サービスの改善にご協力お願いします。

お客様のご意見をお聞かせください。

アンケートの所要時間はおよそ 2 分です。

close
keyboard_arrow_left
list Table of Contents

この機械翻訳はお役に立ちましたでしょうか?

starstarstarstarstar
Go to English page
免責事項:

このページは、サードパーティー製機械翻訳ソフトウェアを使用して翻訳されます。質の高い翻訳を提供するために合理的な対応はされていますが、ジュニパーネットワークスがその正確性を保証することはできかねます。この翻訳に含まれる情報の正確性について疑問が生じた場合は、英語版を参照してください. ダウンロード可能なPDF (英語版のみ).

PVLAN ポート上のフレームのフローの概要

date_range 19-Jan-25

このトピックでは、プロミスキャス リンク VLAN 、分離リンク VLAN 、スイッチ間リンク VLAN など、異なる PVLAN ポートに入るトラフィックの処理方法について説明します。サンプル構成シナリオは、パケットの送信と処理を記述するために使用されます。

VPという名前のプライマリVLANにポート、p1、p2、t1、t2、i1、i2、cx1、cx2が含まれるサンプル展開を想定します。これらの設定済みポートのポートタイプは次のとおりです。

  • 無作為検出ポート = p1、p2

  • ISL ポート = t1、t2

  • 絶縁ポート = i1、i2

  • コミュニティ VLAN = Cx

  • コミュニティポート = cx1、cx2

ブリッジ ドメインは、Vp、Vi、および Vcx の各 VLAN に対してプロビジョニングされます。ブリッジ ドメインが次のように設定されているとします。

Vp—BD_primary_Vp(含まれるポートはP1、T1、i1、i2、cx1、cx2)

Vi—BD_isolate_Vi(含まれるポートはP1、T1、*i1、*i2)

Vcx—BD_community_Vcx(含まれるポートはP1、T1、cx1、cx2)

コミュニティ、プライマリ、および分離VLANのブリッジドメインは、トランクインターフェイス、アクセスインターフェイス、またはインタースイッチリンクでブリッジドメインを設定すると、システムによって内部的に自動的に作成されます。ブリッジ ドメインには、VLAN に対応する同じ VLAN ID が含まれています。PVLAN にブリッジ ドメインを使用するには、次の追加属性を設定する必要があります。

分離ポート上のイングレストラフィック

イングレスポートi1を考えてみましょう。i1 は BD_isolate_Vi という名前のブリッジ ドメインにマップされます。BD_isolate_Vi には、エグレス メンバーとして分離されたポートはありません。フレームは、p1 および t1 のエグレス方向にのみ送信できます。p1でフレームが送信されると、プライマリVLAN Vpのタグでタグ付けされます。Vi から Vp への VLAN 変換が実行されます。フレームが t1 から伝播されると、タグ Vi でタグ付けされます。

コミュニティポートのイングレストラフィック

イングレスポートをcx1とします。CX1 はブリッジ ドメイン BD_community_Vcx にマッピングされています。ブリッジ ドメインの VLAN メンバーシップにより、フレームを p1、t1、cx1、cx2 から送信できます。p1 でフレームがトラバースされると、プライマリ VLAN Vp [VLAN 変換]のタグでタグ付けされます。フレームが t1 から出ると、タグ Vcx でタグ付けされます。

無差別ポートのイングレストラフィック

最適なポート p1 をイングレス ポートとします。P1 はブリッジ ドメイン BD_primary_Vp にマッピングされます。フレームはどのメンバー ポートからでも出力できます。フレームが t1 から出ると、タグ Vp でタグ付けされます。別の無差別ポートが存在する場合、そのフレームも Vp とともに送信されます。

スイッチ間リンクのイングレストラフィック

VlanタグVpを使用して、ブリッジドメインBD_primary_Vpにマッピングされたt1としてイングレスポートを想定します。フレームはどのメンバー ポートからでも出力できます。フレームが p1 から出ると、タグ Vp でタグ付けされます。VlanタグViでは、t1はブリッジドメインBD_isolate_Viにマッピングされます。フレームは、分離ポートが BD_isolate_Vi のイングレス専用メンバーであるため、エグレスできません。フレームがp1で出ると、プライマリVLAN Vp(VLAN変換)のタグでタグ付けされます。フレームが他のトランク ポートから出る場合、そのフレームには Vi タグが含まれます。VlanタグVcxを使用すると、t1はBD_community_Vcxにマッピングされます。フレームは、p1、t1、cx1、および cx2 から出ることができます。p1 でフレームが出力されると、プライマリ VLAN Vp(VLAN 変換)のタグでタグ付けされます。

PVLAN でのパケット転送

次のようなポート構成のプライマリVLANを考えてみましょう。

content_copy zoom_out_map
Promiscuous 	P1	P2
Inter Switch Link		L1	L2
Isolated					I1	I2
Community1				C11	C12
Community2				C21	C22

内部的には、すべてのポートで構成されるプライマリ VLAN BD と呼ばれる 1 つのグローバル BD が作成されます。システム内部的に設定された無差別ポートとISLポートに加えて、すべての分離ポートで構成される1つの分離ブリッジドメインと、コミュニティごとに1つのブリッジドメインが定義されています。PVLAN ポートを持つブリッジ ドメインは次のとおりです。

content_copy zoom_out_map
Primary Vlan BD	P1	P2	L1	L2	I1	I2	C11	C12	C21	C22
Isolated BD          	I1	I2	P1	P2	L1	L2	
Community1 BD        	C11	C12	P1	P2	L1	L2	
Community 2 BD         	C21	C22	P1	P2	L1	L2	

以下の表に示すように、適切な VLAN 変換を持つこれらのポート間で、以下の PVLAN 転送イベントが発生します。

表 1: PVLAN 転送イベント

ポートタイプ

変更後:→

差出人:↓

分離

コミュニティー

無差別

スイッチ間リンク

分離

削除

削除

プライマリVLANタグを分離VLANタグに変換します。

プライマリVLANタグとともに受信された場合は、分離VLANタグに変換します。そうでなければドロップ

無差別

削除

同じコミュニティの場合は翻訳はありません。そうでなければ落ちた。

コミュニティVLANタグへのプライマリVLANタグ。

プライマリVLANタグで受信した場合は、コミュニティVLANタグに変換します。そうしないと、同じコミュニティVLANで受信した場合、変換は行われず、それ以外の場合はドロップされます。

コミュニティー

プライマリVLANタグへの分離VLANタグ

コミュニティVLANタグからプライマリVLANタグ

翻訳なし

分離またはコミュニティVLANタグで受信した場合は、プライマリVLANタグに変換します。それ以外の場合、翻訳はありません

スイッチ間リンク

翻訳なし

翻訳なし

翻訳なし

翻訳なし

external-footer-nav