Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

IRB(Integrated Routing and Bridging)

통합 라우팅 및 브리지어의 이해

LAN에서 트래픽을 별도의 브로드캐스트 도메인으로 분할하려면 별도의 가상 LAN(VLAN)을 생성할 수 있습니다. VLAN은 전체 LAN에서 전달되는 트래픽의 양을 제한하여 LAN 내에서 가능한 충돌 및 패킷 재전입의 수를 줄입니다. 예를 들어, 부서의 직원과 프린터, 서버 등 자주 사용하는 리소스를 포함하는 VLAN을 만들 수 있습니다.

그림 1 이들 인터페이스 중 하나를 사용하는 2개의 액세스 레이어 스위치 간의 스위치 라우팅 VLAN 트래픽을 보여 주는 것입니다.

그림 1: 2개의 액세스 스위치 간 라우팅을 제공하는 스위치의 IRB 인터페이스 또는 RVI2개의 액세스 스위치 간 라우팅을 제공하는 스위치의 IRB 인터페이스 또는 RVI

물론 이러한 직원들이 다른 VLA의 사용자 및 리소스와 통신할 수 있도록 허용해야 합니다. VLA 간에 패킷을 전송하려면 일반적으로 VLA를 연결하는 라우터가 필요합니다. 그러나 통합 IRB(Routing and Bridging) 인터페이스를 구성하여 라우터를 사용하지 않고 스위치에서 이러한 포우링을 수행할 수 있습니다. (이러한 인터페이스는 라우팅된 VLAN 인터페이스또는 RVI라고도합니다). 이러한 접근 방식을 통해 복잡성을 줄이고 다른 장비의 구매, 설치, 관리, 전원 공급 및 냉각과 관련된 비용을 피할 수 있습니다.

IRB는 으로 명명된 Layer 3 가상 인터페이스의 특수한 vlan 유형입니다. 일반적인 Layer 3 인터페이스와 마찬가지로 인터페이스에는 IP 주소가 있는 논리적 단위 vlan 번호가 필요합니다. 실제로 IRB에 유용하려면 최소한 2개의 논리적 장치와 2개의 IP 주소가 필요하며, 트래픽 라우팅을 원하는 VLA와 연관된 각 서브넷에 주소를 있는 유닛을 생성해야 합니다. 즉, 해당 서브넷이 있는 2개의 VLAN(예: VLAN 및 VLAN)이 있는 red 경우, IRB에 서브넷에 대한 주소가 있는 논리적 단위와 에 대한 서브넷에 주소를 있는 논리적 단위가 있어야 blueredblue 합니다. 이 스위치는 자동으로 이러한 서브넷에 대한 직접 경로를 생성하고 이들 경로를 사용하여 VLA 간에 트래픽을 전달합니다. 장치의 MAC 주소로 전달되는 Layer 2 인터페이스에 도착하는 패킷은 Layer 3 트래픽으로 분류되는 반면, 장비의 MAC 주소로 전달되지 않는 패킷은 Layer 2 트래픽으로 분류됩니다. 디바이스의 MAC 주소로 전달되는 패킷은 IRB 인터페이스로 전송됩니다. 디바이스 라우팅 엔진의 패킷은 IRB 인터페이스를 통해 전송됩니다.

주:

VLAN 구성에서 VLAN 식별자 목록을 지정하는 경우 VLAN에 대한 IRB 인터페이스를 구성할 수 없습니다.

주:

ELS(Enhanced Layer 2 Software) Junos OS 버전을 사용하는 경우, 두 명령문 모두 irb ELS에서 지원되는 대신 명명된 Layer 3 가상 인터페이스를 만들 수 있습니다. vlan

ELS(Enhanced Layer 2 Software) 구성 스타일과 비 ELS 스위치를 지원하는 RV를 지원하는 IRB 인터페이스는 동일한 기능을 제공합니다. 두 기능의 기능이 동일한 경우 이 주제는 IRB 인터페이스와 RIS를 모두 참조하기 위해 이러한 인터페이스를 사용합니다. 두 기능 간의 차이점이 있는 경우 이 주제에서는 IRB 인터페이스와 RV를 별도로 호출합니다.

표 1 IRB 구성 시 사용할 수 있는 값을 나타냅니다.

표 1: IRB 값 샘플
속성 설정

VLAN 이름 및 태그(아이디)

blue자료 100red자료 200

VLA와 연관된 서브넷

blue: 192.0.2.0/25192.0.2.1192.0.2.126 (주소=red: 192.0.2.128/25192.0.2.129192.0.2.254 (주소=

IRB 이름

인터페이스 irb

IRB 단위 및 주소

논리적 유닛 100: 192.0.2.1/25

논리적 유닛 200: 192.0.2.129/25

일관성을 보장하고 혼란을 방지하기 위해 해당 VLA의 번호와 일치하는 IRB 논리적 단위 번호를 표 1 보여줍니다. 그러나 VLAN 아이디와 일치하는 논리적 단위 번호를 할당할 필요가 없습니다. 해당 유닛에 대한 값을 사용할 수 있습니다. IRB의 논리적 단위를 적절한 VLA에 연계하기 위해 l3 인터페이스 명령문을 사용합니다.

IRB는 Layer 3에서 작동하기 때문에 방화벽 필터나 CoS와 같은 레이어 3 서비스를 사용할 수 있습니다.

표 2 각 QFX 플랫폼이 지원하는 IRB/RV 수를 보여줍니다.

표 2: 플랫폼에 따라 지원되는 IRB/RV 수
플랫폼 지원되는 IRB/RIS 수

QFX3500

1200

QFX3000-G

1024

QFX3000-M

1024

SRX 시리즈 디바이스의 IRB 인터페이스

SRX1400, SRX1500, SRX3400, SRX3600, SRX4100, SRX4200, SRX4600, SRX5600 및 SRX5800 디바이스에서 Juniper 투명 모드에서 관리 연결을 종료할 수 있는 IRB 인터페이스를 지원합니다. 그러나 인터페이스에서 트래픽을 라우팅하거나 IPsec VPN을 종료할 수는 없습니다. (플랫폼 지원은 설치 시 Junos OS 릴리스에 따라 다를 수 있습니다.)

주:

각 VLAN에 대해 하나의 IRB 논리적 인터페이스만 구성할 수 있습니다.

IRBSRX300, SRX320, SRX340, SRX345 디바이스 및 SRX550M의 경우, 다음 기능이 지원되지 않습니다.

  • IS-IS(Intermediate System to Intermediate System)(family ISO)

  • VLAN 인터페이스에서 캡슐화(이더 CCC, VLAN CCC, VPLS, PPPoE 등)

  • CLNS

  • DVMRP

  • VLAN 인터페이스 MAC 변경

  • G-ARP

  • VLAN 인터페이스에 대한 VLAN-Id 변경

주:

Junos OS Release 15.1X49-D60 15.1X49-D60 Junos OS Release 17.3R1 시작으로 인터페이스 통계는 SRX300, SRX320, SRX340, SRX345 및 SRX550M 디바이스에 대한 IRB 논리적 인터페이스에서 지원됩니다.

