Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Routage et pontage intégrés

Comprendre le routage et le pontage intégrés

Pour segmenter le trafic d’un réseau lan en domaines de diffusion distincts, vous créez des réseaux LAN virtuels (VLAN) distincts. Les réseaux VLA limitent la quantité de trafic qui circule sur l’ensemble du réseau lan, ce qui permet de réduire le nombre possible de collisions et de retransmissions de paquets au sein du réseau. Par exemple, vous pouvez créer un VLAN qui inclut les employés d’un département et les ressources qu’ils utilisent souvent, comme des imprimantes, des serveurs, etc.

Figure 1 illustre un trafic VLAN de routage de commutateur entre deux commutateurs de couche d’accès à l’aide de l’une de ces interfaces.

Figure 1 : Une interface IRB ou unevi sur un commutateur fournissant un routage entre deux commutateurs d’accèsUne interface IRB ou unevi sur un commutateur fournissant un routage entre deux commutateurs d’accès

Bien entendu, vous devez également permettre à ces employés de communiquer avec les personnes et les ressources sur d’autres VLAN. Pour avancer des paquets entre les VLANs, vous avez normalement besoin d’un routeur qui connecte les VLANs. Cependant, vous pouvez réaliser ce transfert sur un commutateur sans utiliser de routeur en configurant une interface intégrée de routage et de pontage (IRB). (Ces interfaces sont également appelées interfaces VLAN à itinéraire,ou RVI). Cette approche réduit la complexité et évite les coûts associés à l’achat, l’installation, la gestion, l’alimentation et le refroidissement d’un autre équipement.

Un IRB est un type spécial d’interface virtuelle de couche 3 nommé vlan . À l’exemple des interfaces de couche 3 normales, l’interface a besoin d’un numéro vlan d’unité logique avec une adresse IP. En fait, pour être utile à un IRB nécessite au moins deux unités logiques et deux adresses IP: vous devez créer des unités avec des adresses dans chacun des sous-réseaux associés aux VLANs entre lesquels vous souhaitez router le trafic. Autrement dit, si vous avez deux VLAN (par exemple, VLAN et VLAN) avec des sous-réseaux correspondants, votre IRB doit avoir une unité logique avec une adresse dans le sous-réseau pour et une unité logique avec une adresse dans le red sous-réseau blue pour redblue . Le commutateur crée automatiquement des routes directes vers ces sous-réseaux et utilise ces routes pour le transfert du trafic entre les VLANs. Les paquets arrivant sur une interface de couche 2 à destination de l’adresse MAC de l’équipement sont classifiés comme trafic de couche 3 alors que les paquets qui ne sont pas destinés à l’adresse MAC de l’équipement sont considérés comme trafic de couche 2. Les paquets destinés à l’adresse MAC de l’équipement sont envoyés à l’interface IRB. Les paquets provenant du moteur de routage de l’équipement sont envoyés à l’interface IRB.

Remarque :

Si vous spécifiez une liste d’identifiants VLAN dans la configuration VLAN, vous ne pouvez pas configurer une interface IRB pour le VLAN.

Remarque :

Si vous utilisez une version de Junos OS qui prend en charge le logiciel ELS (Enhanced Layer 2 Software), vous pouvez également créer une interface virtuelle de couche 3 nommée à la place, c’est-à-dire que les deux énoncés sont pris en charge par irbvlan ELS

Les interfaces IRB qui s’appuient sur le style de configuration ELS (Enhanced Layer 2 Software) et les RTO qui s’appuient sur des commutateurs non ELS offrent les mêmes fonctionnalités. Si les fonctionnalités des deux fonctionnalités sont les mêmes, ce sujet utilise le terme « interfaces » pour désigner collectivement les interfaces IRB et les R RVI. S’il existe des différences entre les deux fonctionnalités, ce sujet appelle les interfaces IRB et les RTO séparément.

Tableau 1 affiche les valeurs que vous pouvez utiliser lors de la configuration d’un IRB:

Tableau 1 : Valeurs IRB de l’exemple
Propriété Paramètres

Noms et balises VLAN (ID)

blueId 100redId 200

Sous-réseaux associés aux VLANs

blue: 192.0.2.0/25 (adresses 192.0.2.1 via 192.0.2.126 )red: 192.0.2.128/25 (adresses 192.0.2.129 via 192.0.2.254 )

Nom IRB

Interface irb

Unités et adresses IRB

unité logique 100: 192.0.2.1/25

unité logique 200: 192.0.2.129/25

Pour éviter toute confusion et éviter la confusion, affichez des numéros d’unité logique IRB correspondant aux ID des Tableau 1 VLAN correspondants. Cependant, vous n’avez pas à attribuer des numéros d’unité logiques qui correspondent aux ID VLAN: vous pouvez utiliser des valeurs pour les unités. Pour lier les unités logiques de l’IRB aux VLANs appropriés, vous utilisez l’énoncé de l’interface L3.

Les ERB étant utilisés au niveau de la couche 3, vous pouvez utiliser des services de couche 3 tels que des filtres de pare-feu CoS les réécriture.

Tableau 2 indique le nombre d’IRE/RV que chaque plate-forme QFX prend en charge.

Tableau 2 : Nombre de RBE/RV prise en charge par plate-forme
Plate-forme Nombre d’ERB/RV pris en charge

QFX3500

1200

QFX3000-G

1024

QFX3000-M

1024

Interfaces IRB sur SRX Series périphériques mobiles

Sur les SRX1400, SRX1500, SRX3400, SRX3600, SRX4100, SRX4200, SRX4600, SRX5600 et SRX5800, Juniper prend en charge une interface IRB qui vous permet de mettre fin aux connexions de gestion en mode transparent. Cependant, vous ne pouvez pas router le trafic sur cette interface ou mettre fin aux VPN IPsec. (La prise en charge de la plate-forme dépend de Junos OS version de votre installation.)

Remarque :

Vous pouvez configurer une seule interface logique IRB pour chaque VLAN.

