Configuration d’un domaine de pont
Un domaine de pont doit inclure un ensemble d’interfaces logiques qui participent à l’apprentissage et au transfert de couche 2. Vous pouvez éventuellement configurer un identifiant VLAN et une interface de routage pour le domaine de pont pour prendre également en charge le routage IP de couche 3.
Pour activer un domaine de pont, incluez les déclarations suivantes :
[edit]
bridge-domains {
bridge-domain-name {
domain-type bridge:
interface interface-name;
routing-interface routing-interface-name;
vlan-id (none | all | number);
vlan-id-list [ vlan-id-numbers ];
vlan-tags outer number inner number);
}
}
Les configurations cli de couche 2 et les commandes d’exposition pour les routeurs ACX5048 et ACX5096 diffèrent par rapport aux autres routeurs ACX Series. Pour plus d’informations, consultez le mode de nouvelle génération de couche 2 pour ACX Series.
Vous ne pouvez pas utiliser le caractère slash (/) dans les noms de domaine de pont. Si c’est le cas, la configuration ne se valide pas et une erreur est générée.
Pour l’instruction vlan-id , vous pouvez spécifier soit un identifiant VLAN valide, soit aucune ou toutes les options. Pour plus d’informations sur les identifiants VLAN et les balises VLAN pour un domaine de pont, voir Configuration des identifiants VLAN pour les domaines de pont et les instances de routage VPLS.
Pour inclure une ou plusieurs interfaces logiques dans le domaine de pont, spécifiez une interface-name pour une interface Ethernet que vous avez configurée au niveau de la [edit interfaces] hiérarchie.
Un maximum de 4 000 interfaces logiques actives sont prises en charge sur un domaine de pont ou sur chaque groupe de maillage dans une instance VPLS (Virtual Private LAN Service) configurée pour le pontage de couche 2.
Pour configurer une interface logique de couche 2 à inclure dans un domaine de pont, vous pouvez inclure l’instruction encapsulation vlan-bridge dans l’interface logique ou l’instruction encapsulation ethernet-bridge dans l’interface physique.
Sur les routeurs ACX Series, un maximum de 1 000 interfaces logiques peuvent être configurées sur une interface physique. Vous pouvez configurer un maximum de 3 000 domaines de pont sur un routeur ACX Series.
Par défaut, chaque domaine de pont gère une base de données de transfert de couche 2 qui contient les adresses MAC (Media Access Control) apprises à partir des paquets reçus sur les ports qui appartiennent au domaine de pont. Vous pouvez modifier les propriétés de transfert de couche 2, notamment désactiver l’apprentissage MAC pour l’ensemble du système ou un domaine de pont, ajouter des adresses MAC statiques pour des interfaces logiques spécifiques et limiter le nombre d’adresses MAC apprises par l’ensemble du système, le domaine de pont ou une interface logique.
Vous pouvez également configurer des protocoles Spanning Tree pour empêcher les boucles de transfert. .
Dans Junos OS version 8.5 et versions ultérieures, vous pouvez configurer la surveillance IGMP pour un domaine de pont. Pour plus d’informations, consultez le Guide de l’utilisateur des protocoles Multicast Junos OS.
Le routage et le pontage intégrés (IRB) prennent en charge simultanément le pontage de couche 2 et le routage de couche 3 sur la même interface. L’IRB vous permet d’acheminer les paquets vers une autre interface routée ou vers un autre domaine de pont sur lequel une interface IRB est configurée. Vous configurez une interface de routage logique en incluant l’instruction irb au niveau de la [edit interfaces] hiérarchie et l’inclure dans le domaine de pont. Pour plus d’informations sur la configuration d’une interface de routage, consultez la bibliothèque d’interfaces réseau Junos OS pour les équipements de routage.
Vous ne pouvez inclure qu’une seule interface de routage dans un domaine de pont.
