Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

マルチプルVLAN登録プロトコル

MVRP(Multiple VLAN Registration Protocol)について

MULTIPLE VLAN Registration Protocol(MVRP)は、仮想 LAN の作成と管理を自動化するレイヤー 2 メッセージング プロトコルで、これらのタスクに費やす時間を短縮します。ジュニパーネットワークススイッチで MVRP を使用して、トランク インターフェイスでアクティブな VLAN を動的に登録および登録解除します。MVRP を使用すると、すべての接続で VLAN を手動で登録する必要はありません。つまり、VLAN を各トランク インターフェイスに明示的にバインドする必要はありません。MVRP では、1 つのスイッチ インターフェイスで VLAN を設定し、VLAN 設定はドメイン内のすべてのアクティブ スイッチを介して分散されます。

注:

MVRP は MRP(Multiple Registration Protocol)のアプリケーション プロトコルであり、IEEE 802.1ak 規格で定義されています。MRP と MVRP は GARP(Generic Attribute Registration Protocol)と GARP VLAN Registration Protocol(GVRP)を置き換え、GARP と GVRP の制限を克服します。

注:

QFabric システムの MVRP は、プライベート VLAN をサポートしていません。

QFabric システムが、独自の VLAN を必要とする多数の仮想マシンをホストするサーバーに接続している場合、MVRP を使用することで、サーバーに接続するポート上の VLAN を手動で作成および管理する際に必要な時間と労力を節約できます。たとえば、仮想マシンがサーバー間を移動し、別の冗長サーバー ノード グループ インターフェイスに接続する場合、MVRP は新しいサーバー ノード グループ インターフェイス上で適切な VLAN メンバーシップを設定できます。

QFabric システムで MVRP を使用する場合、QFabric の実装では VLAN を動的に作成できないため、QFabric 上で、接続されたサーバーに存在する VLAN を手動で作成する必要があります。ただし、サーバーに接続する QFabric ポートに VLAN メンバーシップを手動で割り当てる必要はありません。MVRP は、接続されたサーバーから VLAN について学習すると、サーバー側の QFabric ポートに VLAN メンバーシップを自動的に割り当てます。

MVRP 運用

MVRP は、PDU(MVRP プロトコル データ ユニット)を使用して同期された状態を維持します。これらのPDUは、どのQFabricシステムとスイッチが、どのVLANのメンバーであり、どのスイッチインターフェイスが各VLANにあるかを指定します。MVRP PDU は、MVRP 状態の変更が発生すると QFabric システム内の他のスイッチに送信され、それに応じて受信側のスイッチが MVRP 状態を更新します。MVRP タイマーは、PDU を送信できるタイミングと、MVRP PDU を受信したスイッチが MVRP 情報を更新できるタイミングを指示します。

この動作に加えて、QFX スイッチにはパッシブ モードと呼ばれるモードが含まれています。このモードでは、MVRP が設定したインターフェイスは、そのインターフェイス上のピア(サーバー)から VLAN の登録を受信しない限り、VLAN のメンバーシップを発表したり、VLAN 宣言(更新)を送信したりしません。デフォルトでは、MVRP 設定されたインターフェイスは標準の方法で動作し、PDU 更新を自動的に送信して VLAN の変更をアナウンスします。(これはアクティブ モードと呼ばれます)。

インターフェイスでパッシブモードを有効にするには、このステートメントを入力してコミットします。

セット プロトコル mvrp インターフェイス interface-name パッシブ

VLANメンバーシップ情報を最新の状態に保つために、MVRPは、使用できなくなったスイッチとインターフェイスを削除します。VLAN 情報の削除には、次のようなメリットがあります。

  • アクティブな参加者にネットワークVLAN設定を制限することで、ネットワークのオーバーヘッドを削減します。

  • ブロードキャスト、不明なユニキャスト、マルチキャスト(BUM)トラフィックを対象のデバイスに制限します。

MVRP はデフォルトで無効になっており、トランク インターフェイスに対してのみ有効です。

スイッチ上の VLAN の MVRP の更新、作成、削除方法

MVRP メンバー VLAN が変更されると、その VLAN はプロトコル データ ユニット(PDU)を他のすべての MVRP メンバー アクティブ VLAN に送信します。PDU は、スイッチとインターフェイスが送信 VLAN に現在属している他の VLAN に通知します。このように、すべての MVRP メンバー VLAN は、常に他のすべての MVRP メンバー VLAN の現在の VLAN 状態で更新されます。タイマーは、PDU を送信できるタイミングと、MVRP PDU を受信したスイッチが MVRP VLAN 情報を更新できるタイミングを指示します。

MVRP は、PDU 更新の送信に加えて、新しい VLAN が任意のインターフェイスに追加されたときに、メンバー インターフェイス上に VLAN を動的に作成します。このように、1つのメンバースイッチ上で作成されたVLANは、MVRPメッセージ交換プロセスの一環として他のメンバースイッチに伝播されます。

VLANメンバーシップ情報を最新の状態に保つために、MVRPは、使用できなくなったスイッチとインターフェイスを削除します。VLAN 情報の削除には、次のようなメリットがあります。

  • アクティブな参加者にネットワークVLAN設定を制限することで、ネットワークのオーバーヘッドを削減します。

  • ブロードキャスト、不明なユニキャスト、マルチキャスト(BUM)トラフィックを対象のデバイスに制限します。

スイッチの MVRP はデフォルトで無効

MVRP はスイッチでデフォルトで無効になっており、有効にするとトランク インターフェイスにのみ影響します。MVRP を有効にすると、スイッチ上のすべての VLAN インターフェイスは MVRP(デフォルト normal の登録モード)に属し、これらのインターフェイスは PDU メッセージを受け入れ、独自の PDU メッセージを送信します。1 つ以上のインターフェイスが MVRP に参加しないようにするには、特にデフォルト normal モードではなく、登録モードにforbiddenインターフェイスを設定できます。

MVRP が有効になっている場合、VLAN の更新、MVRP による動的 VLAN 構成、VLAN プルニングはすべてトランク インターフェイスでアクティブになります。

MRP タイマーによる MVRP の更新の制御

MVRP の登録と更新は、MRP の一部であるタイマーによって制御されます。タイマーは、MVRP PDU をいつ送信できるか、およびスイッチ上で MVRP 情報を更新できるかを定義します。

タイマーはインターフェイス単位で設定され、ELS(拡張レイヤー 2 ソフトウェア)設定スタイルをサポートするジュニパーネットワークス Junos オペレーティング システム(Junos OS)を使用する EX シリーズ スイッチでは、タイマーもスイッチごとに設定されます。

ELSをサポートするJunos OSを使用するEXシリーズスイッチでは、インターフェイスレベルで設定されたタイマー値がスイッチレベルで設定された値と異なる場合、インターフェイスレベルの値が優先されます。

以下の MRP タイマーを使用して、MVRP の動作を制御します。

  • 結合タイマー —次の MVRP PDU 送信機会の間隔を制御します。

  • のままにタイマー — スイッチ上のインターフェイスが、登録されていない状態に変更されるまでの休暇状態で待機する時間を制御します。

  • LeaveAll timer—インターフェイスが LeaveAll メッセージを生成する頻度を制御します。

ベスト プラクティス:

タイマー設定を変更する説得力のある理由がある場合を除き、既定の設定はそのままにします。タイマーを不適切な値に変更すると、MVRP の動作が不均衡を引き起こす可能性があります。

MVRP は MRP メッセージを使用してスイッチと VLAN の状態を送信します。

MVRP は、MRP メッセージを使用して、スイッチまたは VLAN の MVRP 状態を登録および宣言し、スイッチまたは VLAN が MVRP を離れることをスイッチング ネットワークに通知します。これらのメッセージは、任意のスイッチ インターフェイスからネットワーク内の他のスイッチに送信される PDU の一部として通信されます。

以下の MRP メッセージが MVRP 用に通信されます。

  • 空 — MVRP 情報は宣言されず、VLAN は登録されていません。

  • - MVRP 情報は宣言されていませんが、VLAN が登録されています。

  • JoinEmpty - MVRP 情報は宣言されていますが、VLAN は登録されていません。

  • JoinIn — MVRP 情報が宣言され、VLAN が登録されます。

  • 休暇 — 以前に宣言した MVRP 情報は取り消されます。

  • LeaveAll — スイッチ上のすべての VLAN の登録を解除します。VLAN は、MVRP に参加するために再登録する必要があります。

  • 新規 — MVRP 情報が新しく、VLAN がまだ登録されていない場合があります。

MVRP の Junos OS リリースとの互換性の問題

MVRP は、Junos OS リリース 11.2 以前を除き、MVRP によって送受信される PDU(プロトコル データ ユニット)に余分なバイトが含まれることに関して、IEEE 標準 802.1ak および IEEE Draft 802.1Q に準拠しています。 表 1 は、MVRP バージョンを概説し、各バージョンに PDU に余分なバイトが含まれているかどうかを示します。 表 1 また、各 MVRP バージョンにはシナリオ番号のラベルが付いています。このディスカッションの残りの部分では簡潔にするために使用されます。

表 1: Junos OS MVRP バージョンと PDU に余分なバイトを含める

ELS(拡張レイヤー 2 ソフトウェア)設定スタイルをサポートしない EX シリーズ スイッチの Junos OS リリース 11.2 以前の MVRP

シナリオ 1

ELS をサポートしない EX シリーズ スイッチの Junos OS リリース 11.3 以降の MVRP

シナリオ 2

ELS をサポートする EX シリーズ スイッチの Junos OS リリース 13.2 以降の MVRP

シナリオ 3

PDU に余分なバイトが含まれます。

デフォルトでは、PDU に余分なバイトは含まれません。

デフォルトでは、PDU に余分なバイトが含まれています。

リリース11.2以前のバージョンが不適合であり、余分なバイトに関する標準が変更された結果、MVRPのJunos OSバージョンの一部のバージョン間には互換性の問題が存在します。この問題は、余分なバイトがない PDU を認識しない MVRP の一部のバージョンにつながる可能性があります。

この互換性の問題に対処するために、シナリオ 2 および 3 で説明されている MVRP バージョンには、PDU に余分なバイトが含まれているかどうかを制御する機能が含まれています。ただし、これらのコントロールを使用する前に、環境に適用される各シナリオを理解し、シナリオ 2 と 3 の MVRP バージョン間で不注意により追加の互換性の問題が発生しないように慎重に計画する必要があります。

表 2 は、さまざまな MVRP シナリオを含む環境の概要を示し、特定の環境で対処が必要かどうかについて説明します。

表 2: MVRP 環境と必要なアクションの説明

環境

アクションが必要ですか?