Sur SRX300, SRX320, SRX340, équipements SRX345 et SRX550M sur l’interface IRB, les fonctionnalités suivantes ne sont pas prise en charge:

  • IS-IS (ISO de la famille)

  • Encapsulations (Ether CCC, VLAN CCC, VPLS, PPPoE, etc.) sur les interfaces VLAN

  • SRXL (ClNS)

  • DVMRP

  • Changement d’interface VLAN avec MAC

  • G-ARP

  • Modification de l’ID VLAN pour l’interface VLAN

Remarque :

Depuis Junos OS Release 15.1X49-D60 et Junos OS Release 17.3R1, les statistiques d’interface sont prise en charge sur l’interface logique IRB pour les équipements SRX300, SRX320, SRX340, SRX345 et SRX550M.

Pour vérifier les statistiques d’interface logique IRB, saisissez show interfaces irb.<index> extensive les show interfaces irb.<index>statistics commandes.

Quand dois-je utiliser une interface IRB ou RVI?

Configurez une interface IRB ou un RVI pour un VLAN si vous devez:

  • Permet de router le trafic entre les VLANs.

  • Fournir une connectivité IP de couche 3 au commutateur.

  • Surveillez les VLAN individuels à des fins de facturation. Les fournisseurs de services ont souvent besoin de surveiller le trafic à cet effet, mais cette fonctionnalité peut être utile aux entreprises où divers groupes partagent le coût du réseau.

Comment fonctionne une interface IRB ou RVI?

Pour une interface IRB, le commutateur fournit l’irb du nom et pour une interface RVI, le commutateur donne le nom vlan. Comme toutes les interfaces de couche 3, ces interfaces nécessitent un numéro d’unité logique avec une adresse IP qui lui est attribuée. En fait, pour être utile, l’implémentation de ces interfaces dans une entreprise avec plusieurs VLANs nécessite au moins deux unités logiques et deux adresses IP: vous devez créer des unités avec des adresses dans chacun des sous-réseaux associés aux VLANs entre lesquels vous souhaitez router le trafic. En d’autres cas, si vous avez deux VLAN (par exemple, VLAN et VLAN) avec les sous-réseaux correspondants, vos interfaces doivent comprendre une unité logique avec une adresse dans le sous-réseau et une unité logique avec une adresse dans le red sous-réseau blue pour redblue . Le commutateur crée automatiquement des routes directes vers ces sous-réseaux et utilise ces routes pour le transfert du trafic entre les VLANs.

L’interface du commutateur détecte à la fois les adresses MAC et les adresses IP, puis route les données vers d’autres interfaces de couche 3 sur les routeurs ou d’autres commutateurs. Ces interfaces détectent à la fois le trafic VRF (Virtual Routing and Forwarding) unicast et multicast IPv4 et IPv6. Chaque interface logique ne peut appartienner qu’à une seule instance de routage et est subdivisée en interfaces logiques, chacune étant chacune avec un numéro d’interface logique appendé comme suffix aux noms irb et vlan (par exemple, irb.10 et vlan.10).

Création d’une interface IRB ou DVI

Vous créez une interface logique IRB de la même manière qu’une interface de couche 3, mais l’interface IRB ne prend pas en charge le routage ou le routage du trafic. L’interface IRB ne peut pas être attribuée à une zone de sécurité . vous pouvez toutefois configurer certains services en fonction de chaque zone afin d’autoriser le trafic entrant par l’hôte pour la gestion de l’équipement. Vous pouvez ainsi contrôler le type de trafic qui peut atteindre l’équipement à partir d’interfaces liées à une zone spécifique.

Il existe quatre étapes de base pour créer une interface IRB ou une RVI, comme illustré dans Figure 2 .

Figure 2 : Création d’une interface IRB ou DVI Création d’une interface IRB ou DVI

Les explications suivantes correspondent aux quatre étapes de création d’un VLAN, décrites dans Figure 2 .

  • Configurer les réseaux VLAN: les réseaux locaux virtuels sont des groupes d’hôtes qui communiquent comme s’ils étaient reliés au même flux de diffusion. Les réseaux VLA sont créés avec des logiciels et n’nécessitent pas de routeur physique pour le trafic. Les VLAN sont des constructions de couche 2.

  • Créer des interfaces IRB ou des RTO pour les VLANs: les interfaces IRB et RTO du commutateur utilisent des interfaces logiques de couche 3 (contrairement aux routeurs, qui peuvent utiliser des interfaces physiques ou logiques).

  • Attribuez une adresse IP à chaque VLAN: une interface IRB ou RVI ne peut être activée que si elle est associée à une interface physique.

  • Lier les VLAN aux interfaces logiques: il existe une correspondance entre un VLAN et une interface IRB ou RVI, ce qui signifie qu’une seule de ces interfaces peut être mappée sur un VLAN.

Pour obtenir des instructions spécifiques pour la création d’une interface IRB, consultez les instructions Configuring Integrated Routing and Bridging Interfaces on Switches (CLI Procedure)et les interfaces VLAN routage sur les commutateurs (procédure CLI).

Affichage de l’interface IRB et des statistiques RVI

Certains commutateurs effectuent automatiquement le suivi de l’interface IRB et des statistiques de trafic RVI. D’autres commutateurs vous permettent de configurer le suivi. Tableau 3 illustre la fonctionnalité de suivi de l’interface IRB et du RVI sur différents commutateurs.

Tableau 3 : Suivi de l’interface IRB et de l’utilisation du RVI

EX Series

Entrée (entrée)

Sortie (sortie)

EX4300

Automatique

Automatique

EX3200, EX4200

Automatique

EX8200

Configurable

Automatique

EX2200, EX3300, EX4500, EX6200

Vous pouvez afficher les totaux d’entrée (entrée) et de sortie (sortie) avec les commandes suivantes:

  • Pour les interfaces IRB, utilisez la show interfaces irb extensive commande. Regardez les valeurs d’entrée et de sortie dans le champ Statistiques de transit pour les valeurs d’activité de l’interface IRB.

  • Pour l’IVI, utilisez la show interfaces vlan extensive commande. Regardez les valeurs d’entrée et de sortie dans le champ Statistiques de transit de l’interface logique pour les valeurs d’activité RVI.

