Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

複数の VLAN 登録プロトコル

複数の VLAN 登録プロトコル (MVRP) について

マルチ VLAN 登録プロトコル (MVRP) は、仮想 Lan の作成と管理を自動化するレイヤー2メッセージングプロトコルであり、これらの作業に費やす時間を削減します。ジュニパーネットワークス MVRP スイッチを使用して、トランクインターフェイス上のアクティブ Vlan を動的に登録および登録解除します。MVRP を使用すると、すべての接続で VLAN を手動で登録する必要はありません。つまり、VLAN を各トランク インターフェイスに明示的にバインドする必要はありません。MVRP では、1つのスイッチインターフェイスで VLAN を構成し、ドメイン内のすべてのアクティブなスイッチを介して VLAN 構成を分散させることができます。

注:

MVRP は、複数の登録プロトコル (MRP) のアプリケーションプロトコルであり、IEEE 802.1 ak 標準で定義されています。MRP と MVRP は、汎用属性登録プロトコル (GARP) と GARP VLAN 登録プロトコル (GVRP) を置き換え、GARP と GVRP の制限を克服しています。

注:

QFabric システム上の MVRP は、プライベート Vlan をサポートしていません。

QFabric システムを、独自の Vlan を必要とする多数の仮想マシンをホストするサーバーに接続している場合、MVRP を使用すると、サーバーに接続するポートの Vlan を手動で作成して管理するために必要な時間と労力を節約できます。たとえば、仮想マシンがサーバー間を移動して、別の冗長サーバー ノード グループ インターフェイスに接続する場合、MVRP は新しいサーバー ノード グループ インターフェイスで適切な VLAN メンバーシップを設定できます。

Qfabric システムで MVRP を使用する場合、MVRP の QFabric 実装によって Vlan が動的に作成されないため、接続されたサーバーに存在する Vlan を QFabric に手動で作成する必要があります。ただし、サーバーに接続する QFabric ポートには、VLAN メンバーシップを手動で割り当てる必要はありません。MVRP は、接続されたサーバーから vlan について学習するときに、VLAN メンバーシップを自動的にサーバーに接する QFabric ポートに割り当てます。

MVRP の運用

MVRP は、MVRP プロトコルデータユニット (Pdu) を使用して同期を維持しています。これらの Pdu は、QFabric システムおよびスイッチを特定します。 Vlan のメンバーと、各 VLAN にあるスイッチ・インタフェースを特定します。MVRP Pdu は、MVRP 状態の変更が発生したときに、QFabric システム内の他のスイッチに送信され、受信側スイッチはそれに応じて MVRP の状態を更新します。MVRP タイマーは、Pdu が送信されるタイミングを決定し、MVRP Pdu を受信するスイッチが MVRP の情報を更新できるようになります。

この動作に加えて、QFX スイッチにはパッシブ モードと呼ばれるモードがあります。このモードでは、MVRP 設定インターフェイスは、VLAN 内のメンバーシップを通知したり、VLAN 宣言(アップデート)を送信したりしません。このモードでは、そのインターフェイス上のピア(サーバー)から VLAN の登録を受信しないです。デフォルトでは、MVRP 設定されたインターフェイスは標準の方法で動作し、PDU の更新情報を自動的に送信して、VLAN の変更をアナウンスします。(これはアクティブモードと呼ばれています。

インターフェイスでパッシブモードを有効にするには、次のステートメントを入力してコミットします。

セット プロトコル mvrp インターフェイス インターフェイス名 パッシブ

VLAN メンバーシップ情報を最新の状態に保つために、MVRP は、使用できなくなったスイッチとインターフェイスを削除します。VLAN 情報の排除には、以下のメリットがあります。

  • ネットワーク VLAN 構成をアクティブな参加者に制限して、ネットワークのオーバーヘッドを削減します。

  • 関心のあるデバイスへのブロードキャスト、不明なユニキャスト、および BUM (マルチキャスト) トラフィックを制限します。

MVRP はデフォルトで無効になっており、トランクインターフェイスに対してのみ有効です。

MVRP がスイッチ上の Vlan を更新、作成、削除する方法

MVRP の「メンバー VLAN」が変更されると、その VLAN は、他のすべての MVRP メンバーアクティブ Vlan にプロトコルデータユニット (PDU) を送信します。PDU は、現在送信 VLAN に属しているスイッチとインターフェイスを他の Vlan に通知します。このようにすると、すべての MVRP の Vlan は、他のすべての MVRP メンバー Vlan の現在の VLAN 状態で常に更新されます。MVRP Pdu が MVRP の VLAN 情報を更新できるようになると、Pdu をいつ送信できるようになるかがタイマーによって決定されます。

PDU の更新に加え、MVRP は新しい VLAN が1つのインターフェースに追加されたときに、Vlan をメンバーインターフェイスに動的に作成します。この方法では、1つのメンバースイッチで作成された Vlan を、MVRP メッセージ交換プロセスの一部として他のメンバースイッチにも伝達できます。

VLAN メンバーシップ情報を最新の状態に保つために、MVRP は、使用できなくなったスイッチとインターフェイスを削除します。VLAN 情報の排除には、以下のメリットがあります。

  • ネットワーク VLAN 構成をアクティブな参加者に制限して、ネットワークのオーバーヘッドを削減します。

  • 関心のあるデバイスへのブロードキャスト、不明なユニキャスト、および BUM (マルチキャスト) トラフィックを制限します。

MVRP は、スイッチのデフォルトでは無効になっています。

MVRP は、スイッチのデフォルトでは無効になっており、有効になっている場合、トランクインターフェイスのみに適用されます。MVRP を有効にすると、スイッチ上のすべての VLAN インターフェイスは MVRP(デフォルト登録モード)に属し、これらのインターフェイスは PDU メッセージを受信して独自の PDU メッセージを normal 送信します。1 つ以上のインターフェイスが MVRP に参加しなからには、特にデフォルト モードではなく登録モードに forbidden インターフェイスを設定 normal できます。

MVRP が有効になっている場合、VLAN の更新、MVRP によるダイナミック VLAN 構成、VLAN の排除はすべてトランクインターフェイス上でアクティブになります。

MRP タイマー制御 MVRP アップデート

MVRP の登録と更新は、MRP の一部であるタイマーによって制御されます。タイマーは、MVRP Pdu をいつ送信できるようにするかを定義し、MVRP の情報をスイッチ上で更新できるようにします。

タイマーはインターフェイスごとに設定されています。また、拡張レイヤー2ソフトウェア (ELS) 構成スタイルをサポートするジュニパーネットワークス Junos オペレーティングシステム (Junos OS) を使用する EX シリーズスイッチでは、タイマーもスイッチごとに設定されます。

ELS をサポートする Junos OS を使用する EX シリーズスイッチでは、インターフェイスレベルに設定されたタイマー値がスイッチレベルで設定した値と異なる場合、インターフェイスレベルの値が優先します。

MVRP の運用を制御するために、以下の MRP タイマーが使用されています。

  • 参加 タイマー—次の MVRP PDU 送信機会の間隔を制御します。

  • タイマーを残す — スイッチ上のインターフェイスが未登録の状態に変更するまでに、スイッチ上のインターフェイスが休暇状態で待機する期間を制御します。

  • LeaveAll タイマー —インターフェイスによって LeaveAll メッセージが生成される頻度を制御します。

ベスト プラクティス:

タイマー設定を変更する特別な理由がない場合は、デフォルト設定をそのままにしておきます。タイマーを不適切な値に変更すると、MVRP の運用で不均衡が発生する可能性があります。

MVRP は、MRP メッセージを使用してスイッチと VLAN の状態を送信します。

MVRP は、MRP メッセージを使用して、スイッチまたは VLAN の MVRP ステートの登録と宣言を行い、スイッチまたは VLAN が MVRP から離れていることをスイッチングネットワークに通知します。これらのメッセージは、何らかのスイッチインターフェイスによってネットワーク内の他のスイッチに送信される PDU の一部として伝達されます。

MVRP に関して、以下の MRP メッセージが伝達されています。

  • 空 — MVRP 情報は宣言されていません。VLAN は登録されていません。

  • では、MVRP 情報は宣言されませんが、VLAN が登録されます。

  • JoinEmpty — MVRP 情報は宣言されますが、VLAN は登録されていません。

  • JoinIn — MVRP 情報が宣言され、VLAN が登録されます。

  • 休暇 — 以前に宣言された MVRP 情報が取り込されます。

  • LeaveAll — スイッチ上のすべての VLAN の未登録を解除します。Vlan は、MVRP に参加するために再登録する必要があります。

  • 新規 — MVRP 情報が新しく、VLAN がまだ登録されていない可能性があります。

MVRP のリリース Junos OS における互換性の問題

Junos OS リリース11.2 以前を除き、MVRP は、MVRP によって送受信されたプロトコルデータユニット (Pdu) に余分なバイトを含めることに関して、IEEE 標準の 802.1 ak と IEEE ドラフト 802.1 Q を最適化しました。表 1 MVRP のバージョンと、各バージョンに PDU の余分なバイトが含まれているかどうかの概要を示します。表 1また、MVRP の各バージョンにシナリオ番号をラベル付けします。これは、この討論の残りの部分では簡潔にするために使用されています。

表 1: MVRP のバージョンと PDU への追加バイトのインクルードを Junos OS します。

MVRP の Junos OS リリース11.2 およびそれ以前の EX シリーズスイッチは、Enhanced Layer 2 Software (ELS) 構成スタイルをサポートしていません。