アクションの説明

シナリオ 1 にのみ MVRP バージョンが含まれます。

いいえ

シナリオ 2 のみに MVRP バージョンが含まれています。

いいえ

シナリオ 3 にのみ MVRP バージョンを含む

いいえ

シナリオ 1 および 2 の MVRP バージョンが含まれています。シナリオ 2 の MVRP バージョンはデフォルトの状態です。

はい

シナリオ 2 で MVRP バージョンを実行しているスイッチで、 ステートメントを add-attribute-length-in-pdu 使用します。詳細については、 を参照してください スイッチ上のマルチ VLAN 登録プロトコル(MVRP)の設定

シナリオ 1 とシナリオ 3 の MVRP バージョンが含まれています。シナリオ 3 の MVRP バージョンはデフォルトの状態です。

いいえ

シナリオ 2 とシナリオ 3 には MVRP バージョンが含まれており、両方のバージョンがそれぞれデフォルトの状態になっています。

はい

以下のいずれかを実行します。

QFabric の要件

QFabric システムで MVRP を設定する場合、グローバルに有効化することも、接続されたサーバーから VLAN トラフィックを伝送する必要があるトランク ポートでのみ MVRP を有効にすることもできます。また、予想される VLAN を手動で作成する必要がありますが、(前述したように)サーバー側の冗長サーバー ノード ポートに VLAN メンバーシップを割り当てる必要はありません。ただし、VLAN トラフィックを伝送する冗長サーバー ノード グループおよびネットワーク ノード グループ デバイスのアップリンク ポートに VLAN メンバーシップを手動で割り当 てる必要があります表 3 は、冗長サーバー ノード グループとネットワーク ノード グループの VLAN 要件をまとめたものです。

表 3: ノード デバイスの MVRP VLAN 要件
ノード グループ タイプ インターフェイス トランク ポートに VLAN メンバーシップを割り当てますか。

冗長サーバー ノード グループ

サーバーに面したトランク

いいえ

冗長サーバー ノード グループ

アップリンクトランク(相互接続デバイスへの)

はい

ネットワーク ノード グループ

アップリンクトランク(相互接続デバイスへの)

はい

MVRP が機能しているかどうかを判断する

ネットワーク内のスイッチが互換性のないバージョンの MVRP を実行しているかどうかを判断するには、 show mvrp statistics コマンドを発行します。この MVRP 互換性状況の診断と修正の詳細については、 を参照してください スイッチ上のマルチ VLAN 登録プロトコル(MVRP)の設定

動的 VLAN 登録のための MVRP(Multiple VLAN Registration Protocol)について

MVRP(Multiple VLAN Registration Protocol)は、アクティブな仮想LANの追加、削除、名前変更を管理するレイヤー2メッセージングプロトコルで、ネットワーク管理者がこれらのタスクに費やす時間を削減します。ジュニパーネットワークス MX シリーズ ルーター、EX シリーズ スイッチ、SRX デバイスで MVRP を使用して、トランク インターフェイスでアクティブな VLAN を動的に登録および登録解除します。MVRP を使用すると、すべての接続で VLAN を手動で登録する必要はありません。つまり、VLAN を各トランク インターフェイスに明示的にバインドする必要はありません。MVRP では、1 つのインターフェイスで VLAN を設定し、VLAN 設定はドメイン内のすべてのアクティブ インターフェイスを介して分散されます。

MVRP の主な目的は、レイヤー 2 ネットワークの動的 VLAN 登録を管理することです。動的 VLAN 登録の管理では、MVRP は VLAN 情報も削除します。

MVRP は MRP(Multiple Registration Protocol)のレイヤー 2 アプリケーション プロトコルであり、IEEE 802.1ak 規格で定義されています。MRPとMVRPは、IEEEがGARP(Generic Attribute Registration Protocol)やGARP VLAN Registration Protocol(GVRP)と同じ機能を実行するように設計されました。特に、多数のVLANを持つ大規模ネットワークにおける帯域幅の使用やコンバージェンス時間に関連するGARPと GVRPの制限を克服しています。

MVRPは、GVRPの代わりとなるアプリケーションとしてIEEEによって作成されました。MVRP と GVRP を同時に実行して、レイヤー 2 ネットワーク内の VLAN 情報を共有することはできません。

このトピックでは、以下について説明します。

MVRP の仕組み

MVRP メンバー VLAN が変更されると、その VLAN はプロトコル データ ユニット(PDU)を他のすべての MVRP メンバー アクティブ VLAN に送信します。PDU は、送信 VLAN に現在属しているデバイスとインターフェイスを他の VLAN に通知します。このように、すべての MVRP メンバー VLAN は、常に他のすべての MVRP メンバー VLAN の現在の VLAN 状態で更新されます。タイマーは、PDU を送信できるタイミングと MVRP PDU を受信したデバイスが MVRP VLAN 情報を更新できるタイミングを指示します。

MVRP プロトコル データ ユニット(PDU)によって送信される VLAN 登録情報には、現在の VLAN メンバーシップ(つまり、どのルーターがどの VLAN のメンバーか、どのルーター インターフェイスがどの VLAN にあるか)が含まれています。MVRP は、レイヤー 2 ネットワークの MVRP に参加しているすべてのルーターと PDU 内のすべての情報を共有します。

MVRP はこれらのPDUを使用して同期された状態を維持します。MVRP に参加しているネットワーク内のルーターは、状態変更中にこれらの PDU を受信し、それに応じて MVRP 状態を更新します。MVRP タイマーは、PDU を送信できるタイミングと、MVRP PDU を受信したルーターが MVRP 情報を更新できるタイミングを指示します。

MVRP は、PDU 更新の送信に加えて、新しい VLAN が任意のインターフェイスに追加されたときに、メンバー インターフェイス上に VLAN を動的に作成します。こうすることで、1つのメンバー・デバイス上に作成されたVLANは、MVRPメッセージ交換プロセスの一環として他のメンバー・デバイスに伝搬されます。

VLAN 情報は MVRP メッセージ交換プロセスの一部として配布され、VLAN を動的に作成するために使用できます。VLAN は、1 つのスイッチ上で作成され、MVRP メッセージ交換プロセスの一環として他のルーターに伝播されます。MVRP を使用した動的 VLAN の作成はデフォルトで有効になっていますが、無効にできます。

VLAN メンバーシップ情報が最新であることを確認する一環として、MVRP は、使用できなくなった時点で、ルーターとインターフェイスを VLAN 情報から削除します。VLAN 情報の削除には、次のようなメリットがあります。

  • アクティブな参加者のみにネットワークVLAN設定を制限し、ネットワークのオーバーヘッドを削減します。

  • 対象となるデバイスへのブロードキャスト、不明なユニキャスト、マルチキャスト(BUM)トラフィックの範囲のみを対象とします。

MVRP の使用

MVRP はデバイスでデフォルトで無効になっており、有効にするとトランク インターフェイスにのみ影響します。MVRP を有効にすると、デバイス上のすべての VLAN インターフェイスが MVRP(デフォルト normal 登録モード)に属し、これらのインターフェイスは PDU メッセージを受け入れ、独自の PDU メッセージを送信します。1 つ以上のインターフェイスが MVRP に参加しないようにするには、特にデフォルト normal モードではなく、登録モードにforbiddenインターフェイスを設定できます。

MVRP が有効になっている場合、VLAN の更新、MVRP による動的 VLAN 構成、VLAN プルニングはすべてトランク インターフェイスでアクティブになります。

MVRP 登録モード

MVRP 登録モードは、インターフェイスが MVRP に参加するかどうかを定義します。

以下の MVRP 登録モードは構成可能です。

  • 禁止 —インターフェイスは VLANS を登録または宣言しません(静的に設定された VLAN を除く)。

  • normal—インターフェイスはMVRPメッセージを受け入れ、MVRPに参加します。これは、デフォルトの登録モード設定です。

  • 制限付き—インターフェイスは、インターフェイス上で静的に設定されていないVLANに対して受信したすべてのMVRP JOINメッセージを無視します。

MRP タイマーによる MVRP の更新の制御

MVRP の登録と更新は、MRP プロトコルの一部であるタイマーによって制御されます。これらのタイマーはインターフェイス単位で設定され、MVRP PDU をいつ送信できるか、いつ MVRP 情報をスイッチ上で更新できるかを定義します。

