Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Enrutamiento y puentes integrados

Descripción de enrutamiento y puentes integrados

Para segmentar el tráfico de una LAN en distintos dominios de difusión, puede crear LANs virtuales independientes (VLAN). Las VLAN limitan la cantidad de tráfico que fluye a través de la red LAN completa, lo que reduce el posible número de colisiones y retransmisiones de paquetes dentro de la LAN. Por ejemplo, es posible que desee crear una VLAN que incluya a los empleados de un departamento y los recursos que utilizan a menudo, como impresoras, servidores, etc.

Figura 1muestra un tráfico VLAN de enrutamiento de conmutación entre dos conmutadores de capa de acceso mediante una de estas interfaces.

Figura 1: Una interfaz IRB o RVI en un conmutador que proporciona enrutamiento entre dos conmutadores de accesoUna interfaz IRB o RVI en un conmutador que proporciona enrutamiento entre dos conmutadores de acceso

Por supuesto, también desea permitir que estos empleados se comuniquen con las personas y los recursos de otras VLAN. Para reenviar paquetes entre redes VLAN, normalmente necesitará un enrutador que conecte las redes VLAN. Sin embargo, puede llevar a cabo este reenvío en un conmutador sin usar un enrutador mediante la configuración de una interfaz de enrutamiento y puentes integrados (IRB). (Estas interfaces también se denominan interfaces VLAN enrutadas, o RVIs). El uso de este enfoque reduce la complejidad y evita los costos asociados con la compra, instalación, administración, encendido y enfriamiento de otro dispositivo.

Un IRB es un tipo especial de interfaz virtual de capa 3 vlandenominada. Al igual que las interfaces normales de vlan capa 3, la interfaz necesita un número de unidad lógica con una dirección IP. De hecho, para que sea útil una IRB necesita al menos dos unidades lógicas y dos direcciones IP: debe crear unidades con direcciones en cada una de las subredes asociadas con las REDES VLAN entre las que desea enrutar tráfico. Es decir red , si tiene dos VLAN (por ejemplo, VLAN y VLAN blue) con las subredes correspondientes, su IRB debe tener una unidad lógica con una dirección en la subred red y una unidad lógica con una dirección en la subred para. blue El conmutador crea automáticamente rutas directas a estas subredes y utiliza estas rutas para reenviar el tráfico entre redes VLAN. Los paquetes que llegan a una interfaz de capa 2 destinados a la dirección MAC del dispositivo se clasifican como tráfico de capa 3, mientras que los paquetes que no están destinados a la dirección MAC del dispositivo se clasifican como tráfico de capa 2. Los paquetes destinados a la dirección MAC del dispositivo se envían a la interfaz IRB. Los paquetes desde el motor de enrutamiento del dispositivo se envían a la interfaz IRB.

Nota:

Si especifica una lista de identificadores VLAN en la configuración de VLAN, no puede configurar una interfaz IRB para la VLAN.

Nota:

Si utiliza una versión de Junos OS compatible con Enhanced Layer 2 Software (ELS), también puede crear una interfaz virtual de capa 3 denominada en lugar de : es decir, ambas instrucciones son compatibles con irbvlan ELS

IRB interfaces compatibles con el estilo de configuración mejorado de capa 2 (ELS) y RVIs que admiten conmutadores que no son ELS, proporcionan la misma funcionalidad. En caso de que la funcionalidad de ambas características sea la misma, este tema utiliza el término interfaces para referirse colectivamente a interfaces IRB y RVIs. Cuando existen diferencias entre las dos características, este tema llama a las interfaces IRB y RVIs por separado.

Tabla 1muestra valores que puede usar al configurar un IRB:

Tabla 1: Valores IRB de ejemplo
Inspector Configuraciones

Nombres y etiquetas VLAN (IDs)

blueId 100

redId 200

Subredes asociadas con redes VLAN

blue: 192.0.2.0/25(direcciones 192.0.2.1192.0.2.126)

red: 192.0.2.128/25(direcciones 192.0.2.129192.0.2.254)

Nombre IRB

interfazirb

Unidades y direcciones de IRB

unidad lógica 100: 192.0.2.1/25

unidad lógica 200: 192.0.2.129/25

Por motivos de coherencia y para evitar confusiones, Tabla 1 muestra los números de unidades lógicas IRB que coincidan con los ID de las VLAN correspondientes. Sin embargo, no tiene que asignar números de unidad lógica que coincidan con los identificadores de VLAN: puede utilizar cualquier valor para las unidades. Para enlazar las unidades lógicas de IRB a las VLAN adecuadas, utilice la instrucción de interfaz L3 .

Dado que IRBs funciona en la capa 3, puede usar servicios de capa 3, como filtros de firewall o co-escritura de CoS con ellos.

Tabla 2muestra el número de IRBs/RVIs que admite cada plataforma QFX.

Tabla 2: Número de IRBs/RVIs soportados por plataforma
Plataforma Número de IRBs/RVIs compatibles

QFX3500

1200

QFX3000-G

1024

QFX3000-M

1024

IRB interfaces en dispositivos serie SRX

En los dispositivos SRX1400, SRX1500, SRX3400, SRX3600, SRX4100, SRX4200, SRX4600, SRX5600 y SRX5800, Juniper admite una interfaz IRB que permite terminar las conexiones de administración en modo transparente. Sin embargo, no puede enrutar tráfico en esa interfaz ni terminar VPN de IPsec. (La compatibilidad con la plataforma depende de la versión Junos OS de la instalación).

Nota:

Solo puede configurar una interfaz lógica IRB para cada VLAN.

En SRX300, SRX320, SRX340, SRX345 Devices y SRX550M en la interfaz IRB, no se admiten las siguientes características:

  • IS-IS (familia ISO)

  • Encapsulations (ether CCC, VLAN CCC, VPLS, PPPoE, etc.) en interfaces VLAN

  • CLNS

  • DVMRP

  • Cambio en MAC de interfaz VLAN

  • G-ARP

  • Cambiar ID de VLAN para interfaz VLAN

Nota:

A partir de Junos OS Release 15.1 X49-D60 y Junos OS versiones de 17.3 R1, las estadísticas de interfaces se admiten en la interfaz lógica del IRB para dispositivos SRX300, SRX320, SRX340, SRX345 y SRX550M.