シナリオ1

Junos OS の MVRP は、ELS をサポートしない EX シリーズスイッチに対応する11.3 以降をリリースしています。

シナリオ2

Junos OS の MVRP は、ELS をサポートする EX シリーズスイッチに対応するため、13.2 以降をリリースしています。

シナリオ3

PDU に余分なバイトが含まれていることを示します。

デフォルトでは、PDU に余分なバイトは含まれていません。

デフォルトでは、PDU に余分なバイトが含まれています。

MVRP の一部の Junos OS バージョンの間に互換性問題があるのは、11.2 以前のリリース、およびその余分なバイトに関する規格に準拠していないためです。この問題が発生すると、MVRP の一部のバージョンでは余分なバイトなしで Pdu を認識できなくなる可能性があります。

この互換性の問題に対処するために、シナリオ2および3で説明されている MVRP のバージョンには、PDU に余分なバイトを含めるかどうかを制御する機能が含まれています。ただし、これらの制御を使用する前に、環境に適用する各シナリオを理解し、シナリオ2および3の MVRP のバージョン間で誤って追加の互換性問題が発生しないよう計画する必要があります。

表 2さまざまな MVRP シナリオを含む環境の概要と、特定の環境で対策を講じる必要があるかどうかについて説明します。

表 2: MVRP 環境と必要なアクションの説明

環境

対策が必要ですか?

アクションの説明

MVRP のバージョンがシナリオ1でのみ含まれています。

なし

MVRP のバージョンがシナリオ2でのみ示されています。

なし

MVRP のバージョンがシナリオ3に記載されています。

なし

シナリオ1および2の MVRP バージョンが含まれています。シナリオ2の MVRP バージョンは、デフォルトの状態になっています。

あり

シナリオ2で MVRP のバージョンを実行しているadd-attribute-length-in-pduスイッチで、文を使用します。詳細についてはスイッチ上でのマルチ VLAN 登録プロトコル (MVRP) の設定、を参照してください。

シナリオ1および3の MVRP バージョンが含まれています。MVRP のバージョンは、シナリオ3でデフォルトの状態になっています。

なし

シナリオ2および3の MVRP バージョンが含まれており、両方のバージョンがそれぞれに対応するデフォルト状態になっています。

あり

以下のいずれかの手順を実行します。

QFabric 要件

QFabric システム上で MVRP を設定する場合、グローバルに有効にするか、接続されたサーバーから VLAN トラフィックを伝送する必要があるトランクポートでのみ有効にすることができます。また、予想される Vlan を手動で作成する必要がありますが、サーバーに接している冗長サーバーノードのポートに VLAN メンバーシップを割り当てる必要はありません (前述のように)。ただし、vlan トラフィックを搬送する冗長サーバーノードグループおよびネットワークノードグループデバイスのアップリンクポートには手動で VLAN メンバーシップを割り当てる必要があります。表 3冗長化されたサーバーノードグループおよびネットワークノードグループの VLAN 要件をまとめています。

表 3: ノードデバイスに対する MVRP VLAN の要件
ノードグループタイプ インターフェース トランクポートに VLAN メンバーシップを割り当てますか?

冗長サーバーノードグループ

サーバーに接しているトランク

なし

冗長サーバーノードグループ

アップリンクトランク (相互接続デバイス)

あり

ネットワークノードグループ

アップリンクトランク (相互接続デバイス)

あり

MVRP が動作しているかどうかを判断する

コマンドを発行すると、ネットワーク内のスイッチが互換性のないバージョンの MVRP を実行するかどうかを確認 show mvrp statistics できます。この MVRP 互換性状況を診断および修正する方法の詳細については、 を参照 スイッチ上でのマルチ VLAN 登録プロトコル (MVRP) の設定 してください。

ダイナミック VLAN 登録のための複数の VLAN 登録プロトコル (MVRP) について

Multiple VLAN Registration Protocol(MVRP)とは、アクティブな仮想LANの追加、削除、名前の変更を管理するレイヤー 2 メッセージング プロトコルで、ネットワーク管理者がこれらのタスクに費やした時間を削減します。MVRP を使用して、MX シリーズルーター、EX シリーズスイッチ、SRX デバイスジュニパーネットワークスでアクティブ Vlan を動的に登録して登録解除できます。MVRP を使用すると、すべての接続で VLAN を手動で登録する必要はありません。つまり、VLAN を各トランク インターフェイスに明示的にバインドする必要はありません。MVRP では、1つのインターフェイスで VLAN を構成し、ドメイン内のすべてのアクティブなインターフェイスを介して VLAN 構成を分散させることができます。

MVRP の主な目的は、レイヤー2ネットワークのダイナミック VLAN 登録を管理することです。MVRP では、動的 VLAN 登録を管理するために、VLAN 情報も排除されます。

MVRP は、複数の登録プロトコル (MRP) のレイヤー2アプリケーションプロトコルであり、IEEE 802.1 ak 標準で定義されています。MRP と MVRP は、GARP と GVRP の制限を克服しながら、汎用属性登録プロトコル (GARP) および GARP VLAN Registration Protocol (GVRP) と同じ機能を実行するために IEEE によって設計されています。特に、帯域幅の使用量に関する制限に対応します。および大量の Vlan を持つ大規模ネットワークでのコンバージェンス時間。

MVRP は、GVRP 用の代替アプリケーションとして IEEE によって作成されました。MVRP と GVRP を同時に実行して、レイヤー2ネットワーク内の VLAN 情報を共有することはできません。

このトピックでは、以下を説明します。

MVRP の仕組み

MVRP の「メンバー VLAN」が変更されると、その VLAN は、他のすべての MVRP メンバーアクティブ Vlan にプロトコルデータユニット (PDU) を送信します。PDU は、現在送信 VLAN に属しているデバイスとインターフェイスを他の Vlan に通知します。このようにすると、すべての MVRP の Vlan は、他のすべての MVRP メンバー Vlan の現在の VLAN 状態で常に更新されます。MVRP Pdu が MVRP の VLAN 情報を更新できるようになると、Pdu をいつ送信できるようになるかが、タイマーによって決定されます。

MVRP プロトコル データ ユニット( PDUS)によって送信された VLAN 登録情報には、現在の VLAN メンバーシップ、つまりどのルーターが VLAN のメンバーで、どのルーター インターフェイスが VLAN に含まれるかが含まれます。MVRP は、レイヤー2ネットワークの MVRP に参加しているすべてのルーターと PDU のすべての情報を共有しています。

MVRP は、これらの Pdu を使用して同期を維持します。MVRP に参加するネットワーク内のルーターは、状態の変更中にこれらの Pdu を受信し、それに従って MVRP の状態を更新します。MVRP タイマーは、Pdu をいつ送信できるようにするかを決定し、MVRP Pdu を受信するルーターが MVRP の情報を更新できるようにします。

PDU の更新に加え、MVRP は新しい VLAN が1つのインターフェースに追加されたときに、Vlan をメンバーインターフェイスに動的に作成します。この方法では、1つのメンバーデバイス上に作成された Vlan は、MVRP メッセージ交換プロセスの一部として他のメンバーデバイスに伝達されるようになります。

VLAN 情報は MVRP メッセージ交換プロセスの一部として配布されており、vlan を動的に作成するために使用できます。これは、1つのスイッチ上で Vlan を作成し、MVRP メッセージ交換プロセスの一部として他のルーターに伝達します。MVRP を使用したダイナミック VLAN の作成はデフォルトで有効になっていますが、無効にすることもできます。

VLAN のメンバーシップ情報が最新であることを保証する一環として、MVRP は、VLAN 情報が使用不能になったときにルーターとインターフェイスを削除します。VLAN 情報の排除には、以下のメリットがあります。

  • ネットワーク VLAN 構成をアクティブな参加者のみに制限し、ネットワークのオーバーヘッドを削減します。

  • ブロードキャスト、不明なユニキャスト、マルチキャスト (BUM) トラフィックの範囲を関心のあるデバイスのみに対象としています。

MVRP を使用

MVRP はデバイスでデフォルトで無効になっており、有効になっている場合、トランクインターフェイスのみに適用されます。MVRP を有効にすると、デバイス上のすべての VLAN インターフェイスは MVRP(デフォルト登録モード)に属し、これらのインターフェイスは PDU メッセージを受信して独自の PDU メッセージを normal 送信します。1 つ以上のインターフェイスが MVRP に参加しなからには、デフォルト モードではなく、具体的にインターフェイスを登録モード forbidden に設定 normal できます。

MVRP が有効になっている場合、VLAN の更新、MVRP によるダイナミック VLAN 構成、VLAN の排除はすべてトランクインターフェイス上でアクティブになります。

MVRP の登録モード

MVRP 登録モードは、インターフェイスが MVRP に参加しているかどうかを定義します。

MVRP の以下の登録モードは構成可能です。

  • 許可— インターフェイスは VLANS を登録または宣言しない(静的に設定された VLAN を除く)。

  • 通常—インターフェイスは MVRP メッセージを受け入れ、MVRP に参加します。これは、デフォルトの登録モード設定です。

  • 制限— インターフェイスは、インターフェイスで静的に設定されていない VLAN で受信した MVRP JOIN メッセージはすべて無視します。

MRP タイマー制御 MVRP アップデート

MVRP の登録と更新は、MRP プロトコルの一部であるタイマーによって制御されます。これらのタイマーはインターフェイスごとに設定され、MVRP Pdu をいつ送信できるかを定義し、MVRP 情報をスイッチ上で更新できるようにします。

