Asignación del VLA N de la configuración en un Switch

Objetivo

Este artículo proporciona las instrucciones en cómo configurar las configuraciones de la asignación de la red de área local virtual (VLA N) en su Switch.

Dispositivos aplicables | Versión de firmware

• Sx350 Series | V 2.3.0.130 (descarga más última)
• Serie SG350X | V 2.3.0.130 (descarga más última)
• Serie Sx550X | V 2.3.0.130 (descarga más última)

Introducción

Para establecer las redes de área local virtuales del proveedor de servicio (S-VLA N), usted puede configurar la asignación del VLA N o la traducción VLAN ID en los puertos troncales que están conectados con una red del cliente. Esto asociará los VLA N del cliente al proveedor de servicio. Los paquetes que ingresan el puerto se asocian a S-VLAN basado en el número del puerto y el cliente original VLAN-ID (C-VLAN) del paquete.

En un despliegue típico del metro, la asignación del VLA N ocurre en las interfaces de red de usuario (UNI) o las interfaces de la red aumentadas (ENIs) esa cara la red del cliente. Sin embargo, le no previenen de configurar la asignación del VLA N en las Interfaces de nodo de red (NNI).

La imagen abajo visualiza un ejemplo de una red donde un cliente utiliza los mismos VLA N en los sitios múltiples en los lados diferentes de una red del proveedor de servicios.

Usted puede asociar el C-VLAN ID a S-VLAN ID para el viaje del paquete a través de la estructura báscia de la prestación de servicio. Los C-VLAN ID se extraen en el otro lado de la estructura báscia de la prestación de servicio para el uso en el otro sitio del cliente. Usted puede configurar las mismas asignaciones del conjunto de VLAN en un puerto cliente-conectado en cada lado de la red del proveedor de servicios.

Tunelización del VLA N

El Tunelización del VLA N es una mejora del QinQ o el VLA N jerarquizado o la característica del VLA N del modo del cliente. Permite a los proveedores de servicio para utilizar un solo VLA N para apoyar a los clientes que tienen VLAN múltiples, mientras que preserva las identificaciones de VLAN del cliente y mantiene el tráfico diversos VLA N del cliente segregado. Esta característica se conoce como marcar con etiqueta o QinQ del doble porque además de la etiqueta regular del 802.1Q, que también se conoce como el C-VLAN, el Switch agrega una segunda etiqueta ID conocida como el S-VLAN, para remitir el tráfico sobre la red. En una interfaz del borde, que es una interfaz donde una red del cliente está conectada con el Edge Switch del proveedor, los C-VLA N se asocian a los S-VLA N y las etiquetas originales C-VLAN se guardan como parte del payload. Se caen las tramas sin Tags.

Cuando una trama se envía en una interfaz marcada con etiqueta no borde, se encapsula con otra capa de etiqueta S-VLAN a la cual se asocie el C-VLAN-ID original. Por lo tanto, los paquetes transmitidos en las tramas no bordes de las interfaces son etiquetado dobles, con una etiqueta externa S-VLAN y la etiqueta interna C-VLAN. Se preserva la etiqueta S-VLAN mientras que el tráfico se remite a través de la infraestructura de red del proveedor de servicio. En un dispositivo de la salida, se elimina la etiqueta S-VLAN cuando una trama se envía en una interfaz del borde. Se caen las tramas sin Tags.

La característica del Tunelización del VLA N utiliza un diverso conjunto de comandos que la original QinQ o la implementación de VLAN jerarquizada, y agrega las funciones siguientes además de la instrumentación original:

• Las asignaciones del provee múltiple de diversos C-VLA N para separar los S-VLA N por el borde interconectan.
• Permite la configuración de los C-VLA N de una acción de descarte con certeza recibidos en las interfaces del borde.
• Permite la configuración de la acción para los C-VLA N que no se asocian específicamente a un S-VLAN (descenso o correspondencia a ciertos S-VLA N).
• Permite la configuración global y por el NNI (puertos de la estructura básica) que es el Ethertype de la etiqueta S-VLAN. En la implementación anterior de QinQ, solamente el Ethertype de 0x8100 fue soportado para una etiqueta S-VLAN.

