Sitzungen oder eine dynamische IP-demultiplexierte (IP-demux) Anwender-Schnittstelle für DHCP-Anwender-Sitzungen zu definieren. Der Router erstellt die Anwender-Schnittstelle, wenn sich ein Anwender bei der zugehörigen zugrunde liegenden VLAN-Schnittstelle anmeldet, die dem dynamischen Profil zugeordnet ist, das den ALI-Schnittstellensatz definiert.

Tabellarischer Änderungsverlauf

Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie den Feature-Explorer , um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.

Versionsbeschreibung
25.2R1 Für PPPoE-Abonnenten können Sie die line-identity includes accept-no-ids mac-address so konfigurieren, dass eine einzige netzwerkweite eindeutige MAC-Adresse verwendet wird, die jedem Haushalt oder jeder Zugriffsleitung zugewiesen ist, um das ALI-basierte dynamische VLAN zu erstellen, wenn weder ACI noch ARI im PPPoE-Steuerpaket empfangen werden.

Zugehörige Dokumentation