Interfaces IRB, fonctions RVI et autres technologies

Les interfaces IRB et les RTO sont similaires aux interfaces virtuelles de commuter (SVI) et aux interfaces virtuelles de groupe de pont (BVI), qui sont pris en charge sur les équipements des autres fournisseurs. Elles peuvent également être combinées à d’autres fonctions:

  • La fonction VRF est souvent utilisée en conjonction avec les sous-interfaces de couche 3, ce qui permet de différencier le trafic sur une interface physique unique et de l’associer à plusieurs routeurs virtuels. Pour plus d’informations sur la technologie VRF, consultez la fonction Understanding Virtual Routing Instances sur EX Series commutateurs virtuels.

  • Pour la redondance, vous pouvez combiner une interface IRB ou un RVI avec les implémentations du protocole VRRP (Virtual Router Redundancy Protocol) dans les environnements de pontage et de service de réseau lan privé virtuel (VPLS). Pour plus d’informations sur VRRP, consultez Understanding VRRP.

Configuration des interfaces IRB sur les commutateurs

Les interfaces de routage et de pontage intégrées (IRB) permettent à un commutateur de reconnaître les paquets envoyés aux adresses locales afin d’être pontés lorsque cela est possible et ne sont roués que lorsque nécessaire. Chaque fois que les paquets peuvent être commutés plutôt que acheminés, plusieurs couches de traitement sont éliminées. La commutation réduit également le nombre de recherche d’adresses.

Remarque :

Dans les versions de Junos OS qui ne supportent pas le logiciel ELS (Enhanced Layer 2 Software), ce type d’interface s’appelle une interface VLAN à itinéraire (RVI).

Remarque :

Lorsque vous passez de Junos OS version 15.1X53 à Junos OS Release 17.3R1, vous devez définir une interface IRB au niveau des hiérarchies et des niveaux, faute de cela, une erreur de [edit vlans l3-interface][edit interfaces irb] validation s’est produite.

Pour configurer l’interface VLAN acheminée:

  1. Créez le VLAN en lui attribuant un nom et un ID VLAN:
  2. Attribuez une interface au VLAN en spécifiant l’interface logique (avec l’instruction) et en spécifiant le nom unit du VLAN comme membre:
  3. Créez un sous-réseau pour le domaine de diffusion du VLAN:

    Là où la valeur d’un X peut être n’importe quel nombre entre la plage de 1 à 254.

  4. Lier une interface de couche 3 au VLAN:
    Remarque :

    Si vous utilisez une version de Junos OS qui ne prend pas en charge ELS, vous créez une interface virtuelle de couche 3 nommée vlan

Remarque :

Les interfaces de couche 3 sur les ports d’trunk permettent à l’interface de transférer du trafic entre plusieurs VLANs. Au sein d’un VLAN, le trafic est ponté, tandis qu’entre les VLAN, le trafic est acheminé.

Vous pouvez afficher les paramètres de configuration:

Configuration du routage et du pontage intégrés pour les réseaux VLANs

Le routage et le pontage intégrés (IRB) assurent la prise en charge simultanée du pontage de couche 2 et du routage de couche 3 sur la même interface. IRB vous permet de router les paquets vers une autre interface routeur ou vers un autre VLAN qui dispose d’une interface IRB configurée. Vous configurez une interface de routage logique en spécifiant comme nom d’interface au niveau de la hiérarchie et en incluant cette irb[edit interfaces] interface dans le VLAN.

Remarque :

Vous pouvez inclure une seule interface de couche 3 dans un VLAN.

Pour configurer un VLAN avec prise en charge de l’IRB, inclure les instructions suivantes:

Pour chaque VLAN que vous configurez, spécifiez un vlan-name . Vous devez également spécifier la valeur bridge de domain-type l’énoncé.

Pour vlan-id l’énoncé, vous pouvez spécifier un identifiant VLAN valide ou none l’option.

Remarque :

Si vous configurez une interface de couche 3 pour prendre en charge l’IRB dans un VLAN, vous ne pouvez pas utiliser all l’option pour vlan-id l’instruction.

Cette instruction vous permet de spécifier une vlan-tags paire d’identifiants VLAN, une outer balise et une inner balise.

Remarque :

Pour un seul VLAN, vous pouvez inclure l’énoncé ou vlan-idvlan-tags l’énoncé, mais pas les deux.

Pour inclure une ou plusieurs interfaces logiques dans le VLAN, spécifiez l’interface Ethernet que vous avez configurée au niveau interface-name[edit interfaces] de la hiérarchie.

Remarque :

Un maximum de 4 096 interfaces logiques actives est prise en charge pour un VLAN ou sur chaque groupe de maillage dans une instance de routage VPLS configurée pour le pontage de couche 2.

Pour associer une interface de couche 3 à un VLAN, ajoutez l’instruction et spécifiez une interface que vous avez configurée l3-interface interface-name au niveau de la interface-name[edit interfaces irb] hiérarchie. Vous pouvez configurer une seule interface de couche 3 pour chaque VLAN.

Les interfaces IRB sont pris en charge pour la snooping multicast.

Dans les configurations VPLS à domicile multiples, vous pouvez configurer VPLS pour maintenir une connexion VPLS si seulement une interface IRB est disponible en configurant l’option pour l’instruction au niveau de la irbconnectivity-type[edit routing-instances routing-instance-name protocols vpls] hiérarchie. Cet connectivity-type énoncé présente les options et les options qui ceirb s’offrent à vous. L’option est la valeur par défaut et indique qu’une interface de CE est requise pour maintenir la connexion ce VPLS. Par défaut, si seulement une interface IRB est disponible, la connexion VPLS est down.

Remarque :

Lorsque vous configurez des interfaces IRB dans plusieurs systèmes logiques sur un équipement, toutes les interfaces logiques IRB partagent la même adresse MAC.

Configuration des interfaces de routage et de pontage intégrées sur les commutateurs (CLI)

Les interfaces de routage et de pontage intégrées (IRB) permettent à un commutateur d’identifier les paquets envoyés aux adresses locales afin de les relier (commutation) dès que possible et d’être routage uniquement lorsque cela est nécessaire. Chaque fois que les paquets peuvent être commutés plutôt que acheminés, plusieurs couches de traitement sont éliminées.

Une interface nommée irb fonctionne comme un routeur logique sur lequel vous pouvez configurer une interface logique de couche 3 pour chaque réseau lan virtuel (VLAN). Pour la redondance, vous pouvez combiner une interface IRB avec l’implémentation du protocole VRRP (Virtual Router Redundancy Protocol) dans des environnements de pontage et de service de réseau lan privé virtuel (VPLS).