IRB 논리적 인터페이스 통계를 확인하다가 이 show interfaces irb.<index> extensive 명령어를 show interfaces irb.<index>statistics 입력합니다.

언제 IRB 인터페이스 또는 RVI를 사용해야 합니까?

필요한 경우 VLAN에 대한 IRB 인터페이스 또는 RVI를 구성합니다.

  • VLA 간에 트래픽을 라우팅할 수 있도록 합니다.

  • 스위치에 Layer 3 IP 연결을 제공합니다.

  • 청구 목적으로 개별 VLA를 모니터링합니다. 서비스 프로바이더는 이러한 목적으로 트래픽을 모니터링해야 하는 경우가 되지만 이 기능은 다양한 그룹이 네트워크 비용을 공유하는 기업에 유용합니다.

IRB 인터페이스 또는 RVI 작동 방식

IRB 인터페이스의 경우 스위치는 irb 이름과 RVI에 대해 vlan 이름을 제공합니다. 모든 Layer 3 인터페이스와 마찬가지로, 이들 인터페이스에는 IP 주소가 할당된 논리적 단위 번호가 지정됩니다. 실제로 유용한 것은 여러 VLA를 사용하는 엔터프라이즈에서 이러한 인터페이스를 구현하는 데 최소한 2개의 논리적 장치와 2개의 IP 주소가 필요하며, 트래픽 라우팅을 원하는 VLA와 연관된 각 서브넷에 주소를 입력하는 유닛을 생성해야 합니다. 즉, 해당 서브넷을 사용하는 2개의 VLAN(예: VLAN 및 VLAN)이 있는 경우, 인터페이스에 서브넷에 대한 주소가 있는 논리적 장치와 에 대한 서브넷의 주소를 사용하는 논리적 단위가 있어야 redblueredblue 합니다. 이 스위치는 자동으로 이러한 서브넷에 대한 직접 경로를 생성하고 이들 경로를 사용하여 VLA 간에 트래픽을 전달합니다.

스위치의 인터페이스는 MAC 주소와 IP 주소를 모두 감지한 다음, 라우터나 다른 스위치의 다른 Layer 3 인터페이스로 데이터를 라우팅합니다. 이러한 인터페이스는 IPv4 및 IPv6 유니캐스트와 VRF(Multicast Virtual Routing and Forwarding) 트래픽을 모두 탐지합니다. 각 논리적 인터페이스는 오직 하나의 라우팅 인스턴스에 속할 수 있으며 추가로 논리적 인터페이스로 세분됩니다. 각 인터페이스는 irb.10 및 vlan과 같은 이름 irb 및 vlan에 접미사로 추가된 논리적 인터페이스 번호가 있습니다.

IRB 인터페이스 또는 RVI 생성

Layer 3 인터페이스와 유사한 방식으로 IRB 논리적 인터페이스를 생성하지만, IRB 인터페이스는 트래픽 포우링 또는 라우팅을 지원하지 않습니다. IRB 인터페이스는 보안 존에 할당할 수 없습니다. 그러나 특정 서비스를 존(zone)에 따라 구성하여 호스트 인바운드 트래픽을 통해 디바이스를 관리하도록 할 수 있습니다. 이를 통해 특정 존에 연결되는 인터페이스에서 장비에 도달할 수 있는 트래픽 유형을 제어할 수 있습니다.

그림과 같이 IRB 인터페이스 또는 RVI를 생성하는 데에는 4단계가 그림 2 있습니다.

그림 2: IRB 인터페이스 또는 RVI 생성 IRB 인터페이스 또는 RVI 생성

다음 설명은 에 설명된 VLAN을 생성하기 위한 4단계와 그림 2 같습니다.

  • VLA 구성—가상 LA는 동일한 브로드캐스트 스트림에 연결된 것만큼 통신하는 호스트 그룹입니다. VLA는 소프트웨어로 생성되어 트래픽을 전달하는 물리적 라우터가 필요하지 않습니다. VLA는 레이어 2 구조입니다.

  • VLA를 위한 IRB 인터페이스 또는 RV를 생성합니다. 스위치의 IRB 인터페이스 및 RV는 물리적 또는 논리적 인터페이스를 사용할 수 있는 라우터와는 달리 레이어 3 논리적 인터페이스를 사용합니다.

  • IP 주소를 각 VLAN에 할당합니다. 물리적 인터페이스와 연계되지 않는 한 IRB 인터페이스 또는 RVI를 활성화할 수 없습니다.

  • VLAN을 논리적 인터페이스에 연계합니다. 즉, VLAN과 IRB 인터페이스 또는 RVI 사이에 일대일 매핑이 있습니다. 즉, 이들 인터페이스 중 하나만 VLAN에 매핑할 수 있습니다.

IRB 인터페이스를 생성하는 구체적인 지침은 스위치(CLI Procedure)에서 통합 라우팅 및 브리지어 인터페이스 구성을 참조하십시오.RVI는 스위치(CLI Procedure)에서 라우팅된 VLAN인터페이스 구성을 참조하십시오.

IRB 인터페이스 및 RVI 통계 보기

일부 스위치는 IRB 인터페이스 및 RVI 트래픽 통계를 자동으로 추적합니다. 다른 스위치는 추적을 구성할 수 있도록 합니다. 표 3 다양한 스위치에서 IRB 인터페이스 및 RVI 추적 기능을 보여 주는 것입니다.

표 3: IRB 인터페이스 및 RVI 사용 추적

스위치

입력(ingress)

출력(Egress)

EX4300

자동 번역

자동 번역

EX3200, EX4200

자동 번역

EX8200

구성

자동 번역

EX2200, EX3300, EX4500, EX6200

다음과 같은 명령으로 입력(ingress) 및 출력(egress) 총계를 볼 수 있습니다.

  • IRB 인터페이스의 경우, show interfaces irb extensive 명령어를 사용합니다. IRB 인터페이스 활동 값에 대해 전송 통계 필드의 입력 및 출력 값을 살펴봐야 합니다.

  • RVI의 경우, show interfaces vlan extensive 명령어를 사용하여 RVI 활동 값을 위해 논리적 인터페이스 전송 통계 필드의 입력 및 출력 값을 살펴봐야 합니다.

IRB 인터페이스 및 RVI 기능 및 기타 기술

IRB 인터페이스 및 RIS는 다른 벤더의 장치에서 지원되는 SVIS(Switch Virtual Interface) 및 BVIS(Bridge-Group Virtual Interfaces)와 유사합니다. 또한, 다른 기능과도 결합할 수 있습니다.

