Comprendre le protocole MVRP (Multiple VLAN Registration Protocol) pour l’enregistrement VLAN dynamique

Le protocole d’enregistrement VLAN multiple (MVRP) est un protocole de messagerie de couche 2 qui gère l’ajout, la suppression et le renommage des LAN virtuels actifs, réduisant ainsi le temps consacré à ces tâches par les administrateurs réseau. Utilisez le MVRP sur les routeurs MX Series, les commutateurs EX Series et les équipements SRX de Juniper Networks pour enregistrer et désenregister dynamiquement les VLAN actifs sur les interfaces de liaison. L’utilisation de MVRP signifie que vous n’avez pas à enregistrer manuellement des VLAN sur toutes les connexions, c’est-à-dire que vous n’avez pas besoin de lier explicitement un VLAN à chaque interface de tronc. Avec MVRP, vous configurez un VLAN sur une interface unique et la configuration VLAN est distribuée à travers toutes les interfaces actives du domaine.

L’objectif principal du MVRP est de gérer l’enregistrement dynamique des VLAN dans les réseaux de couche 2. Pour gérer l’enregistrement VLAN dynamique, le MVRP taille également les informations VLAN.

Le MVRP est un protocole d’application de couche 2 du protocole MRP (Multiple Registration Protocol) défini dans la norme IEEE 802.1ak. Les protocoles MRP et MVRP ont été conçus par IEEE pour exécuter les mêmes fonctions que garP (Generic Attribute Registration Protocol) et GARP VLAN Registration Protocol (GVRP) tout en surmontant certaines limites garP et GVRP, en particulier les limitations liées à l’utilisation de la bande passante et au temps de convergence dans les grands réseaux avec un grand nombre de VLAN.

MVRP a été créé par IEEE pour remplacer GVRP. MVRP et GVRP ne peuvent pas être exécutés simultanément pour partager des informations VLAN dans un réseau de couche 2.

Cette rubrique décrit :

Fonctionnement du MVRP

Lorsqu’un VLAN membre MVRP est modifié, ce VLAN envoie une unité de données de protocole (PDU) à tous les autres VLAN actifs membres MVRP. Le PDU indique aux autres VLAN quels équipements et interfaces appartiennent actuellement au VLAN d’envoi. De cette façon, tous les VLAN membres MVRP sont toujours mis à jour avec l’état VLAN actuel de tous les autres VLAN membres MVRP. Les timeurs déterminent quand les PDU peuvent être envoyés et lorsque les équipements recevant des PDU MVRP peuvent mettre à jour leurs informations VLAN MVRP.

Les informations d’enregistrement VLAN envoyées par les unités de données de protocole (PDUs) MVRP comprennent l’appartenance actuelle aux VLAN, c’est-à-dire les routeurs membres de laquelle VLAN et les interfaces de routeur dans quel VLAN. Le MVRP partage toutes les informations du PDU avec tous les routeurs participant au MVRP du réseau de couche 2.

Le MVRP reste synchronisé à l’aide de ces PDU. Les routeurs du réseau participant à la MVRP reçoivent ces PDU lors des changements d’état et mettent à jour leurs états MVRP en conséquence. Les timers MVRP déterminent quand les PDU peuvent être envoyés et lorsque les routeurs recevant des PDU MVRP peuvent mettre à jour leurs informations MVRP.

En plus d’envoyer des mises à jour PDU, le MVRP crée dynamiquement des VLAN sur les interfaces membres lorsqu’un nouveau VLAN est ajouté à une interface. Ainsi, les VLAN créés sur un équipement membre sont propagés à d’autres équipements membres dans le cadre du processus d’échange de messages MVRP.

Les informations VLAN sont distribuées dans le cadre du processus d’échange de messages MVRP et peuvent être utilisées pour créer dynamiquement des VLAN, qui sont des VLAN créés sur un commutateur et propagés à d’autres routeurs dans le cadre du processus d’échange de messages MVRP. La création dynamique de VLAN à l’aide de MVRP est activée par défaut, mais peut être désactivée.

