Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

통합 라우팅 및 브리징

통합 라우팅 및 브리징 이해

LAN의 트래픽을 별도의 브로드캐스트 도메인으로 분할하려면 별도의 가상 LAN(VLAN)을 생성해야 합니다. VLAN은 전체 LAN을 가로질러 흐르는 트래픽의 양을 제한하여 LAN에서 가능한 충돌 및 패킷 재전송 횟수를 줄입니다. 예를 들어 부서의 직원 및 프린터, 서버 등과 같은 그들이 자주 사용하는 리소스를 포함하는 VLAN을 만들 수 있습니다.

그림 1은(는) 이러한 인터페이스 중 하나를 사용해 두 액세스 레이어 스위치 간에 VLAN 트래픽을 라우팅하는 스위치를 보여 줍니다.

그림 1: 두 액세스 스위치 간의 라우팅을 제공하는 스위치의 IRB 인터페이스 또는 RVI두 액세스 스위치 간의 라우팅을 제공하는 스위치의 IRB 인터페이스 또는 RVI

물론 이러한 직원이 다른 VLAN의 사용자 및 리소스와 통신할 수 있도록 허용할 수도 있습니다. VLAN 간에 패킷을 전송하기 위해 일반적으로 VLAN을 연결하는 라우터가 필요합니다. 그러나 통합 라우팅 및 브리징(IRB) 인터페이스를 구성하여 라우터를 사용하지 않고 스위치에서 이러한 전송 작업을 수행할 수 있습니다. (이러한 인터페이스는 라우팅된 VLAN 인터페이스 또는 RVI라고도 불립니다). 이러한 접근 방식을 사용하면 복잡성을 줄이고 다른 디바이스를 구입, 설치, 관리, 전원 공급 및 냉각하는 데 드는 비용을 피할 수 있습니다.

IRB는 vlan라고 명명된 레이어 3 가상 인터페이스의 특별한 유형입니다. 일반적인 레이어 3 인터페이스와 마찬가지로, vlan인터페이스는 IP 주소가 포함된 논리 장치 번호가 필요합니다. 실제로 IRB가 유용하려면 적어도 두 개의 논리 장치와 두 개의 IP 주소가 필요합니다. 트래픽을 라우팅할 VLAN과 연결된 각 서브넷에 주소를 가진 장치를 만들어야 합니다. 즉, 해당하는 서브넷을 가진 VLAN(예: VLAN red 및 VLAN blue)이 두 개 있는 경우 IRB에는 서브넷에 주소가 각각 redblue인 논리 장치가 반드시 있어야 합니다. 스위치는 이러한 서브넷에 대한 직접 경로를 자동으로 생성하고 이러한 경로를 사용하여 VLAN 간에 트래픽을 전송합니다. 디바이스의 MAC 주소를 목적지로 하는 레이어 2 인터페이스에 도착하는 패킷은 레이어 3 트래픽으로 분류되고 디바이스의 MAC 주소를 목적지로 하지 않는 패킷은 레이어 2 트래픽으로 분류됩니다. 디바이스의 MAC 주소를 목적지로 하는 패킷은 IRB 인터페이스로 전송됩니다. 디바이스의 라우팅 엔진 패킷은 IRB 인터페이스로 전송됩니다.

주:

VLAN 구성에서 VLAN 식별자 목록을 지정하는 경우 VLAN에 대한 IRB 인터페이스를 구성할 수 없습니다.

주:

향상된 레이어 2 소프트웨어(ELS)를 지원하는 Junos OS 버전을 사용하는 경우 vlan 대신 irb라는 레이어 3 가상 인터페이스를 생성할 수도 있습니다. 즉, 두 문 모두 ELS에서 지원됩니다

향상된 레이어 2 소프트웨어(ELS) 구성 스타일을 지원하는 IRB 인터페이스와 비 ELS 스위치를 지원하는 RVI는 동일한 기능을 제공합니다. 두 기능의 기능이 동일한 경우, 이 주제에서는 IRB 인터페이스 및 RVI 모두를 총칭하여 이러한 인터페이스라는 용어로 부릅니다. 두 기능 사이에 차이가 있는 경우, 이 주제에서는 IRB 인터페이스와 RVI를 개별적으로 부릅니다.

표 1은(는) IRB를 구성할 때 사용할 수 있는 값을 보여줍니다:

표 1: IRB 값 샘플
속성 설정

VLAN 이름 및 태그(ID)

blue, ID 100red, ID 200

VLAN과 연결된 서브넷

blue: 192.0.2.0/25(주소 192.0.2.1~ 192.0.2.126)red: 192.0.2.128/25(주소 192.0.2.129~ 192.0.2.254)

IRB 이름

인터페이스 irb

IRB 장치 및 주소

논리 장치 100: 192.0.2.1/25

논리 장치 200: 192.0.2.129/25

일관성을 유지하고 혼동을 피하기 위해 표 1은(는) 해당 VLAN의 ID와 일치하는 IRB 논리 장치 번호를 표시합니다. 그러나 VLAN ID와 일치하는 논리 장치 번호를 할당할 필요는 없으며 장치에 모든 값을 사용할 수 있습니다. IRB의 논리 장치를 적절한 VLAN에 결합하려면 l3 인터페이스 문을 사용합니다.

IRB는 레이어 3에서 작동하기 때문에 방화벽 필터 또는 CoS(class of service) 재작성과 같은 레이어 3 서비스를 사용할 수 있습니다.

표 2은(는) 각 QFX 플랫폼이 지원하는 IRBs/RVI 수를 보여줍니다.

표 2: 플랫폼별 지원되는 IRBs/RVI 수
플랫폼 지원되는 IRBs/RVI 수

QFX3500

1200

QFX3000-G

1024

QFX3000-M

1024

SRX 시리즈 디바이스의 IRB 인터페이스

주니퍼는 SRX1400, SRX1500, SRX3400, SRX3600, SRX4100, SRX4200, SRX4600, SRX5600, SRX5800 디바이스에서 투명 모드에서 관리 연결을 종료할 수 있는 IRB 인터페이스를 지원합니다. 그러나 해당 인터페이스에서 트래픽을 라우팅하거나 IPsec VPN을 종료할 수 없습니다. (플랫폼 지원은 설치 시 Junos OS 릴리스에 따라 다릅니다.)

주:

각 VLAN에 대해 IRB 논리 인터페이스 하나만 구성할 수 있습니다.

IRB 인터페이스의 SRX300, SRX320, SRX340, SRX345 디바이스 및 SRX550M에서는 다음과 같은 기능이 지원되지 않습니다:

  • IS-IS(Intermediate System to Intermediate System)(패밀리 ISO)

  • VLAN 인터페이스의 캡슐화(Ether CCC, VLAN CCC, VPLS, PPPoE 등)

  • CLNS

  • DVMRP

  • VLAN 인터페이스 MAC 변경

  • G-ARP

  • VLAN 인터페이스의 VLAN Id 변경

주:

Junos OS 릴리스 15.1X49-D60 및 Junos OS 릴리스 17.3R1부터는 인터페이스 통계가 SRX300, SRX320, SRX340, SRX345, 및 SRX550M 디바이스의 IRB 논리 인터페이스에서 지원됩니다.