MVRP の運用を制御するには、以下のタイマーが使用されます。

  • 参加 タイマー—次の MVRP PDU 送信機会の間隔を制御します。

  • タイマーを残す — スイッチ上のインターフェイスが未登録の状態に変更するまでの終了状態で待機する期間を制御します。

  • LeaveAll タイマー —インターフェイスによって LeaveAll メッセージが生成される頻度を制御します。

ベスト プラクティス:

設定を変更する特別な理由がなければ、デフォルトのタイマー設定を維持します。タイマーを不適切な値に変更すると、MVRP の運用で不均衡が発生する可能性があります。

MVRP は、デバイスと VLAN の状態を送信するために、MRP メッセージを使用します。

MVRP は、MRP (資材) メッセージを使用して、スイッチの MVRP ステートを登録して宣言し、スイッチが MVRP から離れていることをレイヤー2ネットワークに通知します。これらのメッセージは、レイヤー2ネットワーク上の特定のスイッチインターフェイスの状態をネットワーク内の他のスイッチと通信するために PDU の一部として伝達されます。

MVRP では、以下のメッセージが伝達されます。

  • 空 — VLAN 情報は宣言されていません。登録されていません。

  • で — VLAN 情報は宣言されていませんが、登録されています。

  • JoinEmpty — VLAN 情報は宣言されているが、登録されていません。

  • JoinIn — VLAN 情報が宣言され、登録されています。

  • を残す — 以前に登録していた VLAN 情報が取り下げ中。

  • LeaveAll — すべての登録が取り残されます。MVRP に参加するには、受講者が再登録する必要があります。

  • 新規 — VLAN 情報は新規で、場合によっては以前に登録されていません。

MVRP の制限事項

MVRP の設定時には、以下の制限が適用されます。

  • MVRP は、高速スパニングツリープロトコル (RSTP) と複数のスパニングツリープロトコル (MSTP) を使用しますが、VLAN スパニングツリープロトコル (VSTP) では使用できません。

  • MVRP は、単一のタグ付きトランクポートでのみ許可されています。

  • 物理インタフェースに複数の論理インタフェースがある場合、MVRP は許可されません。

  • MVRP は、論理に1個のトランクインターフェイス (ユニット 0) がある場合にのみ許可されます。

スイッチ上でのマルチ VLAN 登録プロトコル (MVRP) の設定

LAN でのダイナミック VLAN 登録を管理するために、複数の VLAN 登録プロトコル (MVRP) が使用されています。MVRP は、ELS をサポートしている、またはサポートしていない EX シリーズスイッチ上で使用できます。

MVRP はデフォルトでは無効になっています。

MVRP を有効にする、または MVRP オプションを設定するには、以下の手順に従います。

ELS サポートによるスイッチ上での MVRP の有効化

この例では、EX シリーズスイッチの Junos OS を使用して、Enhanced Layer 2 Software (ELS) 設定スタイルをサポートしています。MVRP はトランクインターフェイスでのみ有効にすることができます。

注:

ELS の詳細については、「拡張レイヤー2ソフトウェア CLI の使用」を参照してください。

MVRP はトランクインターフェイスでのみ有効にすることができます。トランクインターフェイスで MVRP を有効にするには、次のようにします。

ELS サポートなしでスイッチ上で MVRP を有効にする

この例では、拡張レイヤー2ソフトウェア (ELS) 構成スタイルをサポートしていない EX シリーズスイッチに Junos OS を使用しています。ELS の詳細については、「拡張レイヤー2ソフトウェア CLI の使用」を参照してください。

LAN でのダイナミック VLAN 登録を管理するために、複数の VLAN 登録プロトコル (MVRP) が使用されています。EX シリーズスイッチで MVRP を使用できます。

EX シリーズスイッチでは、MVRP はデフォルトで無効になっています。

MVRP はトランクインターフェイスでのみ有効にすることができます。トランクインターフェイスで MVRP を有効にするには、次のようにします。

特定のトランクインターフェイスで MVRP を有効にするには、次のようにします。

QFX サポートによるスイッチ上での MVRP の有効化

複数の VLAN 登録プロトコル (MVRP) は、Vlan の作成と管理を自動化します。Qfabric システムで MVRP を使用する場合、MVRP の QFabric 実装によって Vlan が動的に作成されないため、接続されたサーバーに存在する Vlan を QFabric に手動で作成する必要があります。ただし、サーバーに接続する QFabric ポートには、VLAN メンバーシップを手動で割り当てる必要はありません。MVRP は、接続されたサーバーから vlan について学習するときに、VLAN メンバーシップを自動的にサーバーに接する QFabric ポートに割り当てます。.

MVRP はデフォルトでは無効になっています。MVRP を有効にする、または MVRP オプションを設定するには、以下の手順に従います。

この例では、EX シリーズスイッチの Junos OS を使用して、Enhanced Layer 2 Software (ELS) 設定スタイルをサポートしています。MVRP はトランクインターフェイスでのみ有効にすることができます。

注:

ELS の詳細については、「拡張レイヤー2ソフトウェア CLI の使用」を参照してください。

MVRP はトランクインターフェイスでのみ有効にすることができます。トランクインターフェイスで MVRP を有効にするには、次のようにします。

注:

スイッチQFX シリーズ、特定のインターフェイスを設定する必要があります。を指定することはできません interface all 。インターフェイス範囲で MVRP を有効にできます。

MVRP の無効化

MVRP はデフォルトでは無効になっています。この手順は、以前に MVRP を有効にしている場合にのみ実行してください。

MVRP をグローバルにのみ無効にすることができます。ELS がサポートされているスイッチ上のすべてのトランクインターフェイスで MVRP を無効にするには、以下のいずれかのコマンドを使用します。

QFX スイッチのすべてのトランクインターフェイスで MVRP を無効にするには、ELS サポートなしの EX スイッチまたは Qfx システム全体を使用します。

インターフェイスをサポートしていない、特定のトランク QFX スイッチまたは EX スイッチで MVRP を無効にするには、次のようにします。

EX シリーズスイッチでのダイナミック Vlan の無効化

デフォルトでは、ダイナミック Vlan を MVRP に参加するインターフェイス上に作成できます。ダイナミック Vlan は1つのスイッチ上で作成された Vlan で、その場合は MVRP を使用して動的に他のスイッチに伝達されます。

MVRP によるダイナミック VLAN の作成は、スイッチインターフェイスごとに無効にすることはできません。MVRP に参加しているインターフェイスのダイナミック VLAN 作成を無効にするには、スイッチ上のすべてのインターフェイスについて、それを無効にする必要があります。

ダイナミック VLAN の作成を無効にするには

タイマー値の設定

MVRP のタイマーによって、スイッチまたは特定のインターフェイス上のすべてのインターフェイスの時間が定義されます。または、MVRP PDU の受信後、スイッチの MVRP 情報の送信または処理を待機することができます。参加タイマーは、スイッチが登録要求を受け入れるまでの時間を制御し、leave タイマーは、未登録状態に変更される前に、スイッチが Leave 状態で待機する時間を制御し、leaveall タイマーが周波数を制御します。LeaveAll メッセージを伝達しています。

デフォルトの MVRP タイマー値は、合流タイマーの場合は 200 ms、leave タイマーの場合は 1000 ms、leaveall タイマーの場合は10秒です。

ベスト プラクティス:

設定を変更する特別な理由がなければ、デフォルトのタイマー設定を維持します。タイマーを不適切な値に変更すると、MVRP の運用で不均衡が発生する可能性があります。

ELS をサポートする Junos OS を使用する EX シリーズスイッチでは、インターフェイスレベルに設定されたタイマー値がスイッチレベルで設定した値と異なる場合、インターフェイスレベルの値が優先します。

スイッチ上のすべてのインターフェイスに参加タイマーを設定するには、次のようにします。

特定のインターフェイスに参加タイマーを設定するには、次のようにします。

スイッチ上のすべてのインターフェイスで leave タイマーを設定するには、次のようにします。

特定のインターフェイスに休暇タイマーを設定するには、次のようにします。

スイッチ上のすべてのインターフェイスに leaveall タイマーを設定するには、次のようにします。

特定のインターフェイスに leaveall タイマーを設定するには、次のようにします。

QFX スイッチでのパッシブモードの構成

QFX スイッチには、パッシブ モードと呼ばれるモードがあります。このモードでは、MVRP 設定インターフェイスは VLAN 内のメンバーシップを通知したり、ピア(サーバー)から VLAN の登録を受信しない限り、VLAN 宣言(更新)を送信しません。

パッシブモードで動作するようにインターフェイスを構成するには、次の操作を行います。

EX スイッチでの MVRP 登録モードの構成

注:

QFabric ではサポートされていません。

MVRP に参加しているインターフェイスのデフォルトの MVRP 登録モードは、正常です。標準登録モードのインターフェースは、スイッチ上で MVRP が有効になっている場合、MVRP に参加します。

特定のインターフェイスの登録モードをに変更するforbiddenことができます。スイッチで MVRP が有効に設定されている場合でも、禁止登録モードのインタフェースは MVRP には参加できません。

