Diferença entre SVI e subinterface

Os switches multicamadas modernos parecem suportar os conceitos de SVIs (switch virtual interfaces) e subinterfaces. Ambos são conceitos da camada virtual 3 usados para executar funções de roteamento e alguns equipamentos suportam ambos .

Às vezes, o a documentação pode até colocar limites de composição em ambos os SVIs e subinterfaces, destacando as semelhanças também. Aqui está um snippet para Cisco Catalyst 9500 Series Switches.

Você não pode configurar mais mais de 4.000 interfaces VLAN da Camada 3. A soma de todas as interfaces roteadas, interfaces SVI e subinterfaces deve ser igual a 4000 ou menos.

Quais são as diferenças entre SVIs e subinterfaces para multi- camada muda? Um pode sempre ser usado no lugar de outro?

Resposta

Outro aspecto e expansão de um bit o que zac67 já deu em sua resposta:

VLAN IDs usados em (sub) interfaces marcadas de interfaces roteadas (também conhecidas como no switchport) pode ser completamente independente do switch “s ” switching ” contexto [1].

In extenso: o A tag VLAN usada na subinterface não aparece como uma VLAN L2 no switch, nem consome nem faz parte de qualquer instância de (por VLAN-) spanning-tree e não fará parte de nenhuma configuração VTP / GVRP etc. Pode até haver subinterfaces de várias interfaces roteadas usando a mesma tag VLAN (sobreposta) – e elas “seriam completamente independentes: às vezes, isso é conhecido como ” reconhecimento de VLAN local de porta “.

Para dar um exemplo de configuração composta livremente, em pseudo configuração Cisco. Essencialmente, isto é é muito semelhante a como os roteadores clássicos (ISR G1, ISR G2, ISR 4K et) obtêm subinterfaces compatíveis com VLAN (é claro, os roteadores clássicos não precisam de ” nenhuma porta de switch ” parte)

interface gig1/1 no switchport interface gig1/1.100 encapsulation dot1q 100 ip address 192.168.100.1/24 ... interface gig1/1.200 encapsulation dot1q 200 ip address 192.168.200.1/24 ... interface gig1/2 no switchport interface gig1/2.100 encapsulation dot1q 100 ip address 192.168.201.1/24 ... 

Os SVIs, em contraste, são baseados na existência da VLAN fornecida (como em: ” L2-VLAN “) no switch fornecido. Portanto, para ter um SVI, você precisa primeiro criar a referida VLAN, obter sua árvore de abrangência correta, verificar se faz parte do VTP / GVRP, se for o caso, etc.

Então você ” certifique-se de que as portas de switch pertencentes a ele estão definidas corretamente (alguns serão access vlan xxx, alguns podem ser switchport trunk allowed vlan xxx, alguns com portfast, alguns sem. ..), e então você pode adicionar o SVI em virtude de interface vlan xxx.

Visto que as VLANs são exclusivas por switch (pelo menos para um plain vanilla, não VDC switch capaz), essa restrição de exclusividade também se aplica a SVIs. Você não pode “ter vários interface vlan xxx para o mesmo ID de VLAN.

vlan 100 name MyVLAN100 vlan 200 name MyVLAN200 spanning-tree vlan 100 priority 16384 spanning-tree vlan 200 priority 16384 interface vlan 100 ip address 192.168.100.1/24 ... interface vlan 200 ip address 192.168.200.1/24 ... interface gig1/1 switchport mode trunk switchport switchport trunk allowed vlan 100,200 spanning-tree port type edge trunk ... 

[1] Bem … um pouco. Existem / existiam switches (Cat6500, por exemplo) que consumiriam um ID de VLAN (doravante oculto) ao configurar uma porta roteada e eles tinham seus problemas ou simplesmente não permitiam subinterfaces marcadas de tais portas roteadas. Nos bastidores, eles configurariam internamente uma VLAN sem spanning-tree, mapeariam a porta configurada nessa VLAN e adicionariam um SVI com o endereço IP configurado da porta pseudo-roteada).