以下のタイマーを使用して、MVRP の動作を制御します。

  • 結合タイマー —次の MVRP PDU 送信機会の間隔を制御します。

  • のままにタイマー — スイッチ上のインターフェイスが登録されていない状態に変更されるまでの休暇状態で待機する時間を制御します。

  • LeaveAll timer—インターフェイスが LeaveAll メッセージを生成する頻度を制御します。

ベスト プラクティス:

設定を変更する説得力のある理由がない限り、デフォルトのタイマー設定を維持します。タイマーを不適切な値に変更すると、MVRP の操作が不均衡になる可能性があります。

MVRP は MRP メッセージを使用してデバイスと VLAN の状態を送信します。

MVRP は、MRP メッセージを使用して、スイッチの MVRP 状態を登録および宣言し、スイッチが MVRP を離れることをレイヤー 2 ネットワークに通知します。これらのメッセージは、PDU の一部として通信され、レイヤー 2 ネットワーク上の特定のスイッチ インターフェイスの状態をネットワーク内の他のスイッチに通信します。

以下のメッセージが MVRP 用に通信されます。

  • 空 — VLAN 情報は宣言されていないし、登録されていません。

  • - VLAN 情報は宣言されていませんが、登録されています。

  • JoinEmpty — VLAN 情報は宣言されていますが、登録されていません。

  • JoinIn — VLAN 情報の宣言と登録が行われます。

  • のままに—以前に登録されていた VLAN 情報は取り消されています。

  • すべて終了 — すべての登録が解除されます。MVRP への参加を希望する参加者は、再登録する必要があります。

  • 新しい —VLAN 情報は新しく、以前に登録されていない可能性があります。

MVRP の制限

MVRP を設定する場合、以下の制限が適用されます。

  • MVRP は、RSTP(Rapid Spanning Tree Protocol)と MSTP(Multiple Spanning Tree Protocol)と連携しますが、VLAN スパニング ツリー プロトコル(VSTP)では動作しません。

  • MVRP は、単一のタグ付きトランク ポートでのみ許可されます。

  • 物理インターフェイスに複数の 論理インターフェイスがある場合、MVRPは許可されません。

  • MVRP は、論理に 1 つのトランク インターフェイス(ユニット 0)がある場合にのみ許可されます。

スイッチ上のマルチ VLAN 登録プロトコル(MVRP)の設定

マルチプルVLAN登録プロトコル(MVRP)は、LAN内の動的VLAN登録を管理するために使用されます。QFX スイッチと、ELS をサポートする、またはサポートしていない EX シリーズ スイッチで MVRP を使用できます。

MVRP はデフォルトで無効になっています。

MVRP を有効にする、または MVRP オプションを設定するには、以下の手順に従います。

ELSをサポートするスイッチでMVRPを有効にする

この例では、ELS(拡張レイヤー 2 ソフトウェア)設定スタイルをサポートする EX シリーズ スイッチで Junos OS を使用します。MVRP はトランク インターフェイスでのみ有効にできます。

注:

ELSの詳細については、 拡張レイヤー2ソフトウェアCLIの使用を参照してください。

MVRP はトランク インターフェイスでのみ有効にできます。トランク インターフェイスで MVRP を有効にするには:

ELSをサポートしないスイッチでMVRPを有効にする

この例では、ELS(拡張レイヤー 2 ソフトウェア)設定スタイルをサポートしない EX シリーズ スイッチで Junos OS を使用します。ELSの詳細については、 拡張レイヤー2ソフトウェアCLIの使用を参照してください。

マルチプルVLAN登録プロトコル(MVRP)は、LAN内の動的VLAN登録を管理するために使用されます。EX シリーズ スイッチで MVRP を使用できます。

EXシリーズスイッチでは、MVRPはデフォルトで無効になっています。

MVRP はトランク インターフェイスでのみ有効にできます。トランク インターフェイスで MVRP を有効にするには:

特定のトランク インターフェイスで MVRP を有効にするには:

QFXをサポートするスイッチでMVRPを有効にする

マルチプルVLAN登録プロトコル(MVRP)は、VLANの作成と管理を自動化します。QFabric システムで MVRP を使用する場合、QFabric の実装では VLAN を動的に作成できないため、QFabric 上で、接続されたサーバーに存在する VLAN を手動で作成する必要があります。ただし、サーバーに接続する QFabric ポートに VLAN メンバーシップを手動で割り当てる必要はありません。MVRP は、接続されたサーバーから VLAN について学習すると、サーバー側の QFabric ポートに VLAN メンバーシップを自動的に割り当てます。.

MVRP はデフォルトで無効になっています。MVRP を有効にする、または MVRP オプションを設定するには、以下の手順に従います。

この例では、ELS(拡張レイヤー 2 ソフトウェア)設定スタイルをサポートする EX シリーズ スイッチで Junos OS を使用します。MVRP はトランク インターフェイスでのみ有効にできます。

注:

ELSの詳細については、 拡張レイヤー2ソフトウェアCLIの使用を参照してください。

MVRP はトランク インターフェイスでのみ有効にできます。トランク インターフェイスで MVRP を有効にするには:

注:

QFX シリーズ スイッチでは、特定のインターフェイスを設定する必要があります。を指定 interface allすることはできません。インターフェイス範囲で MVRP を有効にできます。

MVRP の無効化

MVRP はデフォルトで無効になっています。以前に MVRP を有効にした場合にのみ、この手順を実行します。

MVRP は、グローバルでのみ無効にできます。ELS をサポートするスイッチ上のすべてのトランク インターフェイスで MVRP を無効にするには、次のいずれかのコマンドを使用します。

QFX スイッチ、ELS サポートなしの EX スイッチ、または QFabric システム全体で MVRP を無効にするには:

インターフェイスをサポートしない特定のトランク QFX スイッチまたは EX スイッチで MVRP を無効にするには:

EX シリーズ スイッチでの動的 VLAN の無効化

デフォルトでは、MVRP に参加しているインターフェイスで動的 VLAN を作成できます。動的VLANは、1つのスイッチ上で作成されたVLANであり、この場合、MVRPを使用して他のスイッチに動的に伝播されます。

MVRPによる動的VLAN作成は、スイッチインターフェイスごとに無効にすることはできません。MVRP に参加しているインターフェイスの動的 VLAN 作成を無効にするには、スイッチ上のすべてのインターフェイスで動的 VLAN の作成を無効にする必要があります。

動的 VLAN の作成を無効にするには:

タイマー値の設定

MVRP のタイマーは、スイッチ上のすべてのインターフェイス、または特定のインターフェイスが MVRP に参加または離れるのを待つ時間、または MVRP PDU を受信した後にスイッチの MVRP 情報を送信または処理する時間を定義します。参加タイマーは、スイッチが登録要求を受け入れるまでの待機時間を制御し、leave タイマーはスイッチが登録されていない状態に変更する前に Leave 状態で待機する時間を制御し、leaveall タイマーは LeaveAll メッセージが通信される頻度を制御します。

デフォルトの MVRP タイマー値は、ジョイン タイマーの場合は 200 ミリ秒、残りタイマーの場合は 1000 ミリ秒、leaveall タイマーの場合は 10 秒です。

ベスト プラクティス:

設定を変更する説得力のある理由がない限り、デフォルトのタイマー設定を維持します。タイマーを不適切な値に変更すると、MVRP の操作が不均衡になる可能性があります。

ELSをサポートするJunos OSを使用するEXシリーズスイッチでは、インターフェイスレベルで設定されたタイマー値がスイッチレベルで設定された値と異なる場合、インターフェイスレベルの値が優先されます。

スイッチ上のすべてのインターフェイスのジョイン タイマーを設定するには:

特定のインターフェイスのジョインタイマーを設定するには:

スイッチ上のすべてのインターフェイスの休暇タイマーを設定するには:

特定のインターフェイスの休暇タイマーを設定するには:

スイッチ上のすべてのインターフェイスに対して leaveall タイマーを設定するには:

特定のインターフェイスに対して leaveall タイマーを設定するには、次の手順に従います。

QFXスイッチでのパッシブモードの設定

QFXスイッチには、パッシブモードと呼ばれるモードが含まれています。これは、MVRP設定されたインターフェイスがVLAN内のメンバーシップを通知したり、ピア(サーバー)からVLANの登録を受信しない限り、VLAN宣言(更新)を送信したりしません。

パッシブモードで動作するようにインターフェイスを設定するには:

EX スイッチでの MVRP 登録モードの設定

注:

QFabricではサポートされていません。

MVRP に参加しているすべてのインターフェイスのデフォルト MVRP 登録モードは正常です。通常の登録モードのインターフェイスは、スイッチで MVRP が有効になっているときに MVRP に参加します。

特定のインターフェイスの登録モードを に forbidden変更できます。禁止された登録モードのインターフェイスは、スイッチで MVRP が有効になっている場合でも、MVRP に参加しません。

禁止された登録モードにインターフェイスを設定するには:

インターフェイスを通常の登録モードに設定するには:

すべてのインターフェイスを通常の登録モードに設定するには:

混合リリース EX シリーズ スイッチング ネットワークでの MVRP の使用

MVRP は、Junos OS リリース 11.2 以前を除き、MVRP によって送受信される PDU(プロトコル データ ユニット)に余分なバイトが含まれることに関して、IEEE 標準 802.1ak および IEEE Draft 802.1Q に準拠しています。

リリース 11.2 以前の不適合、および余分なバイトに関する標準の変更により、ELS をサポートしない EX シリーズ スイッチでは、以下の混合環境が発生する可能性があります。

  • 混合環境 A: Junos OS リリース 11.2 以前の MVRP には余分なバイトが含まれますが、ELS(拡張レイヤー 2 ソフトウェア)設定スタイルをサポートしない EX シリーズ スイッチの Junos OS リリース 11.3 以降の MVRP には余分なバイトは含まれません。

  • 混合環境 B: ELS をサポートする EX シリーズ スイッチの Junos OS リリース 13.2 以降の MVRP には余分なバイトが含まれますが、ELS をサポートしない EX シリーズ スイッチの Junos OS リリース 11.3 以降の MVRP には余分なバイトは含まれません。

余分なバイトに関する標準が変更された結果、ELS(拡張レイヤー 2 ソフトウェア)をサポートする EX シリーズ スイッチの Junos OS リリース 13.2 以降の MVRP には余分なバイトが含まれますが、Junos OS リリース 11.3 以降では ELS をサポートしない EX シリーズ スイッチの MVRP には余分なバイトは含まれません。互換性の問題が発生します。ここで、ELS バージョンの MVRP は、非 ELS バージョンの MVRP によって送信される余分なバイトなしで PDU を認識しません。

A と B が混在した環境では互換性の問題が発生します。ここでは、余分なバイトを含む MVRP のバージョンは、余分なバイトを含まない PDU を認識しません。

ネットワークに MVRP バージョンが混在している場合は、ELS をサポートしていないスイッチでリリース 11.3 以降を実行しているスイッチで MVRP を変更して、PDU に余分なバイトを含めることができるため、他の MVRP バージョンと互換性があります。

A と B が混在した環境では互換性の問題が発生します。ここでは、余分なバイトを含む MVRP のバージョンは、余分なバイトを含まない PDU を認識しません。

これらの問題の詳細については、 MVRP(Multiple VLAN Registration Protocol)についてを参照してください。

ELS(リリース11.3以降)をサポートしていないスイッチ上でMVRPを他のリリースのMVRPと互換性にするには:

ネットワークで ELS を実行する EX シリーズ スイッチと非 ELS バージョンの MVRP が混在している場合は、ELS バージョンの MVRP を実行しているスイッチで次のコマンドを入力することで、互換性の問題を解消できます。

ステートメントは no-attribute-length-in-pdu 、MVRP の ELS バージョンが余分なバイトを持つ PDU を送信しないようにするため、非 ELS バージョンの MVRP との互換性の問題が解消されます。

MVRP の ELS バージョンを実行しているスイッチを監視することで、MVRP バージョンの互換性の問題を認識できます。MVRP の ELS バージョンを実行しているスイッチは、非 ELS バージョンの MVRP を実行しているスイッチから修正されていない PDU を解釈できないため、スイッチは非 ELS バージョンの MVRP からの VLAN を追加しません。ELS バージョンの MVRP で コマンドを使用 show mvrp statistics すると、 の値 Received Join Empty が大きくなっても、 と Received Join In の値 Received MVRP PDUs without error が正しく表示されません。MVRP にバージョン互換性の問題があることを示すもう 1 つの兆候は、複数の VLAN の作成などの予期しない VLAN アクティビティが、MVRP の ELS バージョンを実行しているスイッチで行われるということです。

セキュリティ デバイス上の動的 VLAN 登録を管理するための MVRP(Multiple VLAN Registration Protocol)の設定

Junos OS リリース 15.1X49-D80 以降、SRX1500 デバイスで動的 VLAN 登録を管理するための MVRP(Multiple VLAN Registration Protocol)がサポートされています。マルチプルVLAN登録プロトコル(MVRP)は、レイヤー2ネットワーク内の動的VLAN登録を管理するために使用されます。SRX シリーズ デバイスで MVRP を設定できます。

SRX シリーズ デバイスでは、MVRP はデフォルトで無効になっています。

MVRP を有効にし、MVRP オプションを設定するには、次の手順に従います。

MVRP の有効化

MVRP は、トランク インターフェイスでのみ有効にできます。

特定のトランク インターフェイス(ここでは、インターフェイス ge-0/0/1)で MVRP を有効にするには:

登録モードを変更して動的VLANを無効にする

インターフェイスの登録モードが(デフォルト)に normal 設定されている場合、MVRPに参加するインターフェイスで動的VLANが作成されます。その後、1 台の SRX シリーズ デバイス上で作成された動的 VLAN は、MVRP によってトポロジ内の他の SRX シリーズ デバイスに伝搬されます。

ただし、MVRP による動的 VLAN の作成は、すべてのトランク インターフェイスまたは個々のトランク インターフェイスで無効にできます。

タイマー値の設定

MVRP のタイマーは、インターフェイスが MVRP に参加または出発するまで、または MVRP PDU を受信した後にルーターまたはスイッチの MVRP 情報を送信または処理するまでの待機時間を定義します。

  • ジョイン タイマーは、ルーターまたはスイッチが登録要求を受け入れるのを待つ時間を制御します。

  • 休暇タイマーは、未登録状態に変更する前にルーターまたはスイッチが休暇状態で待機する時間を制御します。

  • leaveall タイマーは、LeaveAll メッセージが通信される頻度を制御します。

デフォルトの MVRP タイマー値は、ジョイン タイマーの場合は 200 ミリ秒、残りタイマーの場合は 1000 ミリ秒、leaveall タイマーの場合は 60 秒です。

ベスト プラクティス:

設定を変更する説得力のある理由がない限り、デフォルトのタイマー設定を維持します。タイマーを不適切な値に変更すると、MVRP の操作が不均衡になる可能性があります。

特定のインターフェイス(ここでは、インターフェイスge-0/0/1)に対して300ミリ秒でジョインタイマーを設定するには:

特定のインターフェイス(ここでは、インターフェイスge-0/0/1)に対して400ミリ秒で休暇タイマーを設定するには:

特定のインターフェイス(ここでは、インターフェイスge-0/0/1)に対して20秒で休暇タイマーを設定するには:

MVRP のマルチキャスト MAC アドレスの設定

MVRP は、MVRP が有効になっているときに顧客の MVRP マルチキャスト MAC アドレスを使用します。ただし、プロバイダ MVRP マルチキャスト MAC アドレスを代わりに使用するように MVRP を設定できます。

プロバイダ MVRP マルチキャスト MAC アドレスを使用するように MVRP を設定するには:

ポイントツーポイント インターフェイスとしての MVRP インターフェイスの設定

設定されたインターフェイスがポイントツーポイントで接続されていることを指定します。指定した場合、MRP ステート マシンのポイントツーポイント サブセットは、ネットワークのコンバージェンスを高速化する、よりシンプルで効率的な方法を提供します。

MVRP インターフェイスがポイントツーポイントであることを指定するには(ここでは、インターフェイス ge-0/0/1)。

MVRP トレース オプションの設定

MVRP プロトコルレベルトレーシングオプションを設定します。

MVRPプロトコルトレースを指定するには(ここでは、ファイルのサイズは/var/log/mvrp-log2m、 、ファイル数は 、 オプションworld-readable28ユーザーがログを読み取ることができ、MVRPはフラグ付けeventsであることを示します)。

MVRP の無効化

MVRP はデフォルトで無効になっています。この手順は、MVRP が以前に有効になっている場合にのみ実行する必要があります。

すべてのトランク インターフェイスで MVRP を無効にするには、次のいずれかのコマンドを使用します。

例:MVRP を使用した QFX スイッチの自動 VLAN 管理の設定

QFabric システムに接続されたサーバーと VLAN の数が増えるにつれ、VLAN の管理は複雑になり、複数の冗長サーバー ノード グループ デバイス上で VLAN を効率的に設定する作業はますます難しくなっています。VLAN 管理を部分的に自動化するには、QFabric システムで MVRP(Multiple VLAN Registration Protocol)を有効にします。QFabric システムが、独自の VLAN を必要とする多数の仮想マシンをホストするサーバーに接続している場合、MVRP を使用することで、サーバーに接続するインターフェイス上の VLAN を手動で構成および管理するために必要な時間と労力を節約できます。たとえば、仮想マシンがサーバー間を移動し、別の冗長サーバー ノード グループ インターフェイスに接続する場合、MVRP は新しいサーバー ノード グループ インターフェイス上で適切な VLAN メンバーシップを設定できます。

注:

MVRP ではトランク インターフェイスのみ有効にできます。

この例では、QFabric システムで MVRP を設定する方法について説明します。

要件

この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。

  • 1つのQFabricシステム

  • QFX シリーズ用 Junos OS リリース 13.1

概要とトポロジー

MVRP により、トランク インターフェイス上の VLAN メンバーシップ情報が更新され、静的または動的 VLAN 作成設定の設定済み VLAN でスイッチのアクセス インターフェイスがアクティブまたは非アクティブになります。