IRB 논리 인터페이스 통계를 확인하려면 show interfaces irb.<index> extensiveshow interfaces irb.<index>statistics명령을 입력합니다.

IRB 인터페이스 또는 RVI는 언제 사용해야 할까요?

다음이 필요한 경우 VLAN의 IRB 인터페이스 또는 RVI를 구성합니다:

  • VLAN 간에 트래픽을 라우팅하도록 허용합니다.

  • 스위치 레이어 3 IP 연결을 제공합니다.

  • 청구 목적으로 개별 VLAN을 모니터링합니다. 서비스 제공자는 종종 이러한 목적을 위해 트래픽 모니터링을 해야 하지만, 이 기능은 다양한 그룹이 네트워크 비용을 공유하는 기업에 유용할 수 있습니다.

IRB 인터페이스 또는 RVI는 어떻게 작동할까요?

IRB 인터페이스의 경우 스위치는 irb라는 이름을 제공하고, RVI의 경우 스위치는 vlan이라는 이름을 제공합니다. 모든 레이어 3 인터페이스와 마찬가지로 이러한 인터페이스에는 IP 주소가 할당된 논리 장치 번호가 필요합니다. 실제로 여러 VLAN을 사용하는 기업에서 이러한 인터페이스를 구현하려면 적어도 두 개의 논리 장치와 두 개의 IP 주소가 필요합니다. 트래픽을 라우팅할 VLAN과 연결된 각 서브넷에 주소를 가진 장치를 만들어야 합니다. 즉, 해당하는 서브넷을 가진 VLAN(예: VLAN red 및 VLAN blue)이 두 개 있는 경우 인터페이스는 서브넷에 주소가 각각 redblue인 논리 장치를 가지고 있어야 합니다. 스위치는 이러한 서브넷에 대한 직접 경로를 자동으로 생성하고 이러한 경로를 사용하여 VLAN 간에 트래픽을 전송합니다.

스위치 인터페이스는 MAC 주소 및 IP 주소를 모두 감지한 다음 라우터 또는 다른 스위치의 다른 레이어 3 인터페이스에 데이터를 라우팅합니다. 이러한 인터페이스는 IPv4 및 IPv6 유니캐스트 및 멀티캐스트 가상 라우팅 및 포워딩(VRF) 트래픽을 모두 감지합니다. 각 논리 인터페이스는 하나의 라우팅 인스턴스에만 속할 수 있으며 논리 인터페이스로 더 세분화되며, 각각 논리 인터페이스 번호가 irb 및 vlan라는 이름에 접미사로 추가됩니다(예: irb.10과 vlan.10).

IRB 인터페이스 또는 RVI 생성

레이어 3 인터페이스와 비슷한 방식으로 IRB 논리 인터페이스를 생성하지만, IRB 인터페이스는 트래픽 포워딩 또는 라우팅을 지원하지 않습니다. IRB 인터페이스는 보안 영역에 할당될 수 없지만 디바이스 관리를 위해 호스트 인바운드 트래픽을 허용하도록 영역별로 특정 서비스를 구성할 수 있습니다. 이를 통해 특정 영역에 결합된 인터페이스에서 디바이스에 도달할 수 있는 트래픽 유형을 제어할 수 있습니다.

IRB 인터페이스 또는 RVI를 생성하는 데는 그림 2에 보이는 것과 같이 네 가지 기본 단계가 있습니다.

그림 2: IRB 인터페이스 또는 RVI 생성 IRB 인터페이스 또는 RVI 생성

다음 설명은 그림 2에 설명된 바와 같이 VLAN을 생성하기 위한 네 단계에 해당합니다.

  • VLAN 구성: 가상 LAN은 동일한 브로드캐스트 스트림에 연결된 것처럼 통신하는 호스트 그룹입니다. VLAN은 소프트웨어로 생성되며 트래픽을 전송하는 데 물리적 라우터가 필요하지 않습니다. VLAN은 레이어 2 구조입니다.

  • VLAN용 IRB 인터페이스 또는 RVI 생성: 스위치의 IRB 인터페이스 및 RVI는 (물리 또는 논리 인터페이스를 사용할 수 있는 라우터와 달리) 레이어 3 논리 인터페이스를 사용합니다.

  • 각 VLAN에 IP 주소 할당: IRB 인터페이스 또는 RVI는 물리 인터페이스에 연결되어 있지 않으면 활성화할 수 없습니다.

  • 논리 인터페이스에 VLAN을 결합: VLAN과 IRB 인터페이스 또는 RVI 사이에는 일대일 매핑이 있으며, 이는 이러한 인터페이스 중 하나만 VLAN에 매핑될 수 있음을 의미합니다.

IRB 인터페이스를 생성하기 위한 구체적인 지침은 스위치에 통합 라우팅 및 브리징 인터페이스 구성(CLI 프로시저)을 참조하고, RVI에 대해서는 스위치에 라우팅된 VLAN 인터페이스 구성 (CLI 프로시저)을 참조하십시오.

IRB 인터페이스 및 RVI 통계 보기

일부 스위치는 IRB 인터페이스 및 RVI 트래픽 통계를 자동으로 추적합니다. 다른 스위치를 사용하면 추적을 구성할 수 있습니다. 표 3은(는) 다양한 스위치의 IRB 인터페이스 및 RVI 추적 기능을 보여줍니다.

표 3: IRB 인터페이스 및 RVI 사용량 추적

스위치

입력(수신)

출력(송신)

EX4300

자동

자동

EX3200, EX4200

자동

EX8200

구성 가능

자동

EX2200, EX3300, EX4500, EX6200

다음 명령을 사용하여 입력(수신) 및 출력(송신) 합계를 볼 수 있습니다:

  • IRB 인터페이스의 경우 show interfaces irb extensive 명령을 사용합니다. IRB 인터페이스 활성 값에 대한 수송 통계 필드에서 입력 및 출력값을 확인합니다.

  • RVI의 경우 show interfaces vlan extensive 명령을 사용합니다. RVI 활성 값에 대한 논리 인터페이스 수송 통계 필드에서 입력 및 출력값을 확인합니다.

IRB 인터페이스 및 RVI 기능 및 기타 기술

IRB 인터페이스 및 RVI는 다른 vendor의 디바이스에서 지원되는 스위치 가상 인터페이스(SVI) 및 브리지 그룹 가상 인터페이스(BVI)와 유사합니다. 또한 다음과 같은 다른 기능과도 결합될 수 있습니다:

  • VRF는 종종 레이어 3 하위 인터페이스와 함께 사용되므로 단일 물리적 인터페이스의 트래픽을 차별화하고 여러 가상 라우터와 연결할 수 있습니다. VRF에 대한 자세한 정보는 EX 시리즈 스위치의 가상 라우팅 인스턴스 이해를 참조하십시오.