  • VRF는 레이어 3 하위 인터페이스와 함께 사용되어 단일 물리적 인터페이스의 트래픽을 차별화하고 다수의 가상 라우터와 연관될 수 있습니다. VRF에 대한 자세한 내용은 EX 시리즈 스위치의 가상 라우팅 인스턴스 이해 를 참조하십시오.

  • 리던던시를 위해 IRB 인터페이스 또는 RVI를 브리지잉 및 VPLS(Virtual Private LAN Service) 환경에서 VRRP(Virtual Router Redundancy Protocol) 구현과 결합할 수 있습니다. VRRP에 대한 자세한 내용은 Understanding VRRP 를 참조하십시오.

스위치에서 IRB 인터페이스 구성

IRB(Integrated Routing and Bridging) 인터페이스를 통해 스위치는 어떤 패킷이 로컬 주소로 전송되고 있으며, 이를 인식할 수 있도록 하여 가능한 한 언제든 브리전스되고 필요할 때만 라우팅됩니다. 라우팅되지 않고 패킷을 스위칭할 수 있을 때마다 여러 계층의 프로세싱이 제거됩니다. 또한 스위칭은 주소 룩업의 수를 줄입니다.

주:

ELS Junos OS(Enhanced Layer 2 Software)를 지원하지 않는 버전에서는 이러한 유형의 인터페이스를 RVI(Routed VLAN Interface)라고 합니다.

주:

Junos OS Release 15.1X53에서 Junos OS Release 17.3R1 경우, irB 인터페이스를 정의해야 합니다. 그렇지 않으면 커밋 오류가 [edit vlans l3-interface][edit interfaces irb] 발생하게 됩니다.

라우팅된 VLAN 인터페이스를 구성하는 경우:

  1. 이름과 VLAN ID를 할당하여 VLAN을 생성합니다.
  2. 논리적 인터페이스(명령문을 통해)를 지정하고 VLAN 이름을 구성원으로 지정하여 unit VLAN에 인터페이스를 할당합니다.
  3. VLAN의 브로드캐스트 도메인을 위한 서브넷을 생성합니다.

    X의 값은 범위 1에서 254 사이의 모든 번호가 될 수 있습니다.

  4. 레이어 3 인터페이스를 VLAN과 연계합니다.
    주:

    ELS를 지원하지 Junos OS 버전의 서비스를 사용하는 경우, vlan

주:

트렁크 포트의 레이어 3 인터페이스를 통해 인터페이스는 여러 VLA 간에 트래픽을 전송할 수 있습니다. VLAN 내에서 트래픽은 브리지(bridged)는 물론, VLAN을 통해 트래픽이 라우팅됩니다.

구성 설정을 표시할 수 있습니다.

VLA(Integrated Routing and Bridging) 구성

IRB(Integrated Routing and Bridging)는 동일한 인터페이스에서 Layer 2 브리지어 및 레이어 3 라우팅에 대한 동시 지원을 제공합니다. IRB를 사용하면 IRB 인터페이스가 구성된 다른 라우팅 인터페이스 또는 다른 VLAN으로 패킷을 라우팅할 수 있습니다. 계층 수준에서 인터페이스 이름으로 지정하고 VLAN에서 해당 인터페이스를 포함해 논리적 라우팅 인터페이스를 irb[edit interfaces] 구성합니다.

주:

VLAN에 단 하나의 레이어 3 인터페이스만 포함할 수 있습니다.

IRB 지원을 통해 VLAN을 구성하기 위해 다음 명령문을 포함합니다.

구성하는 각 VLAN에 대해 vlan-name 를 지정합니다. 명령문의 값을 bridge 지정해야 domain-type 합니다.

명령문에 대해 유효한 VLAN 식별자 또는 옵션을 vlan-id 지정할 수 none 있습니다.

주:

VLAN에서 IRB를 지원하도록 레이어 3 인터페이스를 구성하는 경우, 명령문에 대한 옵션을 all 사용할 수 vlan-id 없습니다.

vlan-tags명령문을 통해 한 쌍의 VLAN 식별자, 태그 및 outer 태그를 지정할 수 inner 있습니다.

주:

단일 VLAN의 경우 명령문이나 명령문을 포함할 수 있지만 둘 다 포함할 vlan-idvlan-tags 수 없습니다.

VLAN에 하나 이상의 논리적 인터페이스를 포함하도록 각 Ethernet 인터페이스에 대해 계층 수준에서 구성할 인터페이스를 interface-name[edit interfaces] 지정합니다.

주:

최대 4,096개 활성 논리적 인터페이스는 Layer 2 브리즈잉을 위해 구성된 VPLS 라우팅 인스턴스의 VLAN 또는 각 메시 그룹에서 지원됩니다.

Layer 3 인터페이스를 VLAN과 연결하기 위해 명령문을 포함하고 계층 수준에서 구성된 을 l3-interface interface-nameinterface-name[edit interfaces irb] 지정합니다. 각 VLAN에 대해 하나의 레이어 3 인터페이스만 구성할 수 있습니다.

IRB 인터페이스는 멀티캐스트 스누킹을 위해 지원됩니다.

멀티호메드 VPLS 구성에서는 계층 수준에서 명령문에 대한 옵션을 구성하여 IRB 인터페이스만 사용할 수 있는 경우 VPLS를 구성하여 VPLS 연결을 유지할 irbconnectivity-type[edit routing-instances routing-instance-name protocols vpls] 있습니다. connectivity-type명령문에는 ce 옵션과 옵션이 irb 있습니다. 이 옵션은 기본 옵션으로, VPLS 연결을 유지하기 고객 에지(CE) ce 인터페이스가 필요하다고 지정합니다. 기본적으로 IRB 인터페이스만 사용할 수 있는 경우 VPLS 연결이 다운됩니다.

주:

디바이스에서 두 개 이상의 논리적 시스템으로 IRB 인터페이스를 구성하면 모든 IRB 논리적 인터페이스가 동일한 MAC 주소를 공유합니다.

스위치에서 통합 라우팅 및 브리지어 인터페이스 구성(CLI 프로시저)

IRB(Integrated Routing and Bridging) 인터페이스를 통해 스위치는 로컬 주소로 전송되는 패킷을 인식할 수 있으므로 가능할 때마다 브리지(스위칭)를하고 필요한 때에만 라우팅됩니다. 라우팅되지 않고 패킷을 스위칭할 수 있을 때마다 여러 계층의 프로세싱이 제거됩니다.

irb 이름의 인터페이스는 각 가상 LAN(VLAN)에 대해 레이어 3 논리적 인터페이스를 구성할 수 있는 논리적 라우터로 기능합니다. 리던던시를 위해 IRB 인터페이스를 브리지잉 및 VPLS(Virtual Private LAN Service) 환경 모두에서 VRRP(Virtual Router Redundancy Protocol)의 구현과 결합할 수 있습니다.