Para comprobar las estadísticas de interfaz lógica IRB, escriba show interfaces irb.<index> extensive los show interfaces irb.<index>statistics comandos y.

¿Cuándo debo usar una interfaz IRB o RVI?

Configure una interfaz IRB o una RVI para una VLAN si necesita:

  • Permitir enrutar el tráfico entre redes VLAN.

  • Proporcionar conectividad IP de capa 3 al conmutador.

  • Supervisar VLAN individuales con fines de facturación. Los proveedores de servicios a menudo necesitan supervisar el tráfico para este propósito, pero esta capacidad puede ser útil para empresas en las que varios grupos comparten el coste de la red.

¿Cómo funciona una interfaz IRB o RVI?

En el caso de una interfaz IRB, el conmutador proporciona el nombre IRB y para una RVI, el conmutador proporciona el nombre VLAN. Al igual que todas las interfaces de capa 3, estas interfaces requieren un número de unidad lógica con una dirección IP asignada. De hecho, para que sea útil, la implementación de estas interfaces en una empresa con varias VLAN requiere al menos dos unidades lógicas y dos direcciones IP: debe crear unidades con direcciones en cada una de las subredes asociadas con las redes VLAN entre las que desea enrutar tráfico. Es decir, si tiene dos VLAN (por ejemplo, VLAN y VLAN) con las subredes red correspondientes, sus interfaces deben tener una unidad lógica con una dirección en la subred y una unidad lógica con una dirección en la subred bluered para blue . El conmutador crea automáticamente rutas directas a estas subredes y utiliza estas rutas para reenviar el tráfico entre redes VLAN.

La interfaz del conmutador detecta tanto las direcciones MAC como las direcciones IP y, a continuación, enruta los datos a otras interfaces de capa 3 en enrutadores u otros conmutadores. Estas interfaces detectan tanto el tráfico IPv4 como IPv6 de unidifusión y el enrutamiento virtual de multidifusión (VRF). Cada interfaz lógica puede pertenecer a una sola instancia de enrutamiento y se subdivide en interfaces lógicas, cada una con un número de interfaz lógica anexado como sufijo a las IRB y VLAN de nombres, por ejemplo, irb.10 y vlan.10.

Crear una interfaz IRB o RVI

Una interfaz lógica IRB se crea de una manera similar a una interfaz de capa 3, pero la interfaz IRB no admite enrutamiento o reenvío de tráfico. No se puede asignar la interfaz IRB a una zona de seguridad; sin embargo, puede configurar determinados servicios por zonas para permitir el tráfico de entrada de host para la administración del dispositivo. Esto le permite controlar el tipo de tráfico que puede llegar al dispositivo desde las interfaces enlazadas a una zona específica.

Existen cuatro pasos básicos para crear una interfaz IRB o RVI tal y como se Figura 2muestra en la.

Figura 2: Crear una interfaz IRB o RVI Crear una interfaz IRB o RVI

Las siguientes explicaciones se corresponden con los cuatro pasos para crear una VLAN, como se muestra en Figura 2.

  • Configurar VLAN: las LAN virtuales son grupos de hosts que se comunican como si estuvieran conectados a la misma transmisión de difusión. Las VLAN se crean con software y no requieren un enrutador físico para reenviar el tráfico. Las redes VLAN son construcciones de capa 2.

  • Cree interfaces IRB o RVIs para las VLAN: las INTERFACES IRB y RVI del conmutador utilizan interfaces lógicas de capa 3 (a diferencia de los enrutadores, los cuales pueden usar interfaces físicas o lógicas).

  • Asignar una dirección IP a cada VLAN: no se puede activar una interfaz IRB o una RVI, a menos que esté asociada con una interfaz física.

  • Enlazar las VLAN a las interfaces lógicas: existe una asignación individual entre una VLAN y una interfaz IRB o una RVI, lo que significa que solo una de estas interfaces se puede asignar a una VLAN.

Para obtener instrucciones específicas para crear una interfaz IRB, vea Configuring Integrated Routing e interfaces de puente en los conmutadores (procedimiento de la CLI), y para obtener una RVI, consulte Configuring enrouted VLAN interfaces on switches (procedimiento de la CLI).

Visualización de la interfaz IRB y estadísticas de RVI

Algunos conmutadores rastrean automáticamente la interfaz de IRB y RVI las estadísticas de tráfico. Otros conmutadores le permiten configurar el seguimiento. Tabla 3 ilustra la capacidad de seguimiento de la interfaz y el RVI de IRB en varios conmutadores.

Tabla 3: Seguimiento de la interfaz IRB y uso de RVI

Switcher

Entrada (Ingress)

Resultados (salida)

EX4300

Función

Función

EX3200, EX4200

Función

EX8200

Configuración

Función

EX2200, EX3300, EX4500, EX6200

Puede ver el total de entradas (Ingress) y de salida con los siguientes comandos:

  • Para interfaces IRB, utilice el show interfaces irb extensive comando. Observe los valores de entrada y salida en el campo estadísticas de tránsito para IRB los valores de actividad de la interfaz.

  • Para RVI, utilice el show interfaces vlan extensive comando. Observe los valores de entrada y salida en el campo estadísticas de tránsito de interfaz lógica para RVI valores de actividad.

IRB interfaces y funciones RVI y otras tecnologías

Las interfaces IRB y las RVI son similares a las interfaces virtuales de conmutación (SME) y las interfaces virtuales de grupo de puente (IME), que se admiten en dispositivos de otros proveedores. También se pueden combinar con otras funciones:

  • VRF se suele usar junto con las subinterfaces de capa 3, lo que permite que el tráfico en una sola interfaz física se pueda diferenciar y asociar con varios enrutadores virtuales. Para obtener más información sobre VRF, consulte Understanding virtual Routing instancias en switches de la serie ex.

