Configure la asignación del VLA N en un conmutador

Objetivo

Este artículo proporciona a las instrucciones en cómo configurar las configuraciones de la asignación de la red de área local virtual (VLA N) en su conmutador.

Dispositivos aplicables | Versión de firmware

• Sx350 Series | V 2.3.0.130 (transferencia directa lo más tarde posible)
• Serie SG350X | V 2.3.0.130 (transferencia directa lo más tarde posible)
• Serie Sx550X | V 2.3.0.130 (transferencia directa lo más tarde posible)

Introducción

Para establecer las redes de área local virtuales del proveedor de servicio (S-VLA N), usted puede configurar la traducción de la asignación del VLA N o identificación del VLA N en los puertos troncales que están conectados con una red del cliente. Esto asociará los VLA N del cliente al proveedor de servicio. Los paquetes que ingresan el puerto se asocian a S-VLAN basado en el número del puerto y el cliente original VLAN-ID (C-VLAN) del paquete.

En un despliegue típico del metro, la asignación del VLA N ocurre en las interfaces de red de usuario (UNIs) o los interfaces de red aumentados (ENIs) esa cara la red del cliente. Sin embargo, le no previenen de configurar la asignación del VLA N en las Interfaces de nodo de red (NNIs).

La imagen abajo visualiza un ejemplo de una red donde un cliente utiliza los mismos VLA N en los sitios múltiples en los lados diferentes de una red del proveedor de servicios.

Usted puede asociar los IDs C-VLAN a los IDs S-VLAN para el viaje del paquete a través de la estructura báscia de la prestación de servicio. Los IDs C-VLAN se extraen en el otro lado de la estructura báscia de la prestación de servicio para el uso en el otro sitio de cliente. Usted puede configurar las mismas asignaciones del conjunto de VLAN en un puerto cliente-conectado en cada lado de la red del proveedor de servicios.

Tunelización del VLA N

El Tunelización del VLA N es una mejora del QinQ o el VLA N jerarquizado o la característica del VLA N del modo del cliente. Permite a los proveedores de servicio utilizar un solo VLA N para apoyar a los clientes que tienen VLAN múltiples, mientras que preserva los IDs del VLA N del cliente y mantiene el tráfico diversos VLA N del cliente segregado. Esta característica se conoce como marcar con etiqueta o QinQ del doble porque además de la etiqueta regular del 802.1Q, que también se conoce como el C-VLAN, el conmutador agrega una segunda etiqueta identificación conocida como el S-VLAN, para remitir el tráfico sobre la red. En un interfaz del borde, que es un interfaz donde una red del cliente está conectada con el conmutador del borde del proveedor, los C-VLA N se asocian a los S-VLA N y las etiquetas originales C-VLAN se guardan como parte del payload. Se caen los marcos Untagged.

Cuando un marco se envía en un interfaz marcado con etiqueta no-borde, se encapsula con otra capa de etiqueta S-VLAN a la cual se asocie el C-VLAN-ID original. Por lo tanto, los paquetes transmitidos en los marcos de los interfaces del no-borde doble-se marcan con etiqueta, con una etiqueta externa S-VLAN y la etiqueta interna C-VLAN. Se preserva la etiqueta S-VLAN mientras que el tráfico se remite a través de la infraestructura de red del proveedor de servicio. En un dispositivo de la salida, se elimina la etiqueta S-VLAN cuando un marco se envía en un interfaz del borde. Se caen los marcos Untagged.

La característica del Tunelización del VLA N utiliza un diverso conjunto de comandos que la original QinQ o la implementación de VLAN jerarquizada, y agrega las funciones siguientes además de la instrumentación original:

• Las asignaciones del provee múltiple de diversos C-VLA N para separar los S-VLA N por el borde interconectan.
• Permite la configuración de los C-VLA N de una acción de descarte con certeza recibidos en los interfaces del borde.
• Permite la configuración de la acción para los C-VLA N que no se asocian específicamente a un S-VLAN (descenso o correspondencia a ciertos S-VLA N).
• Permite la configuración global y por NNI (puertos de la estructura básica) que sea el Ethertype de la etiqueta S-VLAN. En la puesta en práctica anterior de QinQ, solamente el Ethertype de 0x8100 fue utilizado para una etiqueta S-VLAN.