IRB 인터페이스에서 최대 9216비트의 Jumbo 프레임이 지원됩니다. IRB 인터페이스에서 점보 데이터 패킷을 라우팅하려면 IRB 인터페이스와 연관된 VLAN의 구성원 물리적 인터페이스는 물론 IRB 인터페이스 자체(irb로 명명된 인터페이스)에서 점보 최대 전송 단위(MTU) 크기를 구성해야 합니다.

경고:

스위치가 패킷을 전송하는 동안 IRB 인터페이스최대 전송 단위(MTU) IRB 인터페이스에서 jumbo 최대 전송 단위(MTU) 크기 설정 또는 삭제하면 패킷 드롭(dropped packet)이 있을 수 있습니다.

IRB 인터페이스를 구성하는 경우:

  1. 이름과 VLAN ID를 할당하여 Layer 2 VLAN을 생성합니다.
  2. 논리적 인터페이스에서 트렁크 멤버로 VLAN을 이름을 지정하여 VLAN에 인터페이스를 할당하면 VLAN의 브로드캐스트 도메인의 인터페이스 부분을 만들 수 있습니다.
  3. 논리적 레이어 3 IRB 인터페이스를 생성합니다(이름이 irb임). 논리적 인터페이스 번호입니다.논리적 인터페이스 번호에 대한 값이 1단계의 vlan-id에 대해 제공된 값입니다. 다음 명령어에서 VLAN 브로드캐스트 도메인의 서브넷에 있는 논리적 단위 번호입니다.
  4. Layer 2 VLAN을 논리적 Layer 3 IRB 인터페이스에 링크:
    주:

    트렁크 포트의 Layer 3 인터페이스를 통해 인터페이스는 여러 Layer 2 VLA 간에 트래픽을 전송할 수 있습니다. VLAN 내에서 트래픽이 스위칭된 반면, VLAN을 통해 트래픽은 라우팅됩니다.

스위치의 사설 VLAN에서 IRB 인터페이스 사용

VLA는 브로드캐스트를 지정된 사용자로 제한합니다. 프라이빗 VLAN(PVLAN)은 브로드캐스트 도메인을 여러 격리된 브로드캐스트 하위 도메인으로 분할하고 기본적으로 기본 VLAN 안에 보조 VLAN을 추가하여 이러한 개념을 한 단계 더 발전시 적용합니다. PVLAN은 이러한 포트가 지정된 업링크 트렁크 포트 또는 동일한 VLAN 내의 지정된 포트와만 통신할 수 있도록 구성원 스위치 포트("전용 포트")를 통해 트래픽 흐름을 제한합니다. PVLANS는 브로드캐스트와 알려지지 않은 유니캐스트 트래픽의 플로우를 제한하고 알려진 호스트 간의 통신을 제한하는 데 유용합니다. 서비스 프로바이더는 PVLA를 사용하여 고객 간을 격리할 수 있습니다.

일반 VLA와 마찬가지로, PVLA는 Layer 2에서 격리되어 있으며 일반적으로 트래픽을 라우팅하려는 경우 Layer 3 디바이스를 사용해야 합니다. 시작 Junos OS 14.1X53-D30 IRB(Integrated Routing and Bridging) 인터페이스를 사용하여 PVLAN에 연결된 장비 간에 레이어 3 트래픽을 라우팅할 수 있습니다. 이러한 방식으로 IRB 인터페이스를 사용하면 PVLAN의 디바이스가 PVLAN 외부의 장치와 Layer 3에서 통신할 수도 있습니다.

사설 VLAN에서 IRB 인터페이스 구성

PVLAN에서 IRB 인터페이스를 구성할 때 다음 지침을 사용합니다.

  • PVLAN에 참여하는 스위치 수에 관계없이 PVLAN에서 하나의 IRB 인터페이스만 생성할 수 있습니다.

  • IRB 인터페이스는 PVLAN의 기본 VLAN의 멤버가 되어야 합니다.

  • Layer 3에서 연결하려는 각 호스트 디바이스는 IRB의 IP 주소를 기본 게이트웨이 주소로 사용해야 합니다.

  • • 호스트 디바이스가 Layer 2에서 격리되어 있기 때문에 IRB 인터페이스에 대해 다음 명령문을 구성하여 ARP 해결이 발생할 수 있어야 합니다.

    set interfaces irb unit unit-number proxy-arp unrestricted

PVLAN의 IRB 인터페이스 제한

PVLAN에 여러 스위치가 포함되어 있는 경우 IRB 인터페이스가 없는 스위치에서 이더넷 스위칭 테이블을 지우는 경우 문제가 발생할 수 있습니다. 대상 MAC 주소가 다시 학습되기 전에 Layer 3 패킷이 스위치를 전송하면 PVLAN에 연결된 모든 Layer 3 호스트로 브로드캐스트됩니다.

예를 들면 다음과 같습니다. IRB 인터페이스를 사용하여 하나의 스위치에서 VLA 간 라우팅 구성

LAN에서 트래픽을 별도의 브로드캐스트 도메인으로 분할하려면 별도의 가상 LAN(VLAN)을 생성할 수 있습니다. 예를 들어, 부서의 직원과 프린터, 서버 등 자주 사용하는 리소스를 포함하는 VLAN을 만들 수 있습니다.

물론 이러한 직원들이 다른 VLA의 사용자 및 리소스와 통신할 수 있도록 허용해야 합니다. 일반적으로 VLA 간에 패킷을 전송하려면 VLA를 연결하는 라우터가 필요합니다. 그러나 주니퍼 네트웍스 라우터를 사용하지 않고도 라우터를 사용하지 않고도 RVI(Routed VLAN Interface) 인터페이스(라우팅 VLAN 인터페이스 또는 RVI)를 지원하지 않는 Junos OS 버전으로 구성하여 라우터를 사용하지 않고도 이를 수행할 수 있습니다. 이러한 접근 방식을 통해 복잡성을 줄이고 다른 장비의 구매, 설치, 관리, 전원 공급 및 냉각과 관련된 비용을 피할 수 있습니다.

요구 사항

이 예에서는 다음과 같은 하드웨어 및 소프트웨어 구성 요소를 활용합니다.

  • 하나의 스위치

  • Junos OS 릴리스 11.1 이상

개요 및 토폴로지

이 예에서는 IRB를 사용하여 동일한 스위치에서 2개의 VLA 간의 트래픽을 라우팅합니다. 토폴로지는 그림 3 에 표시된다.

그림 3: IRB(One Switch 사용)IRB(One Switch 사용)

다음 예제에서는 단일 스위치에서 2개의 VLA를 생성하고 VLA 간 라우팅을 지원하도록 IRB를 구성하는 기본 단계를 설명하는 간단한 구성을 보여줍니다. 한 VLAN은 영업 및 마케팅 그룹에서, 두 번째는 고객 지원 팀을 위한 bluered 것입니다. 영업 및 지원 그룹은 각각 자체 파일 서버와 무선 액세스 포인트를 가지고 있습니다. 각 VLAN에는 고유한 이름, 태그(VLAN ID) 및 별개의 IP 서브넷이 있어야 합니다. 표 4 샘플 토폴로지의 구성 요소를 나열합니다.