  • Para lograr redundancia, puede combinar una interfaz IRB o RVI con implementaciones del Protocolo de redundancia de enrutador virtual (VRRP) tanto en los entornos de puente como de servicios LAN privadas virtuales (VPLS). Para obtener más información acerca de VRRP, consulte Understanding VRRP.

Configuración de interfaces IRB en conmutadores

Las interfaces de enrutamiento y puentes integrados (IRB) permiten que un conmutador reconozca los paquetes que se envían a las direcciones locales para que se integren en el puente siempre que sea posible y que se enruten únicamente cuando sea necesario. Siempre que pueden cambiarse los paquetes en lugar de enrutarse, se eliminan varios niveles de procesamiento. El conmutador también reduce el número de búsquedas de direcciones.

Nota:

En las versiones de Junos OS que no admiten el software de capa 2 mejorado (ELS), este tipo de interfaz se denomina interfaz de VLAN enrutada (RVI).

Nota:

Cuando actualice desde Junos OS versión 15.1 X53 a Junos OS Release 17.3 R1, debe definir una interfaz IRB tanto en el como [edit vlans l3-interface][edit interfaces irb] en las jerarquías, de lo contrario se producirá un error de confirmación.

Para configurar la interfaz de VLAN enrutada:

  1. Cree la VLAN asignándole un nombre y un ID de VLAN:
  2. Asigne una interfaz a la VLAN especificando la interfaz lógica (con la unit instrucción) y especificando el nombre de VLAN como miembro:
  3. Cree la subred para el dominio de difusión de la VLAN:

    Donde el valor de X puede ser cualquier número entre el rango de 1 a 254.

  4. Enlace de una interfaz de capa 3 con la VLAN:
    Nota:

    Si utiliza una versión de Junos OS que no admite ELS, creará una interfaz virtual de capa 3 denominadavlan

Nota:

Las interfaces de capa 3 en puertos troncales permiten que la interfaz transfiera tráfico entre varias VLAN. Dentro de una VLAN, el tráfico se enlaza, mientras que a través de las redes VLAN, se enruta el tráfico.

Puede mostrar la configuración:

Configuración de enrutamiento y puentes integrados para redes VLAN

El enrutamiento y puente integrados (IRB) proporciona soporte simultáneo para puentes de capa 2 y enrutamiento de capa 3 en la misma interfaz. IRB le permite enrutar paquetes a otra interfaz enrutada o a otra VLAN que tenga configurada una interfaz IRB. Para configurar una interfaz de enrutamiento lógico, se irb especifica como un nombre de interfaz [edit interfaces] en el nivel jerárquico e incluye esa interfaz en la VLAN.

Nota:

Solo puede incluir una interfaz de capa 3 en una VLAN.

Para configurar una VLAN con compatibilidad para IRB, incluya las siguientes instrucciones:

Para cada VLAN que configure, especifique una vlan-name . También debe especificar el valor bridge de la domain-type instrucción.

Para la vlan-id instrucción, puede especificar un identificador de VLAN válido o la none opción.

Nota:

Si configura una interfaz de capa 3 para que admita IRB en una VLAN, no puede utilizar la all opción para la vlan-id instrucción.

La vlan-tags instrucción le permite especificar un par de identificadores de VLAN; una etiqueta y una outerinner etiqueta.

Nota:

En el caso de una sola VLAN, puede incluir vlan-id la instrucción o vlan-tags la instrucción, pero no ambas.

Para incluir una o más interfaces lógicas en la VLAN, especifique la para cada interfaz Ethernet para incluir la que configuró interface-name en el nivel de [edit interfaces] jerarquía.

Nota:

Se admiten un máximo de 4096 interfaces lógicas activas para una VLAN o en cada grupo de malla en una instancia de enrutamiento VPLS configurada para puentes de capa 2.

Para asociar una interfaz de capa 3 con una VLAN, incluya la instrucción y especifique una l3-interface interface-nameinterface-name que configuró en el nivel de [edit interfaces irb] jerarquía. Solo puede configurar una interfaz de capa 3 para cada VLAN.

Las interfaces IRB se admiten para la supervisión de multidifusión.

En las configuraciones de VPLS multihomed, puede configurar VPLS para mantener una conexión VPLS si solo hay una interfaz IRB disponible mediante la configuración de la opción para la instrucción en el nivel irbconnectivity-type[edit routing-instances routing-instance-name protocols vpls] jerárquico. La connectivity-type instrucción tiene las opciones ceirb y. La opción es la predeterminada y especifica que se requiere ce BRC interfaz para mantener la conexión VPLS. De forma predeterminada, si solo hay disponible una interfaz IRB, la conexión VPLS se deja de presionar.

Nota:

Cuando se configuran interfaces IRB en más de un sistema lógico en un dispositivo, todas las interfaces lógicas de IRB comparten el mismo dirección MAC.

Configuración de interfaces de puente y enrutamiento integrado en conmutadores (procedimiento de la CLI)

Las interfaces de enrutamiento y puentes integrados (IRB) permiten que un conmutador reconozca los paquetes que se envían a direcciones locales para que se enlacen (cambien) siempre que sea posible y que se enruten únicamente cuando sea necesario. Siempre que pueden cambiarse los paquetes en lugar de enrutarse, se eliminan varios niveles de procesamiento.

Una interfaz denominada IRB funciona como un enrutador lógico en el que puede configurar una interfaz lógica de capa 3 para cada LAN virtual (VLAN). Para ofrecer redundancia, puede combinar una interfaz IRB con implementaciones del Protocolo de redundancia de enrutador virtual (VRRP) en entornos de puente y de servicios LAN privadas virtuales (VPLS).

En una interfaz IRB se admiten tramas Jumbo de hasta 9216 bytes. Para enrutar paquetes de datos Jumbo en la interfaz IRB, debe configurar el tamaño de MTU Jumbo en las interfaces físicas miembro de la VLAN que haya asociado a la interfaz IRB, así como en la propia interfaz IRB (la interfaz denominada IRB).