Les trames Jumbo de jusqu’à 9 216 octets sont prise en charge sur une interface IRB. Pour router les paquets de données géantes sur l’interface IRB, vous devez configurer la taille jumbo MTU sur les interfaces physiques membres du VLAN que vous avez associées à l’interface IRB, ainsi que sur l’interface IRB elle-même (l’interface nommée irb).

ATTENTION :

Le paramètre ou la suppression de la taille jumbo MTU sur l’interface IRB (l’interface nommée irb) pendant que le commutateur transmet des paquets peut entraîner la perte de paquets.

Pour configurer l’interface IRB:

  1. Créez un VLAN de couche 2 en lui attribuant un nom et un ID VLAN:
  2. Attribuez une interface au VLAN en déstribuant le VLAN comme membre du tronc sur l’interface logique, ce qui fait de cette interface une partie du domaine de diffusion du VLAN:
  3. Créez une interface IRB de couche 3 logique (son nom sera irb. numéro d’interface logique,où la valeur du numéro d’interface logique est la valeur que vous avez fournie pour vlan-id à l’étape 1 ; dans la commande suivante, il s’agit du numéro d’unité logique ) d’un sous-réseaupour le domaine de diffusion du VLAN:
  4. Reliez le VLAN de couche 2 à l’interface logique IRB de couche 3:
    Remarque :

    Les interfaces de couche 3 sur les ports d’tronc permettent à l’interface de transférer du trafic entre plusieurs VLAN de couche 2. Dans un VLAN, le trafic est commuté, tandis qu’entre les VLAN, le trafic est acheminé.

Utilisation d’une interface IRB dans un VLAN privé sur un commutateur

Les réseaux VLA limitent les diffusions aux utilisateurs spécifiés. Les VLAN privés (PVLAN) aller un peu plus loin en partageant le domaine de diffusion en plusieurs sous-domaines de diffusion isolés et en mettant essentiellement les VLAN secondaires au sein d’un VLAN principal. Les réseaux PVLAN restreignent les flux de trafic via leurs ports de commutage membres (appelés « ports privés »), de sorte que ces ports communiquent uniquement avec un port d’trunk de liaison montante spécifié ou avec des ports spécifiés au sein du même VLAN. Les réseaux PVLA sont utiles pour limiter le flux de trafic de diffusion et de trafic unicast inconnu et pour limiter la communication entre les hôtes connus. Les fournisseurs de services utilisent des réseaux PVLAN pour isoler leurs clients les uns des autres.

Tout comme les réseaux VLA réguliers, les réseaux PVLA sont isolés au niveau de la couche 2 et nécessitent normalement l’utilisation d’un équipement de couche 3 pour le routeur. En commençant par Junos OS 14.1X53-D30, vous pouvez utiliser une interface de routage et de pontage (IRB) intégrée pour router le trafic de couche 3 entre les équipements connectés à un PVLAN. L’utilisation d’une interface IRB permet également aux équipements pvLAN de communiquer au niveau de la couche 3 avec les équipements en dehors du PVLAN.

Configuration d’une interface IRB dans un VLAN privé

Utilisez les directives suivantes lors de la configuration d’une interface IRB dans un PVLAN:

  • Vous pouvez créer une seule interface IRB dans un PVLAN, quel que soit le nombre de commutateurs participants au PVLAN.

  • L’interface IRB doit être membre du VLAN principal dans le PVLAN.

  • Chaque équipement hôte que vous souhaitez connecter au niveau de la couche 3 doit utiliser l’adresse IP de l’IRB comme adresse de passerelle par défaut.

  • • Les équipements hôtes étant isolés au niveau de la couche 2, vous devez configurer l’instruction suivante pour l’interface IRB afin de permettre une résolution ARP:

    set interfaces irb unit unit-number proxy-arp unrestricted

Limitation d’interface IRB dans un PVLAN

Si votre réseau PVLAN inclut plusieurs commutateurs, un problème peut se produire si la table de commutation Ethernet est autorisée sur un commutateur qui ne comporte pas d’interface IRB. Si un paquet de couche 3 transite par le commutateur avant de retrouver son adresse MAC de destination, il est diffusé vers tous les hôtes de couche 3 connectés au PVLAN.

Exemple: Configuration du routage entre les VLAN sur un commutateur unique à l’aide d’une interface IRB

Pour segmenter le trafic d’un réseau lan en domaines de diffusion distincts, vous créez des réseaux LAN virtuels (VLAN) distincts. Par exemple, vous pouvez créer un VLAN qui inclut les employés d’un département et les ressources qu’ils utilisent souvent, comme des imprimantes, des serveurs, etc.

Bien entendu, vous devez également permettre à ces employés de communiquer avec les personnes et les ressources sur d’autres VLAN. Pour avancer des paquets entre les VLANs, vous avez normalement besoin d’un routeur qui connecte les VLANs. Cependant, vous pouvez réaliser cela sur un commutateur Juniper Networks sans utiliser de routeur en configurant une interface de routage et de pontage intégrée (IRB) (également connue sous le nom d’interface VLAN rouée, ou RVI) dans des versions de Junos OS qui ne sont pas prendre en charge le logiciel de couche 2 amélioré). Cette approche réduit la complexité et évite les coûts associés à l’achat, l’installation, la gestion, l’alimentation et le refroidissement d’un autre équipement.

Conditions préalables

Cet exemple utilise les composants matériels et logiciels suivants:

  • Un commutateur

  • Junos OS version 11.1 ou ultérieure

Présentation et topologie

Cet exemple utilise un IRB pour router le trafic entre deux VLAN sur le même commutateur. La topologie est montrée dans Figure 3 .

Figure 3 : IRB avec un commutateurIRB avec un commutateur

Cet exemple montre une configuration simple qui illustre les étapes de base pour créer deux VLAN sur un commutateur unique et pour configurer un IRB pour activer le routage entre les VLANs. Un VLAN, appelé , est pour le groupe ventes et marketing, et un second, appelé , est pour l’équipe bluered d’assistance clientèle. Chacun de ces groupes possède ses propres serveurs de fichiers et points d’accès sans fil. Chaque VLAN doit avoir un nom, une balise (ID VLAN) unique et un sous-réseau IP distinct. Tableau 4 répertorie les composants de la topologie de l’échantillon.