Usted debe crear y especificar el S-VLAN en el dispositivo antes de configurarlo en una interfaz como S-VLAN. Si no existe este VLA N, el comando falla.

El envío del IPv4 o del IPv6 y el Tunelización del VLA N son mutuamente - exclusiva. Significar eso si se habilita el envío del IPv4 o del IPv6, una interfaz no se puede fijar al modo del Tunelización del VLA N. Y si cualquier interfaz se fija al modo del Tunelización del VLA N, el envío del IPv4 y del IPv6 no se puede habilitar en ese dispositivo.

Las características siguientes son también mutuamente - exclusiva con la característica del Tunelización del VLA N:

• VLA N auto de la Voz
• Smartport auto
• VLAN Voz

Las interfaces del IPv4 y del IPv6 no se pueden definir en los VLA N que contienen las interfaces del borde.

Las características siguientes de la capa 2 no se soportan en los VLA N que contienen las interfaces del borde:

• Internet Group Management Protocol (IGMP) o snooping de la detección del módulo de escucha del Multicast (MLD)
• Snooping del Protocolo de configuración dinámica de host (DHCP)
• Primera Seguridad del salto del IPv6

Las características siguientes no se soportan en las interfaces del borde o el UNI:

• Asignación VLAN del Remote Authentication Dial-In User Service (RADIUS)
• VLA N del 802.1x
• (SPAN) o SPAN remoto (RSPAN) del analizador de puertos del switch — Como puerto destino con la palabra clave de la red o como puerto destino del puerto del reflector con el puerto de la palabra clave o del reflector de la red.

La implementación original de QinQ (comandos MODE-relacionados del cliente) continúa existiendo junto a la nueva implementación del Tunelización del VLA N. El modo de puerto del cliente es un caso particular de modo de puerto del túnel de la VLA N-asignación, y no requiere la asignación de los Recursos TCAM.

Mapeo uno a uno del VLA N

Además del Tunelización del VLA N, el Switch soporta el mapeo uno a uno del VLA N. En el mapeo uno a uno del VLA N, en una interfaz del borde, los C-VLA N se asocian a los S-VLA N y las etiquetas originales C-VLAN son substituidas por el S-VLAN especificado. Se caen las tramas sin Tags.

Cuando una trama se envía en la interfaz marcada con etiqueta no borde, se envía con una sola etiqueta del VLA N, a saber el del S-VLAN especificado. Se preserva la etiqueta S-VLAN mientras que el tráfico se remite a través de la red de infraestructura del proveedor de servicio. En el dispositivo de la salida, la etiqueta S-VLAN se substituye por la etiqueta C-VLAN cuando una trama se envía a una interfaz del borde.

En el VLA N que asocia el modo uno por, una interfaz pertenece a todos los S-VLA N para los cuales la asignación en esta interfaz se defina como interfaz salida-marcada con etiqueta. El puerto VLAN ID (PVID) de la interfaz se fija a 4095.

Requisitos previos en configurar la asignación del VLA N en su Switch:

Nota: La aplicación del Tunelización del VLA N en una interfaz requiere el uso de las reglas del router TCAM. Debe haber cuatro entradas TCAM por la asignación. Si no hay una cantidad suficiente de Recursos TCAM del router, el comando fallará.

1. Cree los VLA N. Para aprender cómo configurar las configuraciones de VLAN en su Switch, haga clic aquí.

2. Routing IP de la neutralización en el Switch. Para aprender cómo configurar las configuraciones del Routing IP en su Switch, haga clic aquí.

3. Configure las asignaciones del Ternary Content Addressable Memory (TCAM) en su Switch. Para aprender cómo configurar la asignación de los Recursos TCAM del router para los propósitos del Tunelización y de la asignación del VLA N, haga clic aquí.

Nota: La aplicación del Tunelización del VLA N en una interfaz requiere el uso de las reglas del router TCAM. Debe haber cuatro entradas TCAM por la asignación. Si no hay una cantidad suficiente de Recursos TCAM del router, el comando fallará. 