Usted debe crear y especificar el S-VLAN en el dispositivo antes de configurarlo en un interfaz como S-VLAN. Si no existe este VLA N, el comando falla.

El envío IPv4 o del IPv6 y el Tunelización del VLA N son mutuamente - exclusiva. Significar eso si se activa el envío IPv4 o del IPv6, un interfaz no se puede fijar al modo del Tunelización del VLA N. Y si cualquier interfaz se fija al modo del Tunelización del VLA N, el envío IPv4 y del IPv6 no se puede activar en ese dispositivo.

Las características siguientes son también mutuamente - exclusiva con la característica del Tunelización del VLA N:

• VLA N auto de la Voz
• Smartport auto
• VLA N de la Voz

Los interfaces IPv4 y del IPv6 no se pueden definir en los VLA N que contienen los interfaces del borde.

Las características siguientes de la capa 2 no se utilizan en los VLA N que contienen los interfaces del borde:

• Internet Group Management Protocol (IGMP) o vigilancia del tráfico del descubrimiento del módulo de escucha del Multicast (MLD)
• Vigilancia del tráfico del Protocolo de configuración dinámica de host (DHCP)
• Primera Seguridad del salto del IPv6

Las características siguientes no se utilizan en los interfaces del borde o el UNI:

• Asignación VLAN del Remote Authentication Dial-In User Service (RADIUS)
• VLA N del 802.1x
• Analizador de puertos del switch (SPAN) o SPAN remoto (RSPAN) — Como puerto de destino con la palabra clave de la red o como puerto de destino del puerto del reflector con el puerto de la palabra clave o del reflector de la red.

La puesta en práctica original de QinQ (comandos MODE-relacionados del cliente) continúa existiendo junto a la nueva puesta en práctica del Tunelización del VLA N. El modo de puerto del cliente es un caso particular de modo de puerto del túnel de la VLA N-asignación, y no requiere la asignación de los Recursos TCAM.

Mapeo uno a uno del VLA N

Además del Tunelización del VLA N, el conmutador utiliza el mapeo uno a uno del VLA N. En el mapeo uno a uno del VLA N, en un interfaz del borde, los C-VLA N se asocian a los S-VLA N y las etiquetas originales C-VLAN son substituidas por el S-VLAN especificado. Se caen los marcos Untagged.

Cuando un marco se envía en el interfaz marcado con etiqueta no-borde, se envía con una sola etiqueta del VLA N, a saber el del S-VLAN especificado. Se preserva la etiqueta S-VLAN mientras que el tráfico se remite a través de la red de la infraestructura del proveedor de servicio. En el dispositivo de la salida, la etiqueta S-VLAN se substituye por la etiqueta C-VLAN cuando un marco se envía a un interfaz del borde.

En el VLA N que asocia el modo uno por, un interfaz pertenece a todos los S-VLA N para los cuales la asignación en este interfaz se defina como interfaz salida-marcado con etiqueta. La identificación del puerto VLAN del interfaz (PVID) se fija a 4095.

Requisitos previos en configurar la asignación del VLA N en su conmutador:

Nota: La aplicación del Tunelización del VLA N en un interfaz requiere el uso de las reglas del router TCAM. Debe haber cuatro entradas TCAM por la asignación. Si no hay una cantidad suficiente de Recursos TCAM del router, el comando fallará.

1. Cree los VLA N. Para aprender cómo configurar las configuraciones de VLAN en su conmutador, haga clic aquí.

2. Routing IP de la neutralización en el conmutador. Para aprender cómo configurar las configuraciones del Routing IP en su conmutador, haga clic aquí.

3. Configure las asignaciones ternarias del Content Addressable Memory (TCAM) en su conmutador. Para aprender cómo configurar la asignación de los Recursos TCAM del router para los propósitos del Tunelización y de la asignación del VLA N, haga clic aquí.

Nota: La aplicación del Tunelización del VLA N en un interfaz requiere el uso de las reglas del router TCAM. Debe haber cuatro entradas TCAM por la asignación. Si no hay una cantidad suficiente de Recursos TCAM del router, el comando fallará. 