Topologie

Tableau 4 : Composants de la topologie VLAN multiple
Propriété Paramètres

Noms et ID de balises VLAN

blueId 100redId 200

Sous-réseaux associés aux VLANs

blue: 192.0.2.0/25 (adresses 192.0.2.1 via 192.0.2.126 )red: 192.0.2.128/25 (adresses 192.0.2.129 via 192.0.2.254 )

Interfaces dans VLAN blue

Port serveur de vente: xe-0/0/4 Points d’accès sans fil de vente: xe-0/0/6

Interfaces dans VLAN red

Prise en charge du port serveur: xe-0/0/0Prise en charge des points d’accès sans fil: xe-0/0/2

Nom IRB

Interface irb

Unités et adresses IRB

unité logique 100: 192.0.2.1/25

unité logique 200: 192.0.2.129/25

Cet exemple de configuration crée deux sous-réseaux IP, un pour le VLAN bleu et le second pour le VLAN rouge. Le commutateur relie le trafic au sein des réseaux VLAN. Pour le trafic transitant entre deux réseaux VLAN, le commutateur route le trafic à l’aide d’un IRB sur lequel vous avez configuré les adresses dans chaque sous-réseau IP.

Pour conserver un exemple simple, les étapes de configuration ne montrent que quelques interfaces et VLAN. Utilisez la même procédure de configuration pour ajouter d’autres interfaces et VLAN. Par défaut, toutes les interfaces sont en mode d’accès, ce qui vous permet de ne pas avoir à configurer le mode de port.

Configuration commutation de couche 2 de deux VLAN

Procédure

CLI configuration rapide

Pour configurer rapidement commutation de couche 2 pour les deux VLAN ( et ) et pour configurer rapidement le routage de trafic de couche 3 entre les deux VLAN, copiez les commandes suivantes et collez-les dans la fenêtre de terminaux du bluered commutateur:

Remarque :

L’exemple suivant utilise une version de Junos OS qui prend en charge le logiciel ELS (Enhanced Layer 2 Software). Lorsque vous utilisez ELS, vous créez une interface virtuelle de couche 3 nommée irb. Si vous utilisez une version de Junos OS qui ne prend pas en charge ELS, vous créez une interface virtuelle de couche 3 nommée vlan .

Procédure étape par étape

Pour configurer les interfaces du commutateur et les VLAN auquel elles appartiennent:

  1. Configurez l’interface du serveur de vente dans le VLAN bleu:

  2. Configurez l’interface du point d’accès sans fil dans le VLAN bleu:

  3. Configurez l’interface du serveur d’assistance dans le VLAN rouge:

  4. Configurez l’interface du point d’accès sans fil dans le VLAN rouge:

Procédure étape par étape

Créez les VLAN et l’IRB. L’IRB aura des unités logiques dans les domaines de diffusion des deux VLAN.

  1. Créez des VLAN rouge et bleu en configurant leurs ID VLAN:

  2. Créez l’interface nommée avec une unité logique dans le domaine de diffusion de vente irb (VLAN bleu):

    Le numéro d’unité est arbitraire et n’a pas à correspondre à l’ID de balise VLAN. Toutefois, la configuration du numéro d’unité en correspondance avec l’ID VLAN peut éviter toute confusion.

  3. Ajout d’une unité logique dans le domaine de diffusion de support (VLAN rouge) à irb l’interface:

  4. Remplissez la configuration IRB en lier les VLAN rouge et bleu (couche 2) aux unités logiques appropriées de irb l’interface (couche 3):

Résultats de la configuration

Afficher les résultats de la configuration:

Conseil :

Pour configurer rapidement les interfaces VLAN bleues et rouge, émettre la commande, copier la hiérarchie et la coller dans la fenêtre de load merge terminal terminaux du commutateur.

Vérification

Pour vérifier que les VLAN ont été créés et fonctionnent bluered correctement, exécutez ces tâches:

Vérification de la création et de l’utilisation d’interfaces VLAN

But

Vérifiez que les VLAN et ont été créés sur le commutateur et que toutes les interfaces connectées au commutateur sont membres bluered du VLAN correct.

Action

Énumérer tous les VLAN configurés sur le commutateur:

Sens

La show vlans commande répertorie tous les VLAN configurés sur le commutateur et quelles interfaces sont membres de chaque VLAN. Ce résultat de commande indique que les bluered VLAN ont été créés. Le blue VLAN dispose d’un ID de balise de 100 et est associé aux interfaces xe-0/0/4.0 et xe-0/0/6.0 . Le VLAN red dispose d’un ID de balise de 200 et est associé aux interfaces xe-0/0/0.0 et xe-0/0/2.0 .

Vérifier que le trafic peut être acheminé entre les deux VLANs

But

Vérifier le routage entre les deux VLANs.

Action

Vérifiez que les unités logiques IRB sont en place:

Remarque :

Au moins un port (accès ou trunk) avec un VLAN approprié assigné doit être en place pour que irb l’interface soit en place.

Vérifiez que le commutateur a créé des routes qui utilisent les unités logiques IRB:

Énumérer les routes de couche 3 dans le tableau ARP (Address Resolution Protocol) du commutateur:

Sens

Le résultat des commandes et des commandes indique que les unités logiques IRB de couche 3 fonctionnent et que le commutateur les a utilisées pour créer des routes directes qu’il utilisera pour faire passer le trafic entre les sous-réseaux show interfacesshow route VLAN. La commande affiche les mappages entre les adresses IP et les adresses MAC pour les équipements à la fois (associés au show arpirb.100 VLAN) et blueirb.200 (associés au red VLAN). Ces deux équipements peuvent communiquer.

Exemple: Configuration d’une interface IRB sur un équipement de sécurité

Cet exemple montre comment configurer une interface IRB afin qu’elle puisse agir comme une interface de routage de couche 3 pour un VLAN.

Conditions préalables

Avant de commencer, configurez un VLAN avec un seul identifiant VLAN. Voir l’exemple: Configuration des VLAN sur les équipements de sécurité .