PRECAUCIÓN:

Establecer o eliminar el tamaño de MTU Jumbo en la interfaz IRB (la interfaz denominada IRB) mientras el conmutador está transmitiendo paquetes podría ocasionar paquetes colocados.

Para configurar la interfaz IRB:

  1. Cree una VLAN de capa 2 asignándose un nombre y un ID de VLAN:
  2. Asigne una interfaz a la VLAN asignando un nombre a la VLAN como miembro de troncalización en la interfaz lógica, lo que hace que la interfaz sea parte del dominio de difusión de la VLAN:
  3. Cree una interfaz IRB lógica de capa 3 (su nombre será IRB. número de interfaz lógica, donde el valor para número de interfaz lógica es el valor que proporcionó para vlan-id en el paso 1; en el siguiente comando, es el número deunidad lógica ) en una subred para el dominio de difusión de la VLAN:
  4. Vincule la VLAN de capa 2 a la interfaz IRB lógica de capa 3:
    Nota:

    Las interfaces de capa 3 en puertos de troncalización permiten que la interfaz transfiera tráfico entre varias VLAN de capa 2. Dentro de una VLAN, el tráfico se conmuta, mientras que a través de las redes VLAN, se enruta el tráfico.

Uso de una interfaz IRB en una VLAN privada en un conmutador

Las VLAN limitan las difusiones a los usuarios especificados. Las VLAN privadas (PVLANs) toman este concepto de un paso más adelante dividiendo el dominio de difusión en varios subdominios de difusión aislada y colocando fundamentalmente VLAN secundarias dentro de una VLAN principal. Las PVLANs restringen los flujos de tráfico a través de sus puertos de conmutador miembro (denominados "puertos privados") para que estos puertos se comuniquen solo con un puerto de troncalización ascendente especificado o con puertos especificados dentro de la misma VLAN. PVLANs son útiles para restringir el flujo de tráfico de difusión y unidifusión desconocido, y para limitar la comunicación entre hosts conocidos. Los proveedores de servicios utilizan PVLANs para mantener sus clientes aislados entre sí.

Al igual que las VLAN normales, las PVLAN se aíslan en la capa 2 y normalmente requieren que se utilice un dispositivo de capa 3 si desea enrutar el tráfico. A partir Junos OS 14.1X53-D30, puede usar una interfaz de enrutamiento y puentes integrados (IRB) para enrutar el tráfico de capa 3 entre dispositivos conectados a una PVLAN. Usar una interfaz IRB de esta manera también puede permitir que los dispositivos de la PVLAN se comuniquen en la capa 3 con dispositivos fuera de la PVLAN.

Configuración de una interfaz IRB en una VLAN privada

Siga estas directrices a la hora de configurar una interfaz IRB en PVLAN:

  • Solo puede crear una interfaz IRB en una PVLAN, independientemente de cuántos conmutadores participen en el PVLAN.

  • La interfaz IRB debe ser miembro de la VLAN principal de PVLAN.

  • Cada dispositivo host que desee conectar en la capa 3 debe utilizar la dirección IP de IRB como dirección de puerta de enlace predeterminada.

  • • Dado que los dispositivos host se aíslan en la capa 2, debe configurar la siguiente instrucción para la interfaz IRB para permitir que se produzca la resolución ARP:

    set interfaces irb unit unit-number proxy-arp unrestricted

Limitación de la interfaz IRB en un PVLAN

Si el PVLAN incluye varios conmutadores, puede producirse un problema si la tabla de conmutación Ethernet está vacía en un conmutador que no tiene una interfaz IRB. Si un paquete de la capa 3 pasa por el conmutador antes de que se PVLAN de nuevo su dirección MAC destino, se difundirá a todos los hosts de capa 3 conectados a la.

Ejemplo Configuración del enrutamiento entre redes VLAN en un conmutador mediante una interfaz IRB

Para segmentar el tráfico de una LAN en distintos dominios de difusión, puede crear LANs virtuales independientes (VLAN). Por ejemplo, es posible que desee crear una VLAN que incluya a los empleados de un departamento y los recursos que utilizan a menudo, como impresoras, servidores, etc.

Por supuesto, también desea permitir que estos empleados se comuniquen con las personas y los recursos de otras VLAN. Para reenviar paquetes entre redes VLAN, normalmente necesitará un enrutador que conecte las redes VLAN. Sin embargo, puede hacerlo en un conmutador de Juniper Networks sin usar un enrutador configurando una interfaz de enrutamiento y puente integrados (IRB) (también conocida como interfaz VLAN enrutada (o RVI) en versiones de Junos OS que no admiten Enhanced Layer 2 Software). El uso de este enfoque reduce la complejidad y evita los costos asociados con la compra, instalación, administración, encendido y enfriamiento de otro dispositivo.

Aplicables

En este ejemplo se utilizan los siguientes componentes de hardware y software:

  • Un conmutador

  • Junos OS versión 11,1 o posterior

Descripción general y topología

En este ejemplo se utiliza una IRB para enrutar el tráfico entre dos VLAN en el mismo conmutador. La topología se muestra en Figura 3la.

Figura 3: IRB con un solo conmutadorIRB con un solo conmutador

Este ejemplo muestra una configuración sencilla para ilustrar los pasos básicos para crear dos VLAN en un solo conmutador y configurar un IRB para activar el enrutamiento entre las redes VLAN. Una VLAN, llamada blue, es para el grupo de ventas y marketing, y una segunda, redllamada, está desformada por el equipo de soporte técnico al cliente. Cada grupo de ventas y soporte tiene sus propios servidores de archivos y puntos de acceso inalámbrico. Cada red VLAN debe tener un nombre único, una etiqueta (ID de VLAN) y una subred IP distinta. Tabla 4 enumera los componentes de la topología de ejemplo.