Afin de s’assurer que les informations d’appartenance au VLAN sont à jour, MVRP supprime les routeurs et les interfaces des informations VLAN lorsqu’elles ne sont plus disponibles. L’élagage des informations VLAN présente les avantages suivants :

Limite la configuration du VLAN réseau aux participants actifs uniquement, ce qui réduit les coûts réseau.
Cible l’étendue du trafic broadcast, unicast inconnu et multicast (BUM) uniquement sur les équipements intéressés.

Utilisation de MVRP

Le MVRP est désactivé par défaut sur les équipements et, lorsqu’il est activé, n’affecte que les interfaces de tronc. Une fois que vous avez activé le MVRP, toutes les interfaces VLAN sur l’équipement appartiennent au MVRP (le mode d’enregistrement par défaut normal ) et ces interfaces acceptent les messages PDU et envoient leurs propres messages PDU. Pour empêcher une ou plusieurs interfaces de participer au MVRP, vous pouvez configurer une interface forbidden en mode d’enregistrement au lieu du mode par défaut normal .

La mise à jour VLAN, la configuration VLAN dynamique via MVRP et l’élagage VLAN sont tous actifs sur les interfaces de tronc lorsque le MVRP est activé.

Modes d’enregistrement MVRP

Le mode d’enregistrement MVRP définit si une interface participe ou non au MVRP.

Les modes d’enregistrement MVRP suivants sont configurables :

interdit : l’interface n’enregistre ni ne déclare les VLAN (à l’exception des VLAN configurés statiquement).
normal : l’interface accepte les messages MVRP et participe au MVRP. Il s’agit du paramètre du mode d’enregistrement par défaut.
restreint : l’interface ignore tous les messages MVRP JOIN reçus pour les VLAN qui ne sont pas configurés statiquement sur l’interface.

Mises à jour MVRP de contrôle des timers MRP

L’enregistrement et les mises à jour MVRP sont contrôlées par des timers qui font partie du protocole MRP. Ces timers sont définis sur une base par interface et définissent quand les PDU MVRP peuvent être envoyés et lorsque les informations MVRP peuvent être mises à jour sur un commutateur.

Les timers suivants sont utilisés pour contrôler le fonctionnement du MVRP :

Timer de joint : contrôle l’intervalle de la prochaine opportunité de transmission de PDU MVRP.
Compteur de départ : contrôle la période d’attente d’une interface sur le commutateur dans l’état Leave avant de passer à l’état non enregistré.
Timer LeaveAll : contrôle la fréquence à laquelle l’interface génère des messages LeaveAll.

Meilleures pratiques :

Maintenez les paramètres du timer par défaut à moins qu’il n’y ait une raison convaincante de modifier les paramètres. Modifier les timers à des valeurs inappropriées peut entraîner un déséquilibre dans le fonctionnement du MVRP.

MVRP utilise des messages MRP pour transmettre les états des équipements et VLAN

La MVRP utilise les messages MRP pour enregistrer et déclarer les états MVRP d’un commutateur et pour informer le réseau de couche 2 qu’un commutateur quitte le MVRP. Ces messages sont communiqués dans le cadre du PDU pour communiquer l’état d’une interface de commutateur particulière sur le réseau de couche 2 aux autres commutateurs du réseau.

Les messages suivants sont communiqués pour le MVRP :

Vide : les informations VLAN ne sont pas déclarées et ne sont pas enregistrées.
In : les informations VLAN ne sont pas déclarées, mais enregistrées.
JoinEmpty : les informations VLAN sont déclarées mais non enregistrées.
JoinIn : les informations VLAN sont déclarées et enregistrées.
Laisser : les informations VLAN précédemment enregistrées sont retirées.
Laisser tout : toutes les inscriptions seront supprimées. Les participants qui souhaitent participer au MVRP devront se réinscrire.
Nouveau : les informations VLAN sont nouvelles et n’ont peut-être pas été enregistrées auparavant.

Limites du MVRP

Les limitations suivantes s’appliquent lors de la configuration de MVRP :

Le MVRP fonctionne avec les protocoles RSTP (Rapid Spanning Tree Protocol) et MSTP (Multiple Spanning Tree Protocol), mais pas avec VLAN Spanning Tree Protocol (VSTP).
Le MVRP n’est autorisé que sur un seul port de tronc balisé.
Le MVRP n’est pas autorisé si une interface physique comporte plusieurs interfaces logiques.
Le MVRP n’est autorisé que s’il existe une seule interface de tronc (unité 0).