インターフェイスを禁止登録モードに設定するには、次のようにします。

インターフェイスを通常の登録モードに設定するには、次のようにします。

すべてのインターフェイスを標準登録モードに設定するには、次のようにします。

混合バージョンの EX シリーズスイッチングネットワークでの MVRP の使用

Junos OS リリース11.2 以前を除き、MVRP は、MVRP によって送受信されたプロトコルデータユニット (Pdu) に余分なバイトを含めることに関して、IEEE 標準の 802.1 ak と IEEE ドラフト 802.1 Q を最適化しました。

Comformance 以外のリリース11.2 や、その他のバイト数に関する規格の変更により、次の混合環境は ELS をサポートせずに EX シリーズスイッチで発生する可能性があります。

  • 混合環境 A: Junos OS リリース11.2 以前の MVRP には余分なバイトが含まれていますが、拡張レイヤー2ソフトウェア (ELS) をサポートしていない EX シリーズスイッチの Junos OS MVRP リリース11.3 以降は、追加のバイトは含まれていません。

  • 混在環境 B: Junos OS MVRP のリリース13.2 以降の EX シリーズスイッチでは、ELS をサポートしていますが、MVRP リリース11.3 以降 Junos OS では、ELS をサポートしていない EX シリーズスイッチには余分なバイトが含まれていません。

追加バイトに関して規格が変更されたため、MVRP リリース13.2 以降の EX シリーズスイッチ Junos OS では、拡張レイヤー2ソフトウェア (ELS) をサポートしています。 MVRP は余分なバイトを含みますが、EX シリーズ s の Junos OS リリース11.3 以降を使用しています。ELS をサポートしていない witches には、余分なバイトは含まれていません。互換性の問題が発生するのは、els バージョンの MVRP が、ELS バージョンの MVRP によって送信される追加バイトを使用せずに Pdu を認識しないということです。

混合環境 A と B で互換性の問題が発生した場合、余分なバイトを含む MVRP のバージョンでは、余分なバイトが含まれていない Pdu は認識されません。

ネットワークに MVRP のバージョンが混在している場合は、リリース11.3 以降を実行しているスイッチ上で MVRP を変更できます。このため、ELS をサポートしていないスイッチを使用することで、その他の MVRP バージョンとの互換性を備え、、現在のコンピューターでは、現在の部分に対応する余分なバイトが含まれます。

混合環境 A と B で互換性の問題が発生した場合、余分なバイトを含む MVRP のバージョンでは、余分なバイトが含まれていない Pdu は認識されません。

これらの問題の詳細については、「複数の VLAN 登録プロトコル (MVRP) の概要」を参照してください。

MVRP をサポートしていない (リリース11.3 以降の) スイッチを、他のリリースの MVRP と互換させるには、以下の手順に従います。

ネットワークに、els バージョンの MVRP を実行する EX シリーズスイッチが混在している場合は、ELS バージョンの MVRP を実行しているスイッチに次のコマンドを入力することで、互換性の問題を解消できます。

このno-attribute-length-in-pdu声明により、els バージョンの MVRP は余分なバイトを使用して pdu を送信できないため、els 以外のバージョンの MVRP との互換性の問題は解消されます。

MVRP のバージョン互換性の問題は、ELS バージョンの MVRP を実行しているスイッチを監視することで認識できます。ELS バージョンの MVRP を実行しているスイッチは、els バージョン以外の MVRP を実行しているスイッチから変更されていない PDU を解釈できないため、このスイッチは ELS バージョンの MVRP から Vlan を追加しません。ELS バージョンの MVRP show mvrp statisticsでこのコマンドを使用すると、 Received Join Empty and の値がReceived Join In増加したにもかかわらずReceived MVRP PDUs without error 、and によってゼロが表示される場合があります。MVRP がバージョン互換性の問題を抱えているもう1つのことは、複数の VLAN の作成など、予期しない VLAN アクティビティが ELS バージョンの MVRP を実行しているスイッチにあることを示しています。

セキュリティーデバイス上でのダイナミック VLAN 登録を管理するためのマルチ VLAN 登録プロトコル (MVRP) の設定

Junos OS リリース 15.1 X49-D80 では、ダイナミック VLAN 登録プロトコル (MVRP) を管理するために、SRX1500 デバイスでサポートされています。レイヤー2ネットワークでのダイナミック VLAN 登録を管理するために、複数の VLAN 登録プロトコル (MVRP) が使用されています。SRX シリーズデバイスで MVRP を設定できます。

MVRP は、SRX シリーズデバイスではデフォルトで無効になっています。

MVRP を有効にし、MVRP オプションを設定するには、以下の手順に従います。

MVRP の有効化

MVRP はトランクインターフェイスでのみ有効にすることができます。

特定のトランクインターフェイスで MVRP を有効にするには (ここでは、interface ge-0/0/1):

登録モードを変更してダイナミック Vlan を無効にする

インターフェイスの登録モードが (デフォルト) にnormal設定されている場合、ダイナミック VLAN は MVRP に参加するインターフェイス上に作成されます。MVRP は、SRX シリーズ1台のデバイスで作成されたダイナミック Vlan を、トポロジー内の他の SRX シリーズデバイスに伝達します。

ただし、MVRP によるダイナミック VLAN の作成は、すべてのトランクインターフェイスまたは個別のトランクインターフェイスに対して無効にすることができます。

タイマー値の設定

MVRP のタイマーは、MVRP PDU の受信後にインターフェイスが MVRP に参加するか、またはルーターまたはスイッチの MVRP 情報を送信または処理するまでの時間を定義します。

  • Join タイマーは、ルーターまたはスイッチが登録要求を受け入れるまでの時間を制御します。

  • Leave タイマーは、ルーターまたはスイッチが Leave 状態で待機する時間を、未登録状態に変更するまでの期間を制御します。

  • Leaveall タイマーは、LeaveAll メッセージが通信する頻度を制御します。

デフォルトの MVRP タイマー値は、合流タイマーの場合は 200 ms、leave タイマーの場合は 1000 ms、leaveall タイマーの場合は60秒です。

ベスト プラクティス:

設定を変更する特別な理由がなければ、デフォルトのタイマー設定を維持します。タイマーを不適切な値に変更すると、MVRP の運用で不均衡が発生する可能性があります。

特定のインターフェイス (ここでは、interface ge-0/0/1) に対して、300 ms で参加タイマーを設定するには、以下のようにします。

特定のインターフェイス (ここでは、interface ge-0/0/1) の場合、「leave timer」を 400 ms で設定するには、以下のようにします。

特定のインターフェイスで leaveall タイマーを20秒に設定するには (ここで、interface ge-0/0/1):

MVRP 用のマルチキャスト MAC アドレスの構成

MVRP は、MVRP が有効になっているときに、カスタマー MVRP のマルチキャスト MAC アドレスを使用します。ただし、MVRP を設定して、プロバイダ MVRP のマルチキャスト MAC アドレスを代わりに使用することもできます。

プロバイダ MVRP のマルチキャスト MAC アドレスを使用するように MVRP を設定するには、次のようになります。

ポイントツーポイントインターフェイスとしての MVRP インターフェイスの構成

構成されたインターフェイスがポイントツーポイントで接続されるように指定します。指定した場合、MRP ステートマシンのポイントツーポイントのサブセットによって、ネットワークのコンバージェンスを高速化するためのシンプルで効率的な方法が提供されます。

MVRP インターフェイスをポイントツーポイント (ここでは、interface ge-0/0/1) に指定するには、以下の操作を行います。

MVRP トレースオプションの設定

MVRP のプロトコルレベルトレースオプションを設定します。

MVRP プロトコルトレーシングを指定するには (ここで/var/log/mvrp-log2m28、ユーザーがログを読み取ることができることworld-readable 、および MVRP がフラグeventsを設定する方法を示します)。

MVRP の無効化

MVRP はデフォルトでは無効になっています。MVRP が以前に有効になっている場合にのみ、この手順を実行する必要があります。

すべてのトランクインターフェイスで MVRP を無効にするには、以下のいずれかのコマンドを使用します。

例:MVRP を使用した QFX スイッチでの自動 VLAN 管理の構成

QFabric システムに接続されたサーバーと Vlan の数が増えるにつれて、VLAN 管理が複雑になり、複数の冗長サーバーノードグループデバイス上で Vlan を効率的に構成するタスクがますます困難になります。VLAN 管理を部分的に自動化するには、QFabric システムで複数の VLAN 登録プロトコル (MVRP) を有効にすることができます。QFabric システムを、独自の Vlan を必要とする多数の仮想マシンをホストするサーバーに接続している場合、MVRP を使用すると、サーバーに接続するインターフェイス上の Vlan を手動で構成および管理するために必要な時間と労力を節約できます。たとえば、仮想マシンがサーバー間を移動して、別の冗長サーバー ノード グループ インターフェイスに接続する場合、MVRP は新しいサーバー ノード グループ インターフェイスで適切な VLAN メンバーシップを設定できます。

注:

MVRP に対してはトランクインターフェイスのみを有効にできます。

この例では、QFabric システム上で MVRP を設定する方法について説明します。

要件

この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。

  • 1つの QFabric システム

  • QFX シリーズのリリース13.1 を Junos OS

概要とトポロジー

MVRP では、スイッチのアクセス インターフェイスが静的または動的 VLAN 作成設定の設定済み VLAN でアクティブまたは非アクティブになったら、トランク インターフェイスの VLAN メンバーシップ情報が更新されます。