  • 중복을 위해 IRB 인터페이스 또는 RVI를 브리징 및 가상 프라이빗 LAN 서비스(VPLS) 환경 모두에서 가상 라우터 중복 프로토콜(VRRP) 구현과 결합할 수 있습니다. VRRP에 대한 자세한 내용은 VRRP 이해를 참조하십시오.

스위치 IRB 인터페이스 구성

IRB(통합 라우팅 및 브리징) 인터페이스를 통해 스위치는 로컬 주소로 전송되는 패킷을 인식하여 가능할 때마다 브리징하고 필요할 때만 라우팅할 수 있습니다. 패킷의 라우팅 대신 스위칭이 가능할 때마다 여러 계층의 처리가 제거됩니다. 스위칭하면 주소 조회 수도 줄어듭니다.

주:

ELS(향상된 레이어 2 소프트웨어)를 지원하지 않는 Junos OS 버전에서는 이러한 유형의 인터페이스를 RVI(라우팅된 VLAN 인터페이스)라고 합니다.

주:

Junos OS 릴리즈 15.1X53에서 Junos OS 릴리즈 17.3R1로 업그레이드할 때, [edit vlans l3-interface] 그리고 [edit interfaces irb]계층 모두에서 IRB 인터페이스를 정의해야 합니다. 그렇지 않으면 커밋 오류가 발생합니다.

라우팅된 VLAN 인터페이스를 구성하려면:

  1. 이름과 VLAN ID를 할당하여 VLAN을 생성합니다.
  2. 논리 인터페이스(unit 명령문 포함)를 지정하고 VLAN 이름을 구성물으로 지정하여 VLAN에 인터페이스를 할당합니다:
  3. VLAN의 브로드캐스트 도메인에 대한 서브넷을 생성합니다:

    여기서 X의 값은 1 ~ 254 사이의 임의의 숫자입니다,

  4. VLAN과 계층 3 인터페이스를 바인딩합니다.
    주:

    ELS를 지원하지 않는 Junos OS 버전을 사용하는 경우 vlan이라는 레이어 3 가상 인터페이스를 생성합니다.

주:

트렁크 포트의 레이어 3 인터페이스를 사용하면 인터페이스가 여러 VLAN 간에 트래픽을 전송할 수 있습니다. VLAN 내의 트래픽은 브리지되고 VLAN 간의 트래픽은 라우팅됩니다.

구성 설정을 표시할 수 있습니다.

VLAN에 대한 통합 라우팅 및 브리징 구성

IRB(Integrated Routing and Bridging)는 동일한 인터페이스에서 레이어 2 브리징 및 레이어 3 라우팅을 동시에 지원합니다. IRB를 사용하면 패킷을 라우팅된 다른 인터페이스 또는 IRB가 구성된 다른 VLAN으로 라우팅할 수 있습니다. [edit interfaces] 계층 수준에서 irb를 인터페이스 이름으로 지정하고 해당 인터페이스를 VLAN에 포함하여 논리 라우팅 인터페이스를 구성합니다.

주:

VLAN에는 하나의 레이어 3 인터페이스만 포함할 수 있습니다.

IRB가 지원되는 VLAN을 구성하려면 다음 문을 포함합니다.

구성할 각 VLAN에 대해 vlan-name을 지정합니다. 또한 domain-type 문에 대한 값 bridge도 지정해야 합니다.

vlan-id 문의 경우 유효한 VLAN 식별자 또는 none 옵션을 지정할 수 있습니다.

주:

VLAN에서 IRB를 지원하도록 레이어 3 인터페이스를 구성하는 경우, vlan-id 문에 all 옵션을 사용할 수 없습니다.

vlan-tags 문을 사용하면 한 쌍의 VLAN 식별자, 즉 outer 태그와 inner 태그를 지정할 수 있습니다.

주:

단일 VLAN의 경우 vlan-tags 문 또는 vlan-id 문 중 하나를 포함할 수 있지만 둘 다 포함할 수는 없습니다.

VLAN에 하나 이상의 논리 인터페이스를 포함하려면 [edit interfaces] 계층 수준에서 각 이더넷 인터페이스의 interface-name을 지정하여 구성한 인터페이스를 포함합니다.

주:

레이어 2 브리징용으로 구성된 VPLS 라우팅 인스턴스의 각 메시 그룹 또는 VLAN에 대해 최대 4096개의 활성 논리 인터페이스가 지원됩니다.

레이어 3 인터페이스를 VLAN과 연결하려면 [edit interfaces irb] 계층 구조 수준에서 l3-interface interface-name 문을 포함하고 구성한 interface-name을 지정합니다. 각 VLAN에 대해 하나의 레이어 3 인터페이스만 구성할 수 있습니다.

멀티캐스트 스누핑에 대해 IRB 인터페이스가 지원됩니다.

멀티홈 VPLS 구성에서는 [edit routing-instances routing-instance-name protocols vpls] 계층 수준에서 connectivity-type 문에 대해 irb 옵션을 구성하여 IRB 인터페이스만 가용한 경우 VPLS 연결을 유지할 수 있도록 VPLS를 구성할 수 있습니다. connectivity-type 문에는 ceirb 옵션이 있습니다. ce 옵션은 기본값이며 VPLS 연결을 유지하기 위해 CE 인터페이스가 필요함을 지정합니다. 기본적으로 IRB 인터페이스만 가용한 경우에는 VPLS 연결은 종료됩니다.

주:

디바이스에 있는 둘 이상의 논리 시스템에서 IRB 인터페이스를 구성하면 모든 IRB 논리 인터페이스가 동일한 MAC 주소를 공유합니다.

스위치에서 통합 라우팅 및 브리징 인터페이스 구성(CLI 절차)

통합 라우팅 및 브리징(IRB) 인터페이스를 통해 스위치가 로컬 주소로 전송되는 패킷을 인식하여 가능할 때마다 브리지(전환)되고 필요할 경우에만 라우팅되도록 합니다. 패킷이 라우팅 대신 스위칭될 때마다 여러 계층의 처리가 제거됩니다.

irb라는 인터페이스는 각 VLAN(가상 LAN)에 대해 레이어 3 논리적 인터페이스를 구성할 수 있는 논리적 라우터 역할을 합니다. 이중화를 위해 브리징 및 VPLS(Virtual Private LAN Service) 환경 모두에서 IRB 인터페이스를 VRRP(Virtual Router Redundancy Protocol)의 구현과 결합할 수 있습니다.

