MX シリーズ ルーター上のプライベート VLAN の IRB インターフェイス
1台のMXルーター上のプライベートVLAN(PVLAN)でIRB(統合型ルーティングおよびブリッジング)インターフェイスを設定し、複数のMXルーターにまたがるように設定できます。PVLAN は、メンバー スイッチ ポート(「プライベート ポート」と呼ばれる)を通過するトラフィック フローを制限して、これらのポートが、指定されたアップリンク トランク ポートまたは同じ VLAN 内の指定されたポートとのみ通信するようにすることで、VLAN 内の通信を制限します。IRB は、同一インターフェイス上でレイヤー 2 ブリッジングとレイヤー 3 ルーティングを同時にサポートします。IRB では、パケットを別のルーテッド インターフェイスや、IRB インターフェイスが設定されている別のブリッジ ドメインにルーティングできます。論理ルーティング インターフェイスを設定するには、[edit interfaces]階層レベルで irb ステートメントを含め、そのインターフェイスをブリッジ ドメインに含めます。
PVLANは、MX80ルーター、LANモードのDPCを搭載したMX240、MX480、MX960ルーター、MPC1、MPC2、およびアダプティブサービスPICを搭載したMXシリーズルーターでサポートされています。この機能は、拡張LANモードで機能するMX240、MX480、およびMX960ルーターでのみサポートされます([edit chassis]階層レベルでnetwork-services lanステートメントを入力します)。
PVLAN の IRB は、VLAN 間のルーティングに使用される外部ルーターを置き換えます。IRB が存在しない場合のルーティング操作は、無差別ポートに接続された外部ルーターを介して行われます。この動作は、PVLAN ドメインで定義されたすべてのポートのすべてのルーテッド フレームを処理します。この場合、この PVLAN ブリッジ ドメインの拡張 LAN モードの MX シリーズ ルーターでは、レイヤー 3 交換は行われません。IRB の場合、レイヤー 3 インターフェイスは構成されたプライマリ VLAN に関連付けられ、PVLAN ドメイン全体の単一のレイヤー 3 インターフェイスと見なされます。PVLAN ドメイン内のすべてのポートからのイングレス ルーティング トラフィックは、この IRB インターフェイスにマッピングする必要があります。IRB インターフェイスのエグレスは、PVLAN の下で行われます。複数のスイッチにまたがる PVLAN ドメインの場合、1 台のスイッチで設定できる IRB インターフェイスは 1 つだけです。この IRB インターフェイスは、レイヤー 3 ドメインと対話する PVLAN ドメイン全体を表します。IRB インターフェイスはプライマリ ブリッジ ドメインにのみアソシエートし、すべてのレイヤー 3 転送はプライマリ ブリッジ ドメインでのみ発生します。レイヤー 3 パケットが分離ポートまたは無差別ポートで受信されると、デバイスはまずセカンダリ ブリッジ ドメインに基づいてセカンダリ ブリッジ ドメインを検索し、プライマリ ブリッジ ドメイン識別子を見つけます。宛先 MAC アドレスがローカル IRB MAC アドレスの場合、マイクロコードは、プライマリ ブリッジ ドメインに関連付けられた IRB インターフェイスにパケットを送信してさらに処理します。同じ手順は、分離VLANタグまたはコミュニティVLANタグを持つISL(インタースイッチリンク)ポートの受信レイヤー3パケットについても同じ手順で実行されます。
PVLAN ブリッジ ドメインに関連付けられた IRB インターフェイスに送信されたレイヤー 3 転送ロジックを持つイングレス レイヤー 3 パケットの場合、デバイスは、分離ポートまたはコミュニティ ポートである可能性のある関連インターフェイスにパケットを送信する ARP エントリを処理して決定します。マイクロコードは、ポートタイプに基づいて、パケットVLAN IDを分離またはコミュニティVLAN IDに追加または変換します。関連するポートにタグがない場合、VLAN ID は削除されます。ISLリンクを介してリモートの分離ポートまたはコミュニティポートに転送されるレイヤー3パケットには、特殊な運用ケースがあります。レイヤー3パケットにはプライマリブリッジドメインVLAN IDが含まれている場合があり、リモートノードは関連ポートでパケットを送信するときに変換またはポップ操作を実行します。この処理方法は、レイヤー2ドメインとは異なります。ARP の転送ベースはすべてユニキャスト トラフィックでリモート ノード内にある必要があるため、転送に使用する必要があるポートは既知であり、PVLAN ID の送信は適切に行われます。
ARP エントリーは、プライマリ ブリッジ ドメイン情報だけを伝送します。独立ポートまたは無差別ポートから ARP 応答を受信すると、システムはセカンダリ ブリッジ ドメインを識別し、セカンダリ ブリッジ ドメインに基づいてプライマリ ブリッジ ドメイン識別子の取得を試みます。ARP パケットは、最終的にプライマリ ブリッジ ドメインに関連付けられた IRB インターフェイスに到達します。カーネルはこの ARP パケットを通常のブリッジ ドメインとみなし、プライマリ ブリッジ ドメインに対してのみ ARP エントリを作成および維持します。ローカル IRB MAC アドレス宛ての ARP 要求パケットにも同じ手順が採用されます。応答はIRBインターフェイスを介して送信され、受信したインターフェイスに応じて、適切なVLAN変換またはポップ操作が実行されます。