토폴로지

표 4: 다중 VLAN 토폴로지의 구성 요소
속성 설정

VLAN 이름 및 태그 아이디

blue자료 100red자료 200

VLA와 연관된 서브넷

blue: 192.0.2.0/25192.0.2.1192.0.2.126 (주소=red: 192.0.2.128/25192.0.2.129192.0.2.254 (주소=

VLAN의 인터페이스 blue

영업 서버 포트: xe-0/0/4 영업 무선 액세스 포인트: xe-0/0/6

VLAN의 인터페이스 red

지원 서버 포트: xe-0/0/0무선 액세스 포인트 지원: xe-0/0/2

IRB 이름

인터페이스 irb

IRB 단위 및 주소

논리적 유닛 100: 192.0.2.1/25

논리적 유닛 200: 192.0.2.129/25

이 구성 예에서는 파란색 VLAN에 두 번째 IP 서브넷과 적색 VLAN을 위한 두 번째 IP 서브넷을 생성합니다. 스위치는 VLA 내의 트래픽을 브리지합니다. 2개의 VLA 간을 통과하는 트래픽의 경우, 스위치는 각 IP 서브넷에서 주소를 구성한 IRB를 사용하여 트래픽을 라우팅합니다.

예제를 단순하게 유지하기 위해 구성 단계에는 몇 가지 인터페이스와 VLA만 표시됩니다. 동일한 구성 프로시저를 사용하여 인터페이스와 VLA를 추가하십시오. 기본적으로 모든 인터페이스는 액세스 모드에 있으므로 포트 모드를 구성할 하지 않습니다.

2개의 레이어 2 스위칭 대해 구성

절차

CLI 빠른 구성

2개의 VLA(레이어 2 스위칭)를 신속하게 구성하고 2개의 VLA 간 트래픽 레이어 3 라우팅을 신속하게 구성하기 위해 다음 명령을 복사하여 스위치 터미널 창에 bluered 붙여넣기:

주:

다음 예제에서는 ELS(Enhanced Layer 2 Software Junos OS 버전으로 구성됩니다. ELS를 사용하면 irb로 명명된 레이어 3 가상 인터페이스를 생성합니다. ELS를 지원하지 Junos OS 버전인 경우 으로 명명된 Layer 3 가상 인터페이스를 vlan 생성합니다.

단계별 절차

스위치 인터페이스와 이들에 속하는 VLA를 구성하기 위해 다음을 제공합니다.

  1. 파란색 VLAN에 있는 영업 서버에 대한 인터페이스를 구성합니다.

  2. 파란색 VLAN의 무선 액세스 포인트에 대한 인터페이스를 구성합니다.

  3. 빨간색 VLAN의 지원 서버를 위한 인터페이스 구성:

  4. 빨간색 VLAN의 무선 액세스 포인트에 대한 인터페이스를 구성합니다.

단계별 절차

이제 VLA와 IRB를 생성합니다. IRB는 두 VLA의 브로드캐스트 도메인에 논리적 단위를 하게 됩니다.

  1. 붉은 색의 VLAN을 생성하여 다음을 위한 VLAN 아이디를 생성합니다.

  2. 판매 브로드캐스트 도메인에 논리적 단위로 명명된 인터페이스를 irb 생성합니다(파란색 VLAN).

    유닛 번호는 임의로 지정하며 VLAN 태그 ID와 일치할 문제가 없습니다. 그러나 VLAN ID와 일치하는 유닛 번호를 구성하면 혼동을 피할 수 있습니다.

  3. 지원 브로드캐스트 도메인(레드 VLAN)에 논리적 유닛을 irb 인터페이스에 추가:

  4. 적색 및 청색 VLANS(레이어 2)와 인터페이스의 적절한 논리적 단위(레이어 3)를 결합하여 IRB 구성을 irb 완료합니다.

구성 결과

구성의 결과를 표시합니다.

팁:

파란색 및 적색 VLAN 인터페이스를 빠르게 구성하기 위해 명령을 실행하고 계층을 복사한 다음 스위치 터미널 창에 load merge terminal 붙여넣기 합니다.

확인

VLA와 blue VLA가 생성되고 제대로 운영되고 있는지 확인하려면 다음 작업을 red 수행합니다.

VLA가 생성되고 올바른 인터페이스와 연관이 있는지 검증

목적

VLAN이 스위치에서 생성되고 스위치에 연결된 모든 인터페이스가 올바른 VLAN의 구성원인지 bluered 확인합니다.

실행

스위치에서 구성된 모든 VLA를 나열합니다.

의미

명령어는 스위치에서 구성된 모든 VLAN과 각 VLAN의 구성원인 인터페이스를 show vlans 나열합니다. 이 명령 출력은 bluered VLA와 VLA가 생성된 것으로 보여줍니다. blueVLAN은 100의 태그 ID를 가지고 있으며 인터페이스 및 xe-0/0/4.0xe-0/0/6.0 연결됩니다. VLAN은 200의 태그 ID를 가지고 있으며 인터페이스 및 redxe-0/0/0.0xe-0/0/2.0 에 연결됩니다.

2개의 VLA 간에 트래픽 라우팅이 가능한지 검증

목적

두 VLA 간의 라우팅을 검증합니다.

실행

IRB 논리적 단위가 구성되는지 확인합니다.

주:

적절한 VLAN이 할당된 포트(액세스 또는 트렁크)는 인터페이스가 최대로 설정되어야 irb 합니다.

스위치가 IRB 논리적 단위를 사용하는 경로를 생성한지 검증합니다.

스위치의 ARP(Address Resolution Protocol) 테이블에 Layer 3 경로를 나열합니다.

의미

명령어의 출력은 show interfaces Layer 3 IRB 논리적 유닛이 작동하고 스위치가 이를 사용하여 VLAN 서브넷 간의 트래픽을 포우링하는 데 사용하는 직접 경로를 생성하는 데 show route 사용했습니다. show arp명령어는 (VLAN과 관련) 및 irb.100blue (VLAN과 연관된) 디바이스에 대한 IP 주소와 MAC 주소 간의 매핑을 irb.200red 표시합니다. 이들 두 장비는 통신을 통해 통신할 수 있습니다.

예를 들면 다음과 같습니다. 보안 장비에서 IRB 인터페이스 구성

다음 예제에서는 IRB 인터페이스를 구성하여 VLAN을 위한 레이어 3 라우팅 인터페이스로 사용할 수 있는 방법을 보여줍니다.

요구 사항

시작하기 전에 단일 VLAN 식별자 를 통해 VLAN을 구성합니다. 예제를 참조합니다. 보안 디바이스에서 VLA 구성

개요

이 예에서는 IRB 논리적 인터페이스 유닛 0을 패밀리 유형 이넷 및 IP 주소 10.1.1.1/24로 구성한 다음, vlan10 구성에서 IRB 인터페이스 irb.10을 참조합니다. 그런 다음 IRB 인터페이스에서 웹 인증을 활성화하고 장비에서 웹 서버를 활성화합니다.