IRB 인터페이스에서 최대 9216바이트의 Jumbo 프레임이 지원됩니다. IRB 인터페이스에서 Jumbo 데이터 패킷을 라우팅하려면 IRB 인터페이스와 연결된 VLAN의 구성원 물리적 인터페이스 뿐 아니라 IRB 인터페이스 자체(irb라는 인터페이스)에 Jumbo MTU 크기를 구성해야 합니다.

경고:

스위치가 패킷을 전송하는 중에 IRB 인터페이스(irb라는 인터페이스)에서 Jumbo MTU 크기를 설정 또는 삭제하면 패킷이 손실될 수 있습니다.

IRB 인터페이스를 구성하려면 다음 단계를 따릅니다.

  1. 이름과 VLAN ID를 할당하여 레이어 2 VLAN을 생성합니다.
  2. 논리적 인터페이스에서 VLAN을 트렁크 구성원으로 명명하여 VLAN에 인터페이스를 할당함으로써 인터페이스를 VLAN 브로드캐스트 도메인의 일부로 만듭니다.
  3. VLAN의 브로드캐스트 도메인에 대한 서브넷에서 논리적 레이어 3 IRB 인터페이스(명칭은 irb가 됨. logical-interface-number에서 logical-interface-number에 대한 값은 1단계에서 vlan-id에 제공한 값이며, 다음 명령에서는 logical-unit-number임)를 생성합니다.
  4. 레이어 2 VLAN을 논리적 레이어 3 IRB 인터페이스에 연결합니다.
    주:

    트렁크 포트의 레이어 3 인터페이스를 사용하면 인터페이스가 여러 레이어 2 VLAN 간에 트래픽을 전송할 수 있습니다. VLAN 내에서는 트래픽이 스위치되고 VLAN 간에는 트래픽이 라우팅됩니다.

스위치의 프라이빗 VLAN에서 IRB 인터페이스 사용

VLAN은 브로드캐스트를 지정된 사용자로 제한합니다. 프라이빗 VLAN(PVLAN)은 브로드캐스트 도메인을 다중으로 분리된 브로드캐스트 하위 도메인으로 분할하고 기본적으로 보조 VLAN을 기본 VLAN에 배치하여 이 개념을 한 단계 더 발전시킵니다. PVLAN은 멤버 스위치 포트("프라이빗 포트"라고 함)를 통해 트래픽 흐름을 제한하여 이러한 포트가 지정된 업링크 트렁크 포트 또는 동일한 VLAN 내에 지정된 포트로만 통신하도록 합니다. PVLAN은 브로드캐스트 및 알려지지 않은 유니캐스트 트래픽 플로우를 제한하고 알려진 호스트 간의 통신을 제한하는 데 유용합니다. 서비스 제공자는 PVLAN을 사용하여 고객이 서로 격리되도록 합니다.

일반 VLAN과 마찬가지로 PVLAN은 레이어 2에서 분리되며 일반적으로 트래픽을 라우팅하려면 레이어 3 디바이스를 사용해야 합니다. Junos OS 14.1X53-D30부터는 통합 라우팅 및 브리징(IRB) 인터페이스를 사용하여 PVLAN에 연결된 디바이스 간에 레이어 3 트래픽을 라우팅할 수 있습니다. 이와 같은 방법으로 IRB 인터페이스를 사용하여 PVLAN의 디바이스가 레이어 3에서 PVLAN의 외부 디바이스와 통신할 수 있습니다.

프라이빗 VLAN에서 IRB 인터페이스 구성

PVLAN에서 IRB 인터페이스를 구성할 때 다음 지침을 따르십시오.

  • PVLAN에 참여하는 스위치 수에 관계없이 PVLAN에는 단 하나의 IRB 인터페이스를 생성할 수 있습니다.

  • IRB 인터페이스는 PVLAN에서 기본 VLAN의 멤버여야 합니다.

  • 레이어 3에서 연결하려는 각 호스트 디바이스는 IRB의 IP 주소를 기본 게이트웨이 주소로 사용해야 합니다.

  • • 호스트 디바이스가 레이어 2에서 분리되기 때문에 ARP 해상도가 발생할 수 있도록 IRB 인터페이스에 대한 다음 명령문을 구성해야 합니다.

    set interfaces irb unit unit-number proxy-arp unrestricted

PVLAN의 IRB 인터페이스 제한

PVLAN에 다중 스위치가 포함된 경우 IRB 인터페이스가 없는 스위치에서 이더넷 스위칭 테이블이 삭제되면 문제가 발생할 수 있습니다. 레이어 3 패킷이 목적지 MAC 주소를 다시 학습하기 전에 스위치를 전송하려는 경우 PVLAN에 연결된 모든 레이어 3 호스트로 브로드캐스트 됩니다.

예: IRB 인터페이스를 사용하여 한 개의 스위치에서 VLAN 간에 라우팅 설정하기

LAN의 트래픽을 별도의 브로드캐스트 도메인으로 분할하려면 별도의 가상 LAN(VLAN)을 생성합니다. 예를 들어 부서의 직원 및 프린터, 서버 등과 같은 그들이 자주 사용하는 리소스를 포함하는 VLAN을 만들 수 있습니다.

물론 이러한 직원이 다른 VLAN의 사용자 및 리소스와 통신할 수 있도록 허용할 수도 있습니다. VLAN 간에 패킷을 포워딩하기 위해 일반적으로 VLAN을 연결하는 라우터가 필요합니다. 그러나 통합 라우팅 및 브리징 (IRB) 인터페이스(Enhanced Layer 2 소프트웨어를 지원하지 않는 Junos OS 버전에서는 라우팅된 VLAN 인터페이스라고도 함)를 구성하면 라우터를 사용하지 않고도 주니퍼 네트웍스 스위치에서 이 작업을 수행할 수 있습니다. 이러한 접근 방식을 사용하면 복잡성을 줄이고 다른 디바이스를 구입, 설치, 관리, 전원 공급 및 냉각하는 데 드는 비용을 피할 수 있습니다.

요구 사항

이 예에서 사용되는 하드웨어 및 소프트웨어 구성 요소는 다음과 같습니다.

  • 한 개의 스위치

  • Junos OS 릴리스 11.1 이상

개요 및 토폴로지

이 예에서는 IRB를 사용하여 같은 스위치에서 두 VLAN 사이의 트래픽을 라우팅합니다. 토폴로지는 그림 3에 표시됩니다.

그림 3: 스위치 한 개를 사용한 IRB스위치 한 개를 사용한 IRB

이 예에서는 단일 스위치에서 두 개 VLAN을 만들고 VLAN 사이에 라우팅 작업을 수행할 수 있도록 IRB를 구성하는 기본 단계를 설명하기 위한 간단한 구성을 보여줍니다. blue라고 하는 하나의 VLAN은 영업 및 마케팅 그룹을 위한 것이고, red라고 하는 또 다른 VLAN은 고객 지원 팀을 위한 것입니다. 판매 및 지원 그룹은 각각 자체 파일 서버 및 무선 액세스 포인트가 있습니다. 각 VLAN에는 고유한 이름, 태그(VLAN ID) 및 고유 IP 서브넷이 있어야 합니다. 표 4은(는) 동일 토폴로지의 구성 요소를 나열합니다.