4. Inhabilite el Spanning Tree Protocol (STP) en los interfaces que usted quiere configurar. Para las instrucciones en cómo configurar las configuraciones del interfaz STP en su conmutador, haga clic aquí.

5. Configure el interfaz como puertos troncales. Para obtener instrucciones, haga clic aquí.

6. Inhabilite el Registration Protocol del VLA N del protocolo generic attribute registration (GARP) (GVRP) en el interfaz. Para aprender cómo configurar las configuraciones GVRP en su conmutador, haga clic aquí.

Configure la asignación del VLA N

Configure la asignación del túnel

Configurar la asignación del túnel del VLA N en el conmutador realiza las acciones siguientes:

• Crea una lista de control de acceso (ACL) para asociar los VLA N de la lista del VLA N a la identificación externa del VLA N.
• Agrega a la regla ACL uno para cada VLA N de la lista del VLA N.
• Reserva el lugar en la terminación del túnel y el interfaz (TTI) para este ACL. Si no hay bastante lugar libre en TTI, el comando falla.

Nota: El ACL se puede limitar en el interfaz más adelante con la configuración de la asignación una por del VLA N.

• Agrega el interfaz del borde al VLA N especificado en la identificación externa del VLA N.
• El ACL contiene las reglas V+1, donde está el número V de C-VLA N especificados.

Siga los siguientes pasos para configurar la asignación del túnel en un interfaz o los interfaces específicos de su conmutador:

Paso 1. La clave a la utilidad en Internet del conmutador entonces elige la Administración del VLA N > la traducción de VLAN > la asignación del VLA N.

Nota: Las opciones de menú disponibles pueden variar dependiendo del modelo del dispositivo. En este ejemplo, se utiliza SG350X-48MP.

El paso 2. (opcional) para visualizar la asignación preconfigurada del túnel en el conmutador, elige la asignación del túnel del tipo lista desplegable de la asignación.

Paso 3. El tecleo va a sacar a colación una lista de entradas preconfiguradas de la asignación del túnel del VLA N. En este ejemplo, no hay entrada preconfigurada de la asignación del túnel.

Paso 4. El tecleo agrega para agregar una nueva entrada.

Paso 5. Elija un interfaz de la unidad y del puerto o conecte al grupo de la agregación (RETRASO) de las listas desplegables del RETRASO.

Nota: En este ejemplo, el puerto GE48 de la unidad 1 se elige. Usted puede configurar algunas configuraciones de la asignación del túnel del VLA N en el mismo interfaz.

El área del modo del VLA N del interfaz visualiza el modo actual del VLA N del puerto.

Paso 6. Haga clic el botón de radio de la asignación del túnel para configurar las configuraciones de la asignación del VLA N del túnel.

Paso 7. En el área del VLA N del cliente, valor por defecto del tecleo para definir la acción requerida para los C-VLA N especificada no específicamente o para hacer clic en la lista del VLA N para definir específicamente el comportamiento del túnel del VLA N para los VLA N mencionados en el campo de la lista del VLA N.

Nota: Usted puede definir algunas configuraciones de puerto de switch en el mismo interfaz, sólo si los argumentos de la lista del VLA N no contienen los IDs comunes del VLA N.

Paso 8. En el área el hacer un túnel, haga clic el botón de radio del descenso para caer los marcos untagged o la identificación externa del VLA N del tecleo para definir específicamente la identificación externa del VLA N en el campo externo identificación del VLA N.

Nota: Este ejemplo muestra cómo configurar el Tunelización selectivo en el puerto GE48 de modo que el tráfico con el A.C. - identificación del VLA N de 30 y 40 sería hecho un túnel con la identificación S-VLAN de 10.

Paso 9. El tecleo se aplica.

El paso 10. (opcional) relanza los pasos 5 a 9 para configurar más configuraciones de la asignación del túnel en el puerto o para configurar otros puertos.

Nota: En este ejemplo, el tráfico que ingresa el puerto GE48 de la unidad 1 del VLA N 50 será caído.

Paso 11 Cierre del tecleo.