Topología

Tabla 4: Componentes de la topología de varias VLAN
Inspector Configuraciones

Nombres de VLAN e ID.

blueId 100

redId 200

Subredes asociadas con redes VLAN

blue: 192.0.2.0/25(direcciones 192.0.2.1192.0.2.126)

red: 192.0.2.128/25(direcciones 192.0.2.129192.0.2.254)

Interfaces en VLANblue

Puerto del servidor de ventas: xe-0/0/4

Puntos de acceso inalámbricos de ventas: xe-0/0/6

Interfaces en VLANred

Puerto del servidor de soporte técnico: xe-0/0/0

Admitir puntos de acceso inalámbrico: xe-0/0/2

Nombre IRB

interfazirb

Unidades y direcciones de IRB

unidad lógica 100: 192.0.2.1/25

unidad lógica 200: 192.0.2.129/25

Este ejemplo de configuración crea dos subredes IP, una para la VLAN azul y la segunda para la red VLAN roja. El conmutador se une al tráfico dentro de las redes VLAN. Para el tráfico entre dos VLAN, el conmutador enruta el tráfico utilizando una IRB en la que haya configurado direcciones en cada subred IP.

Para que el ejemplo sea sencillo, los pasos de configuración muestran solo algunas interfaces y VLAN. Utilice el mismo procedimiento de configuración para agregar más interfaces y VLAN. De forma predeterminada, todas las interfaces están en modo de acceso, por lo que no es necesario configurar el modo de puerto.

Configure conmutación de capa 2 para dos redes VLAN

Modalidades

Configuración rápida de CLI

Para configurar rápidamente conmutación de capa 2 para las dos VLAN (blue y red) y para configurar rápidamente el enrutamiento de capa 3 del tráfico entre las dos redes VLAN, copie los comandos siguientes y péguelos en la ventana de terminal del conmutador:

Nota:

En el ejemplo siguiente se utiliza una versión de Junos OS que admite el software de capa 2 mejorado (ELS). Cuando utilice ELS, cree una interfaz virtual de capa 3 denominada IRB. Si utiliza una versión de Junos OS que no admite ELS, creará una interfaz virtual de capa 3 denominada vlan.

Procedimiento paso a paso

Para configurar las interfaces del conmutador y las redes VLAN a las que pertenecen:

  1. Configure la interfaz para el servidor de ventas en la VLAN azul:

  2. Configure la interfaz del punto de acceso inalámbrico en la VLAN azul:

  3. Configure la interfaz para el servidor de soporte en la red VLAN:

  4. Configure la interfaz del punto de acceso inalámbrico en la red VLAN:

Procedimiento paso a paso

Ahora cree las VLAN y IRB. El IRB tendrá unidades lógicas en los dominios de difusión de ambas VLANs.

  1. Para crear las VLAN rojas y azules, configure los ID de VLAN para ellas:

  2. Cree la interfaz denominada irb con una unidad lógica en el dominio de difusión de ventas (red VLAN de color azul):

    El número de unidad es arbitrario y no tiene que coincidir con el ID de etiqueta de VLAN. Sin embargo, configurar el número de unidad para que coincida con el ID de VLAN puede ayudar a evitar la confusión.

  3. Agregue una unidad lógica en el dominio de difusión de soporte (VLAN de rojo irb ) a la interfaz:

  4. Complete la configuración de IRB enlazando las VLAN rojas y azules (capa 2) con las unidades lógicas apropiadas de irb la interfaz (capa 3):

Resultados de la configuración

Mostrar los resultados de la configuración:

Consejo:

Para configurar rápidamente las interfaces VLAN azules y rojas, emita el load merge terminal comando, copie la jerarquía y péguela en la ventana terminal del conmutador.

Comproba

Para comprobar que las blue VLAN redy las que se han creado y funcionan correctamente, realice estas tareas:

Verificación de que las VLAN se han creado y asociado con las interfaces correctas

Purpose

Verifique que las VLAN blue y red que se hayan creado en el conmutador y que todas las interfaces conectadas en el conmutador sean miembros de la VLAN correcta.

Intervención

Enumerar todas las VLAN configuradas en el conmutador:

Efectos

El show vlans comando enumera todas las VLAN configuradas en el conmutador y qué interfaces son miembros de cada VLAN. Este comando muestra que las VLAN blue y red las que se han creado han sido creadas por el. La blue VLAN tiene un ID de etiqueta de 100 y se asocia con xe-0/0/4.0 interfaces xe-0/0/6.0y. La red VLAN tiene un ID de etiqueta de 200 y está asociado xe-0/0/0.0 con xe-0/0/2.0interfaces y.

Comprobación de que el tráfico se puede enrutar entre las dos VLAN

Purpose

Compruebe el enrutamiento entre las dos redes VLAN.

Intervención

Compruebe que las unidades lógicas IRB estén en funcionamiento:

Nota:

Al menos un puerto (de acceso o troncal) con una VLAN adecuada asignada debe estar activo para que irb la interfaz esté activa.

Compruebe que el conmutador ha creado rutas que utilizan las unidades lógicas IRB:

Enumere las rutas de capa 3 en la tabla ARP (Protocolo de resolución de direcciones) del conmutador:

Efectos

El resultado de los comandos y muestra que las unidades lógicas IRB de capa 3 funcionan y que el conmutador las utilizó para crear rutas directas que usará para reenviar el tráfico entre las subredes de show interfacesshow route VLAN. El comando muestra las asignaciones entre las direcciones IP y las direcciones MAC para dispositivos en (asociado con VLAN) y show arpirb.100blueirb.200 (asociado con red VLAN). Estos dos dispositivos pueden comunicarse.

Ejemplo Configuración de una interfaz IRB en un dispositivo de seguridad

Este ejemplo muestra cómo configurar una interfaz IRB para que pueda actuar como interfaz de enrutamiento de capa 3 para una VLAN.

Aplicables

Antes de comenzar, configure una VLAN con un único identificador VLAN. Consulte ejemplo: Configuración de VLANs en dispositivosde seguridad.