토폴로지

표 4: 다중 VLAN 토폴로지의 구성 요소
속성 설정

VLAN 이름 및 태그 ID

blue, ID 100red, ID 200

VLAN과 연결된 서브넷

blue: 192.0.2.0/25(주소 192.0.2.1~192.0.2.126까지)red: 192.0.2.128/25(주소 192.0.2.129~192.0.2.254까지)

VLAN blue의 인터페이스

판매 서버 포트: xe-0/0/4 판매 무선 액세스 포인트: xe-0/0/6

VLAN red의 인터페이스

지원 서버 포트: xe-0/0/0지원 무선 액세스 포인트: xe-0/0/2

IRB 이름

인터페이스 irb

IRB 장치 및 주소

논리적 장치 100: 192.0.2.1/25

논리적 장치 200: 192.0.2.129/25

이 구성 예는 하나는 파란색 VLAN, 다른 하나는 빨간색 VLAN을 위한 총 두 개의 IP 서브넷을 생성합니다. 스위치는 VLAN 내의 트래픽을 브리징합니다. 두 VLAN 사이를 통과하는 트래픽에 대해 스위치는 각 IP 서브넷에서 주소를 구성했던 IRB를 사용하여 트래픽을 라우팅합니다.

예를 단순하게 만들기 위해 구성 단계에서는 소수의 인터페이스 및 VLAN만 보여줍니다. 동일한 구성 절차를 사용하여 더 많은 인터페이스 및 VLAN을 추가합니다. 기본적으로 모든 인터페이스는 액세스 모드이므로 포트 모드를 구성하지 않아도 됩니다.

두 개의 VLAN에 대해 레이어 2 스위칭 구성하기

절차

CLI 빠른 구성

두 VLAN(bluered)에 대한 레이어 2 스위칭을 신속하게 구성하고 두 VLAN 간의 트래픽 레이어 3 라우팅을 신속하게 구성하려면 다음 명령을 복사하여 스위치 터미널 창에 붙여 넣으십시오.

주:

다음 예는 Enhanced Layer 2 소프트웨어(ELS)를 지원하는 Junos OS 버전을 사용합니다. ELS를 사용할 때, irb라는 레이어 3 가상 인터페이스를 생성합니다. ELS를 지원하지 않는 Junos OS 버전을 사용하는 경우 vlan(이)라는 레이어 3 가상 인터페이스를 생성합니다

단계별 절차

스위치 인터페이스 및 그들이 소속하는 VLAN을 구성하려면:

  1. 파란색 VLAN에서 판매 서버에 대한 인터페이스 설정:

  2. 파란색 VLAN에서 무선 액세스 포인트에 대한 인터페이스 설정:

  3. 빨간색 VLAN에서 지원 서버에 대한 인터페이스 설정:

  4. 빨간색 VLAN에서 무선 액세스 포인트에 대한 인터페이스 설정:

단계별 절차

이제 VLAN과 IRB를 만듭니다. IRB는 두 VLAN의 브로드캐스트 영역에서 모두 논리적 유닛을 갖게 됩니다.

  1. 이를 위해 VLAN ID를 구성하여 빨간색 및 파란색 VLAN을 만듭니다.

  2. 판매 브로드캐스트 도메인(파란색 VLAN)에 논리적 유닛을 포함한 irb(이)라는 인터페이스를 만듭니다.

    단위 수는 임의이며 VLAN 태그 ID와 일치하지 않아도 됩니다. 그러나 유닛 수를 VLAN ID와 일치하도록 구성하면 혼동을 피할 수 있습니다.

  3. 지원 브로드캐스트 도메인(빨간색 VLAN)의 논리적 유닛을 irb 인터페이스에 추가합니다.

  4. irb 인터페이스의 적절한 논리적 유닛(레이어 3)으로 빨간색 및 파란색 VLAN(레이어 2)를 결합하여 IRB 구성을 완료합니다.

구성 결과

구성의 결과를 표시합니다.

팁:

파란색 및 빨간색 VLAN 인터페이스를 신속하게 구성하려면 load merge terminal 명령을 발행하고, 계층 구조를 복사하여 스위치 터미널 창에 붙여넣습니다.

검증

blueredVLAN이 생성되고 제대로 작동 중인지 확인하려면 다음 작업을 수행합니다.

VLAN 생성 및 올바른 인터페이스와의 연결 여부 확인

목적

VLAN bluered이(가) 스위치에서 생성되었고, 스위치에서 연결된 모든 인터페이스가 올바른 VLAN의 구성원인지 확인합니다.

작업

스위치에 구성된 모든 VLAN을 나열합니다.

의미

show vlans 명령은 스위치에 구성된 모든 VLAN과 각 VLAN의 멤버인 인터페이스를 나열합니다. 이러한 명령 출력은 bluered VLAN이 생성되었음을 나타냅니다. blue VLAN의 태그 ID는 100이며 인터페이스 xe-0/0/4.0xe-0/0/6.0와(과) 연결됩니다. VLAN red의 태그 ID는 200이며 인터페이스 xe-0/0/0.0xe-0/0/2.0와(과) 연결되어 있습니다.

두 VLAN 간에 트래픽을 라우팅할 수 있는지 확인하기

목적

두 VLAN 간의 라우팅을 확인합니다.

작업

IRB 논리적 장치가 실행 중인지 확인합니다.

주:

irb 인터페이스가 작동하려면 적절한 VLAN이 할당된 적어도 하나의 포트(액세스 또는 트렁크)가 실행되어야 합니다.

스위치가 IRB 논리적 유닛을 사용하는 경로를 만들었는지 확인합니다.

스위치의 ARP(Address Resolution Protocol) 테이블에 계층 3 경로를 나열합니다.

의미

show interfacesshow route 명령의 출력은 레이어 3 IRB 논리적 유닛이 작동 중이고 스위치가 이를 사용하여 VLAN 서브넷 간의 트래픽을 전달하는 데 사용할 직접 경로를 만들었음을 보여줍니다. show arp 명령은 irb.100(VLAN blue와(과) 연계됨) 및 irb.200(VLAN red와(과) 연계됨) 모두에서 디바이스에 대한 IP 주소와 MAC 주소 간의 매핑을 표시합니다. 이 두 개의 장치는 통신할 수 있습니다.

예: 보안 디바이스에서 IRB 인터페이스 구성

이 예에서는 IRB 인터페이스가 VLAN에 대한 레이어 3 라우팅 인터페이스로 작동할 수 있도록 구성하는 방법을 보여 줍니다.