Paso 12. Salvaguardia (opcional) del tecleo para salvar las configuraciones al fichero de configuración de inicio.

Usted debe ahora haber configurado con éxito las configuraciones de la asignación del túnel del VLA N en un puerto específico o los puertos en su conmutador.

Configure una a una asignación del VLA N

En el VLA N uno por que asocia, usted puede configurar la identificación C-VLAN que ingresa el conmutador de la red del cliente y la identificación asignada S-VLAN en un puerto específico en su conmutador. En el VLA N que asocia el modo uno por, un interfaz pertenece a todos los S-VLA N para los cuales la asignación en este interfaz se defina como interfaz marcado con etiqueta salida. El interfaz PVID se fija a 4095.

En el VLA N que asocia el modo uno por, un interfaz utiliza un ingreso ACL y una salida ACL. La asignación una por del VLA N agrega las reglas a estos ACL. Estos ACL son aplicados para:

• Ingreso ACL (en TTI):

- C-VLAN-ID especificado Replace por S-VLAN-ID.

- Marcos del descenso con los C-VLA N-IDs sin especificar.

- Marcos untagged de la entrada del descenso.

• Salida ACL (en TCAM):

- Substituya S-VLAN-ID por C-VLAN-ID.

El mapeo uno a uno del VLA N agrega las reglas a estos ACL y están limitadas en el interfaz solamente si su modo es el asociar del VLA N uno por. El ingreso ACL contiene las reglas V+1 y la salida ACL contiene las reglas V, donde está el número V de C-VLA N especificados.

Siga los siguientes pasos para configurar la asignación una por del VLA N en un interfaz o los interfaces específicos de su conmutador:

Paso 1. La clave a la utilidad en Internet del conmutador entonces elige la Administración del VLA N > la traducción de VLAN > la asignación del VLA N.

Nota: Las opciones de menú disponibles pueden variar dependiendo del modelo del dispositivo. En este ejemplo, se utiliza SG350X-48MP.

El paso 2. (opcional) para visualizar preconfigurado a uno que asocian en el conmutador, elige uno a uno del tipo lista desplegable de la asignación.

El tecleo (opcional) del paso 3. va a sacar a colación una lista del VLA N preconfigurado uno a las entradas que asocian uno. En este ejemplo, no hay una a una entrada que asocia preconfigurada.

Paso 4. El tecleo agrega para agregar una nueva entrada.

Paso 5. Elija un interfaz de la unidad y del puerto o conecte al grupo de la agregación (RETRASO) de las listas desplegables del RETRASO.

Nota: En este ejemplo, el puerto GE25 de la unidad 1 se elige. Usted puede configurar algunas configuraciones unas por de la traducción de VLAN en el mismo interfaz.

El área del modo del VLA N del interfaz visualiza el modo actual del VLA N del puerto.

Paso 6. Haga clic el un a un botón de radio para definir las configuraciones unas por de la asignación del VLA N.

Paso 7. Ingrese la identificación del VLA N del C-VLAN que será traducido a S-VLAN en el campo del VLA N de la fuente. El rango es a partir el uno a 4094.

Nota: En este ejemplo, el VLAN10 se ingresa como el VLA N de la fuente.

Paso 8. Ingrese la identificación del VLA N del S-VLAN que substituirá el C-VLAN especificado en el campo traducido del VLA N. El rango es a partir el uno a 4094. Éste será el ingreso ACL que caerá los marcos untagged de la entrada y los IDs sin especificar C-VLAN.

Nota: En este ejemplo, el VLA N 30 se utiliza como el VLA N traducido.

Paso 9. El tecleo se aplica.

El paso 10. (opcional) relanza los pasos 5 a 9 para configurar más configuraciones del traducción una por una en el puerto o para configurar otros puertos.

Nota: En este ejemplo, la nueva fuente y los IDs traducidos del VLA N se configuran en el mismo interfaz GE25.

Paso 11 Cierre del tecleo.

Paso 12. Salvaguardia (opcional) del tecleo para salvar las configuraciones al fichero de configuración de inicio.

Usted ahora ha configurado con éxito las configuraciones del mapeo uno a uno del VLA N en un puerto específico o los puertos en su conmutador.