4. Inhabilite el Spanning Tree Protocol (STP) en las interfaces que usted quiere configurar. Para las instrucciones en cómo configurar las configuraciones de la interfaz STP en su Switch, haga clic aquí.

5. Configure la interfaz como puertos troncales. Para obtener instrucciones, haga clic aquí.

6. Inhabilite el Registration Protocol del VLA N del protocolo generic attribute registration (GARP) (GVRP) en la interfaz. Para aprender cómo configurar las configuraciones GVRP en su Switch, haga clic aquí.

Configure la asignación del VLA N

Configure la asignación del túnel

Configurar la asignación del túnel del VLA N en el Switch realiza las acciones siguientes:

• Crea una lista de control de acceso (ACL) para asociar los VLA N de la lista de VLAN al VLAN ID externo.
• Agrega a la regla ACL uno para cada VLA N de la lista de VLAN.
• Reserva el lugar en la terminación del túnel y la interfaz (TTI) para este ACL. Si no hay bastante lugar libre en TTI, el comando falla.

Nota: El ACL se puede limitar en la interfaz más adelante con la configuración de la asignación una por del VLA N.

• Agrega la interfaz del borde al VLA N especificada en el VLAN ID externo.
• El ACL contiene las reglas V+1, donde está el número V de C-VLA N especificados.

Siga los siguientes pasos para configurar la asignación del túnel en una interfaz o las interfaces específica de su Switch:

Paso 1. El login a la utilidad basada en web del Switch entonces elige la administración de VLAN > la traducción de VLAN > la asignación del VLA N.

Nota: Las opciones de menú disponibles pueden variar dependiendo del modelo del dispositivo. En este ejemplo, se utiliza SG350X-48MP.

El paso 2. (opcional) para visualizar la asignación preconfigurada del túnel en el Switch, elige la asignación del túnel de la lista desplegable del tipo de la asignación.

Paso 3. El tecleo va a sacar a colación una lista de entradas preconfiguradas de la asignación del túnel del VLA N. En este ejemplo, no hay entrada preconfigurada de la asignación del túnel.

Paso 4. El tecleo agrega para agregar una nueva entrada.

Paso 5. Elija una interfaz de la unidad y vire o conecte al grupo de la agregación hacia el lado de babor (RETRASO) de las listas desplegables del RETRASO.

Nota: En este ejemplo, el puerto GE48 de la unidad 1 se elige. Usted puede configurar algunas configuraciones de la asignación del túnel del VLA N en la misma interfaz.

El área del modo del VLA N de la interfaz visualiza el modo actual del VLA N del puerto.

Paso 6. Haga clic el botón de radio de la asignación del túnel para configurar las configuraciones de la asignación del VLA N del túnel.

Paso 7. En el área del VLA N del cliente, valor por defecto del tecleo para definir la acción requerida para los C-VLA N especificada no específicamente o para hacer clic en la lista de VLAN para definir específicamente el comportamiento del túnel del VLA N para los VLA N mencionados en el campo de la lista de VLAN.

Nota: Usted puede definir algunas configuraciones de puerto de switch en la misma interfaz, sólo si los argumentos de la lista de VLAN no contienen las identificaciones de VLAN comunes.

Paso 8. En el área el hacer un túnel, haga clic el botón de radio del descenso para caer las tramas sin Tags o el tecleo VLAN ID externo para definir específicamente el VLAN ID externo en el campo externo VLAN ID.

Nota: Este ejemplo muestra cómo configurar el Tunelización selectivo en el puerto GE48 de modo que el tráfico con el A.C. - VLAN ID de 30 y 40 sería tunneled con S-VLAN ID de 10.

Paso 9. El tecleo se aplica.

El paso 10. (opcional) relanza los pasos 5 a 9 para configurar más configuraciones de la asignación del túnel en el puerto o para configurar otros puertos.

Nota: En este ejemplo, el tráfico que ingresa el puerto GE48 de la unidad 1 del VLA N 50 será caído.

Paso 11 Cierre del tecleo.

Paso 12. Salvaguardia (opcional) del tecleo para salvar las configuraciones al archivo de configuración de inicio.

