Configuration du routage et pontage intégrés dans ACX Series
Le routage et pontage intégrés (IRB) permet de prendre en charge simultanément le pontage de couche 2 et le routage de couche 3 sur la même interface. IRB vous permet d’acheminer des paquets vers une autre interface routée ou vers un autre domaine de pont sur lequel une interface IRB est configurée. Vous configurez une interface de routage logique en incluant l’instruction irb au niveau de la [edit interfaces] hiérarchie et en incluant cette interface dans le domaine de pont. Pour plus d’informations sur la configuration d’une interface de routage, reportez-vous à la bibliothèque d’interfaces réseau Junos OS pour les périphériques de routage.
Vous ne pouvez inclure qu’une seule interface de routage dans un domaine de pont.
Voici la liste des fonctionnalités prises en charge par IRB :
inet6,inet, etisosont pris en charge sur une interface IRB.Les protocoles de routage pris en charge sur une interface IRB sont BGP, ISIS, OSPF, RIP, IGMP et PIM.
Le relais DHCP avec l’option 82 est pris en charge sur une interface IRB.
IRB peut être ajouté dans une instance de routage VRF.
VRRP est pris en charge sur une interface IRB.
Le protocole BFD (Bidirectional Forwarding Detection) est pris en charge sur une interface IRB.
Les configurations de classe de service suivantes sont prises en charge sur une interface IRB :
L’IRB classe et réécrit sur les paquets routés.
Un classificateur fixe peut être appliqué sur une interface logique IRB.
Des filtres de pare-feu (filtre multichamp) peuvent être utilisés pour attribuer une classe de transfert et une priorité de perte. Vous devez définir un filtre family inet ou inet6 et l’appliquer en tant que filtre d’entrée sur une interface logique IRB sous family inet.
Note:physical-interface-filtern’est pas pris en charge pour le filtre inet6 de la famille sur l’interface logique IRB.La réécriture ne peut être appliquée qu’au niveau de l’interface IRB.
Les valeurs DSCP, INET-Precedence, IEEE-802.1 et IEEE-802.1ad peuvent être réécrites.
Les routeurs ACX ne prennent pas en charge les familles MPLS sur IRB.
L’IRB peut être configuré selon les hiérarchies suivantes :
[
edit intefaces irb interface_type] Niveau hiérarchiquedisable : désactive l’interface
gratuitous-arp-reply : active la réponse ARP gratuite
hold-time : temps d’attente pour la liaison active et la liaison descendante
mtu : taille maximale des paquets de transmission (256..9192)
no-gratuitous-arp-reply : n’active pas la réponse ARP gratuite
no-gratuitous-arp-request : ignore la demande ARP gratuite
[
edit interfaces irb.unit family (inet | inet6 | iso)] Niveau hiérarchique[
edit bridge-domains routing-interface interface irb.unit] Niveau hiérarchique[
edit routing-instances instance-type vrf] Niveau hiérarchique[
edit protocols (bgp | isis | ospf | rip | igmp | pim) interface irb.unit] Niveau hiérarchique[
edit class-of-service interfaces irb]] Niveau hiérarchique
Dans les routeurs ACX5048 et ACX5096, vous pouvez configurer l’IRB [edit vlans vlan-name] l3-interface irb.unit; au niveau.
Les configurations et commandes d’affichage de l’interface de ligne de commande de couche 2 pour les routeurs ACX5048 et ACX5096 diffèrent de celles des autres routeurs ACX Series. Pour plus d’informations, reportez-vous à Mode nouvelle génération de couche 2 pour ACX Series.
Pour configurer un domaine de pont avec prise en charge IRB, incluez les instructions suivantes :
[edit] bridge-domains { bridge-domain-name { domain-type bridge; interface interface-name; routing-interface routing-interface-name; vlan-id (none | number); vlan-tags outer number inner number; } }
Pour chaque domaine de pont que vous configurez, spécifiez un bridge-domain-namefichier . Vous devez également spécifier le pont de valeurs de l’instruction domain-type .
Pour l’instruction vlan-id , vous pouvez spécifier un identificateur de VLAN valide ou l’option aucune .
L’instruction vlan-tags vous permet de spécifier une paire d’identifiants VLAN : une balise externe et une balise interne .
Pour un domaine de pont unique, vous pouvez inclure l’instruction vlan-id ou l’instruction vlan-tags , mais pas les deux.
Pour inclure une ou plusieurs interfaces logiques dans le domaine de pont, spécifiez le interface-name pour chaque interface Ethernet à inclure que vous avez configurée au niveau de la [edit interfaces] hiérarchie.
Un maximum de 4 000 interfaces logiques actives sont prises en charge sur un domaine de pont configuré pour le pontage de couche 2.
Pour associer une interface de routage à un domaine de pont, incluez l’instruction routing-interface routing-interface-name et spécifiez un routing-interface-name que vous avez configuré au niveau de la [edit interfaces irb] hiérarchie. Vous ne pouvez configurer qu’une seule interface de routage pour chaque domaine de pont. Pour plus d’informations sur la configuration des interfaces logiques et de routage, reportez-vous à la Bibliothèque d’interfaces réseau Junos OS pour les périphériques de routage.
Dans Junos OS version 9.0 et ultérieure, les interfaces IRB sont prises en charge pour la surveillance multicast. Pour plus d’informations sur la surveillance multicast, reportez-vous au Guide de l’utilisateur des protocoles multicast de Junos OS.
Lorsque vous configurez plusieurs interfaces logiques IRB, toutes les interfaces logiques IRB partagent la même adresse MAC.
Voici un exemple de configuration pour l’IRB sur le domaine de pont :
[edit]
interfaces {
ge-1/0/0 {
encapsulation flexible-ethernet-services;
flexible-vlan-tagging;
unit 0 {
encapsulation vlan-bridge;
vlan-id 100;
}
}
}
ge-1/0/1 {
encapsulation flexible-ethernet-services;
flexible-vlan-tagging;
unit 0 {
encapsulation vlan-bridge;
vlan-id 100;
}
}
}
irb {
unit 0 {
family inet {
address 10.0.1.2/24 {
}
}
}
}
bridge-domains {
bd {
domain-type bridge;
vlan-id none;
interface ge-1/0/0.0;
interface ge-1/0/1.0;
routing-interface irb.0;
}
}