レイヤー 2 仮想スイッチインスタンス
レイヤー2仮想スイッチインスタンスについて
レイヤー 2 仮想スイッチインスタンスを使用するメリット:
仮想スイッチ インスタンスを使用してレイヤー 2 トラフィックを分割すると、レイヤー 2 トラフィックを複数の「仮想」レイヤー 2 ネットワークに論理的に整理できます。
レイヤー 2 では、1 つ以上の VLAN を 1 つのルーティング インスタンスにグループ化し、仮想スイッチ インスタンスを形成できます。仮想スイッチ インスタンスは、VLAN で構成されます。仮想スイッチ インスタンスは、LAN セグメントを分離し、スパニング ツリー プロトコル インスタンスや VLAN ID 空間など、ほとんどのレイヤー 2 機能を専用の小規模な論理ネットワークに格納します。仮想スイッチ インスタンスを使用してレイヤー 2 トラフィックを分割すると、レイヤー 2 トラフィックを複数の「仮想」レイヤー 2 ネットワークに論理的に整理できます。
default-switch と呼ばれる既定の仮想スイッチは、仮想スイッチの構成時に自動的に作成されます。仮想スイッチ内の VLAN に割り当てられていないすべてのレイヤー 2 トラフィックは、自動的にデフォルトの仮想スイッチの一部になります。
仮想スイッチは、レイヤー 2 ブリッジングにのみ参加し、オプションでレイヤー 3 ルーティングを実行するように設定できます。さらに、仮想スイッチ内でスパニングツリープロトコル(STP)を設定し、転送ループを防ぐことができます。インターフェイス上にレイヤー2論理ポートを設定する方法についての詳細は、 ルーティングデバイス用Junos OSネットワークインターフェイスライブラリを参照してください。
トランク インターフェイスとして設定された 1 つ以上の論理インターフェイスを仮想スイッチに関連付けることができます。トランク インターフェイス(レイヤー 2 トランク ポート)を使用すると、物理インターフェイス上の複数の VLAN を表す 論理インターフェイス を構成できます。トランク インターフェイスの設定方法については、「 ルーティング デバイス用 Junos OS ネットワーク インターフェイス ライブラリ」を参照してください。
仮想スイッチのレイヤー 2 転送および学習プロパティを設定することもできます。
EX シリーズスイッチ上でのレイヤー 2 仮想スイッチの設定
レイヤー 2 仮想スイッチは、LAN セグメントをスパニングツリープロトコルインスタンスで分離し、VLAN ID スペースを分離し、データリンク層でのみトラフィックをフィルタリングして転送します。各VLANは、レイヤー2ラーニングと転送に関与する一連の論理ポートで構成されています。仮想スイッチは、レイヤー 2 ネットワークを表します。
仮想スイッチ階層では、主に 2 種類のインターフェイスが使用されます。
レイヤー2論理インターフェイス—このタイプのインターフェイスは、VLAN-IDを仮想回線識別子として使用し、VLAN-IDのスコープはインターフェイスポートに対してローカルになります。この種類のインターフェイスは、サービス プロバイダー中心のアプリケーションでよく使用されます。
アクセスまたはトランク インターフェイス - このタイプのインターフェイスは、グローバルな意味を持つ VLAN-ID を使用します。アクセス インターフェイスまたはトランク インターフェイスは、VLAN メンバーシップに基づいて VLAN と暗黙的に関連付けられます。アクセス インターフェイスまたはトランク インターフェイスは、通常、エンタープライズ中心のアプリケーションで使用されます。
注:アクセス インターフェイスとトランク インターフェイスの違いは、アクセス インターフェイスは 1 つの VLAN の一部にしかなれず、通常はインターフェイスがエンドユーザー デバイスにアタッチされることです(パケットは設定された VLAN に暗黙的に関連付けられます)。対照的に、トランク インターフェイスは複数の VLAN からのトラフィックを多重化し、通常はスイッチを相互接続します。
レイヤー 2 仮想スイッチを構成するには、以下のステートメントを含めます。
[edit] routing-instances { routing-instance-name ( instance-type virtual-switch; vlans vlan-name{ vlan-id (all | none | number); [...configure optional VLAN parameters] } } }
仮想スイッチを有効にするには、instance-type
として virtual-switch
を指定する必要があります。
vlan-id
ステートメントで指定された VLAN は、仮想スイッチに含まれます。
仮想スイッチでは、その他のオプションの VLAN パラメーターを構成できます。
レイヤー 2 トランク ポートによるレイヤー 2 仮想スイッチの構成
1 つ以上のレイヤー 2 トランク インターフェイスを仮想スイッチに関連付けることができます。
レイヤー 2 トランク ポートで構成された仮想スイッチは、VLAN 内の IRB もサポートします。IRB は、同一インターフェイス上でレイヤー 2 ブリッジングとレイヤー 3 IP ルーティングを同時にサポートします。仮想スイッチに関連付けることができるのは、 interface-mode (access | trunk)
ステートメントで設定されたインターフェイスだけです。アクセス インターフェイスでは、VLAN 識別子なしのパケットを受け入れることができます。
さらに、仮想スイッチのレイヤー 2 学習および転送プロパティを設定できます。
レイヤー 2 トランク インターフェイスで仮想スイッチを構成するには、以下のステートメントを含めます。
[edit] routing-instances { routing-instance-name { instance-type virtual-switch; interface interface-name; vlans name{ vlan-id (all | none | number); [...configure optional VLAN parameters] } } }