Descripción general

En este ejemplo, configure la unidad de interface lógica IRB 0 con el tipo de familia inet y dirección IP 10.1.1.1/24 y, a continuación, haga referencia a la interfaz IRB IRB. 10 en la configuración vlan10. A continuación, habilite la autenticación Web en la interfaz IRB y active el servidor WebServer en el dispositivo.

Nota:

Para completar la configuración de la autenticación Web, debe llevar a cabo las siguientes tareas:

  • Definir el perfil de acceso y la contraseña de un cliente de autenticación Web.

  • Definir la Directiva de seguridad que habilita la autenticación Web para el cliente.

Puede utilizarse una base de datos local o un servidor de autenticación externo como servidor de autenticación Web.

Automática

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, quite los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red, copie y pegue los [edit] comandos en la CLI en el nivel de jerarquía y, a continuación, entrar commit desde el modo de configuración.

Modalidades

Procedimiento paso a paso

El ejemplo siguiente requiere que se exploren varios niveles en la jerarquía de configuración. Para obtener instrucciones sobre cómo hacerlo, consulte uso del editor de CLI en el modo de configuración en la guía del usuario de CLI.

Para configurar una interfaz IRB:

  1. Cree una interfaz troncal de capa 2.

  2. Cree una interfaz lógica IRB.

  3. Cree una VLAN de capa 2.

  4. Asocie la interfaz IRB con la VLAN.

  5. Active el servidor webserver.

  6. Si ha terminado de configurar el dispositivo, confirme la configuración.

Comproba

Para comprobar que la configuración funciona correctamente, escriba el show interface irb y show vlans los comandos.

Ejemplo Configuración de redes VLAN con miembros en dos nodos de un dispositivo de seguridad

Aplicables

En este ejemplo se utilizan los siguientes componentes de hardware y software:

Descripción general

En este ejemplo se muestra la configuración de una red VLAN con miembros en el nodo 0 y en el nodo 1.

Automática

Modalidades

Configuración rápida de CLI

Para configurar rápidamente esta sección del ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red, copie y pegue los [edit] comandos en la CLI en la jerarquía nivel y, a continuación commit , entrar desde el modo de configuración.

Procedimiento paso a paso

Para configurar la VLAN:

  1. Configure conmutación Ethernet en la interfaz node0.

  2. Configure conmutación Ethernet en la interfaz nodo1.

  3. Crear vlan100 VLAN con VLAN-id 100.

  4. Agregar interfaces de ambos nodos a la VLAN.

  5. Crear una interfaz VLAN.

  6. Asocie una interfaz VLAN con la VLAN.

  7. Si ha terminado de configurar el dispositivo, confirme la configuración.

Resultados

Desde el modo de configuración, escriba los show vlans comandos y show interfaces para confirmar la configuración. Si el resultado no muestra la configuración deseada, repita las instrucciones de configuración de este ejemplo para corregir la configuración.

Comproba

Comprobando VLAN

Purpose

Compruebe que la configuración de la VLAN funciona correctamente.

Intervención

Desde el modo operativo, escriba show interfaces terse ge-0/0/3 el comando para ver la interfaz del nodo 0.

Desde el modo operativo, escriba show interfaces terse ge-0/0/4 el comando para ver la interfaz del nodo 0.

Desde el modo operativo, ingrese show interfaces terse ge-7/0/5 el comando para ver la interfaz del nodo1.

Desde el modo operativo, ingrese show vlans el comando para ver la interfaz de VLAN.

Desde el modo operativo, escriba show ethernet-switching interface el comando para ver la información acerca de las interfaces de conmutación Ethernet.

Efectos

El resultado muestra que las VLAN están configuradas y funcionan correctamente.

Ejemplo Configuración de interfaces IRB en QFX5100 conmutadores a través de una red MPLS Core

A partir de Junos OS versión de 14,1 X53-D40 y Junos OS versión de 17.1 R1, QFX5100 switches soportan interfaces de puente y enrutamiento integrados (IRB) en una red MPLS central. Una interfaz IRB es una interfaz lógica VLAN de capa 3 utilizada para enrutar el tráfico entre redes VLAN.

Por definición, las VLAN dividen el entorno de difusión de una LAN en dominios de difusión virtual aislados, lo que limita la cantidad de tráfico que fluye a través de toda la LAN y reduce la cantidad de posibles colisiones y retransmisiones de paquetes dentro de la LAN. Para reenviar paquetes entre distintas VLAN, tradicionalmente necesitaba un enrutador que conectase las redes VLAN. Sin embargo, con el Junos OS puede conseguir este reenvío entre VLAN sin necesidad de usar un enrutador, simplemente configurando una interfaz IRB en el conmutador.

La interfaz IRB funciona como un conmutador lógico en el que puede configurar una interfaz lógica de capa 3 para cada VLAN. El conmutador se basa en sus capacidades de capa 3 para proporcionar este enrutamiento básico entre redes VLAN. Con una interfaz IRB, puede configurar rutas conmutadas por etiqueta (LSP) para permitir que el conmutador reconozca los paquetes que se envían a las direcciones locales, de manera que estén conectados (cambien) siempre que sea posible y que se enruten únicamente cuando sea necesario. Siempre que pueden cambiarse los paquetes en lugar de enrutarse, se eliminan varios niveles de procesamiento.

Este ejemplo muestra cómo configurar una interfaz IRB a través de una red de núcleo MPLS mediante conmutadores QFX5100.

Aplicables

En este ejemplo se utilizan los siguientes componentes de hardware y software:

  • Tres conmutadores de QFX5100

  • Junos OS versión X53-D40 o posterior de 14,1 pulg.