VLAN をトランク インターフェイスに明示的にバインドする必要はありません。MVRP が有効になっている場合、トランク インターフェイスは、そのスイッチ上でアクティブ(アクセス インターフェイスにバインドされている)すべての VLAN をアドバタイズします。MVRP 対応トランク インターフェイスは、スイッチ上で設定されているが、現在はアクセス インターフェイスにバインドされていない VLAN をアドバタイズしません。このように、MVRP は、ブロードキャスト、不明なユニキャスト、マルチキャスト(BUM)トラフィックの範囲を対象デバイスのみに制限することで、ネットワークのオーバーヘッドを削減するメリットを提供します。

VLAN アクセス インターフェイスがアクティブまたは非アクティブになると、MVRP は更新された情報がトランク インターフェイス上でアドバタイズされるようにします。したがって、この例では、分散型スイッチCはトラフィックを非アクティブなVLANに転送しません。

冗長サーバーノードグループデバイスは、3人のお客様向けに仮想マシンをホストするサーバーに接続されており、それぞれに独自のVLANが必要です。

  • customer-1: VLAN ID 100

  • customer-2: VLAN ID 200

  • customer-3: VLAN ID 300

トポロジ

表 4 は、トポロジー例のコンポーネントについて説明しています。

表 4: トポロジー例のコンポーネント
設定 設定

ハードウェア

  • 冗長サーバー ノード グループ デバイス

  • ネットワーク ノード グループ デバイス

VLAN 名と ID

  • customer-1、VLAN ID(タグ)100

  • customer-2、VLAN ID(タグ)200

  • customer-3、VLAN ID(タグ)300

インターフェイス

冗長サーバー ノード グループ デバイス インターフェイス:

  • RSNG:xe-0/1/1相互接続デバイスへのアップリンク

  • RSNG:xe-0/0/1—サーバー側インターフェイス

ネットワーク ノード グループ デバイス インターフェイス:

  • NNG:xe-0/0/1相互接続デバイスへのアップリンク

VLANとネットワークノードグループインターフェイスの設定

VLAN を設定するには、VLAN をサーバー側のトランク インターフェイスにバインドし、ネットワーク ノード グループ デバイスのトランク インターフェイスで MVRP を有効にするには、次のタスクを実行します。

手順

CLI クイックコンフィギュレーション

QFabric システムで VLAN を迅速に設定するには、ネットワーク ノード グループ デバイスのアップリンク ポートに VLAN メンバーシップを割り当て、アップリンク ポートをトランクとして設定します。

注:

ベスト プラクティスとして推奨されるように、この例ではデフォルトの MVRP タイマーが使用されているため、構成されていません。各 MVRP タイマーに関連するデフォルト値は次のとおりです。200 ミリ秒(ジョイン タイマー)、1000 ミリ秒(休暇タイマー)、1,0000 ミリ秒(leaveall タイマー)です。タイマーを不適切な値に変更すると、MVRP の操作が不均衡になる可能性があります。

手順

VLAN を作成し、MVRP 用のネットワーク ノード グループ デバイスを構成するには、次の手順に従います。QFabric システム全体の VLAN を作成しているため、特定の QFabric デバイス上で VLAN を作成する必要はありません。

  1. 顧客 1 の VLAN を設定します。

  2. 顧客 2 の VLAN を設定します。

  3. 顧客 3 の VLAN を設定します。

  4. アップリンク インターフェイス(相互接続デバイスに接続するインターフェイス)をトランクとして設定します。

  5. アップリンク インターフェイスを、3 つの VLAN すべてのメンバーとして設定します。

    注:

    アップリンク インターフェイスを QFabric システムのすべての VLAN のメンバーにする場合は、個々の VLAN を指定する代わりに を入力 all できます。

結果

ネットワークノードグループデバイス上の設定の結果を確認します。

冗長サーバー ノード グループの設定

手順

CLI クイックコンフィギュレーション

MVRP 用の冗長サーバー ノード グループ デバイスを迅速に構成するには、以下の手順に従います。

手順

冗長サーバー ノード グループ デバイスを構成するには、次の手順に従います。サーバー側インターフェイス(RSNG:xe-0/0/1)で VLAN を設定する必要はありませんが、アップリンク インターフェイス上で VLAN を設定する必要があることに注意してください。また、この例では、サーバー側インターフェイスをパッシブに設定することにも注意してください。これは、サーバーからその VLAN の登録を受け取らない限り、VLAN のメンバーシップをアナウンスしたり、VLAN 宣言(更新)を送信したりしないことを意味します。

  1. アップリンク インターフェイス(相互接続デバイスに接続するインターフェイス)をトランクとして設定します。

  2. アップリンク インターフェイスを、3 つの VLAN すべてのメンバーとして設定します。

  3. 複数の仮想マシンをホストするサーバーに接続するインターフェイスをトランクとして構成します。

  4. サーバー側トランク インターフェイスで MVRP を有効にし、パッシブに構成します。

結果

冗長サーバー ノード グループの設定の結果を確認します。

検証

設定がVLANメンバーシップを更新していることを確認するには、以下のタスクを実行します。

QFabric システムで MVRP が有効になっていることを確認する

目的

MVRP が適切なインターフェイスで有効になっていることを確認します。

対処

MVRP 設定を表示します。

意味

結果は、MVRP が適切なネットワーク ノード グループと冗長サーバー ノード グループ インターフェイスで有効になっており、デフォルト タイマーが使用されていることを示しています。

例:ELS をサポートする EX シリーズ スイッチ上の MVRP を使用した自動 VLAN 管理の設定

注:

この例では、ELS(拡張レイヤー 2 ソフトウェア)設定スタイルをサポートする EX シリーズ スイッチで Junos OS を使用します。ご使用のスイッチが ELS をサポートしていないソフトウェアを実行している場合は 、 例: EX シリーズ スイッチで MVRP を使用した自動 VLAN 管理の設定。ELSの詳細については、 拡張レイヤー2ソフトウェアCLIの使用を参照してください。

ネットワークが拡大し、クライアントとVLANの数が増えるにつれて、VLANの管理が複雑になり、複数のEXシリーズスイッチ上でVLANを効率的に設定するタスクはますます難しくなっています。ただし、ネットワーク上で MVRP(Multiple VLAN Registration Protocol)を有効にすることで、VLAN 管理を自動化できます。

また、MVRP は VLAN を動的に作成し、VLAN を静的に設定するために必要なネットワークオーバーヘッドをさらに簡素化します。

注:

MVRP ではトランク インターフェイスのみ有効にできます。

この例では、MVRP を使用してネットワーク内の VLAN メンバーシップ変更の管理を自動化する方法と、MVRP を使用して VLAN を動的に作成する方法について説明します。

要件

この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。

  • EX シリーズ アクセス スイッチ 2 台

  • 1台のEXシリーズ分散型スイッチ

  • EX シリーズ スイッチの Junos OS リリース 13.2X50-D10 以降

インターフェイスで MVRP を設定する前に、そのインターフェイスで以下のスパニング ツリー プロトコルのいずれかを有効にする必要があります。

  • ラピッドスパニングツリープロトコル(RSTP)。RSTP の詳細については、 RSTP について を参照してください。

  • MSTP(Multiple Spanning-Tree Protocol) MSTP の詳細については、 MSTP についてを参照してください。

概要とトポロジー

MVRP は、LAN の動的 VLAN 登録を管理するために使用されます。また、VLANを動的に作成するために使用することもできます。

この例では、MVRP を使用してスイッチング ネットワーク上に VLAN を動的に作成します。または、動的 VLAN の作成を無効にし、VLAN を静的に作成できます。スイッチング ネットワーク内の各スイッチのトランク インターフェイスで MVRP を有効にすると、MVRP で動的 VLAN の作成が有効になっていると仮定して、ネットワーク内のスイッチのアクティブな VLAN 情報がトランク インターフェイスを介して各スイッチに伝達されます。

MVRP により、トランク インターフェイス上の VLAN メンバーシップ情報が更新され、静的または動的 VLAN 作成設定の設定済み VLAN でスイッチのアクセス インターフェイスがアクティブまたは非アクティブになります。

VLAN をトランク インターフェイスに明示的にバインドする必要はありません。MVRP が有効になっている場合、トランク インターフェイスは、そのスイッチ上でアクティブ(アクセス インターフェイスにバインドされている)すべての VLAN をアドバタイズします。MVRP 対応トランク インターフェイスは、スイッチ上で設定されているが、現在はアクセス インターフェイスにバインドされていない VLAN をアドバタイズしません。このように、MVRP は、ブロードキャスト、不明なユニキャスト、マルチキャスト(BUM)トラフィックの範囲を対象デバイスのみに制限することで、ネットワークのオーバーヘッドを削減するメリットを提供します。

VLAN アクセス インターフェイスがアクティブまたは非アクティブになると、MVRP は更新された情報がトランク インターフェイス上でアドバタイズされるようにします。したがって、この例では、分散型スイッチCはトラフィックを非アクティブなVLANに転送しません。

注:

この例では、3つのVLANを持つネットワークを示しています。finance、 、 salesおよび lab. 3つのVLANはすべて、同じバージョンのJunos OSを実行しています。このネットワークのスイッチが、リリース11.3を含むJunos OSリリースを混在して実行している場合、追加の設定が必要になります。詳細については、 スイッチ上の複数のVLAN登録プロトコル(MVRP)の設定 を参照してください。