Usted debe ahora haber configurado con éxito las configuraciones de la asignación del túnel del VLA N en un puerto o los puertos específicos en su Switch.

Asignación del VLA N de la configuración una a una

En el VLA N uno por que asocia, usted puede configurar el C-VLAN ID que ingresa el Switch de la red del cliente y el S-VLAN asignado ID en un puerto específico en su Switch. En el VLA N que asocia el modo uno por, una interfaz pertenece a todos los S-VLA N para los cuales la asignación en esta interfaz se defina como interfaz marcada con etiqueta salida. La interfaz PVID se fija a 4095.

En el VLA N que asocia el modo uno por, una interfaz utiliza un ingreso ACL y una salida ACL. La asignación una por del VLA N agrega las reglas a estos ACL. Estos ACL son aplicados para:

• Ingreso ACL (en TTI):

- C-VLAN-ID especificado reemplace por S-VLAN-ID.

- Tramas del descenso con los C-VLA N-ID sin especificar.

- Tramas untagged de la entrada del descenso.

• Salida ACL (en el TCAM):

- Reemplace S-VLAN-ID por C-VLAN-ID.

El mapeo uno a uno del VLA N agrega las reglas a estos ACL y están limitadas en la interfaz solamente si su modo es el asociar del VLA N uno por. El ingreso ACL contiene las reglas V+1 y la salida ACL contiene las reglas V, donde está el número V de C-VLA N especificados.

Siga los siguientes pasos para configurar la asignación una por del VLA N en una interfaz o las interfaces específica de su Switch:

Paso 1. El login a la utilidad basada en web del Switch entonces elige la administración de VLAN > la traducción de VLAN > la asignación del VLA N.

Nota: Las opciones de menú disponibles pueden variar dependiendo del modelo del dispositivo. En este ejemplo, se utiliza SG350X-48MP.

El paso 2. (opcional) para visualizar preconfigurado a uno que asocian en el Switch, elige uno a uno de la lista desplegable del tipo de la asignación.

El tecleo (opcional) del paso 3. va a sacar a colación una lista del VLA N preconfigurado uno a las entradas que asocian uno. En este ejemplo, no hay una a una entrada que asocia preconfigurada.

Paso 4. El tecleo agrega para agregar una nueva entrada.

Paso 5. Elija una interfaz de la unidad y vire o conecte al grupo de la agregación hacia el lado de babor (RETRASO) de las listas desplegables del RETRASO.

Nota: En este ejemplo, el puerto GE25 de la unidad 1 se elige. Usted puede configurar algunas configuraciones unas por de la traducción de VLAN en la misma interfaz.

El área del modo del VLA N de la interfaz visualiza el modo actual del VLA N del puerto.

Paso 6. Haga clic el un a un botón de radio para definir las configuraciones unas por de la asignación del VLA N.

Paso 7. Ingrese el VLAN ID del C-VLAN que será traducido a S-VLAN en el campo del VLA N de la fuente. El rango es a partir el uno a 4094.

Nota: En este ejemplo, el VLAN10 se ingresa como el VLA N de la fuente.

Paso 8. Ingrese el VLAN ID del S-VLAN que substituirá el C-VLAN especificado en el campo traducido del VLA N. El rango es a partir el uno a 4094. Éste será el ingreso ACL que caerá las tramas untagged y C-VLAN sin especificar ID de la entrada.

Nota: En este ejemplo, el VLAN 30 se utiliza como el VLA N traducido.

Paso 9. El tecleo se aplica.

El paso 10. (opcional) relanza los pasos 5 a 9 para configurar más configuraciones del traducción una por una en el puerto o para configurar otros puertos.

Nota: En este ejemplo, la nueva fuente y las identificaciones de VLAN traducidas se configuran en la misma interfaz GE25.

Paso 11 Cierre del tecleo.

Paso 12. Salvaguardia (opcional) del tecleo para salvar las configuraciones al archivo de configuración de inicio.

Usted ahora ha configurado con éxito las configuraciones del mapeo uno a uno del VLA N en un puerto o los puertos específicos en su Switch.