요구 사항

시작하기 전에 단일 VLAN 식별자를 사용하여 VLAN을 구성합니다. 예: 보안 디바이스의 VLAN 구성

개요

이 예에서는 패밀리 유형 inet 및 IP 주소 10.1.1.1/24를 사용하여 IRB 논리적 인터페이스 디바이스 0을 구성한 다음 vlan10 구성에서 IRB 인터페이스 irb.10을 참조합니다. 그런 다음 IRB 인터페이스에서 웹 인증을 실행하고 디바이스에서 웹 서버를 활성화합니다.

주:

웹 인증 구성을 완료하려면 다음 작업을 수행해야 합니다.

  • 웹 인증확인 클라이언트에 대한 액세스 프로파일 및 비밀번호를 정의합니다.

  • 클라이언트에 대해 웹 인증을 사용하는 보안 정책을 정의합니다.

로컬 데이터베이스 또는 외부 인증 서버를 웹 인증 서버로 사용할 수 있습니다.

구성

CLI 빠른 구성

이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 바꾸고 [edit] 계층 수준에서 명령을 CLI로 복사해 붙여 넣은 다음, 구성 모드에서 commit을 입력합니다.

절차

단계별 절차

다음 예는 구성 계층에서 다양한 수준의 탐색이 필요합니다. 이를 수행하는 방법에 대한 지침은 CLI 사용자 가이드구성 모드에서 CLI 편집기 사용을 참조하십시오.

IRB 인터페이스를 구성하는 방법:

  1. 계층 2 트렁크 인터페이스를 생성합니다.

  2. IRB 논리 인터페이스를 생성합니다.

  3. 계층 2 VLAN을 생성합니다.

  4. IRB 인터페이스를 VLAN과 연결합니다.

  5. 웹 서버를 활성화합니다.

  6. 디바이스 구성을 완료하면 해당 구성을 커밋합니다.

검증

구성이 제대로 작동하는지 확인하려면 show interface irbshow vlans 명령을 입력합니다.

예: 보안 디바이스의 두 노드에서 구성원으로 VLAN 구성

요구 사항

이 예에서 사용되는 하드웨어 및 소프트웨어 구성 요소는 다음과 같습니다.

개요

이 예시는 노드 0과 노드 1 전반에서 구성원이 있는 VLAN의 구성을 보여줍니다.

구성

절차

CLI 빠른 구성

이 예의 섹션을 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성과 일치시키는 데 필요한 세부 사항을 변경하고 계층 수준에서 [edit] 명령을 복사하여 CLI로 붙여 넣은 다음, 구성 모드에서 commit을(를) 입력합니다.

단계별 절차

VLAN을 구성하려면 다음 절차를 따르십시오.

  1. node0 인터페이스에서 이더넷 스위칭을 구성합니다.

  2. node1 인터페이스에서 이더넷 스위칭을 구성합니다.

  3. vlan-id 100으로 VLAN vlan100을 생성합니다.

  4. 두 노드의 인터페이스를 VLAN에 추가합니다.

  5. VLAN 인터페이스를 생성합니다.

  6. VLAN 인터페이스를 VLAN과 연결합니다.

  7. 디바이스 구성을 완료하면 해당 구성을 커밋합니다.

결과

구성 모드에서 show vlansshow interfaces 명령을 입력하여 구성을 확인합니다. 출력이 의도된 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정할 수 있습니다.

검증

VLAN 검증

목적

VLAN 구성이 올바르게 작동하고 있는지 확인합니다.

작업

작동 모드에서 show interfaces terse ge-0/0/3 명령을 입력하여 node 0 인터페이스를 확인합니다.

작동 모드에서 show interfaces terse ge-0/0/4 명령을 입력하여 node 0 인터페이스를 확인합니다.

작동 모드에서 show interfaces terse ge-7/0/5 명령을 입력하여 node1 인터페이스를 확인합니다.

작동 모드에서 show vlans 명령을 입력하여 VLAN 인터페이스를 확인합니다.

작동 모드에서 show ethernet-switching interface 명령을 입력하여 이더넷 스위칭 인터페이스에 대한 정보를 확인합니다.

의미

이 출력은 VLAN이 구성되고 제대로 작동하고 있음을 보여줍니다.

예: MPLS 코어 네트워크를 통한 QFX5100 스위치의 IRB 인터페이스 구성

Junos OS 릴리즈 14.1X53-D40 및 Junos OS 릴리즈 17.1R1부터 QFX5100 스위치는 MPLS 코어 네트워크를 통해 통합 라우팅 및 브리징(IRB) 인터페이스를 지원합니다. IRB 인터페이스는 VLAN 사이의 트래픽을 라우팅하기 위해 사용되는 논리적 계층 3 VLAN 인터페이스입니다.

정의에 따르면, VLAN은 LAN의 브로드캐스트 환경을 분리된 가상 브로드캐스트 도메인으로 분할하여 전체 LAN에 흐르는 트래픽 양을 제한하고 LAN 내에서 충돌 및 패킷 재전송 가능성을 줄입니다. 다른 VLAN 간 패킷을 포워딩하려면, 기존에는 VLAN을 연결하는 라우터가 필요했습니다. 그러나 Junos OS를 사용하면 스위치에 IRB 인터페이스를 구성하기만 하면 라우터를 사용하지 않고도 VLAN 간 전달을 수행할 수 있습니다.

IRB 인터페이스는 각 VLAN에 대해 계층 3 논리적 인터페이스를 구성할 수 있는 논리적 스위치로 작동합니다. 스위치는 레이어 3 기능에 의존하여 VLAN 간에 이러한 기본 라우팅을 제공합니다. IRB 인터페이스를 사용하면 LSP(Label-Switched Path)를 구성하여 스위치가 로컬 주소로 전송되는 패킷을 인식할 수 있도록 하여 가능할 때마다 패킷을 브리지(스위칭)하고 필요할 때만 라우팅할 수 있습니다. 패킷이 라우팅 대신 스위칭될 때마다 여러 계층의 처리가 제거됩니다.

이 예에서는 QFX5100 스위치를 사용하여 MPLS 코어 네트워크를 통해 IRB 인터페이스를 구성하는 방법을 보여 줍니다.

요구 사항

이 예에서 사용되는 하드웨어 및 소프트웨어 구성 요소는 다음과 같습니다.

  • QFX5100 스위치 3개

  • Junos OS 릴리스 14.1X53-D40 이상

시작하기 전에 다음을 확인하십시오.

개요 및 토폴로지

그림 4에는 MPLS 코어 네트워크를 통해 IRB를 구성하기 위한 토폴로지의 예가 나와 있습니다. 이 예에서는 입력 공급자 에지 스위치(PE1)와 공급자 에지 출력 스위치(PE2) 사이에 LSP가 설정됩니다. IRB 레이어 3 인터페이스(irb.0)는 스위치 P 및 PE2에 구성되며 VLAN 100에 연결됩니다. 이러한 구성에서, P 스위치는 라벨 스택의 상단에 있는 라벨을 새로운 라벨로 교체(스왑)하고, VLAN 식별자 100을 MPLS 패킷에 추가한 다음 패킷을 IRB 인터페이스로 보냅니다. PE2는 이 vlan-tagged MPLS 패킷을 수신하고, 라벨 스택의 맨 위에서 라벨을 제거하고, 정기적인 IP 경로 검색을 수행한 다음, IP 헤더가 있는 패킷을 다음 홉 주소로 전달합니다.

