Vue d’ensemble du flux de trames sur les ports PVLAN

Trafic entrant sur des ports isolés

Prenons l’exemple d’un port d’entrée, i1. i1 est mappé à un domaine de pont nommé BD_isolate_Vi. BD_isolate_Vi n’a pas de ports isolés en tant que membre de sortie. Les trames ne peuvent être envoyées que dans le sens de sortie sur p1 et t1. Lorsqu’une trame est envoyée sur p1, elle est étiquetée avec la balise Vp VLAN principal. Une traduction VLAN de Vi à Vp est effectuée. Lorsqu’une trame est propagée à partir de t1, elle est balisée avec la balise Vi.

Trafic entrant sur les ports communautaires

Prenons l’exemple d’un port entrant cx1. CX1 est mappé à l’BD_community_Vcx de domaine de pont. En raison de l’appartenance VLAN au domaine de pont, les trames peuvent être envoyées à partir de p1, t1, cx1, cx2. Lorsqu’une trame est traversée sur p1, elle est étiquetée avec la balise de VLAN principal Vp [traduction VLAN]. Lorsqu’une trame sort de t1, elle est étiquetée avec la balise Vcx.

Trafic entrant sur les ports de proximité

Considérons un port de promiscuité p1 comme port d’entrée. p1 est mappé à l’BD_primary_Vp de domaine de pont. Les trames peuvent sortir de n’importe quel port membre. Lorsqu’une trame sort de t1, elle est étiquetée avec la balise Vp. S’il existe un autre port de promiscuité, cette trame est également envoyée avec Vp.

Trafic entrant sur les liens d’interconnexion

Avec la balise VLAN Vp, supposez que le port d’entrée est t1 mappé au domaine de pont BD_primary_Vp. Les trames peuvent sortir de n’importe quel port membre. Lorsqu’une trame sort de p1, elle est étiquetée avec la balise Vp. Avec la balise Vlan Vi, t1 est mappé au domaine de pont BD_isolate_Vi. La trame ne peut pas sortir de ports isolés, car ce sont des membres entrants de BD_isolate_Vi. Lorsqu’une trame sort sur p1, elle est étiquetée avec la balise de VLAN VLAN principal Vp (traduction VLAN). Lorsqu’une trame sort d’un autre port trunk, elle contient la balise Vi. Avec la balise Vlan Vcx, t1 est mappé à BD_community_Vcx. Les trames peuvent sortir de p1, t1, cx1 et cx2. Lorsqu’une trame sort sur p1, elle est étiquetée avec la balise du VLAN VLAN primaire Vp (traduction VLAN).

Transfert de paquets dans les réseaux PVLAN

Prenons l’exemple d’un VLAN principal avec la configuration de ports suivante :

En interne, un BD global, appelé BD vlan principal, est créé et se compose de tous les ports. Un domaine de pont d’isolement comprenant tous les ports d’isolement en plus des ports de promiscuité et ISL et un domaine de pont par communauté est défini, composé de ports communautaires en plus des ports de proximité et ISL configurés en interne dans le système. Les domaines de pont avec les ports PVLAN sont les suivants :

Les événements de transfert PVLAN suivants se produisent entre ces ports avec la traduction VLAN appropriée, comme décrit dans le tableau suivant :