주:

웹 인증 구성을 완료하려면 다음 작업을 수행해야 합니다.

  • 웹 인증 클라이언트에 대한 액세스 프로파일 및 암호를 정의합니다.

  • 클라이언트에 대한 웹 인증을 가능하게 하는 보안 정책을 정의합니다.

로컬 데이터베이스 또는 외부 인증 서버 중 하나를 웹 인증 서버로 사용할 수 있습니다.

구성

CLI 빠른 구성

이 예제를 신속하게 구성하려면 다음 명령을 복사하여 텍스트 파일에 붙여넣기하고, 라인 끊기를 제거하고, 네트워크 구성과 일치하는 데 필요한 세부 정보를 변경하고, 계층 수준에서 명령어를 CLI 입력한 다음 구성 모드에서 [edit]commit 입력합니다.

절차

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 이를 위한 지침은 에서 Configuration Mode의 CLI 편집자 사용 CLI 참조하십시오.

IRB 인터페이스를 구성하는 경우:

  1. 레이어 2 트렁크 인터페이스를 생성합니다.

  2. IRB 논리적 인터페이스를 생성합니다.

  3. 레이어 2 VLAN을 생성합니다.

  4. IRB 인터페이스를 VLAN과 연결합니다.

  5. 웨비나를 활성화합니다.

  6. 디바이스 구성이 완료되면 구성을 커밋합니다.

확인

구성이 올바르게 작동하고 있는지 확인하려면 show interface irb , 및 명령을 show vlans 입력합니다.

예를 들면 다음과 같습니다. 보안 디바이스의 두 노드 전반에서 구성원을 사용하여 VLAN 구성

요구 사항

이 예에서는 다음과 같은 하드웨어 및 소프트웨어 구성 요소를 활용합니다.

개요

이 예에서는 노드 0 및 노드 1에 걸쳐 구성원을 있는 VLAN의 구성을 보여줍니다.

구성

절차

CLI 빠른 구성

예제의 이 섹션을 빠르게 구성하려면 다음 명령을 복사하여 텍스트 파일에 붙여넣기하고, 라인 브레이크를 제거하고, 네트워크 구성과 일치하는 데 필요한 세부 정보를 변경하고, 계층 수준에서 CLI 명령어에 복사하여 붙여넣은 다음 구성 모드에서 [edit]commit 입력합니다.

단계별 절차

VLAN 구성:

  1. Node0 인터페이스에서 이더넷 스위칭을 구성합니다.

  2. Node1 인터페이스에서 이더넷 스위칭을 구성합니다.

  3. vlan-id 100으로 VLAN vlan100을 생성합니다.

  4. 양 노드에서 VLAN에 인터페이스를 추가합니다.

  5. VLAN 인터페이스를 생성합니다.

  6. VLAN 인터페이스와 VLAN을 연결합니다.

  7. 디바이스 구성이 완료되면 구성을 커밋합니다.

결과

구성 모드에서 명령어를 입력하여 show vlansshow interfaces 구성을 확인 출력이 의도한 구성을 표시하지 않는 경우 이 예제에서 구성 지침을 반복하여 구성을 수정합니다.

확인

VLAN 검증

목적

VLAN 구성이 제대로 작동하고 있는지 확인합니다.

실행

작동 모드에서 명령을 show interfaces terse ge-0/0/3 입력하여 Node 0 인터페이스를 볼 수 있습니다.

작동 모드에서 명령을 show interfaces terse ge-0/0/4 입력하여 Node 0 인터페이스를 볼 수 있습니다.

작동 모드에서 명령을 show interfaces terse ge-7/0/5 입력하여 Node1 인터페이스를 볼 수 있습니다.

작동 모드에서 명령을 show vlans 입력하여 VLAN 인터페이스를 볼 수 있습니다.

작동 모드에서 이더넷 스위칭 인터페이스에 대한 정보를 보고 명령을 show ethernet-switching interface 입력합니다.

의미

출력에는 VLA가 구성 및 작동 중입니다.

예를 들면 다음과 같습니다. 코어 네트워크를 통해 QFX5100 스위치에서 IRB MPLS 구성

Junos OS Release 14.1X53-D40 및 Junos OS Release 17.1R1 스위치는 QFX5100 코어 네트워크에서 통합 IRB(Routing and Bridging) 인터페이스를 MPLS 있습니다. IRB 인터페이스는 VLAN 간 트래픽을 라우팅하는 데 사용되는 논리적 레이어 3 VLAN 인터페이스입니다.

정의에 따라, VLAN은 LAN의 브로드캐스트 환경을 분리된 가상 브로드캐스트 도메인으로 분리하여 전체 LAN에서 전달되는 트래픽의 양을 제한하고 LAN 내에서 가능한 충돌 및 패킷 재전송의 수를 줄입니다. 서로 다른 VLA 간에 패킷을 전송하려면 전통적으로 VLA를 연결하는 라우터가 필요했습니다. 그러나 이 Junos OS 스위치에서 IRB 인터페이스를 구성하기만 하면 라우터를 사용하지 않고 VLAN 간 포우링을 수행할 수 있습니다.

IRB 인터페이스는 각 VLAN에 대해 레이어 3 논리적 인터페이스를 구성할 수 있는 논리적 스위치로 기능합니다. 스위치는 Layer 3 기능을 사용하여 VLA 간에 이러한 기본 라우팅을 제공합니다. IRB 인터페이스를 사용하면 레이블 스위칭 경로(LSP)를 구성하여 스위치가 어떤 패킷이 로컬 주소로 전송되고 있는지 인식할 수 있도록 하여 가능할 때마다 브리지(스위칭)되고 필요한 때에만 라우팅될 수 있습니다. 라우팅되지 않고 패킷을 스위칭할 수 있을 때마다 여러 계층의 프로세싱이 제거됩니다.

이 예에서는 스위치 스위치를 사용하여 MPLS 코어 네트워크에서 IRB 인터페이스를 QFX5100 방법을 보여줍니다.

요구 사항

이 예에서는 다음과 같은 하드웨어 및 소프트웨어 구성 요소를 활용합니다.

  • 3개의 QFX5100 스위치

  • Junos OS 릴리스 14.1X53-D40 이상

시작하기 전에 다음을 반드시 기다리기 위해,

  • IRB 개념에 대한 이해 IRB에 대한 개요는 Understanding Integrated Routing and Bridging을 참조하십시오.

  • 스위치에서 사용할 수 있는 필수 TCAM(Content Addressable Memory) 공간 TCAM 규칙은 IRB를 구성하고 구현하는 동안 관찰되어야 합니다. 자세한 내용은 QFX 시리즈 및 MPLS 스위치의 EX4600 를 참조하십시오.