Antes de comenzar, asegúrese de que dispone de lo siguiente:

Descripción general y topología

Figura 4muestra un ejemplo de topología para configurar IRB a través de una red de MPLS Core. En este ejemplo, se establece un LSP entre el conmutador de perímetro del proveedor de entrada (PE1) y el conmutador de salida de aristas de proveedor (PE2). Una interfaz de IRB capa 3 (IRB. 0) está configurada en los conmutadores P y PE2, y está asociada a la VLAN 100. En esta configuración, el conmutador P sustituye (intercambia) la etiqueta en la parte superior de la pila de etiqueta por una nueva etiqueta, agrega el identificador VLAN 100 al paquete MPLS y, a continuación, envía el paquete fuera de la interfaz IRB. PE2 recibe este paquete MPLS etiquetado por VLAN, quita (extrae) la etiqueta de la parte superior de la pila de etiquetas, realiza una búsqueda de enrutamiento IP normal y, a continuación, reenvía el paquete con su encabezado IP a la dirección de salto siguiente.

Figura 4: IRB la topología a través de una red de MPLS CoreIRB la topología a través de una red de MPLS Core

Automática

Para configurar la topología de este ejemplo, realice estas tareas:

Configuración del conmutador de PE de entrada de la configuración regional

Configuración rápida de CLI

Para configurar rápidamente el conmutador local PE de Ingress (PE1), copie y pegue los comandos siguientes en la ventana conmutadorar terminal del conmutador PE1:

Procedimiento paso a paso

Para configurar el conmutador de la PE de entrada (PE1):

  1. Configure las interfaces.

  2. Configure el ID del enrutador y el número de sistema autónomo (AS).

    Nota:

    Recomendamos que configure explícitamente el identificador de enrutador bajo el [edit routing-options] nivel de jerarquía para evitar un comportamiento impredecible si cambia la dirección de interfaz en una interfaz de bucle de retorno.

  3. Configurar y aplicar una directiva de enrutamiento de exportación a la tabla de reenvío para el equilibrio de carga por paquete.

  4. Cree un área OSPF y establezca que la dirección de bucle de retroceso sea pasiva.

  5. Activar MPLS en todas las interfaces.

  6. Configure LDP en las interfaces de bucle invertido y cara al proveedor.

Resultados

Mostrar los resultados de la configuración del conmutador PE1:

Configurar el conmutador del proveedor

Configuración rápida de CLI

Para configurar rápidamente el conmutador del proveedor (P), copie y pegue los comandos siguientes en la ventana del conmutador de terminal del conmutador P:

Procedimiento paso a paso

Para configurar el conmutador de proveedor (P):

  1. Configure las interfaces físicas y de bucle invertido.

  2. Configure una interfaz IRB.

  3. Configure el ID del enrutador y el número.

    Nota:

    Recomendamos que configure explícitamente el identificador de enrutador bajo el [edit routing-options] nivel de jerarquía para evitar un comportamiento impredecible si la dirección de interfaz de una interfaz de bucle invertido cambia.

  4. Configurar y aplicar una directiva de enrutamiento de exportación a la tabla de reenvío para el equilibrio de carga por paquete.

  5. Active OSPF y establezca la dirección de bucle invertido en pasivo.

  6. Activar MPLS en todas las interfaces.

  7. Configure LDP para que incluya todas las interfaces.

  8. Cree la VLAN y asóciela a la interfaz IRB.

    Nota:

    Las interfaces de capa 3 en puertos troncales permiten que la interfaz transfiera tráfico entre varias VLAN. Dentro de una VLAN, el tráfico se conmuta, mientras que a través de las redes VLAN, se enruta el tráfico.

Resultados

Mostrar los resultados de la configuración del conmutador del proveedor:

Configuración del conmutador de PE de salida remoto

Configuración rápida de CLI

Para configurar rápidamente el conmutador de PE de salida remoto (PE2), copie y pegue los comandos siguientes en la ventana del conmutador de terminal de PE2:

Procedimiento paso a paso

Para configurar el conmutador remoto PE (PE2):

  1. Configure las interfaces físicas y de bucle invertido.

  2. Configure una interfaz IRB.

  3. Configure el ID del enrutador y el número como.

  4. Configurar y aplicar una directiva de enrutamiento de exportación a la tabla de reenvío para el equilibrio de carga por paquete.

  5. Activar OSPF.

  6. Activar MPLS en todas las interfaces.

  7. Configure LDP para que incluya todas las interfaces.

  8. Cree la VLAN y asóciela a la interfaz IRB.

Resultados

Mostrar los resultados de la configuración del conmutador PE2:

Ejemplo Configuración de un búfer de retraso grande en una interfaz de IRB de dispositivos de seguridad

En este ejemplo se muestra cómo configurar un búfer de retraso de gran tamaño en una interfaz IRB para ayudar a las interfaces más lentas a evitar la congestión y la caída de paquetes cuando reciben grandes ráfagas de tráfico.

Aplicables

Antes de comenzar, habilite la característica de búfer de gran tamaño en la interfaz IRB y, a continuación, configure un tamaño de búfer para cada cola en el programador de Co. Consulte información general sobre el tamaño de búfer de Scheduler.

Descripción general

En los dispositivos, puede configurar búferes de retraso grandes en una interfaz IRB.

En este ejemplo, configure Scheduler Map para asociar programadores a una clase be-classde reenvío ef-class definida af-class,, nc-class y con un large-buf-sched-mapmapa del programador. Puede aplicar los mapas del planificador a la interfaz IRB y definir el programador por unidad para la interfaz IRB.

Automática

Modalidades

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, quite los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red, copie y pegue los [edit] comandos en la CLI en el nivel de jerarquía y, a continuación, entrar commit desde el modo de configuración.

Procedimiento paso a paso

El ejemplo siguiente requiere que se exploren varios niveles en la jerarquía de configuración. Para obtener instrucciones sobre cómo hacerlo, consulte Uso del editor de CLI en el modo de configuración en la Junos OS CLI usuario .

Para configurar un búfer de retraso grande en una interfaz T1 canalizada:

  1. Configure el mapa del programador para asociar los programadores a las clases de reenvío definidas.

  2. Aplique el mapa del programador a la interfaz IRB.

  3. Defina el programador por unidad para la interfaz IRB.

Resultados

Desde el modo de configuración, escriba los show class-of-service comandos y show chassis para confirmar la configuración. Si el resultado no muestra la configuración deseada, repita las instrucciones de configuración de este ejemplo para corregirlo.