VLAN を明示的にトランクインターフェイスにバインドする必要はありません。MVRP が有効になっている場合、トランクインターフェイスは、そのスイッチ上のアクティブな (アクセスインターフェイスにバインドされている) すべての Vlan をアドバタイズします。MVRP 対応トランクインターフェイスは、スイッチ上で構成されていても、現在はアクセスインターフェイスにバインドされていない Vlan をアドバタイズしません。このため、MVRP にはネットワーク オーバーヘッドを削減するメリットがあります。ブロードキャスト、未知のユニキャスト、マルチキャスト(BUM)のトラフィックの範囲は、対象のデバイスにのみ制限されます。

VLAN アクセスインターフェイスがアクティブまたは非アクティブになると、MVRP は更新された情報がトランクインターフェイスに確実に提供されるようにします。したがって、この例では、ディストリビューションスイッチ C は非アクティブ Vlan にトラフィックを転送しません。

冗長化されたサーバーノードグループデバイスは、3人の顧客に対して仮想マシンをホストするサーバーに接続しています。各ユーザーは独自の VLAN を必要とします。

  • customer-1: VLAN ID 100

  • customer-2: VLAN ID 200

  • customer-3: VLAN ID 300

Topology

表 4トポロジーの例のコンポーネントについて説明します。

表 4: サンプルトポロジのコンポーネント
設定 設定

ハードウェア

  • 冗長サーバーノードグループデバイス

  • ネットワークノードグループデバイス

VLAN 名と Id

  • customer-1、VLAN ID (タグ)100

  • customer-2、VLAN ID (タグ)200

  • customer-3、VLAN ID (タグ)300

インターフェイス

冗長サーバーノードグループデバイスインターフェイス:

  • RSNG:xe-0/1/1—相互接続デバイスへのアップリンク

  • RSNG:xe-0/0/1:サーバー側のインターフェイス

ネットワークノードグループデバイスインターフェイス:

  • NNG:xe-0/0/1—相互接続デバイスへのアップリンク

Vlan とネットワークノードグループインターフェイスの構成

Vlan を構成し、サーバーに接しているトランクインターフェイスに Vlan をバインドし、ネットワークノードグループデバイスのトランクインターフェイスで MVRP を有効にするには、以下のタスクを実行します。

手順

CLI クイック構成

QFabric システム上の Vlan を迅速に構成するには、ネットワークノードグループデバイスのアップリンクポートに VLAN メンバーシップを割り当て、アップリンクポートをトランクに設定します。

注:

ベストプラクティスとして推奨されているのは、この例ではデフォルトの MVRP タイマーを使用しているため、これらは設定されていません。各 MVRP タイマーには、以下のデフォルト値が割り当てられています。200ミリ秒 (合流タイマー)、1000 ms (leave timer)、1万 ms (leaveall timer)。タイマーを不適切な値に変更すると、MVRP の運用で不均衡が発生する可能性があります。

順を追った手順

Vlan を作成し、MVRP 用のネットワークノードグループデバイスを設定するには、以下の手順を実行します。QFabric システム全体に対して Vlan を作成しているため、特定の QFabric デバイス上で作成する必要はありません。

  1. お客様1の VLAN を設定します。

  2. ユーザー2向けに VLAN を設定します。

  3. 顧客3向けの VLAN の設定:

  4. 相互接続デバイスに接続するアップリンクインターフェイスを、トランクとして構成します。

  5. 次の3つのすべての Vlan のメンバーとなるアップリンクインターフェイスを構成します。

    注:

    アップリンクインターフェイスを QFabric システム内のすべての Vlan のメンバーにする場合は、個別の Vlan をall指定する代わりに入力できます。

結果

ネットワークノードグループデバイスの設定結果を確認します。

冗長サーバーノードグループを構成しています

手順

CLI クイック構成

MVRP 用の冗長サーバーノードグループデバイスを迅速に構成するには、次のようにします。

順を追った手順

冗長サーバーノードグループデバイスを構成するには、以下の手順を実行します。サーバーに接しているインターフェイス (RSNG: xe-0/0/1) 上で Vlan を構成する必要はないことに注意してください。ただし、アップリンクインターフェイスで Vlan を構成する必要があります。また、この例では、サーバーに接しているインターフェイスをパッシブに設定すること、つまり、vlan への登録をサーバーから受信しない限り vlan 宣言 (更新) を送信しないことに注意してください。

  1. 相互接続デバイスに接続するアップリンクインターフェイスを、トランクに設定します。

  2. 次の3つのすべての Vlan のメンバーとなるアップリンクインターフェイスを構成します。

  3. 次のようなインターフェイスを構成して、複数のバーチャルマシンをトランクとしてホストするサーバーに接続します。

  4. サーバーに接しているトランクインターフェイスで MVRP を有効化し、パッシブになるように構成します。

結果

冗長サーバーノードグループの構成の結果を確認します。

検証

構成により VLAN メンバーシップが更新されていることを確認するには、以下のタスクを実行します。

QFabric システムで MVRP が有効になっていることを確認します。

目的

MVRP が適切なインターフェイスで有効になっていることを確認します。

アクション

MVRP の設定を表示します。

この結果は、MVRP が適切なネットワークノードグループと冗長サーバーノードグループで有効になっていることと、デフォルトのタイマーが使用されていることを示しています。

例:ELS サポートによる EX シリーズスイッチの MVRP を使用した自動 VLAN 管理の構成

注:

この例では、EX シリーズスイッチの Junos OS を使用して、Enhanced Layer 2 Software (ELS) 設定スタイルをサポートしています。お使いのスイッチが、ELS をサポートしていないソフトウェアを実行する場合は、次の例を参照してください。EX シリーズスイッチで MVRP を使用して、VLAN の自動管理を構成します。ELS の詳細については、「拡張レイヤー2ソフトウェア CLI の使用」を参照してください。

ネットワークが拡大し、クライアントと Vlan の数が増えるにつれて、VLAN 管理が複雑になり、複数の EX シリーズスイッチ上で Vlan を効率的に構成するタスクがますます困難になります。ただし、ネットワーク上で複数の VLAN 登録プロトコル (MVRP) を有効にすることで、VLAN 管理を自動化できます。

また、MVRP は Vlan を動的に作成し、Vlan の静的構成に必要なネットワークオーバーヘッドをさらに簡素化します。

注:

MVRP に対してはトランクインターフェイスのみを有効にできます。

この例では、MVRP を使用して、ネットワーク内の VLAN メンバーシップの変更の管理を自動化する方法と、MVRP を使用して Vlan を動的に作成する方法について説明します。

要件

この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。

  • EX シリーズアクセススイッチ x 2

  • EX シリーズ・ディストリビューション・スイッチ1台

  • Junos OS リリース 13.2 X50-D10 または EX シリーズスイッチ用

インターフェイスで MVRP を構成する前に、次のスパニングツリープロトコルのいずれかをそのインターフェイスで有効にする必要があります。

  • 急速なスパニングツリープロトコル (RSTP)。RSTP の詳細については、 RSTPについてを参照してください。

  • 複数のスパニングツリープロトコル (MSTP)。MSTP の詳細については、 MSTPについてを参照してください。

概要とトポロジー

MVRP は、LAN でのダイナミック VLAN 登録を管理するために使用されます。また、Vlan を動的に作成するために使用することもできます。

この例では、MVRP を使用してスイッチングネットワーク上に Vlan を動的に作成しています。または、ダイナミック VLAN の作成を無効にして、Vlan を静的に作成することもできます。スイッチングネットワーク内の各スイッチのトランクインターフェイスで MVRP を有効化すると、MVRP の動的 VLAN 作成が有効になっている場合、ネットワーク内のスイッチのアクティブな VLAN 情報がトランクインターフェイスを通じて各スイッチに確実に伝達されます。

MVRP では、スイッチのアクセス インターフェイスが静的または動的 VLAN 作成設定の設定済み VLAN でアクティブまたは非アクティブになったら、トランク インターフェイスの VLAN メンバーシップ情報が更新されます。

VLAN を明示的にトランクインターフェイスにバインドする必要はありません。MVRP が有効になっている場合、トランクインターフェイスは、そのスイッチ上のアクティブな (アクセスインターフェイスにバインドされている) すべての Vlan をアドバタイズします。MVRP 対応トランクインターフェイスは、スイッチ上で構成されていても、現在はアクセスインターフェイスにバインドされていない Vlan をアドバタイズしません。このため、MVRP にはネットワーク オーバーヘッドを削減するメリットがあります。ブロードキャスト、未知のユニキャスト、マルチキャスト(BUM)のトラフィックの範囲は、対象のデバイスにのみ制限されます。

VLAN アクセスインターフェイスがアクティブまたは非アクティブになると、MVRP は更新された情報がトランクインターフェイスに確実に提供されるようにします。したがって、この例では、分散スイッチ C は非アクティブな VLAN にトラフィックを転送しません。

注:

この例は、3つの Vlan があるネットワークを示しています。financesales、およびlabです。3つの Vlan すべてが同じバージョンの Junos OS を実行しています。このネットワークのスイッチで、リリース 11.3 を含む Junos OS リリースが混在している場合は、追加の設定が必要になります。詳細については、「 スイッチ の Multiple VLAN Registration Protocol(MVRP) の設定」を参照してください。

Topology

図 12つのアクセススイッチと1つの分散スイッチで構成された MVRP を示しています。

図 1: MVRP を2つのアクセススイッチで構成し、1つのディストリビューションスイッチで VLAN の自動管理を可能にします。MVRP を2つのアクセススイッチで構成し、1つのディストリビューションスイッチで VLAN の自動管理を可能にします。