Resposta

O termo SVI e subinterface são quase os mesmos. Sua funcionalidade parece ser a mesma, mas sua terminalogia muda conforme o local em que a estamos usando.

A configuração geral de subinterface é usada em roteadores para configuração de roteador e stick ou configuração inter Vlan para garantir a comunicação entre diferentes Vlans ou sub-redes diferentes.

Considerando que SVI (switch virtual interface) são configurados em switches da camada 3 ou switch multicamadas, o switch que pode operar tanto na camada 2 quanto na camada 3. A configuração SVI no switch da camada 3 garantirá a comunicação entre Vlans diferentes ou sub-redes diferentes.

Configuração de subinterface no roteador

É L3 interface para uma sub-rede específica

Router(config)# int f0/1 Router(config)#no ip address Router(config)#no shutdown

Router(config)#int f0/1.10 Router(config)#encapsulation dot1 10

Router(config)#ip address 192.168.10.1 255.255.255.0

Router (config)#no shutdown

Camada de configuração SVI3 switch (switch multi-layer3)

Switch (config) # interfàce vlan 10

Switch (config)#iip address 192.168.10.1 255.255.255.0

Switch (config) #no shutdown

Resposta

Uma subinterface é parte de uma interface física, usada para uma única VLAN. Normalmente, você só tem aqueles para interfaces roteadas (L3) que não fazem parte do encaminhamento L2 = comutação.

Um SVI ( switch virtual interface ) é uma ligação da camada de rede (L3) para a própria instância da VLAN – uma vez que a VLAN é distribuída por todas as portas participantes, essa ligação é virtual ( alternar interface virtual ). Como uma subinterface, um SVI pode ser usado para roteamento, gerenciamento, DHCP, …

A principal diferença é que um SVI está vinculado a uma VLAN usada para comutação L2, enquanto uma subinterface faz parte de um Interface L3 que não participa da comutação L2. Da mesma forma, um ID de VLAN específico em uma subinterface pode indicar uma VLAN diferente (segmento L2, também conhecido como domínio de transmissão) do mesmo VLID em outra interface.

Resposta

Quando você tem uma configuração de camada 2 com VLANs, cada VLAN age basicamente como um switch virtual. Esse é o ponto de VLANs, afinal. Você pode pensar no fluxo de tráfego como entrando por uma porta, sendo dividido (demultiplexado) em diferentes fluxos de VLAN, ficando L2 comutado independentemente em cada VLAN e, então, no lado de saída, fluxos de diferentes VLANs são combinados (multiplexados) novamente antes de fluir para fora da única porta física.

(É claro que os switches não realmente foram implementados com cabeamento separado para cada VLAN. Eles agem principalmente como se fossem)

O switch também tem algum tipo de hardware de processamento de camada 3 que implementa um roteador virtual (mas não um switch).

Um SVI conecta um dos switches virtuais VLAN ao roteador virtual . Se o pacote for transmitido ou endereçado ao roteador virtual, ele será encaminhado para lá, da mesma forma que seria encaminhado para um host conectado a uma porta na VLAN. (Pode haver filtragem adicional, como uma otimização)

Por outro lado, uma subinterface conecta o roteador virtual diretamente à camada VLAN multiplex / demultiplex. Isso significa que cada porta / VLAN combinação pode ter uma interface de camada 3 separada. Também significa que o encaminhamento da camada 2 não se aplica a essa combinação de porta / VLAN.

Alguns switches suportam apenas um modo ou outro por porta, e alguns switches permitem que você misture e combine, com L2 ponte para algumas VLANs e subinterfaces L3 para outras.

Este é um modelo conceitual – as implementações reais podem ser diferentes.

diagrama de bloco conceitual

Deixe uma resposta

O seu endereço de email não será publicado. Campos obrigatórios marcados com *