Présentation

Dans cet exemple, vous configurez l’unité d’interface logique IRB 0 avec le type d’inet de la famille et l’adresse IP 10.1.1.1/24, puis faites référence à l’interface IRB irb.10 de la configuration vlan10. Vous activez ensuite l’authentification Web sur l’interface IRB et activez le serveur Web sur l’équipement.

Remarque :

Pour effectuer la configuration de l’authentification Web, vous devez effectuer les tâches suivantes:

  • Définir le profil d’accès et le mot de passe d’un client d’authentification Web.

  • Définir la stratégie de sécurité permettant l’authentification Web du client.

Une base de données locale ou un serveur d’authentification externe peut être utilisé comme serveur d’authentification Web.

Configuration

CLI configuration rapide

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les interruptions de ligne, modifiez tous les détails nécessaires pour correspondre à votre configuration réseau, copiez et collez les commandes dans le CLI au niveau de la hiérarchie, puis entrez dans le [edit]commit mode de configuration.

Procédure

Procédure étape par étape

L’exemple suivant vous oblige à naviguer dans différents niveaux dans la hiérarchie de configuration. Pour obtenir des instructions sur la manière de vous y rendre, consultez le manuel Using the CLI Editor in Configuration Mode dans le CLI User Guide.

Pour configurer une interface IRB:

  1. Créez une interface d’trunk de couche 2.

  2. Créez une interface logique IRB.

  3. Créez un VLAN de couche 2.

  4. Associez l’interface IRB au VLAN.

  5. Activez le serveur Web.

  6. Si vous avez terminé la configuration de l’équipement, commit the configuration.

Vérification

Pour vérifier que la configuration fonctionne correctement, saisissez les commandes et show interface irbshow vlans les données.

Exemple: Configuration d’un VLAN avec des membres sur deux points d’un équipement de sécurité

Conditions préalables

Cet exemple utilise les composants matériels et logiciels suivants:

Présentation

Cet exemple montre la configuration d’un VLAN avec des membres sur les nœuds 0 et 1.

Configuration

Procédure

CLI configuration rapide

Pour configurer rapidement cette section de l’exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les interruptions de ligne, modifiez tous les détails nécessaires pour correspondre à votre configuration réseau, copiez et collez les commandes dans le CLI au niveau de la hiérarchie, puis entrez à partir du [edit]commit mode de configuration.

Procédure étape par étape

Pour configurer le VLAN:

  1. Configurez la commutation Ethernet sur l’interface de nœud.

  2. Configurez la commutation Ethernet sur l’interface du nœud 1.

  3. Créez le VLAN vlan100 avec vlan-id 100.

  4. Ajoutez des interfaces des deux nodes au VLAN.

  5. Créez une interface VLAN.

  6. Associez une interface VLAN au VLAN.

  7. Si vous avez terminé la configuration de l’équipement, commit the configuration.

Résultats

À partir du mode de configuration, confirmez votre configuration en entrant show vlans les commandes et les show interfaces commandes. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration dans cet exemple pour corriger la configuration.

Vérification

Vérification du VLAN

But

Vérifiez que la configuration du VLAN fonctionne correctement.

Action

À partir du mode opérationnel, saisissez la show interfaces terse ge-0/0/3 commande pour afficher l’interface de nœud 0.

À partir du mode opérationnel, saisissez la show interfaces terse ge-0/0/4 commande pour afficher l’interface de nœud 0.

À partir du mode opérationnel, saisissez la show interfaces terse ge-7/0/5 commande pour afficher l’interface de nœud 1.

À partir du mode opérationnel, saisissez la show vlans commande pour afficher l’interface VLAN.

À partir du mode opérationnel, saisissez la commande pour afficher les informations sur les interfaces de show ethernet-switching interface commutation Ethernet.

Sens

Le résultat indique que les VLAN sont configurés et fonctionnent correctement.

Exemple: Configuration des interfaces IRB sur des commutateurs QFX5100 sur un réseau MPLS central

Depuis les 17.1R1 de version 14.1X53-D40 et Junos OS de Junos OS, les commutateurs QFX5100 intègrent des interfaces de routage et de pontage (IRB) sur un réseau central MPLS. Une interface IRB est une interface VLAN de couche 3 logique utilisée pour router le trafic entre les VLAN.

Par définition, les VLAN divisent l’environnement de diffusion d’un réseau en domaines de diffusion virtuels isolés, ce qui limite la quantité de trafic qui circule sur l’ensemble du réseau et réduit le nombre possible de collisions et de retransmissions de paquets au sein du réseau. Pour avancer des paquets entre différents réseaux VLAN, vous avions traditionnellement besoin d’un routeur qui connecte les VLANs. Toutefois, l’Junos OS vous pouvez réaliser ce transfert inter-VLAN sans utiliser de routeur en configurant simplement une interface IRB sur le commutateur.

L’interface IRB fonctionne comme un commutateur logique sur lequel vous pouvez configurer une interface logique de couche 3 pour chaque VLAN. Le commutateur s’appuie sur ses capacités de couche 3 pour fournir ce routage de base entre les VLANs. Avec une interface IRB, vous pouvez configurer des chemins de commutation d’étiquettes (LSP) pour permettre au commutateur de reconnaître les paquets envoyés aux adresses locales, afin qu’ils soient pontés (commutés) dès que possible et ne sont acheminés que lorsque cela est nécessaire. Chaque fois que les paquets peuvent être commutés plutôt que acheminés, plusieurs couches de traitement sont éliminées.

Cet exemple montre comment configurer une interface IRB sur un réseau central MPLS à l’aide QFX5100 commutateurs.

Conditions préalables

Cet exemple utilise les composants matériels et logiciels suivants:

  • Trois QFX5100 de commuter

  • Junos OS version ultérieure ou 14.1X53-D40 version ultérieure

Avant de commencer, assurez-vous d’avoir:

  • Une bonne compréhension des concepts IRB. Pour une présentation de l’IRB, consultez « Understanding Integrated Routing and Bridging » (Comprendre le routage et le pontage intégrés).

  • L’espace requis pour la mémoire tcam (content addressable memory) disponible sur le commutateur. Les règles TCAM doivent être observées lors de la configuration et de l’implémentation des RBE. Pour plus d’informations, consultez la MPLS limites des commutateursQFX Series et EX4600 de données.