表 5トポロジーの例のコンポーネントについて説明します。

表 5: ネットワークトポロジーのコンポーネント
設定 設定

スイッチハードウェア

  • アクセススイッチ A

  • アクセススイッチ B

  • ディストリビューションスイッチ C

VLAN 名とタグ Id

finance、タグ100lab、タグ200sales、タグ300

インターフェイス

アクセススイッチインターフェイス:

  • ge-0/0/1 —PC1 をスイッチ A に接続します。

  • ge-0/0/2 —PC2 をスイッチ A に接続します。

  • ge-0/0/3 —PC3 をスイッチ A に接続します。

  • xe-0/1/1 —アクセス スイッチ A をディストリビューション スイッチ C(トランク)に接続します。

アクセススイッチ B インターフェイス:

  • ge-0/0/0 —PC4 をスイッチ B に接続します。

  • ge-0/0/1 —PC5 をスイッチ B に接続します。

  • ge-0/0/2 - 将来の使用向けとして予約済み

  • xe-0/1/0 —アクセス スイッチ B をディストリビューション スイッチ C.(トランク)に接続します。

ディストリビューションスイッチ C インターフェイス:

  • xe-0/1/1 —ディストリビューション スイッチ C をスイッチ A.(トランク)に接続します。

  • xe-0/1/0 —ディストリビューション スイッチ C をスイッチ B.(トランク)に接続します。

アクセススイッチでの Vlan と MVRP の構成

スイッチの Vlan を構成し、アクセスインターフェイスを Vlan にバインドし、アクセススイッチ A のトランクインターフェイスで MVRP を有効にするには、以下のタスクを実行します。

手順

CLI クイック構成

MVRP のアクセススイッチ A を迅速に構成するには、以下のコマンドをコピーして、スイッチ A のスイッチ端末ウィンドウに貼り付けます。

注:

この例では、デフォルトの MVRP タイマーを使用しています。各 MVRP タイマーには、以下のデフォルト値が割り当てられています。200ミリ秒 (合流タイマー)、1000 ms (leave timer)、1万 ms (10 秒) (leaveall タイマー)。タイマーが不適切な値に変更されると、MVRP の運用に不均衡が発生する可能性があるため、デフォルトタイマー値の使用を維持することをお勧めします。ただし、デフォルト設定の変更を選択した場合、Junos OS を使用する EX シリーズスイッチでは、ELS をサポートしていることに注意してください。インターフェイスレベルで設定されたタイマー値がスイッチレベルで設定した値と異なる場合、インターフェイスレベルの値はが優先されます。

順を追った手順

MVRP のアクセススイッチ A を構成するには、次のようにします。

  1. ファイナンス VLAN の設定:

  2. ラボ VLAN を構成します。

  3. 営業用 VLAN を設定します。

  4. イーサネットインターフェイスを finance VLAN のメンバーとして設定します。

  5. 次のように、イーサネットインターフェイスをラボ VLAN のメンバーとして設定します。

  6. 次のように、イーサネットインターフェイスを営業 VLAN のメンバーとして設定します。

  7. トランクインターフェイスを構成します。

  8. トランクインターフェイスで MVRP を有効にするには、次のようにします。

結果

スイッチ A の構成の結果を確認します。

アクセススイッチ B での Vlan と MVRP の構成

スイッチの3つの Vlan を構成し、PC4 と PC5 のアクセスインターフェイスを Vlan にバインドして、アクセススイッチ B のトランクインターフェイスで MVRP を有効にするには、以下のタスクを実行します。

手順

CLI クイック構成

MVRP のアクセススイッチ B を迅速に設定するには、以下のコマンドをコピーし、スイッチ B のスイッチ端末ウィンドウに貼り付けます。

順を追った手順

MVRP のアクセススイッチ B を構成するには、次のようにします。

  1. ファイナンス VLAN の設定:

  2. ラボ VLAN を構成します。

  3. 営業用 VLAN を設定します。

  4. イーサネットインターフェイスを finance VLAN のメンバーとして設定します。

  5. 次のように、イーサネットインターフェイスをラボ VLAN のメンバーとして設定します。

  6. トランクインターフェイスを構成します。

  7. トランクインターフェイスで MVRP を有効にするには、次のようにします。

    注:

    この例では、デフォルトの MVRP タイマーを使用しています。各 MVRP タイマーには、以下のデフォルト値が割り当てられています。200ミリ秒 (合流タイマー)、1000 ms (leave timer)、1万 ms (10 秒) (leaveall タイマー)。タイマーが不適切な値に変更されると、MVRP の運用に不均衡が発生する可能性があるため、デフォルトタイマー値の使用を維持することをお勧めします。ただし、デフォルト値の変更を選択した場合、Junos OS を使用する EX シリーズスイッチでは、ELS をサポートしていることに注意してください。インターフェイスレベルで設定されたタイマー値がスイッチレベルで設定した値と異なる場合、インターフェイスレベルの値は的.

結果

スイッチ B の構成結果を確認します。

ディストリビューションスイッチによる VLAN と MVRP の構成 C

手順

CLI クイック構成

MVRP のディストリビューションスイッチを迅速に設定するには、以下のコマンドをコピーして、ディストリビューションスイッチのスイッチ端末ウィンドウに貼り付けます。 C:

順を追った手順

MVRP のディストリビューションスイッチ C を構成するには、次のようにします。

  1. トランクインターフェイスを構成してスイッチ A にアクセスします。

  2. トランクインターフェイスを構成してスイッチ B にアクセスします。

  3. トランク インターフェイスで次の MVRP を有効にします xe-0/1/1

  4. トランク インターフェイスで次の MVRP を有効にします xe-0/1/0

結果

スイッチ C の構成結果を確認します。

検証

構成により VLAN メンバーシップが更新されていることを確認するには、以下のタスクを実行します。

アクセススイッチ A で MVRP が有効になっていることを確認しています

目的

スイッチで MVRP が有効になっていることを確認します。

アクション

MVRP の設定を表示します。

この結果は、MVRP がスイッチ A のトランクインターフェイスで有効になっており、デフォルトのタイマーが使用されていることを示しています。

MVRP がアクセススイッチ上で VLAN メンバーシップを更新していることを確認します。

目的

MVRP が VLAN メンバーシップを更新していることを確認するには、スイッチ A 上でアクティブになっているイーサネットスイッチングインターフェイスと関連する Vlan を表示します。

アクション

スイッチ上のイーサネットスイッチングインターフェイスをリストします。

MVRP は自動的に追加され、トランク インターフェイス上の VLAN メンバーとしてアクセス スイッチ B によってアドバタイズ financelab されます。

アクセススイッチ B で MVRP が有効になっていることを確認します。

目的

スイッチで MVRP が有効になっていることを確認します。

アクション

MVRP の設定を表示します。

この結果は、MVRP がスイッチ B のトランクインターフェイスで有効になっており、デフォルトのタイマーが使用されていることを示しています。

MVRP がアクセススイッチ B 上で VLAN メンバーシップを更新していることを確認します。

目的

MVRP が VLAN メンバーシップを更新していることを確認するには、スイッチ B 上でアクティブになっているイーサネットスイッチングインターフェイスと関連 Vlan を表示します。

アクション

スイッチ上のイーサネットスイッチングインターフェイスをリストします。

MVRP は、アクセス スイッチ A によってアドバタイズされるため、トランク インターフェイス上の VLAN メンバーとして、 financelab 自動的に sales 追加されます。

MVRP がディストリビューションスイッチ C で有効になっていることを確認する

目的

スイッチで MVRP が有効になっていることを確認します。

アクション

MVRP の設定を表示します。

この結果は、スイッチ C のトランクインターフェイスで MVRP が有効になっており、デフォルトのタイマーが使用されていることを示しています。

MVRP がディストリビューションスイッチの VLAN メンバーシップを更新していることを確認しています。 C

目的

MVRP がディストリビューションスイッチの VLAN メンバーシップを更新していることを確認します。 C では、イーサネット・スイッチング・インタフェースと関連づけられた Vlan を表示します。

アクション

スイッチ上のイーサネットスイッチングインターフェイスを示します。

スイッチ上の MVRP を使用して動的に作成された Vlan を示します。

このシナリオでは、MVRP が有効になっている場合には、固定の登録が行われないことに注意してください。

ディストリビューションスイッチ C は2個のトランクインターフェイスを備えています。インターフェイスは、ディストリビューション スイッチCをアクセススイッチ Aに接続し、スイッチ A上でアクティブなすべてのV VLANのメンバーである示す更新 xe-0/1/1.0 を行います。これらの VLAN のトラフィックは、インターフェイスを介してスイッチ C からスイッチ A に渡されます xe-0/1/1.0 。インターフェイスは、スイッチCをスイッチBに接続し、スイッチBでアクティブな2つのV VLANのメンバーを xe-0/1/0.0 示するために更新されます。したがって、スイッチ C は、スイッチ A とスイッチ financelab B の両方に対して、およびへのトラフィックを送信します。しかし、スイッチ C はスイッチ A にのみ sales トラフィックを送信します。

スイッチ C には、MVRP を使用して作成された3つのダイナミック Vlan もあります。mvrp_100mvrp_200、およびmvrp_300です。mvrp_100動的に作成されmvrp_200 、インターフェイス上でxe-0/1/1.0アクティブxe-0/1/0.0になっていてmvrp_300 、動的に作成xe-0/1/1.0された vlan がインターフェイス上でアクティブになっています。