Si ha terminado de configurar el dispositivo, entre commit en el modo de configuración.

Comproba

Comprobando configuración de búferes de retraso grande

Purpose

Compruebe que las memorias intermedias de retraso grandes estén configuradas correctamente.

Intervención

En el modo de configuración, show class-of-service interface irb escriba el comando.

Efectos

Los búferes de retraso grandes se configuran en la interfaz IRB de la manera esperada.

Configuración de un conjunto de redes VLAN para que actúen como conmutador para un puerto de troncalización de capa 2

Puede configurar un conjunto de redes VLAN asociadas con un puerto troncal de capa 2. El conjunto de las VLAN funciona como un conmutador. Los paquetes recibidos en una interfaz troncal se reenvían en una VLAN que tiene el mismo identificador de VLAN. Una interfaz troncal también proporciona soporte para IRB, la cual proporciona soporte para puentes de capa 2 y enrutamiento IP de capa 3 en la misma interfaz.

Para configurar un puerto de troncalización de capa 2 y un conjunto de redes VLAN, incluya las siguientes instrucciones:

Debe configurar una VLAN y un identificador de VLAN para cada VLAN asociada con la interfaz de troncal. Puede configurar una o varias interfaces troncal o de acceso en el [edit interfaces] nivel jerárquico. Una interfaz de acceso le permite aceptar paquetes que no tienen identificador VLAN.

Excluir una interfaz IRB de cálculos de estado en un conmutador serie QFX

Las interfaces IRB se utilizan para enlazar VLAN específicas a interfaces de capa 3, lo que permite que un conmutador reenvía paquetes entre esas VLAN, sin tener que configurar otro dispositivo, como un enrutador, para conectar redes VLAN. Dado que una interfaz IRB suele tener varios puertos en una sola VLAN, el cálculo de estado de un miembro de VLAN podría incluir un puerto que no funciona y que posiblemente provoque pérdida de tráfico.

A partir de Junos OS versión 14.1 X53-D40 y Junos OS versión de 17.3 R1 en conmutadores QFX5100, esta función le permite excluir un tronco o una interfaz de acceso del cálculo del estado, lo que significa que tan pronto como el puerto asignado a una VLAN miembro desciende, el IRB interfaz para la VLAN también está marcada como inactiva. En una situación típica, un puerto de la interfaz se asigna a una sola VLAN, mientras que un segundo puerto de dicha interfaz se asigna a una interfaz troncal que transporta tráfico entre varias VLAN. A menudo se asigna un tercer puerto a una interfaz de acceso para conectar la VLAN a los dispositivos de red.

Antes de empezar:

Para excluir una interfaz troncal de Access o 802.1 Q de los cálculos de estado de una interfaz IRB:

  1. Configure una interfaz troncal o de acceso.

    Por ejemplo, configure la interfaz xe-0/1/0.0 como interfaz troncal:

  2. Asigne miembros VLAN a la interfaz de acceso o troncal.

    Por ejemplo, asigne todos los miembros de la VLAN configurados en el dispositivo a la interfaz troncal xe-0/1/0:

  3. Excluya una interfaz troncal o de acceso de los cálculos de estado de las interfaces IRB para las redes VLAN miembro.

    Por ejemplo, excluya la interfaz troncal xe-0/1/0 de los cálculos de estado para las interfaces IRB para las VLAN miembro:

  4. Para confirmar la configuración, desde el modo de configuración, show interfaces xe-0/1/0 escriba el comando. Si su salida no muestra la configuración deseada, repita los pasos del 1 al 4 para corregir la configuración.
  5. Después de confirmar la configuración, emita el show ethernet-switching interface xe-0/1/0.0 para comprobar que la interfaz lógica está habilitada autostate-excludecon.

    El AS en el Logical interface flags campo indica que autostate-exclude está habilitado y que esta interfaz quedará excluida de los cálculos de estado de las interfaces IRB para las VLAN miembro.

Verificación de las estadísticas y el estado de las interfaces de puente y de enrutamiento integrados en los conmutadores de la serie EX

Purpose

Determine la información de estado y las estadísticas de tráfico de las interfaces de puente y enrutamiento integrados (IRB).

Intervención

Mostrar las interfaces IRB y sus Estados actuales:

Mostrar las VLAN de capa 2, incluidas las etiquetas asignadas a las VLAN y las interfaces asociadas con las redes VLAN:

Mostrar las entradas de la tabla de conmutación Ethernet para la VLAN que está conectada a la interfaz IRB:

Muestra las estadísticas del recuento de entrada de una interfaz IRB con el show interfaces irb detail comando o el show interfaces irb extensive comando. El conteo de entrada se muestra como y el conteo de salida se Input bytes muestra como y en Input packetsOutput bytesOutput packetsTransit Statistics .

Efectos

  • show interfaces irb terse muestra una lista de interfaces, incluidas las interfaces IRB y sus Estados actuales (arriba, abajo).

  • show vlansmuestra una lista de las VLAN, incluidas las etiquetas asignadas a las VLAN y las interfaces asociadas con las VLAN.

  • show ethernet-switching tablemuestra las entradas de la tabla de conmutación Ethernet, incluidas las VLAN conectadas a la interfaz IRB.

  • show interfaces irb detailmuestra el conteo de ingresos de interfaz Input Bytes IRB Input Packets en Transit Statisticsy en.

Tabla de historial de versiones
Liberación
Descripción
14.1X53-D40
A partir de Junos OS versión de 14,1 X53-D40 y Junos OS versión de 17.1 R1, QFX5100 switches soportan interfaces de puente y enrutamiento integrados (IRB) en una red MPLS central.
14.1X53-D40
A partir de Junos OS versión 14.1 X53-D40 y Junos OS versión de 17.3 R1 en conmutadores QFX5100, esta función le permite excluir un tronco o una interfaz de acceso del cálculo del estado, lo que significa que tan pronto como el puerto asignado a una VLAN miembro desciende, el IRB interfaz para la VLAN también está marcada como inactiva.