Pour configurer un domaine de pont avec prise en charge IRB, incluez les déclarations suivantes :
[edit] bridge-domains { bridge-domain-name { domain-type bridge; interface interface-name; routing-interface routing-interface-name; service-id number; vlan-id (none | number); vlan-tags outer number inner number; } }
Pour chaque domaine de pont que vous configurez, spécifiez un bridge-domain-name. Vous devez également spécifier le pont de valeur pour l’instruction domain-type .
Pour l’instruction vlan-id , vous pouvez spécifier un identifiant VLAN valide ou l’option none .
Si vous configurez une interface de routage pour prendre en charge l’IRB dans un domaine de pont, vous ne pouvez pas utiliser l’option all pour l’instruction vlan-id .
L’instruction vlan-tags vous permet de spécifier une paire d’identifiants VLAN : une balise externe et une balise interne .
Pour un seul domaine de pont, vous pouvez inclure l’instruction vlan-id ou l’instruction vlan-tags , mais pas les deux.
Pour les domaines de pont MC-LAG, lorsque l’identifiant VLAN est none, utilisez l’instruction pour faciliter la service-id synchronisation MAC (Media Access Control) et Address Resolution Protocol (ARP) entre les pairs MC-LAG.
Pour inclure une ou plusieurs interfaces logiques dans le domaine de pont, spécifiez le nom de chaque interface Ethernet que vous avez configurée au niveau de la [edit interfaces] hiérarchie.
Un maximum de 4 000 interfaces logiques actives sont prises en charge sur un domaine de pont ou sur chaque groupe de maillage dans une instance de routage VPLS configurée pour le pontage de couche 2.
Pour associer une interface de routage à un domaine de pont, incluez l’instruction routing-interface routing-interface-name et spécifiez une routing-interface-name configuration que vous avez configurée au niveau de la [edit interfaces irb] hiérarchie. Vous ne pouvez configurer qu’une seule interface de routage pour chaque domaine de pont. Pour plus d’informations sur la configuration des interfaces logiques et de routage, consultez la bibliothèque d’interfaces réseau Junos OS pour les équipements de routage.
Dans junos OS version 9.0 et versions ultérieures, les interfaces IRB sont prises en charge pour la surveillance multicast. Pour plus d’informations sur la surveillance multicast, consultez la présentation de la surveillance multicast et de la protection racine VPLS.
Dans Junos 11.4 et versions ultérieures, le multicast IP est pris en charge sur les ports de liaison de couche 2 via des interfaces IRB utilisant le chipset Trio.
Dans junos OS version 9.6 et versions ultérieures, dans les configurations VPLS multi-hébergement, vous pouvez configurer VPLS pour maintenir une connexion VPLS si seule une interface IRB est disponible en configurant l’option irb pour l’instruction connectivity-type au niveau de la [edit routing-instances routing-instance-name protocols vpls] hiérarchie. L’énoncé connectivity-type a deux options, ce et irb. L’option ce est la valeur par défaut et spécifie qu’une interface CE est nécessaire pour maintenir la connexion VPLS. Par défaut, si seule une interface IRB est disponible, la connexion VPLS est mise en panne. Pour plus d’informations sur la configuration des VPN, consultez le Guide de configuration vpn Junos.
Lorsque vous configurez des interfaces IRB dans plusieurs systèmes logiques sur un équipement, toutes les interfaces logiques IRB partagent la même adresse MAC.
Les interfaces IRB (Integrated Bridging and Routing) sont utilisées pour relier les domaines de routage de couche 2 et de couche 3 sur les routeurs MX. Les routeurs MX prennent en charge les classificateurs et réécrivent des règles sur l’interface IRB au [edit class-of-service interfaces irb unit logical-unit-number] niveau de la hiérarchie. Tous les types de classificateurs et de règles de réécriture sont autorisés, y compris IEEE 802.1p.
Les classificateurs IRB et les règles de réécriture ne sont utilisés que pour les paquets routés ; en d’autres termes, il s’agit du trafic qui est originaire du domaine de couche 2 et qui est ensuite acheminé par IRB vers le domaine de couche 3, ou vice-versa. Seuls les classificateurs IEEE et les règles de réécriture IEEE sont autorisés pour les interfaces de couche 2 pures dans un domaine de pont.