トポロジ

図 1 は、2つのアクセススイッチと1つの分散型スイッチに設定されたMVRPを示しています。

図 1: 2 つのアクセス スイッチと 1 つの分散型スイッチで設定された MVRP(自動 VLAN 管理用)2 つのアクセス スイッチと 1 つの分散型スイッチで設定された MVRP(自動 VLAN 管理用)

表 5 は、トポロジー例のコンポーネントについて説明しています。

表 5: ネットワーク トポロジーのコンポーネント
設定 設定

スイッチ ハードウェア

  • アクセス スイッチ A

  • アクセス スイッチ B

  • 分散型スイッチ C

VLAN 名とタグ ID

financeタグ 100 labタグ 200 salesタグ 300

インターフェイス

スイッチ A インターフェイスへのアクセス:

  • ge-0/0/1—PC1 をスイッチ A に接続します。

  • ge-0/0/2—PC2 をスイッチ A に接続します。

  • ge-0/0/3—PC3 をスイッチ A に接続します。

  • xe-0/1/1—アクセス スイッチ A を分散型スイッチ C に接続します(トランク)。

スイッチ B インターフェイスへのアクセス:

  • ge-0/0/0—PC4 をスイッチ B に接続します。

  • ge-0/0/1—PC5 をスイッチ B に接続します。

  • ge-0/0/2—将来の使用に備え、

  • xe-0/1/0—アクセス スイッチ B を分散型スイッチ C に接続します(トランク)

分散型スイッチCインターフェイス:

  • xe-0/1/1—分散型スイッチ C をスイッチ A に接続します(トランク)

  • xe-0/1/0—分散型スイッチ C をスイッチ B に接続します(トランク)

アクセス スイッチ A 上の VLAN と MVRP の設定

スイッチ上の VLAN を設定し、アクセス インターフェイスを VLAN にバインドし、アクセス スイッチ A のトランク インターフェイスで MVRP を有効にするには、以下のタスクを実行します。

手順

CLI クイックコンフィギュレーション

MVRP 用のアクセス スイッチ A を迅速に設定するには、以下のコマンドをコピーして、スイッチ A のスイッチ端末ウィンドウに貼り付けます。

注:

この例では、デフォルトの MVRP タイマーを使用しています。各 MVRP タイマーに関連するデフォルト値は次のとおりです。200 ミリ秒(ジョイン タイマー)、1000 ミリ秒(休暇タイマー)、10000 ミリ秒(10 秒)(leaveall タイマー) 不適切な値にタイマーを変更すると、MVRP の運用に不均衡が生じる可能性があるため、デフォルトのタイマー値を使用することをお勧めします。ただし、デフォルト設定を変更する場合は、インターフェイスレベルで設定されたタイマー値がスイッチレベルで設定された値と異なる場合、Junos OSを使用するEXシリーズスイッチでは、インターフェイスレベルの値が優先されます。

手順

MVRPのアクセススイッチAを設定するには:

  1. finance VLAN を設定します。

  2. ラボ VLAN を設定します。

  3. sales VLANを設定します。

  4. 金融 VLAN のメンバーとしてイーサネット インターフェイスを設定します。

  5. ラボ VLAN のメンバーとしてイーサネット インターフェイスを設定します。

  6. sales VLANのメンバーとしてイーサネットインターフェイスを設定します。

  7. トランク インターフェイスを設定します。

  8. トランク インターフェイスで MVRP を有効にします。

結果

スイッチ A の設定の結果を確認します。

アクセス スイッチ B での VLAN と MVRP の設定

スイッチに 3 つの VLAN を設定するには、PC4 および PC5 のアクセス インターフェイスを VLAN にバインドし、アクセス スイッチ B のトランク インターフェイスで MVRP を有効にするには、次のタスクを実行します。

手順

CLI クイックコンフィギュレーション

MVRP にアクセス スイッチ B を迅速に設定するには、以下のコマンドをコピーして、スイッチ B のスイッチ端末ウィンドウに貼り付けます。

手順

MVRPのアクセススイッチBを設定するには:

  1. finance VLAN を設定します。

  2. ラボ VLAN を設定します。

  3. sales VLANを設定します。

  4. 金融 VLAN のメンバーとしてイーサネット インターフェイスを設定します。

  5. ラボ VLAN のメンバーとしてイーサネット インターフェイスを設定します。

  6. トランク インターフェイスを設定します。

  7. トランク インターフェイスで MVRP を有効にします。

    注:

    この例では、デフォルトの MVRP タイマーを使用しています。各 MVRP タイマーに関連するデフォルト値は次のとおりです。200 ミリ秒(ジョイン タイマー)、1000 ミリ秒(休暇タイマー)、10000 ミリ秒(10 秒)(leaveall タイマー) 不適切な値にタイマーを変更すると、MVRP の運用に不均衡が生じる可能性があるため、デフォルトのタイマー値を使用することをお勧めします。ただし、デフォルト値を変更する場合は、インターフェイスレベルで設定されたタイマー値がスイッチレベルで設定された値と異なる場合、ELSをサポートするJunos OSを使用するEXシリーズスイッチでは、インターフェイスレベルの値が優先されます。

結果

スイッチ B の設定の結果を確認します。

分散型スイッチ C での VLANS および MVRP の設定

手順

CLI クイックコンフィギュレーション

MVRP用に分散型スイッチCを迅速に設定するには、以下のコマンドをコピーして、分散型スイッチCのスイッチ端末ウィンドウに貼り付けます。

手順

MVRP用分散型スイッチCを設定するには:

  1. トランク インターフェイスがスイッチ A にアクセスするように設定します。

  2. トランク インターフェイスがスイッチ B にアクセスするように設定します。

  3. 以下のトランク インターフェイスで MVRP を xe-0/1/1 有効にします。

  4. 以下のトランク インターフェイスで MVRP を xe-0/1/0 有効にします。

結果

スイッチ C の設定の結果を確認します。

検証

設定がVLANメンバーシップを更新していることを確認するには、以下のタスクを実行します。

アクセス スイッチ A で MVRP が有効になっていることを確認する

目的

スイッチで MVRP が有効になっていることを確認します。

対処

MVRP 設定を表示します。

意味

結果は、スイッチ A のトランク インターフェイスで MVRP が有効になっており、デフォルト タイマーが使用されていることを示しています。

MVRP がアクセス スイッチ A の VLAN メンバーシップを更新していることを確認します。

目的

MVRPが、スイッチAでアクティブなイーサネットスイッチングインターフェイスと関連VLANを表示することで、VLANメンバーシップを更新していることを確認します。

対処

スイッチ上のイーサネット スイッチング インターフェイスを一覧表示します。

意味

MVRP は、アクセス スイッチ B によってアドバタイズされているため、トランク インターフェイス上で VLAN メンバーとして自動的に追加financelabされます。

アクセス スイッチ B で MVRP が有効になっていることを確認する

目的

スイッチで MVRP が有効になっていることを確認します。

対処

MVRP 設定を表示します。

意味

結果は、スイッチ B のトランク インターフェイスで MVRP が有効になっており、デフォルト タイマーが使用されていることを示しています。

MVRP がアクセス スイッチ B の VLAN メンバーシップを更新していることを確認します。

目的

MVRPが、スイッチBでアクティブなイーサネットスイッチングインターフェイスと関連VLANを表示することで、VLANメンバーシップを更新していることを確認します。

対処

スイッチ上のイーサネット スイッチング インターフェイスを一覧表示します。

意味

MVRP は、アクセス スイッチ A によってアドバタイズされているため、トランク インターフェイス上の VLAN メンバーとして 、 、labおよび sales を自動的に追加financeしました。

分散型スイッチ C で MVRP が有効になっていることを確認する

目的

スイッチで MVRP が有効になっていることを確認します。

対処

MVRP 設定を表示します。

意味

結果は、スイッチ C のトランク インターフェイスで MVRP が有効になっており、デフォルト タイマーが使用されていることを示しています。

MVRPが分散型スイッチCでVLANメンバーシップを更新していることを確認

目的

MVRPが分散型スイッチC上のイーサネットスイッチングインターフェイスと関連VLANを表示することで、分散型スイッチCのVLANメンバーシップを更新していることを確認します。

対処

スイッチ上のイーサネット スイッチング インターフェイスを示します。

スイッチ上の MVRP を使用して動的に作成された VLAN を示します。

このシナリオには固定の登録がなく、MVRP が有効になっている場合に一般的です。

意味

分散型スイッチ C には、2 つのトランク インターフェイスがあります。インターフェイス xe-0/1/1.0 は分散型スイッチCをアクセススイッチAに接続するため、スイッチAでアクティブなすべてのVLANのメンバーであることを示すために更新されます。これらの VLAN のトラフィックはすべて、インターフェイス xe-0/1/1.0を介してスイッチ C からスイッチ A に渡されます。インターフェイスxe-0/1/0.0はスイッチ C をスイッチ B に接続し、スイッチ B でアクティブになっている 2 つの VLAN のメンバーであることを示すために更新されます。そのため、スイッチ C は、スイッチ A とlabスイッチ B のfinance両方に および のトラフィックを送信します。しかし、スイッチ C はトラフィックのみをsalesスイッチ A に送信します。

スイッチ C には、MVRP を使用して作成された 3 つの動的 VLAN もあります。mvrp_100、 、 mvrp_200および mvrp_300. 動的に作成された VLAN と mvrp_100mvrp_200 は、インターフェイス xe-0/1/1.0 上でアクティブであり、動的 xe-0/1/0.0に作成された VLAN mvrp_300 はインターフェイス xe-0/1/1.0上でアクティブです。