例:EX シリーズスイッチで MVRP を使用して VLAN の自動管理を構成

注:

この例では、拡張レイヤー2ソフトウェア (ELS) 構成スタイルをサポートしていない EX シリーズスイッチに Junos OS を使用しています。スイッチで ELS をサポートするソフトウェアを実行している場合は、次の例を 参照してください。ELS サポートで EX シリーズスイッチの MVRP を使用して、VLAN の自動管理を構成します。ELS の詳細については、「拡張レイヤー2ソフトウェア CLI の使用」を参照してください。

ネットワークが拡大し、クライアントと Vlan の数が増えるにつれて、VLAN 管理が複雑になり、複数の EX シリーズスイッチ上で Vlan を効率的に構成するタスクがますます困難になります。VLAN 管理を自動化するには、ネットワーク上で複数の VLAN 登録プロトコル (MVRP) を有効にすることができます。

また、MVRP は Vlan を動的に作成し、Vlan の静的構成に必要なネットワークオーバーヘッドをさらに簡素化します。

注:

MVRP に対してはトランクインターフェイスのみを有効にできます。

この例では、MVRP を使用して、ネットワーク内の VLAN メンバーシップの変更の管理を自動化する方法と、MVRP を使用して Vlan を動的に作成する方法について説明します。

要件

この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。

  • EX シリーズアクセススイッチ x 2

  • EX シリーズ・ディストリビューション・スイッチ1台

  • EX シリーズスイッチの Junos OS リリース10.0 以降

概要とトポロジー

MVRP は、LAN でのダイナミック VLAN 登録を管理するために使用されます。また、Vlan を動的に作成するために使用することもできます。

この例では、MVRP を使用してスイッチングネットワーク上に Vlan を動的に作成しています。必要に応じて、ダイナミック VLAN の作成を無効にして、Vlan を静的に作成できます。スイッチングネットワーク内の各スイッチのトランクインターフェイスで MVRP を有効化すると、MVRP の動的 VLAN 作成が有効になっている場合、ネットワーク内のスイッチのアクティブな VLAN 情報がトランクインターフェイスを通じて各スイッチに確実に伝達されます。

MVRP では、スイッチのアクセス インターフェイスが静的または動的 VLAN 作成設定の設定済み VLAN でアクティブまたは非アクティブになったら、トランク インターフェイスの VLAN メンバーシップ情報が更新されます。

VLAN を明示的にトランクインターフェイスにバインドする必要はありません。MVRP が有効になっている場合、トランクインターフェイスは、そのスイッチ上のアクティブな (アクセスインターフェイスにバインドされている) すべての Vlan をアドバタイズします。MVRP 対応トランクインターフェイスは、スイッチ上で構成されていても、現在はアクセスインターフェイスにバインドされていない Vlan をアドバタイズしません。このため、MVRP にはネットワーク オーバーヘッドを削減するメリットがあります。ブロードキャスト、未知のユニキャスト、マルチキャスト(BUM)のトラフィックの範囲は、対象のデバイスにのみ制限されます。

VLAN アクセスインターフェイスがアクティブまたは非アクティブになると、MVRP は更新された情報がトランクインターフェイスに確実に提供されるようにします。したがって、この例では、ディストリビューションスイッチ C は非アクティブ Vlan にトラフィックを転送しません。

注:

この例は、3つの Vlan があるネットワークを示しています。financesales、およびlabです。3つの Vlan すべてが同じバージョンの Junos OS を実行しています。このネットワークのスイッチで、リリース 11.3 を含む Junos OS リリースが混在している場合は、追加の設定が必要になります。詳細については、「 スイッチ の Multiple VLAN Registration Protocol(MVRP) の設定」を参照してください。

アクセススイッチ A は3つの VLAN すべてをサポートするように設定されており、3つの VLAN がすべてアクティブになっており、パーソナルコンピューターに接続されているインターフェイスにバインドしています。

  • ge-0/0/1—VLAN finance ID 100 のメンバーとして PC1 を接続します。

  • ge-0/0/2—、 VLAN lab ID 200 のメンバーとして PC2 を接続します。

  • ge-0/0/3—VLAN ID 300 のメンバーとして sales PC3 を接続します。

アクセススイッチ B も、3個の VLAN をサポートするように設定されています。ただし、現時点では2つの Vlan のみがアクティブで、パーソナルコンピューターに接続されているインターフェイスにバインドされています。

  • ge-0/0/0—VLAN ID 100 のメンバーとして finance PC4 を接続します。

  • ge-0/0/1—VLAN ID 200 のメンバーとして lab PC5 を接続します。

Distribution スイッチ C は、アクセススイッチへの接続を通じて MVRP を使用して Vlan を動的に学習します。ディストリビューションスイッチ C は2個のトランクインターフェイスを備えています。

  • xe-0/1/1—スイッチをスイッチ A に接続します。

  • xe-0/1/0—スイッチをスイッチ B に接続します。

Topology

図 22つのアクセススイッチと1つの分散スイッチで構成された MVRP を示しています。

図 2: MVRP を2つのアクセススイッチで構成し、1つのディストリビューションスイッチで VLAN の自動管理を可能にします。MVRP を2つのアクセススイッチで構成し、1つのディストリビューションスイッチで VLAN の自動管理を可能にします。

表 6トポロジーの例のコンポーネントについて説明します。

表 6: ネットワークトポロジーのコンポーネント
設定 設定

スイッチハードウェア

  • アクセススイッチ A

  • アクセススイッチ B

  • ディストリビューションスイッチ C

VLAN 名とタグ Id

finance、タグ100lab、タグ200sales、タグ300

インターフェイス

アクセススイッチインターフェイス:

  • ge-0/0/1:PC1 をスイッチ A に接続します。

  • ge-0/0/2:PC2 をスイッチ A に接続します。

  • ge-0/0/3:PC3 をスイッチ A に接続します。

  • xe-0/1/1—アクセス スイッチ A をディストリビューション スイッチ C(トランク)に接続します。

アクセススイッチ B インターフェイス:

  • ge-0/0/0:PC4 とスイッチ B を接続します。

  • ge-0/0/1:PC5 とスイッチ B を接続します。

  • xe-0/1/0:アクセス スイッチ B をディストリビューション スイッチ C.(トランク)に接続します。

ディストリビューションスイッチ C インターフェイス:

  • xe-0/1/1:ディストリビューション スイッチ C を接続してスイッチ A.(トランク)にアクセスします。

  • xe-0/1/0:ディストリビューション スイッチ C を接続してスイッチ B.(トランク)にアクセスします。

アクセススイッチでの Vlan と MVRP の構成

スイッチの Vlan を構成し、アクセスインターフェイスを Vlan にバインドし、アクセススイッチ A のトランクインターフェイスで MVRP を有効にするには、以下のタスクを実行します。

手順

CLI クイック構成

MVRP のアクセススイッチ A を迅速に構成するには、以下のコマンドをコピーして、スイッチ A のスイッチ端末ウィンドウに貼り付けます。

注:

ベストプラクティスの推奨事項として、この例ではデフォルトの MVRP タイマーが使用されています。各 MVRP タイマーには、以下のデフォルト値が割り当てられています。200ミリ秒 (合流タイマー)、1000 ms (leave timer)、1万 ms (leaveall timer)。タイマーを不適切な値に変更すると、MVRP の運用で不均衡が発生する可能性があります。

順を追った手順

MVRP のアクセススイッチ A を構成するには、次のようにします。

  1. ファイナンス VLAN の設定:

  2. ラボ VLAN を構成します。

  3. 営業用 VLAN を設定します。

  4. イーサネットインターフェイスを finance VLAN のメンバーとして設定します。

  5. 次のように、イーサネットインターフェイスをラボ VLAN のメンバーとして設定します。

  6. 次のように、イーサネットインターフェイスを営業 VLAN のメンバーとして設定します。

  7. トランクインターフェイスを構成します。

  8. トランクインターフェイスで MVRP を有効にするには、次のようにします。

結果

スイッチ A の構成の結果を確認します。

アクセススイッチ B での Vlan と MVRP の構成

スイッチの3つの Vlan を構成し、PC4 と PC5 のアクセスインターフェイスを Vlan にバインドして、アクセススイッチ B のトランクインターフェイスで MVRP を有効にするには、以下のタスクを実行します。

手順

CLI クイック構成

MVRP のアクセススイッチ B を迅速に設定するには、以下のコマンドをコピーし、スイッチ B のスイッチ端末ウィンドウに貼り付けます。

順を追った手順

MVRP のアクセススイッチ B を構成するには、次のようにします。

  1. ファイナンス VLAN の設定:

  2. ラボ VLAN を構成します。

  3. 営業用 VLAN を設定します。

  4. イーサネットインターフェイスを finance VLAN のメンバーとして設定します。

  5. 次のように、イーサネットインターフェイスをラボ VLAN のメンバーとして設定します。

  6. トランクインターフェイスを構成します。

  7. トランクインターフェイスで MVRP を有効にするには、次のようにします。

    注:

    ベストプラクティスとして推奨されるのは、この例ではデフォルトの MVRP タイマーを使用することです。各 MVRP タイマーには、以下のデフォルト値が割り当てられています。200ミリ秒 (合流タイマー)、1000 ms (leave timer)、1万 ms (leaveall timer)。タイマーを不適切な値に変更すると、MVRP の運用で不均衡が発生する可能性があります。