그림 4: MPLS 코어 네트워크를 통한 IRB 토폴로지MPLS 코어 네트워크를 통한 IRB 토폴로지

구성

이 예에서 토폴로지를 구성하려면 다음 작업을 수행합니다.

로컬 수신 PE 스위치 구성

CLI 빠른 구성

로컬 수신 PE 스위치(PE1)를 신속하게 구성하려면 다음 명령을 복사하여 스위치 PE1의 스위치 터미널 창에 붙여넣으십시오.

단계별 절차

수신 PE 스위치(PE1)를 구성하려면,

  1. 인터페이스를 구성합니다.

  2. 라우터 ID 및 AS(Autonomous System) 번호를 구성합니다.

    주:

    루프백 인터페이스의 인터페이스 주소가 변경될 경우 예측할 수 없는 동작을 방지하기 위해 [edit routing-options] 계층 수준에서 라우터 식별자를 명시적으로 구성하는 것이 좋습니다.

  3. 패킷별 로드 밸런싱을 위해 내보내기 라우팅 정책을 구성하고 전달 테이블에 적용합니다.

  4. OSPF 영역을 만들고 루프백 주소를 패시브(passive)로 설정합니다.

  5. 모든 인터페이스에서 MPLS를 사용하도록 설정합니다.

  6. 공급자 방향 및 루프백 인터페이스에서 LDP를 구성합니다.

결과

PE1 스위치 구성의 결과를 표시합니다.

프로바이더 스위치 구성

CLI 빠른 구성

공급자 스위치(P)를 신속하게 구성하려면 다음 명령을 복사하여 P 스위치의 스위치 터미널 창에 붙여넣으십시오.

단계별 절차

공급자 스위치(P)를 구성하려면,

  1. 물리적 인터페이스 및 루프백 인터페이스를 구성합니다.

  2. IRB 인터페이스를 구성합니다.

  3. 라우터 ID 및 AS 번호를 구성합니다.

    주:

    루프백 인터페이스의 인터페이스 주소가 변경될 경우 예측할 수 없는 동작을 방지하기 위해 [edit routing-options] 계층 수준에서 라우터 식별자를 명시적으로 구성하는 것이 좋습니다.

  4. 패킷별 로드 밸런싱을 위해 내보내기 라우팅 정책을 구성하고 전달 테이블에 적용합니다.

  5. OSPF를 사용하도록 설정하고 루프백 주소를 패시브(passive)로 설정합니다.

  6. 모든 인터페이스에서 MPLS를 사용하도록 설정합니다.

  7. 모든 인터페이스를 포함하도록 LDP를 구성합니다.

  8. VLAN을 생성하고 IRB 인터페이스를 VLAN에 연결합니다.

    주:

    트렁크 포트의 레이어 3 인터페이스를 사용하면 인터페이스가 여러 VLAN 간에 트래픽을 전송할 수 있습니다. VLAN 내에서는 트래픽이 스위치되고 VLAN 간에는 트래픽이 라우팅됩니다.

결과

제공자 스위치 구성의 결과를 표시합니다.

원격 송신 PE 스위치 구성

CLI 빠른 구성

원격 송신 PE 스위치(PE2)를 신속하게 구성하려면 다음 명령을 복사하여 PE2의 스위치 터미널 창에 붙여넣으십시오.

단계별 절차

원격 PE 스위치(PE-2)를 구성하려면,

  1. 물리적 인터페이스 및 루프백 인터페이스를 구성합니다.

  2. IRB 인터페이스를 구성합니다.

  3. 라우터 ID 및 AS 번호를 구성합니다.

  4. 패킷별 로드 밸런싱을 위해 내보내기 라우팅 정책을 구성하고 전달 테이블에 적용합니다.

  5. 최단 경로 우선(OSPF)을 사용합니다.

  6. 모든 인터페이스에서 MPLS를 사용하도록 설정합니다.

  7. 모든 인터페이스를 포함하도록 LDP를 구성합니다.

  8. VLAN을 생성하고 IRB 인터페이스를 VLAN에 연결합니다.

결과

PE2 스위치 구성의 결과를 표시합니다.

예: 보안 디바이스 IRB 인터페이스에서 대규모 지연 버퍼 구성

이 예시는 느린 인터페이스가 급증하는 대용량 트래픽을 수신할 때 혼잡과 패킷 손실을 방지할 수 있도록 IRB 인터페이스에서 대규모 지연 버퍼를 구성하는 방법을 보여줍니다.

요구 사항

시작하기 전에 IRB 인터페이스에서 대규모 버퍼 기능을 활성화한 다음 CoS(class of service) 스케줄러에서 각 대기열에 대한 버퍼 크기를 구성합니다. 스케줄러 버퍼 크기 개요를 참조하십시오.

개요

디바이스의 irb 인터페이스에서 대규모 지연 버퍼를 구성할 수 있습니다.

이 예시에서 스케줄러 맵 large-buf-sched-map을(를) 사용하여 정의된 포워딩 클래스 be-class, ef-class , af-class, nc-class에 스케줄러를 연결할 수 있도록 스케줄러 맵을 구성합니다. 스케줄러 맵을 irb 인터페이스에 적용하고 IRB 인터페이스에 대해 유닛당 스케줄러를 정의합니다.

구성

절차

CLI 빠른 구성

이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 바꾸고 [edit] 계층 수준에서 명령을 복사하여 CLI로 붙여 넣은 다음, 구성 모드에서 commit을(를) 입력합니다.

단계별 절차

다음 예는 구성 계층에서 다양한 수준의 탐색이 필요합니다. 이를 수행하는 방법에 대한 지침은 Junos OS CLI 사용자 가이드구성 모드에서 CLI 편집기 사용을 참조하십시오.

채널화된 T1 인터페이스에서 대규모 지연 버퍼를 구성하려면 다음 절차를 따르십시오.

  1. 스케줄러를 정의된 포워딩 클래스와 연결하도록 스케줄러 맵을 구성합니다.

  2. 스케줄러 맵을 IRB 인터페이스에 적용합니다.

  3. irb 인터페이스에 대한 유닛별 스케줄러를 정의합니다.

결과

구성 모드에서 show class-of-serviceshow chassis 명령을 입력하여 구성을 확인합니다. 출력이 의도된 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

디바이스 구성을 마쳤으면 구성 모드에서 commit을 입력합니다.