Présentation et topologie

Figure 4 illustre une topologie d’exemple pour la configuration de l’IRB sur MPLS réseau central. Dans cet exemple, un LSP est établi entre le commutateur PE1 (Provider Edge Switch) du fournisseur d’entrée et le commutateur PE2 (Provider Edge Egress Switch). Une interface IRB de couche 3 (irb.0) est configurée sur les commutateurs P et PE2 et associée au VLAN 100. Dans cette configuration, le commutateur P remplace (remplace) le label en haut de la pile d’étiquettes par un nouveau label, ajoute l’identifiant VLAN 100 au paquet MPLS, puis envoie le paquet vers l’interface IRB. PE2 reçoit ce paquet MPLS vlan balisé, retire (pops) le label du sommet de la pile de étiquettes, effectue une recherche de route IP régulière, puis dirige le paquet avec son en-tête IP vers l’adresse du saut suivant.

Figure 4 : Topologie IRB sur un réseau MPLS centralTopologie IRB sur un réseau MPLS central

Configuration

Pour configurer la topologie dans cet exemple, exécutez les tâches suivantes:

Configuration du commutateur PE d’entrée local

CLI configuration rapide

Pour configurer rapidement le commutateur PE d’entrée local (PE1), copiez et collez les commandes suivantes dans la fenêtre de terminal du commutateur PE1:

Procédure étape par étape

Pour configurer le commutateur PE d’entrée (PE1):

  1. Configurez les interfaces.

  2. Configurez l’ID du routeur et le numéro de système autonome (AS).

    Remarque :

    Nous vous recommandons de configurer l’identifiant du routeur sous le niveau hiérarchique afin d’éviter tout comportement imprévisible si l’adresse d’une [edit routing-options] interface de bouclisation change.

  3. Configurez et appliquez une stratégie de routage d’exportation à la table de commutation pour l’équilibrage de la charge par paquet.

  4. Créez une OSPF et définissez l’adresse de bouclation pour être passive.

  5. Activez MPLS sur toutes les interfaces.

  6. Configurez LDP sur les interfaces fournisseur et loopback.

Résultats

Afficher les résultats de la configuration du commutateur PE1:

Configuration du commutateur fournisseur

CLI configuration rapide

Pour configurer rapidement le commutateur du fournisseur (P), copiez et collez les commandes suivantes dans la fenêtre de terminaux du commutateur du commutateur P:

Procédure étape par étape

Pour configurer le commutateur du fournisseur (P):

  1. Configurez les interfaces physiques et de bouclation.

  2. Configurez une interface IRB.

  3. Configurez l’ID et le numéro d’AS routeur.

    Remarque :

    Nous vous recommandons de configurer l’identifiant du routeur sous le niveau hiérarchique afin d’éviter tout comportement imprévisible si l’adresse de l’interface d’une [edit routing-options] interface de bouclisation change.

  4. Configurez et appliquez une stratégie de routage d’exportation à la table de commutation pour l’équilibrage de la charge par paquet.

  5. Activez OSPF et définissez l’adresse loopback passive.

  6. Activez MPLS sur toutes les interfaces.

  7. Configurez LDP pour inclure toutes les interfaces.

  8. Créez le VLAN et associez l’interface IRB à cette interface.

    Remarque :

    Les interfaces de couche 3 sur les ports d’trunk permettent à l’interface de transférer du trafic entre plusieurs VLANs. Dans un VLAN, le trafic est commuté, tandis qu’entre les VLAN, le trafic est acheminé.

Résultats

Afficher les résultats de la configuration du commutateur du fournisseur:

Configuration du commutateur PE de sortie distante

CLI configuration rapide

Pour configurer rapidement le commutateur PE de sortie distant (PE2), copiez et collez les commandes suivantes dans la fenêtre de terminaux de commuter de PE2:

Procédure étape par étape

Pour configurer le commutateur PE distant (PE2):

  1. Configurez les interfaces physiques et de bouclation.

  2. Configurez une interface IRB.

  3. Configurez l’ID et le numéro d’AS routeur.

  4. Configurez et appliquez une stratégie de routage d’exportation à la table de commutation pour l’équilibrage de la charge par paquet.

  5. Activez OSPF.

  6. Activez MPLS sur toutes les interfaces.

  7. Configurez LDP pour inclure toutes les interfaces.

  8. Créez le VLAN et associez l’interface IRB à cette interface.

Résultats

Afficher les résultats de la configuration du commutateur PE2:

Exemple: Configuration d’une mise en mémoire tampon de grande taille sur une interface IRB de l’équipement de sécurité

Cet exemple montre comment configurer une mise en mémoire tampon de grande taille sur une interface IRB afin d’aider les interfaces plus lentes à éviter la congestion et le abandon de paquets lorsqu’elles reçoivent de gros rafales de trafic.

Conditions préalables

Avant de commencer, activez la fonction de mise en mémoire tampon de grande taille sur l’interface IRB, puis configurez une taille de tampon pour chaque file d’attente dans le CoS de programmation. Voir la taille de la mise en mémoire tampon du programme.

Présentation

Sur les équipements, vous pouvez configurer des tampons de délai importants sur les interfaces irb.

Dans cet exemple, vous configurez la cartographie du planning pour associer les planningurs à une classe de forwarding définie , et à l’aide de be-classef-class la carte du af-classnc-classlarge-buf-sched-map planning. Vous appliquez des cartes de planning à l’interface irb et définissez le planning par unité pour l’interface IRB.

Configuration

Procédure

CLI configuration rapide

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les interruptions de ligne, modifiez tous les détails nécessaires pour correspondre à votre configuration réseau, copiez et collez les commandes dans le CLI au niveau de la hiérarchie, puis entrez dans le mode de [edit]commit configuration.

Procédure étape par étape

L’exemple suivant vous oblige à naviguer dans différents niveaux dans la hiérarchie de configuration. Pour obtenir des instructions sur la manière de vous y rendre, consultez le manuel Using the CLI Editor in Configuration Mode dans le Junos OS CLI User Guide.