結果

スイッチ B の構成結果を確認します。

ディストリビューションスイッチによる VLAN と MVRP の構成 C

手順

CLI クイック構成

MVRP のディストリビューションスイッチを迅速に設定するには、以下のコマンドをコピーして、ディストリビューションスイッチのスイッチ端末ウィンドウに貼り付けます。 C:

順を追った手順

MVRP のディストリビューションスイッチ C を構成するには、次のようにします。

  1. トランクインターフェイスを構成してスイッチ A にアクセスします。

  2. トランクインターフェイスを構成してスイッチ B にアクセスします。

  3. トランク インターフェイスで次の MVRP を有効にします xe-0/1/1

  4. トランク インターフェイスで次の MVRP を有効にします xe-0/1/0

結果

スイッチ C の構成結果を確認します。

検証

構成により VLAN メンバーシップが更新されていることを確認するには、以下のタスクを実行します。

アクセススイッチ A で MVRP が有効になっていることを確認しています

目的

スイッチで MVRP が有効になっていることを確認します。

アクション

MVRP の設定を表示します。

この結果は、MVRP がスイッチ A のトランクインターフェイスで有効になっており、デフォルトのタイマーが使用されていることを示しています。

MVRP がアクセススイッチ上で VLAN メンバーシップを更新していることを確認します。

目的

MVRP が VLAN メンバーシップを更新していることを確認するには、スイッチ A 上でアクティブになっているイーサネットスイッチングインターフェイスと関連する Vlan を表示します。

アクション

スイッチ上のイーサネットスイッチングインターフェイスをリストします。

MVRP は自動的に追加され、トランク インターフェイス上の VLAN メンバーとしてアクセス スイッチ B によってアドバタイズ financelab されます。

アクセススイッチ B で MVRP が有効になっていることを確認します。

目的

スイッチで MVRP が有効になっていることを確認します。

アクション

MVRP の設定を表示します。

この結果は、MVRP がスイッチ B のトランクインターフェイスで有効になっており、デフォルトのタイマーが使用されていることを示しています。

MVRP がアクセススイッチ B 上で VLAN メンバーシップを更新していることを確認します。

目的

MVRP が VLAN メンバーシップを更新していることを確認するには、スイッチ B 上でアクティブになっているイーサネットスイッチングインターフェイスと関連 Vlan を表示します。

アクション

スイッチ上のイーサネットスイッチングインターフェイスをリストします。

MVRP は、アクセス スイッチ A によってアドバタイズされるため、トランク インターフェイス上の VLAN メンバーとして、 financelab 自動的に sales 追加されます。

MVRP がディストリビューションスイッチ C で有効になっていることを確認する

目的

スイッチで MVRP が有効になっていることを確認します。

アクション

MVRP の設定を表示します。

MVRP がディストリビューションスイッチの VLAN メンバーシップを更新していることを確認しています。 C

目的

MVRP がディストリビューションスイッチの VLAN メンバーシップを更新していることを確認します。 C では、イーサネット・スイッチング・インタフェースと関連づけられた Vlan を表示します。

アクション

スイッチ上のイーサネットスイッチングインターフェイスを示します。

スイッチ上の MVRP を使用して動的に作成された Vlan を示します。

このシナリオでは、MVRP が有効になっている場合には、固定の登録が行われないことに注意してください。

ディストリビューションスイッチ C は2個のトランクインターフェイスを備えています。インターフェイスはディストリビューション スイッチ C をアクセス スイッチ A に接続し、スイッチ A 上でアクティブなすべての VLAN のメンバーなので、それが更新 xe-0/1/1.0 されます。これらの VLAN のトラフィックは、インターフェイスを介して分散スイッチ C からスイッチ A に渡されます xe-0/1/1.0 。インターフェイスは、ディストリビューション スイッチCをスイッチBに接続し、スイッチBでアクティブな2つのV VLANのメンバーを示するために xe-0/1/0.0 更新されます。このように、ディストリビューション スイッチ C は、スイッチ A とスイッチ financelab B の両方に対して、およびへのトラフィックを送信します。ただし、ディストリビューション スイッチ C はスイッチ A にのみ sales トラフィックを送信します。

ディストリビューションスイッチ C には、MVRP を使用して次の3つのダイナミック Vlan も作成されています。mvrp_100mvrp_200、およびmvrp_300です。mvrp_100動的に作成されmvrp_200 、インターフェイス上でxe-0/1/1.0アクティブxe-0/1/1.0になっていてmvrp_300 、動的に作成xe-0/1/1.0された vlan がインターフェイス上でアクティブになっています。

MVRP がスイッチ上で正しく動作していることを確認します。

目的

MVRP に参加するようにスイッチを設定した後、構成が適切に設定されていること、およびスイッチで MVRP メッセージが送受信されていることを確認します。

アクション

  1. お使いのスイッチで MVRP が有効になっていることを確認してください。

  2. MVRP のメッセージがお客様のスイッチで送信および受信されていることを確認します。

show mvrp出力では、 xe-0/1/1.0Interface based configurationフィールドのステータスに示されている MVRP の参加のために、インターフェイスが有効になっています。

MVRP メッセージがshow mvrp statistics interface xe-0/1/1.0インターフェイスで送信および受信されていることを確認するための出力。

注:

EX シリーズスイッチに関する MVRP 互換性の問題については、このコマンドの出力を参照して確認できます。Join が空になった場合、 MRPDUが受信した結合が誤ってゼロを受信した場合、その参加は不適切になっています。これは、このようなスイッチ上でリリース11.3 を含む Junos OS の異なるバージョンを実行している可能性があります。ネットワーク. MVRP がバージョンの問題を抱えているもう1つの意味は、複数の VLAN の作成など、予期しない VLAN アクティビティが、以前のリリースバージョンを実行しているスイッチで行われることです。これらの問題を解決するには、スイッチ上での複数の VLAN Registration Protocol (MVRP) の設定を参照してください。

ELS サポートで EX シリーズスイッチ上で MVRP が正常に動作していることを確認する

目的

注:

このタスクでは、EX シリーズスイッチに Junos OS を使用して、拡張レイヤー2ソフトウェア (ELS) 構成スタイルをサポートしています。お使いのスイッチが ELS をサポートしていないソフトウェアを実行する場合は、 MVRP がスイッチ上で正しく機能していることの確認を参照してください。ELS の詳細については、「拡張レイヤー2ソフトウェア CLI の使用」を参照してください。

EX シリーズスイッチを MVRP に参加するように設定した後、設定が適切に設定されていること、スイッチで MVRP メッセージが送受信されていることを確認します。

アクション

  1. お使いのスイッチで MVRP が有効になっていることを確認してください。

  2. MVRP のメッセージがお客様のスイッチで送信および受信されていることを確認します。

show mvrp出力では、インターフェイス xe-0/1/1/2 が MVRP の参加として有効になっています。

MVRP メッセージがshow mvrp statisticsインターフェイス xe-0/1/1 で送信および受信されていることを確認するための出力です。

注:

MVRP の互換性問題については、このコマンドからの出力を確認することによって特定できます。ゼロReceived Join EmptyReceived Join In 正しく表示されない場合は、のReceived MVRP PDUs without error値が増加している場合でも、このネットワークのスイッチ上で異なるバージョンの Junos OS が実行されている可能性があります。MVRP がバージョンの問題を抱えているもう1つの意味は、複数の VLAN の作成など、予期しない VLAN アクティビティが、以前のリリースバージョンを実行しているスイッチで行われることです。これらの問題を解決するには、スイッチ上での複数の VLAN Registration Protocol (MVRP) の設定を参照してください。

MVRP が正常に動作していることを確認する

目的

MX シリーズルーターまたは EX シリーズスイッチを、複数の VLAN Registration Protocol (MVRP) に参加するように構成した後、構成が適切に設定されていること、および MVRP メッセージがユーザーのスイッチで送受信されていることを確認します。

アクション

  1. ルーターが Vlan を宣言していることを確認します。

    MVRP が有効になっていることを示します。

    MVRP の応募者の状態を表示します。

  2. Vlan がインターフェイスに登録されていることを確認します。

    登録された状態の Vlan をリストします。

  3. 動的に作成された Vlan のリストを表示します。

    ダイナミック VLAN メンバーシップをリストします。

の出力は、トランク インターフェイスが VLAN ID への関心を宣言(送信)している、および 、 、 、 、MVRP が正常に動作している show mvrp applicant-statege-11/3/0100200300 を示しています。

の出力は、VLANの登録者の状態を示し、 および として は、これらのV VLANが顧客サイトからトラフィック show mvrp registrant-state100200Registered を受信したことを示しています。VLAN 300 は状態 Empty で、顧客サイトからのトラフィックを受信していない。

の出力は、VLAN とが動的に作成される(ここでは、エッジ スイッチとして動作する MX シリーズ ルーター間のアグリゲーション スイッチとして動作する MX シリーズ ルーター上)を show mvrp dynamic-vlan-membership100200 示しています。静的に作成された VLAN は( この出力に表示されない) (s) でマークされます。

リリース履歴テーブル
リリース
説明
15.1X49-D80
Junos OS リリース 15.1 X49-D80 では、ダイナミック VLAN 登録プロトコル (MVRP) を管理するために、SRX1500 デバイスでサポートされています。