개요 및 토폴로지

그림 4 코어 네트워크에서 IRB를 구성하기 위한 샘플 MPLS 토폴로지가 설명되어 있습니다. 이 예에서는 LSP가 ingress PE1(Provider Edge Switch)과 PE2(Provider Edge Egress Switch) 사이에 설정됩니다. IRB Layer 3 인터페이스(irb.0)는 스위치 P 및 PE2에서 구성하고 VLAN 100과 연관됩니다. 이 구성에서 P 스위치는 Label 스택 맨 위에 있는 Label을 새 Label로 교체하고 VLAN 식별자 100을 MPLS 패킷에 추가한 다음 IRB 인터페이스를 통해 패킷을 전송합니다. PE2는 이 vlan 태그 MPLS 패킷을 수신하고, Label 스택의 맨 위에 있는 Label을 제거(pops)하고, 일반 IP 루트 룩업을 수행한 다음, 패킷을 다음 홉 주소로 전송합니다.

그림 4: IRB 코어 네트워크를 통해 MPLS 토폴로지IRB 코어 네트워크를 통해 MPLS 토폴로지

구성

이 예에서 토폴로지 구성을 위해 다음 작업을 수행합니다.

로컬 Ingress PE 스위치 구성

CLI 빠른 구성

로컬 ingress PE 스위치(PE1)를 신속하게 구성하기 위해 스위치 PE1의 스위치 터미널 창에 다음 명령을 복사하여 붙여넣기:

단계별 절차

ingress PE 스위치(PE1)를 구성하는 경우:

  1. 인터페이스를 구성합니다.

  2. 라우터 ID 및 AS(Autonomous System) 번호를 구성합니다.

    주:

    루프백 인터페이스에 있는 인터페이스가 변경될 경우 계층 수준에서 라우터 식별자를 명시적으로 구성하여 예측할 수 없는 동작을 [edit routing-options] 방지하는 것이 좋습니다.

  3. 패킷당 로드 밸런싱을 위해 내보내기 라우팅 정책을 포딩 테이블에 구성하고 적용합니다.

  4. 패시브로 최단 경로 우선(OSPF) 영역을 생성하고 루프백 주소를 설정할 수 있습니다.

  5. 모든 MPLS 구성할 수 있습니다.

  6. 제공업체가 직면하고 루프백 인터페이스에서 LDP를 구성합니다.

결과

PE1 스위치 구성의 결과를 표시합니다.

서비스 제공업체 스위치 구성

CLI 빠른 구성

제공업체 스위치(P)를 신속하게 구성하기 위해 P 스위치의 스위치 터미널 창에 다음 명령을 복사하여 붙여넣기:

단계별 절차

제공업체 스위치(P):

  1. 물리적 및 루프백 인터페이스를 구성합니다.

  2. IRB 인터페이스를 구성합니다.

  3. 라우터 ID 및 AS 번호를 구성합니다.

    주:

    루프백 인터페이스에 있는 인터페이스가 변경될 경우, 계층 수준에서 라우터 식별자를 명시적으로 구성하여 예측할 수 없는 동작을 [edit routing-options] 방지하는 것이 좋습니다.

  4. 패킷당 로드 밸런싱을 위해 내보내기 라우팅 정책을 포딩 테이블에 구성하고 적용합니다.

  5. 패시브 최단 경로 우선(OSPF) 및 루프백 주소를 설정할 수 있습니다.

  6. 모든 MPLS 구성할 수 있습니다.

  7. 모든 인터페이스를 포함하도록 LDP를 구성합니다.

  8. VLAN을 생성하고 IRB 인터페이스를 연결합니다.

    주:

    트렁크 포트의 레이어 3 인터페이스를 통해 인터페이스는 여러 VLA 간에 트래픽을 전송할 수 있습니다. VLAN 내에서 트래픽이 스위칭된 반면, VLAN을 통해 트래픽은 라우팅됩니다.

결과

제공업체 스위치 구성의 결과를 표시합니다.

원격 Egress PE 스위치 구성

CLI 빠른 구성

원격 Egress PE 스위치(PE2)를 신속하게 구성하기 위해 PE2의 스위치 터미널 창에 다음 명령을 복사하여 붙여넣기:

단계별 절차

원격 PE 스위치(PE2)를 구성하는 경우:

  1. 물리적 및 루프백 인터페이스를 구성합니다.

  2. IRB 인터페이스를 구성합니다.

  3. 라우터 ID 및 AS 번호를 구성합니다.

  4. 패킷당 로드 밸런싱을 위해 내보내기 라우팅 정책을 포딩 테이블에 구성하고 적용합니다.

  5. 네트워크 최단 경로 우선(OSPF).

  6. 모든 MPLS 구성할 수 있습니다.

  7. 모든 인터페이스를 포함하도록 LDP를 구성합니다.

  8. VLAN을 생성하고 IRB 인터페이스를 연결합니다.

결과

PE2 스위치 구성의 결과를 표시합니다.

예를 들면 다음과 같습니다. 보안 장비 IRB 인터페이스에서 큰 지연 버퍼 구성

다음 예제에서는 IRB 인터페이스에서 큰 지연 버퍼를 구성하여 느린 인터페이스가 큰 트래픽의 버스트(bursts)를 수신할 때 정체와 패킷 드롭을 방지하는 방법을 보여줍니다.

요구 사항

시작하기 전에 IRB 인터페이스에서 대형 버퍼 기능을 활성화한 다음 CoS 스케줄러의 각 큐에 대한 버퍼 크기를 구성합니다. 스케줄러 버퍼 크기 개요 를 참조하십시오.

개요

디바이스에서 irb 인터페이스에서 큰 지연 버퍼를 구성할 수 있습니다.

이 예에서는 스케줄러 맵을 스케줄러 맵을 정의된 포우링 클래스에 연결하고 스케줄러 맵을 사용하여 를 be-classef-class af-classnc-classlarge-buf-sched-map 구성합니다. irb 인터페이스에 스케줄러 맵을 적용하고 IRB 인터페이스에 대해 단위당 스케줄러를 정의합니다.

구성

절차

CLI 빠른 구성

이 예제를 신속하게 구성하려면 다음 명령을 복사하여 텍스트 파일에 붙여넣기하고, 라인 끊기를 제거하고, 네트워크 구성과 일치하는 데 필요한 세부 정보를 변경하고, 계층 수준에서 명령어를 CLI 입력한 다음, 구성 모드에서 [edit]commit 입력합니다.

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 이를 위한 지침은 에서 Configuration Mode의 CLI 편집자 사용 Junos OS CLI 참조하십시오.

채널화된 T1 인터페이스에서 큰 지연 버퍼를 구성하는 경우:

  1. 스케줄러 맵을 정의된 포링 클래스와 스케줄러에 연결합니다.

  2. IRB 인터페이스에 스케줄러 맵을 적용합니다.

  3. irb 인터페이스에 대한 유닛당 스케줄러를 정의합니다.