例:EX シリーズ スイッチで MVRP を使用した自動 VLAN 管理の設定

注:

この例では、ELS(拡張レイヤー 2 ソフトウェア)設定スタイルをサポートしない EX シリーズ スイッチで Junos OS を使用します。ご使用のスイッチが ELS をサポートするソフトウェアを実行している場合は 、 例: ELS をサポートする EX シリーズ スイッチ上の MVRP を使用した自動 VLAN 管理の設定。ELSの詳細については、 拡張レイヤー2ソフトウェアCLIの使用を参照してください。

ネットワークが拡大し、クライアントとVLANの数が増えるにつれて、VLANの管理が複雑になり、複数のEXシリーズスイッチ上でVLANを効率的に設定するタスクはますます難しくなっています。VLAN 管理を自動化するには、ネットワーク上で MVRP(Multiple VLAN Registration Protocol)を有効にします。

また、MVRP は VLAN を動的に作成し、VLAN を静的に設定するために必要なネットワークオーバーヘッドをさらに簡素化します。

注:

MVRP ではトランク インターフェイスのみ有効にできます。

この例では、MVRP を使用してネットワーク内の VLAN メンバーシップ変更の管理を自動化する方法と、MVRP を使用して VLAN を動的に作成する方法について説明します。

要件

この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。

  • EX シリーズ アクセス スイッチ 2 台

  • 1台のEXシリーズ分散型スイッチ

  • EX シリーズ スイッチの Junos OS リリース 10.0 以降

概要とトポロジー

MVRP は、LAN の動的 VLAN 登録を管理するために使用されます。また、VLANを動的に作成するために使用することもできます。

この例では、MVRP を使用してスイッチング ネットワーク上に VLAN を動的に作成します。必要に応じて、動的VLANの作成を無効にし、VLANを静的に作成できます。スイッチング ネットワーク内の各スイッチのトランク インターフェイスで MVRP を有効にすると、MVRP で動的 VLAN の作成が有効になっていると仮定して、ネットワーク内のスイッチのアクティブな VLAN 情報がトランク インターフェイスを介して各スイッチに伝達されます。

MVRP により、トランク インターフェイス上の VLAN メンバーシップ情報が更新され、静的または動的 VLAN 作成設定の設定済み VLAN でスイッチのアクセス インターフェイスがアクティブまたは非アクティブになります。

VLAN をトランク インターフェイスに明示的にバインドする必要はありません。MVRP が有効になっている場合、トランク インターフェイスは、そのスイッチ上でアクティブ(アクセス インターフェイスにバインドされている)すべての VLAN をアドバタイズします。MVRP 対応トランク インターフェイスは、スイッチ上で設定されているが、現在はアクセス インターフェイスにバインドされていない VLAN をアドバタイズしません。このように、MVRP は、ブロードキャスト、不明なユニキャスト、マルチキャスト(BUM)トラフィックの範囲を対象デバイスのみに制限することで、ネットワークのオーバーヘッドを削減するメリットを提供します。

VLAN アクセス インターフェイスがアクティブまたは非アクティブになると、MVRP は更新された情報がトランク インターフェイス上でアドバタイズされるようにします。したがって、この例では、分散型スイッチCはトラフィックを非アクティブなVLANに転送しません。

注:

この例では、3つのVLANを持つネットワークを示しています。finance、 、 salesおよび lab. 3つのVLANはすべて、同じバージョンのJunos OSを実行しています。このネットワークのスイッチが、リリース11.3を含むJunos OSリリースを混在して実行している場合、追加の設定が必要になります。詳細については、 スイッチ上の複数のVLAN登録プロトコル(MVRP)の設定 を参照してください。

アクセス スイッチ A は、3 つの VLAN をすべてサポートするように構成されており、3 つの VLAN はすべてアクティブで、パーソナル コンピューターに接続されたインターフェイスにバインドされています。

  • ge-0/0/1-PC1 を、VLAN ID 100 の financeメンバーとして接続します。

  • ge-0/0/2- PC2 を、VLAN ID 200 の labメンバーとして接続します。

  • ge-0/0/3-PC3 を、 VLAN ID 300 の salesメンバーとして接続します。

アクセス スイッチ B は、3 つの VLANS をサポートするように構成されています。ただし、現在アクティブな VLAN は 2 つだけで、パーソナル コンピューターに接続されたインターフェイスにバインドされています。

  • ge-0/0/0-PC4 を、 VLAN ID 100 の financeメンバーとして接続します。

  • ge-0/0/1-PC5 を、 VLAN ID 200 の labメンバーとして接続します。

分散型スイッチ C は、アクセス スイッチへの接続を通じて、MVRP を使用して VLAN を動的に学習します。分散型スイッチ C には、2 つのトランク インターフェイスがあります。

  • xe-0/1/1スイッチをスイッチ A に接続します。

  • xe-0/1/0スイッチをスイッチ B に接続します。

トポロジ

図 2 は、2つのアクセススイッチと1つの分散型スイッチに設定されたMVRPを示しています。

図 2: 2 つのアクセス スイッチと 1 つの分散型スイッチで設定された MVRP(自動 VLAN 管理用)2 つのアクセス スイッチと 1 つの分散型スイッチで設定された MVRP(自動 VLAN 管理用)

表 6 は、トポロジー例のコンポーネントについて説明しています。

表 6: ネットワーク トポロジーのコンポーネント
設定 設定

スイッチ ハードウェア

  • アクセス スイッチ A

  • アクセス スイッチ B

  • 分散型スイッチ C

VLAN 名とタグ ID

financeタグ 100 labタグ 200 salesタグ 300

インターフェイス

スイッチ A インターフェイスへのアクセス:

  • ge-0/0/1—PC1 をスイッチ A に接続します。

  • ge-0/0/2PC2をスイッチAに接続します。

  • ge-0/0/3—PC3 を接続してスイッチ A にアクセスします。

  • xe-0/1/1アクセス スイッチ A を分散型スイッチ C に接続します(トランク)。

スイッチ B インターフェイスへのアクセス:

  • ge-0/0/0—PC4 をスイッチ B に接続します。

  • ge-0/0/1—PC5 をスイッチ B に接続します。

  • xe-0/1/0アクセス スイッチ B を分散型スイッチ C に接続します(トランク)

分散型スイッチCインターフェイス:

  • xe-0/1/1分散型スイッチ C をスイッチ A に接続します。(トランク)

  • xe-0/1/0分散型スイッチ C をスイッチ B に接続します(トランク)

アクセス スイッチ A 上の VLAN と MVRP の設定

スイッチ上の VLAN を設定し、アクセス インターフェイスを VLAN にバインドし、アクセス スイッチ A のトランク インターフェイスで MVRP を有効にするには、以下のタスクを実行します。

手順

CLI クイックコンフィギュレーション

MVRP 用のアクセス スイッチ A を迅速に設定するには、以下のコマンドをコピーして、スイッチ A のスイッチ端末ウィンドウに貼り付けます。

注:

ベスト プラクティスとして推奨されるように、この例ではデフォルトの MVRP タイマーを使用します。各 MVRP タイマーに関連するデフォルト値は次のとおりです。200 ミリ秒(ジョイン タイマー)、1000 ミリ秒(休暇タイマー)、1,0000 ミリ秒(leaveall タイマー)です。タイマーを不適切な値に変更すると、MVRP の操作が不均衡になる可能性があります。

手順

MVRPのアクセススイッチAを設定するには:

  1. finance VLAN を設定します。

  2. ラボ VLAN を設定します。

  3. sales VLANを設定します。

  4. 金融 VLAN のメンバーとしてイーサネット インターフェイスを設定します。

  5. ラボ VLAN のメンバーとしてイーサネット インターフェイスを設定します。

  6. sales VLANのメンバーとしてイーサネットインターフェイスを設定します。

  7. トランク インターフェイスを設定します。

  8. トランク インターフェイスで MVRP を有効にします。

結果

スイッチ A の設定の結果を確認します。

アクセス スイッチ B での VLAN と MVRP の設定

スイッチに 3 つの VLAN を設定するには、PC4 および PC5 のアクセス インターフェイスを VLAN にバインドし、アクセス スイッチ B のトランク インターフェイスで MVRP を有効にするには、次のタスクを実行します。

手順

CLI クイックコンフィギュレーション

MVRP にアクセス スイッチ B を迅速に設定するには、以下のコマンドをコピーして、スイッチ B のスイッチ端末ウィンドウに貼り付けます。

手順

MVRPのアクセススイッチBを設定するには:

  1. finance VLAN を設定します。

  2. ラボ VLAN を設定します。

  3. sales VLANを設定します。

  4. 金融 VLAN のメンバーとしてイーサネット インターフェイスを設定します。

  5. ラボ VLAN のメンバーとしてイーサネット インターフェイスを設定します。

  6. トランク インターフェイスを設定します。

  7. トランク インターフェイスで MVRP を有効にします。

    注:

    ベスト プラクティスとして推奨されるように、この例ではデフォルトの MVRP タイマーを使用します。各 MVRP タイマーに関連するデフォルト値は次のとおりです。200 ミリ秒(ジョイン タイマー)、1000 ミリ秒(休暇タイマー)、1,0000 ミリ秒(leaveall タイマー)です。タイマーを不適切な値に変更すると、MVRP の操作が不均衡になる可能性があります。

