エージェント回線識別子ベースの動的VLANの概要
エージェント回線識別子(ACI)値に基づいて作成される動的VLAN加入者インターフェイスは、同じ世帯でDHCPとPPPoE加入者セッションが混在する設定で役立ちます。
サービス VLAN(S-VLAN)を使用して 1 つのサービスを多くの加入者に伝送する場合(1:N)、各加入者または一般家庭は、複数の VLAN 上で異なるタイプのトラフィックを持つことができます。個々の加入者または一般家庭のすべての加入者セッションを識別するには、ACI 文字列の値を使用できます。加入者を一意に識別する機能により、CoS やフィルターなどのサービスを個々の加入者や一般家庭に適用することが簡素化されます。
S-VLAN は個々の加入者ではなくサービスに対応するため、ルーターは VLAN カプセル化の代わりに DHCP および PPPoE 制御パケットで ACI 情報を使用して加入者を一意に識別し、加入者ベースのサービスの適用を容易にします。
ACI VLAN と ALI VLAN
動的 VLAN の作成を設定する従来の ACI 方法は、ACI のみの受信に基づいています。ACI を受信できない場合、VLAN は作成されません。別の方法では、従来の方法よりも柔軟性が高くなります。ALI(アクセスライン識別子)メソッドにより、ACIの受信、ARI(エージェントリモート識別子)、ACIとARIの両方、またはACIとARIの両方の不在に基づいて動的VLANを作成できます。
エージェント回線識別子もアクセス回線識別子ですが、特定の用語を使用して 2 つの設定方法を区別します。
このマニュアルでは、 エージェント回線識別子、 ACI、 ACIベース という用語を引き続き使用して、自動設定のスタンザを使用して
agent-circuit-identifier、従来の方法で設定されたVLANとインターフェイスセットのみを参照しています。このドキュメントでは、 アクセスライン識別子、 ALI、 ALIベース という用語を使用して、自動設定のスタンザを使用して
line-identity、アクセスライン識別子メソッドで設定されたVLANとインターフェイスセットを参照します。
これらの方法のうち 1 つだけを設定する必要があります。CLI チェックでは、これらの方法の両方を設定できなくなります。ALI メソッドを使用すると、従来の ACI メソッドと同じ結果を得ることができます。ALIメソッドが自動設定にスタンザではなくスタンザをagent-circuit-identifier使用line-identityするという事実は別として、設定は両方の方法で同じです。従来のACIメソッドは、より一般的なALIメソッドを優先して、将来的に非推奨になる可能性があります。ALI VLANの詳細については、 アクセスライン識別子ベースの動的VLANの概要を参照してください。
ACI ベースの動的 VLAN の仕組み
ACI ベースの動的 VLAN を作成するプロセスは次のとおりです。
家庭のゲートウェイは、アクセス ノードに接続要求を送信します。
アクセス ノードは世帯を識別し、DHCP または PPPoE 制御パケットのヘッダーに ACI 値を挿入します。アクセス ノードは、次のいずれかの DHCP オプションまたは PPPoE 制御パケットに ACI 値を挿入できます。
DHCP パケットのオプション 82
DHPv6 パケットのオプション 18
DSL フォーラム エージェント-回線 ID VSA(26-1)(オプション 0x105)の PPPoE アクティブディスカバリー初期化(PADI)および PPPoE アクティブディスカバリーリクエスト(PADR)制御パケット
アクセス ノードは、同じ世帯から発生するすべての後続のセッションに同じ ACI 値を挿入します。
アクセス ノードは、制御パケットを BNG に転送します。
BNGは、制御パケットを受信すると、ヘッダーのACI値を抽出し、それを使用して固有の動的VLAN加入者インターフェイスを構築します。
同じ世帯から送信された後続の制御トラフィックには、同じ ACI 値が含まれます。BNG は、同じ ACI 値を持つ加入者インターフェイスを ACI インターフェイス セット(ACI セットとも呼ばれる)にグループ化します。
その後、BNG は CoS とポリシーを ACI セットに適用して、一般家庭のトラフィックを動的にプロビジョニングできます。
ACI インターフェイス セットが使用されている場合のインターフェイス階層
以下では、インターフェイス スタックの下から上まで、ACI ベースの動的 VLAN 設定のコンポーネントについて説明します。
静的な物理インターフェイス
ACI ベースの動的 VLAN 構成は、以下の物理インターフェイス タイプをサポートしています。
ギガビット イーサネット
集合型イーサネット
MXシリーズルーターのネットワークのアクセス側に面するモジュラーポートコンセントレータ/モジュラーインターフェイスカード(MPC/MIC)で、ACIベースの動的VLAN加入者インターフェイスを設定できます。
基盤となるVLANインターフェイス
ACI インターフェイス セットを定義した後、ACI 情報に基づいて動的 VLAN 加入者インターフェイスを作成できるように、基盤となる VLAN インターフェイスを設定する必要があります。基になる VLAN インターフェイスは、動的(動的プロファイルを使用)または静的に設定できます。
ACI ベースの動的 VLAN 構成は、以下の基本的な VLAN インターフェイス タイプをサポートします。
ギガビット イーサネット
VLAN demux(demux0)
ACI ベースの動的 VLAN の作成をサポートするように基盤となる VLAN インターフェイスを設定する場合、DHCP または PPPoE 制御パケットにエージェント回線識別子情報を含む加入者インターフェイスに対してのみ、この基盤となるインターフェイスを使用することをお勧めします。ルーターが、ACIベースの動的VLANに設定された基盤となるVLANインターフェイス上のエージェント回線識別子情報なしでDHCPまたはPPPoE制御パケットを受信した場合、関連する加入者インターフェイスが正常にインスタンス化されない可能性があります。
動的 ACI インターフェイス セット
動的ACIインターフェイスセットは、特定の世帯に属し、共通の一意のACI値を共有するDHCPおよびPPPoE加入者セッションをグループ化します。ルーターは、1 世帯ごとに 1 つの ACI インターフェイス セットを作成します。
Junos OS で事前に定義された動的変数 $junos-interface-set-nameによってプロファイルで表される ACI インターフェイス セットを定義するには、動的プロファイルを作成する必要があります。DHCP または PPPoE 加入者が特定のインターフェイス上のルーターにアクセスすると、ルーターはそのインターフェイスで送信された DHCP または PPPoE 制御パケットからエージェント回線識別子情報を取得し、その世帯から最初の加入者がログインしたときに ACI インターフェイス セットを動的に作成します。
ACI ベースの動的加入者インターフェイス
PPPoE 加入者セッション用の動的 PPPoE 加入者インターフェイス、または DHCP 加入者セッション用の動的 IP デマルチプレクサ(IP デモプレクサ)加入者インターフェイスのいずれかを定義するには、動的プロファイルを作成する必要があります。ルーターは、加入者がACIインターフェイスセットを定義する動的プロファイルに関連付けられた、関連する基盤となるVLANインターフェイスにログインすると、加入者インターフェイスを作成します。