검증

대규모 지연 버퍼 구성 확인

목적

대규모 지연 버퍼가 올바르게 구성되었는지 확인합니다.

작업

구성 모드에서 show class-of-service interface irb 명령을 입력합니다.

의미

대규모 지연 버퍼는 예상대로 IRB 인터페이스에서 구성됩니다.

레이어 2 트렁크 포트를 위한 스위치로 작동하도록 VLAN 집합 구성

레이어 2 트렁크 포트와 연결된 VLAN 세트를 구성할 수 있습니다. VLAN 집합은 스위치로 작동합니다. 트렁크 인터페이스로 수신된 패킷은 동일한 VLAN 식별자를 가진 VLAN 내에서 전달됩니다. 트렁크 인터페이스는 또한 IRB 지원을 제공하는데, 이는 동일한 인터페이스의 레이어 2 브리징 및 레이어 3 IP 라우팅에 대한 지원을 제공합니다.

레이어 2 트렁크 포트 및 VLAN 집합을 구성하기 위해 다음 문을 포함합니다.

트렁크 인터페이스와 연결된 각 VLAN에 대한 VLAN 및 VLAN 식별자를 구성해야 합니다. [edit interfaces] 계층 수준에서 하나 이상의 트렁크 또는 액세스 인터페이스를 구성할 수 있습니다. 액세스 인터페이스로 VLAN 식별자 없이 패킷을 수락할 수 있습니다.

QFX 시리즈 스위치의 상태 계산에서 IRB 인터페이스 제외

IRB 인터페이스는 특정 VLAN을 레이어 3 인터페이스에 바인딩하여 스위치가 해당 VLAN 간에 패킷을 전달하도록 하는 데 사용됩니다. 이렇게 하면 라우터 같은 또 다른 디바이스를 VLAN에 연결하도록 구성할 필요가 없습니다. IRB 인터페이스는 단일 VLAN에 여러 포트를 갖는 경우가 많기 때문에 VLAN 멤버에 대한 상태 계산에 다운된 포트가 포함되어 그 결과 트래픽 손실이 발생할 가능성이 있습니다.

QFX5100 스위치에서 Junos OS 릴리스 14.1X53-D40 및 Junos OS 릴리스 17.3R1부터, 이 기능을 사용하면 상태 계산에서 트렁크 또는 액세스 인터페이스를 제외할 수 있습니다. 즉, 멤버 VLAN에 할당된 포트가 다운되는 즉시, VLAN의 IRB 인터페이스 또한 다운으로 표시된다는 의미입니다. 전형적인 시나리오에서 인터페이스의 포트 하나는 단일 VLAN에 할당되지만, 해당 인터페이스의 두 번째 포트는 여러 VLAN 간에 트래픽을 전달하는 트렁크 인터페이스에 할당됩니다. 세 번째 포트는 VLAN을 네트워크 디바이스로 연결하기 위해 액세스 인터페이스에 할당되는 경우가 많습니다.

시작하기 전에:

IRB 인터페이스에 대한 상태 계산에서 액세스 또는 802.1Q 트렁크 인터페이스를 제외하려면:

  1. 트렁크 또는 액세스 인터페이스를 구성합니다.

    예를 들어, 인터페이스 xe-0/1/0.0을 트렁크 인터페이스로 구성합니다.

  2. 액세스 또는 트렁크 인터페이스에 VLAN 멤버를 할당합니다.

    예를 들어, 디바이스에 구성된 모든 VLAN 멤버를 트렁크 인터페이스 xe-0/1/0에 할당합니다.

  3. 멤버 VLAN에 대한 IRB 인터페이스의 상태 계산에서 액세스 또는 트렁크 인터페이스를 제외합니다.

    예를 들어, 멤버 VLAN에 대한 IRB 인터페이스의 상태 계산에서 트렁크 인터페이스 xe-0/1/0을 제외합니다.

  4. 구성을 확인하려면 구성 모드에서 show interfaces xe-0/1/0 명령을 입력합니다. 출력에 의도한 구성이 표시되지 않는 경우 1~4 단계를 반복하여 구성을 수정합니다.
  5. 구성을 커밋한 후, show ethernet-switching interface xe-0/1/0.0을(를) 발행하여 논리 인터페이스가 autostate-exclude(으)로 활성화되었는지 확인합니다.

    Logical interface flags 필드의 AS은(는) autostate-exclude이(가) 활성화되었고, 이 인터페이스가 멤버 VLAN에 대한 IRB 인터페이스의 상태 계산에서 제외됨을 나타냅니다.

EX 시리즈 스위치에서 통합 라우팅 및 브리징(IRB) 인터페이스 상태 및 통계 확인

목적

통합 라우팅 및 브리징(IRB) 인터페이스에 대한 상태 정보와 트래픽 통계를 확인합니다.

작업

IRB 인터페이스와 각각의 현재 상태를 표시합니다.

VLAN에 할당된 모든 태그와 VLAN과 연결된 인터페이스를 포함하여 레이어 2 VLAN을 표시합니다.

IRB 인터페이스에 연결된 VLAN에 대한 이더넷 스위칭 테이블 항목을 표시합니다.

show interfaces irb detail 명령 또는 show interfaces irb extensive 명령으로 IRB 인터페이스의 수신 카운팅 통계 정보를 표시합니다. Transit Statistics 아래에서 수신 카운팅은 Input bytesInput packets 정보로, 송신 카운팅은 Output bytesOutput packets 정보로 표시됩니다.

의미

  • show interfaces irb terse 에는 IRB 인터페이스를 포함하는 여러 인터페이스의 목록과 각각의 현재 상태(켜짐, 꺼짐)가 표시됩니다.

  • show vlans에는 VLAN에 할당된 모든 태그와 VLAN과 연결된 인터페이스를 포함하여 여러 VLAN의 목록이 표시됩니다.

  • show ethernet-switching table에는 IRB 인터페이스에 연결된 VLAN을 포함하여 이더넷 스위칭 테이블 항목이 표시됩니다.

  • show interfaces irb detail의 경우 Transit Statistics 아래의 Input BytesInput Packets에 IRB 인터페이스 수신 카운팅 정보를 표시합니다.

출시 내역 표
릴리스
설명
14.1X53-D40
Junos OS 릴리즈 14.1X53-D40 및 Junos OS 릴리즈 17.1R1부터 QFX5100 스위치는 MPLS 코어 네트워크를 통해 통합 라우팅 및 브리징(IRB) 인터페이스를 지원합니다.
14.1X53-D40
QFX5100 스위치에서 Junos OS 릴리스 14.1X53-D40 및 Junos OS 릴리스 17.3R1부터, 이 기능을 사용하면 상태 계산에서 트렁크 또는 액세스 인터페이스를 제외할 수 있습니다. 즉, 멤버 VLAN에 할당된 포트가 다운되는 즉시, VLAN의 IRB 인터페이스 또한 다운으로 표시된다는 의미입니다.