結果

スイッチ B の設定の結果を確認します。

分散型スイッチ C での VLANS および MVRP の設定

手順

CLI クイックコンフィギュレーション

MVRP用に分散型スイッチCを迅速に設定するには、以下のコマンドをコピーして、分散型スイッチCのスイッチ端末ウィンドウに貼り付けます。

手順

MVRP用分散型スイッチCを設定するには:

  1. トランク インターフェイスがスイッチ A にアクセスするように設定します。

  2. トランク インターフェイスがスイッチ B にアクセスするように設定します。

  3. 以下のトランク インターフェイスで MVRP を xe-0/1/1 有効にします。

  4. 以下のトランク インターフェイスで MVRP を xe-0/1/0 有効にします。

結果

スイッチ C の設定の結果を確認します。

検証

設定がVLANメンバーシップを更新していることを確認するには、以下のタスクを実行します。

アクセス スイッチ A で MVRP が有効になっていることを確認する

目的

スイッチで MVRP が有効になっていることを確認します。

対処

MVRP 設定を表示します。

意味

結果は、スイッチ A のトランク インターフェイスで MVRP が有効になっており、デフォルト タイマーが使用されていることを示しています。

MVRP がアクセス スイッチ A の VLAN メンバーシップを更新していることを確認します。

目的

MVRPが、スイッチAでアクティブなイーサネットスイッチングインターフェイスと関連VLANを表示することで、VLANメンバーシップを更新していることを確認します。

対処

スイッチ上のイーサネット スイッチング インターフェイスを一覧表示します。

意味

MVRP は、アクセス スイッチ B によってアドバタイズされているため、トランク インターフェイス上で VLAN メンバーとして自動的に追加financelabされます。

アクセス スイッチ B で MVRP が有効になっていることを確認する

目的

スイッチで MVRP が有効になっていることを確認します。

対処

MVRP 設定を表示します。

意味

結果は、スイッチ B のトランク インターフェイスで MVRP が有効になっており、デフォルト タイマーが使用されていることを示しています。

MVRP がアクセス スイッチ B の VLAN メンバーシップを更新していることを確認します。

目的

MVRPが、スイッチBでアクティブなイーサネットスイッチングインターフェイスと関連VLANを表示することで、VLANメンバーシップを更新していることを確認します。

対処

スイッチ上のイーサネット スイッチング インターフェイスを一覧表示します。

意味

MVRP は、アクセス スイッチ A によってアドバタイズされているため、トランク インターフェイス上の VLAN メンバーとして 、 、labおよび sales を自動的に追加financeしました。

分散型スイッチ C で MVRP が有効になっていることを確認する

目的

スイッチで MVRP が有効になっていることを確認します。

対処

MVRP 設定を表示します。

MVRPが分散型スイッチCでVLANメンバーシップを更新していることを確認

目的

MVRPが分散型スイッチC上のイーサネットスイッチングインターフェイスと関連VLANを表示することで、分散型スイッチCのVLANメンバーシップを更新していることを確認します。

対処

スイッチ上のイーサネット スイッチング インターフェイスを示します。

スイッチ上の MVRP を使用して動的に作成された VLAN を示します。

このシナリオには固定の登録がなく、MVRP が有効になっている場合に一般的です。

意味

分散型スイッチ C には、2 つのトランク インターフェイスがあります。そのため、インターフェイス xe-0/1/1.0 は分散型スイッチ C をアクセス スイッチ A に接続し、スイッチ A でアクティブなすべての VLAN のメンバーであることを示すために更新されます。これらの VLAN のトラフィックはすべて、インターフェイスを介して分散型スイッチ C からスイッチ A に渡されます xe-0/1/1.0。インターフェイスxe-0/1/0.0は分散型スイッチ C をスイッチ B に接続し、スイッチ B でアクティブになっている 2 つの VLAN のメンバーであることを示すために更新されます。このように、分散型スイッチ C は、スイッチ A とlabスイッチ B のfinance両方に および にトラフィックを送信します。しかし、分散型スイッチ C は、トラフィックのみをsalesスイッチ A に送信します。

分散型スイッチ C には、MVRP を使用して作成された 3 つの動的 VLAN もあります。mvrp_100、 、 mvrp_200および mvrp_300. 動的に作成された VLAN と mvrp_100mvrp_200 は、インターフェイス xe-0/1/1.0 上でアクティブであり、動的 xe-0/1/1.0に作成された VLAN mvrp_300 はインターフェイス xe-0/1/1.0上でアクティブです。

スイッチで MVRP が正しく動作していることを確認する

目的

スイッチが MVRP に参加するように設定した後、設定が正しく設定されていること、およびスイッチで MVRP メッセージが送受信されていることを確認します。

対処

  1. スイッチで MVRP が有効になっていることを確認します。

  2. スイッチで MVRP メッセージが送受信されていることを確認します。

意味

の出力は、フィールドの show mvrp ステータスに示すように、MVRP 参加に対してインターフェイス xe-0/1/1.0Interface based configuration 有効になっていることを示しています。

show mvrp statistics interface xe-0/1/1.0 出力は、MVRPメッセージがインターフェイス上で送受信されていることを確認します。

注:

このコマンドからの出力を参照することで、EXシリーズスイッチでMVRP互換性の問題を特定できます。「Join Empty received」「Join In receiveded」では受信した MRPDU の値が増加しているにもかかわらず、このネットワーク内のスイッチでリリース 11.3 を含むさまざまなバージョンの Junos OS を実行している可能性があります。MVRP にバージョンの問題があることを示すもう 1 つの兆候は、以前のリリース バージョンを実行しているスイッチで、複数の VLAN の作成などの予期しない VLAN アクティビティが実行されるということです。これらの問題を解決するには、 スイッチ上のマルチ VLAN 登録プロトコル(MVRP)の設定を 参照してください。

ELS をサポートする EX シリーズ スイッチで MVRP が正しく動作していることを確認する

目的

注:

このタスクでは、ELS(拡張レイヤー 2 ソフトウェア)設定スタイルをサポートする EX シリーズ スイッチで Junos OS を使用します。ご使用のスイッチが ELS をサポートしていないソフトウェアを実行している場合は、「 スイッチで MVRP が正しく動作していることを確認する」を参照してください。ELSの詳細については、 拡張レイヤー2ソフトウェアCLIの使用を参照してください。

EX シリーズ スイッチが MVRP に参加するように設定した後、設定が正しく設定されていること、および MVRP メッセージがスイッチで送受信されていることを確認します。

対処

  1. スイッチで MVRP が有効になっていることを確認します。

  2. スイッチで MVRP メッセージが送受信されていることを確認します。

意味

show mvrp 出力は、MVRP 参加のためにインターフェイス xe-0/1/1 が有効になっていることを示しています。

show mvrp statistics 出力は、MVRPメッセージがインターフェイスxe-0/1/1で送受信されていることを確認します。

注:

このコマンドの出力を監視することで、MVRP 互換性の問題を特定できます。ゼロとReceived Join In 正しく表示されていない場合Received Join Emptyは、 のReceived MVRP PDUs without error値が増加しているにもかかわらず、このネットワーク内のスイッチで異なるバージョンの Junos OS を実行している可能性があります。MVRP にバージョンの問題があることを示すもう 1 つの兆候は、以前のリリース バージョンを実行しているスイッチで、複数の VLAN の作成などの予期しない VLAN アクティビティが実行されるということです。これらの問題を解決するには、 スイッチ上のマルチ VLAN 登録プロトコル(MVRP)の設定を 参照してください。

MVRP が正しく動作していることを確認する

目的

MX シリーズ ルーターまたは EX シリーズ スイッチがマルチプル VLAN 登録プロトコル(MVRP)に参加するように設定した後、設定が正しく設定されていること、および MVRP メッセージがスイッチで送受信されていることを確認します。

対処

  1. ルーターが VLAN を宣言していることを確認します。

    MVRP が有効になっていることを示します。

    MVRP 申請者の状態を表示します。

  2. VLAN がインターフェイスに登録されていることを確認します。

    登録済み状態の VLAN を一覧表示します。

  3. 動的に作成された VLAN のリストを表示します。

    動的VLANメンバーシップを表示します。

意味

show mvrp applicant-state 出力は、トランク インターフェイス ge-11/3/0 が VLAN ID 100200および 300MVRP に対する関心を宣言(送信)しており、MVRP が正しく動作していることを示しています。

show mvrp registrant-state出力は、VLAN100のレジストラの状態と としてRegistered表示されており200、これらのVLANが顧客サイトからトラフィックを受信していることを示しています。VLAN 300 は状態であり Empty 、顧客サイトからトラフィックを受信していません。

show mvrp dynamic-vlan-membership 出力は、VLAN 100200 が動的に作成されていることを示しています(ここでは、エッジスイッチとして動作するMXシリーズルーター間のアグリゲーションスイッチとして動作するMXシリーズルーター上)。静的に作成されたVLANには、 (s) が付けられます(この出力には示されていません)。

リリース履歴テーブル
リリース
説明
15.1X49-D80
Junos OS リリース 15.1X49-D80 以降、SRX1500 デバイスで動的 VLAN 登録を管理するための MVRP(Multiple VLAN Registration Protocol)がサポートされています。