Pour configurer une mise en mémoire tampon de grande taille sur une interface T1 canalisée:

  1. Configurez la carte du planning pour associer les planningurs aux classes de forwarding définies.

  2. Appliquez la carte du planning à l’interface IRB.

  3. Définir le planning par unité pour l’interface irb.

Résultats

À partir du mode de configuration, confirmez votre configuration en entrant show class-of-service les commandes et les show chassis commandes. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration dans cet exemple pour la corriger.

Si vous avez terminé la configuration de l’équipement, commit saisissez-le en mode de configuration.

Vérification

Vérification de la configuration des tampons à grand délai

But

Vérifiez que les mise en mémoire tampon de grande taille sont configurées correctement.

Action

À partir du mode de configuration, saisissez la show class-of-service interface irb commande.

Sens

Les mise en mémoire tampon de grande taille sont configurées sur l’interface IRB comme prévu.

Configuration d’un ensemble de réseaux VLAN pour qu’ils agissent comme un commutateur pour un port d’trunk de couche 2

Vous pouvez configurer un ensemble de réseaux VLAN associés à un port d’trunk de couche 2. L’ensemble de VLANs fonctionnent comme un commutateur. Les paquets reçus sur une interface d’trunk sont transmis au sein d’un VLAN identifiant VLAN identique. Une interface d’trunk fournit également la prise en charge de l’IRB, qui assure le pontage de couche 2 et le routage IP de couche 3 sur la même interface.

Pour configurer un port d’trunk de couche 2 et un ensemble de VLAN, inclure les instructions suivantes:

Vous devez configurer un identifiant VLAN et VLAN pour chaque VLAN associé à l’interface d’trunk. Vous pouvez configurer une ou plusieurs interfaces d’accès ou d’trunk au niveau [edit interfaces] hiérarchique. Une interface d’accès vous permet d’accepter des paquets sans identifiant VLAN.

À l’exception d’une interface IRB de calcul d’état sur QFX Series commutateur

Les interfaces IRB sont utilisées pour lier des VLAN spécifiques à des interfaces de couche 3, ce qui permet au commutateur de transfert de paquets entre ces réseaux VLAN, sans avoir à configurer un autre équipement, tel qu’un routeur, pour connecter des VLAN. Une interface IRB étant souvent présente sur plusieurs ports dans un VLAN unique, le calcul d’état d’un membre VLAN peut inclure un port en panne, qui peut entraîner des pertes de trafic.

À partir de Junos OS Release 14.1X53-D40 et Junos OS Release 17.3R1 sur les commutateurs QFX5100, cette fonctionnalité vous permet d’exclure un tronc ou une interface d’accès du calcul de l’état, ce qui signifie que dès que le port attribué à un VLAN membre passe en panne, l’interface IRB du VLAN est également indiquée comme down. Dans un scénario typique, un port de l’interface est assigné à un seul VLAN, tandis qu’un deuxième port sur cette interface est attribué à une interface trunk qui transporte du trafic entre plusieurs VLAN. Un troisième port est souvent attribué à une interface d’accès pour connecter le VLAN aux équipements réseau.

Avant de commencer:

Pour exclure une interface d’accès ou d’trunk 802.1Q dans le calcul de l’état d’une interface IRB:

  1. Configurez un tronc ou une interface d’accès.

    Par exemple, configurez l’interface xe-0/1/0.0 en tant qu’interface d’trunk:

  2. Attribuez des membres VLAN à l’interface d’accès ou d’tronc.

    Par exemple, assignez tous les membres VLAN configurés sur l’équipement à l’interface d’trunk xe-0/1/0:

  3. Exclure une interface d’accès ou d’trunk dans le calcul de l’état pour les interfaces IRB des VLAN membres.

    Par exemple, exclure l’interface d’trunk xe-0/1/0 dans le calcul de l’état des interfaces IRB pour les VLAN membres:

  4. Pour confirmer votre configuration, à partir du mode de configuration, saisissez la show interfaces xe-0/1/0 commande. Si votre sortie n’affiche pas la configuration prévue, répétez les étapes 1 à 4 pour corriger la configuration.
  5. Une fois la configuration activée, il faut émettre une question pour vérifier que l’interface logique show ethernet-switching interface xe-0/1/0.0 est activée avec autostate-exclude .

    Le champ indique que cette interface est activée et que cette interface sera exclu du calcul d’état des interfaces IRB pour les ASLogical interface flagsautostate-exclude VLAN membres.

Vérification de l’état et des statistiques de l’interface de routage et de pontage intégrées sur EX Series commutateurs

But

Déterminez les informations d’état et les statistiques du trafic pour les interfaces de routage et de pontage intégrés (IRB).

Action

Affichage des interfaces IRB et de leurs états actuels:

Affichez les VLAN de couche 2, y compris les balises attribuées aux VLANs et aux interfaces associées aux VLANs:

Affichez les entrées de la table de commutation Ethernet pour le VLAN relié à l’interface IRB:

Affichez les statistiques du nombre d’entrées d’une interface IRB avec la show interfaces irb detail commande ou la show interfaces irb extensive commande. Le nombre d’entrées comptant est affiché sous et le nombre de sorties est affiché Input bytesInput packets sous et Output bytesOutput packetsTransit Statistics sous.

Sens

  • show interfaces irb terse affiche une liste d’interfaces, y compris les interfaces IRB, et leurs états actuels (up, down).

  • show vlans affiche une liste de VLAN, y compris les balises attribuées aux VLANs et les interfaces associées aux VLAN.

  • show ethernet-switching table affiche les entrées de la table de commutation Ethernet, y compris les VLAN reliés à l’interface IRB.

  • show interfaces irb detail affiche l’interface IRB comptant en nombre et Input Bytes en Input PacketsTransit Statistics dessous.

Tableau de l'historique des versions
Version
Description
14.1X53-D40
Depuis les 17.1R1 de version 14.1X53-D40 et Junos OS de Junos OS, les commutateurs QFX5100 intègrent des interfaces de routage et de pontage (IRB) sur un réseau central MPLS.
14.1X53-D40
À partir de Junos OS Release 14.1X53-D40 et Junos OS Release 17.3R1 sur les commutateurs QFX5100, cette fonctionnalité vous permet d’exclure un tronc ou une interface d’accès du calcul de l’état, ce qui signifie que dès que le port attribué à un VLAN membre passe en panne, l’interface IRB du VLAN est également indiquée comme down.