결과

구성 모드에서 명령어를 입력하여 show class-of-serviceshow chassis 구성을 확인 출력이 의도한 구성을 표시하지 않는 경우 이 예제에서 구성 지침을 반복하여 수정합니다.

디바이스 구성이 완료되면 commit 구성 모드에서 입력합니다.

확인

큰 지연 버퍼 구성 검증

목적

큰 지연 버퍼가 올바르게 구성되었는지 확인합니다.

실행

구성 모드에서 명령을 show class-of-service interface irb 입력합니다.

의미

큰 지연 버퍼는 예상대로 IRB 인터페이스에서 구성됩니다.

레이어 2 트렁크 포트의 스위치 역할을 할 VLA 세트 구성

Layer 2 트렁크 포트와 연결된 VLA 세트를 구성할 수 있습니다. VLA 세트는 스위치의 기능을 합니다. 트렁크 인터페이스에서 수신된 패킷은 동일한 VLAN 식별자를 가지고 있는 VLAN 내에서 전달됩니다. 트렁크 인터페이스는 동일한 인터페이스에서 Layer 2 브리핑 및 레이어 3 IP 라우팅을 지원하는 IRB도 제공합니다.

Layer 2 트렁크 포트와 VLANS 세트를 구성하기 위해 다음 명령문을 포함합니다.

트렁크 인터페이스와 연관된 각 VLAN에 대해 VLAN 및 VLAN 식별자를 구성해야 합니다. 계층 수준에서 하나 이상의 트렁크 또는 액세스 인터페이스를 [edit interfaces] 구성할 수 있습니다. 액세스 인터페이스를 사용하면 VLAN 식별자 없는 패킷을 허용할 수 있습니다.

QFX 시리즈 스위치의 상태 계산에서 IRB 인터페이스 제외

IRB 인터페이스는 특정 VLA를 Layer 3 인터페이스에 결합하는 데 사용됩니다. 이를 통해 스위치는 라우터와 같은 다른 디바이스를 구성하지 않고도 해당 VLA 간에 패킷을 전송할 수 있습니다. IRB 인터페이스는 종종 단일 VLAN에 여러 포트를 가지고 있기 때문에 VLAN 구성원에 대한 상태 계산에는 다운된 포트가 포함되어 트래픽이 손실될 수 있습니다.

Junos OS Release 14.1X53-D40 및 Junos OS Release 17.3R1 QFX5100 스위치에서 시작하여, 상태 계산에서 트렁크 또는 액세스 인터페이스를 제외할 수 있습니다. 즉, 멤버 VLAN에 할당된 포트가 다운되는 즉시 VLAN에 대한 IRB 인터페이스는 다운(down)됩니다. 일반적인 시나리오에서 인터페이스의 포트 한 개는 단일 VLAN에 할당되는 반면, 인터페이스의 두 번째 포트는 여러 VLAN 간에 트래픽을 전달하는 트렁크 인터페이스에 할당됩니다. VLAN을 네트워크 디바이스에 연결하기 위해 세 번째 포트도 액세스 인터페이스에 할당되는 경우가 있습니다.

시작하기 전에 다음을 할 수 있습니다.

IRB 인터페이스에 대한 상태 계산에서 액세스 또는 802.1Q 트렁크 인터페이스를 제외하기:

  1. 트렁크 또는 액세스 인터페이스를 구성합니다.

    예를 들어 인터페이스 xe-0/1/0.0을 트렁크 인터페이스로 구성합니다.

  2. 액세스 또는 트렁크 인터페이스에 VLAN 구성원을 할당합니다.

    예를 들어, 디바이스에서 구성된 모든 VLAN 구성원을 트렁크 인터페이스 xe-0/1/0에 할당합니다.

  3. 구성원 VLANS에 대한 IRB 인터페이스의 상태 계산에서 액세스 또는 트렁크 인터페이스를 제외합니다.

    예를 들어, 구성원 VLANs에 대한 IRB 인터페이스의 상태 계산에서 트렁크 인터페이스 xe-0/1/0을 제외합니다.

  4. 구성 모드에서 구성을 확인하려면 명령을 show interfaces xe-0/1/0 입력합니다. 출력이 의도한 구성을 표시하지 않는 경우 1단계에서 4단계를 반복하여 구성을 수정합니다.
  5. 구성을 커밋한 후 문제를 해결하여 논리적 인터페이스가 를 통해 활성화되어 있는지 show ethernet-switching interface xe-0/1/0.0autostate-exclude 확인합니다.

    현장에서 해당 인터페이스가 활성화되어 있으며 구성원 VLANS에 대한 IRB 인터페이스의 상태 계산에서 이 인터페이스가 ASLogical interface flagsautostate-exclude 제외될 것으로 나타냅니다.

EX 시리즈 스위치에서 통합 라우팅 및 브리지링 인터페이스 상태 및 통계 검증

목적

IRB(Integrated Routing and Bridging) 인터페이스를 위한 상태 정보와 트래픽 통계를 파악합니다.

실행

IRB 인터페이스 및 현재 상태 표시:

VLA에 할당된 태그와 VLA와 연관된 인터페이스를 포함한 Layer 2 VLA를 표시합니다.

IRB 인터페이스에 연결된 VLAN에 대한 이더넷 스위칭 테이블 항목을 표시합니다.

명령 또는 명령 중 하나를 사용하는 IRB 인터페이스의 ingress 카운트 show interfaces irb detail 통계를 show interfaces irb extensive 표시합니다. Ingress 카운트가 에 표시되고 에 있는 에 및 아래에 Input bytesInput packets egress 카운트가 Output bytesOutput packetsTransit Statistics 표시됩니다.

의미

  • show interfaces irb terse IRB 인터페이스와 현재 상태(상하단)를 포함한 인터페이스 목록을 표시됩니다.

  • show vlans VLA에 할당된 태그와 VLA와 연관된 인터페이스를 포함하여 VLA 목록을 표시됩니다.

  • show ethernet-switching table IRB 인터페이스에 연결된 VLA를 포함하여 이더넷 스위칭 테이블 항목을 표시됩니다.

  • show interfaces irb detail는 IRB 인터페이스 ingress를 표시하며, Input BytesInput PacketsTransit Statistics

출시 내역 표
릴리스
설명
14.1X53-D40
Junos OS Release 14.1X53-D40 및 Junos OS Release 17.1R1 스위치는 QFX5100 코어 네트워크에서 통합 IRB(Routing and Bridging) 인터페이스를 MPLS 있습니다.
14.1X53-D40
Junos OS Release 14.1X53-D40 및 Junos OS Release 17.3R1 QFX5100 스위치에서 시작하여, 상태 계산에서 트렁크 또는 액세스 인터페이스를 제외할 수 있습니다. 즉, 멤버 VLAN에 할당된 포트가 다운되는 즉시 VLAN에 대한 IRB 인터페이스는 다운(down)됩니다.