Ethernet. Hozzáférési hálózatoktechnológiák. Moldován István. Department of Telecommunications and Media Informatics

Átírás

1 Ethernet Hozzáférési hálózatoktechnológiák Moldován István Budapest University of Technology and Economics Department of Telecommunications and Media Informatics

2 Ethernet továbbítás MAC Forwarding Topology VLAN Forwarding Topology Active (Spanning Tree) Topology Physical Topology

3 Fizikai Topológia Physical topology

4 Fizikai Topológia Ethernet Layer 2 topology Fizikai kapcsolatok Lehet egy overlay is Pl. optikai overlay esetében Tulajdonságok Linkek Link sebességek Aggregált forgalom (Etherchannel, 802.3ad)

5 Aktív Topológia Active (Spanning Tr topology Physical topology

6 Redundancia - hurok Az elsı bridge kap egy csomagot. Továbbítja 2 es 3 felé 2. 2 a csomagot továbbítja 3 felé, 3. ugyanakkor 3 továbbítja 2 felé 4. 2 es 3 a csomagokat továbbítják 1 felé ez egy hurok, végtelen körforgás 6

7 STP Bridge Célja a hurok elkerülése Induláskor fa topológiára korlátozza a fizikai topológiát Tanuló bridge alapú A csomagok kizárólag a fa mentén közlekednek a gyökér irányában, ameddig a cél MAC cím egy más interfészhez nem tartozik 802.1d 7

8 RSTP operation Distributed operation Uses BPDUs to communicate Parameters affecting the active topology Bridge ID (priority) Port cost, priority 10 Root Root 10 A B A B Restoration 20 C C The resulting topology is unambigously determined

9 RSTP optimization RSTP constructs the loop-free forwarding topology based on link cost and bridge ID May not be optimal In case of failure With default cost set we don t have bandwidth guarantees The restored topology may also be suboptimal With optimization we give bandwidth bounds even after restoration (if possible) Bottleneck

10 MSTP Az RSTP hátránya: rossz hálózati kihasználás Cisco: PVST (Per-VLAN feszítıfa) Minden VLAN: egy RSTP Sok VLAN nem skálázható, fölösleges IEEE: MSTP Lehetıvé tesz több feszítıfát A VLAN-ok a feszítıfákhoz vannak rendelve

11 MSTP mőködés RSTP alapú, a szabvány továbbfejlesztése Max. 64 fa (MST instance) Minden fának beállíthatjuk A gyökerét A link cost-okat A hozzá tartozó VLAN-okat Egy VLAN csak 1 fához tartozhat!

12 MSTP elınyei Hálózati topológia: 2 kijárat A győrő redundanciát jelent Nagyobb megbízhatóság Root 1 Root 2 Bridge Bridge Bridge Bridge STP: Egy feszítıfa Bridge Bridge Multiple Spanning Tree 2 feszítıfa

13 MSTP régiók Az MSTP lehetıséget nyújt régiók kialakítására A régiókat egymástól adminisztratív módon választhatjuk el RG mezı Elınyök: egy régión belüli hiba nem zavara a többi régió mőködését Negy hálózat felbontása régiókra javítja a skálázhatóságot A VLAN-ok lokális jelentıséget kepnak

14 802.1s: CST, IST, MST Sok fa Belsı nézet Root CST Külsı nézet Root M B IST C D MST MST Region D CST 802.1Q Common SPT => Egyetlen fa IST 802.1s Internal SPT => a külsı világ számára az MST-t egyetlen CST kapcsolónak mutatja MST 802.1s Multiple SPT => több VLAN egyetlen MST Instance-ba való összefogása

15 MST instance-ok Az MSTI-k STP példányok amelyek csak a régión belül értelmezettek Az MSTI-k nincsenek kapcsolatban a régión kívüli eszközökkel Az MST egyetlen BPDU-t küld az összes példánynak egy M-rekorddal példányonként Egyetlen példánynak van timer-alapú paramétere (az IST instance) Az MST BPDU-k minden porton kiküldıdnek A BPDU-k mindkét irányban küldıdnek ellentétben a 802.1D-vel, ahol csak a designated bridge küld MST Protokoll információ az IST számára CST Region Protokoll információ az MST példányoknak MST BPDU

16 Védelmi kapcsolás MSTP segítségével 2 MSTI fa, két útvonalon: piros és zöld VLAN 1 -> MST 1, VLAN 2 -> MST 2 A és B a forgalmat VLAN 1 el címkézi,hiba esetén váltanak VLAN 2 re Átkapcsolás: pl. MPLS explicit útvonal A VLAN 1 MST 1 LAN VLAN 2 MST 2 (backup) B

17 Shortest Path Bridging IEEE 802.1aq Multiple trees rooted at each bridge Each using shortest path Problem MAC learning requires symmetrical paths

18 VLAN topology VLAN Forwarding topology Active (Spanning Tr topology Physical topology

19 VLAN LAN (Local Area Network): broadcast tartomány a tartományon belül mindenki megkapja a szórt üzenetet kívül senki a LAN határait a kábelezés szabja meg kifelé router kell a kommunikációhoz másik gép megtalálásához is szórt adás kell (ARP) VLAN (Virtual LAN): adminisztratív úton létrehozott broadcast tartomány a rendszer adminisztrátora határozza meg, ki van benne a határok itt nem fizikaiak, csak virtuálisak a különbözı VLAN-ok nem látják egymás forgalmát

20 VLAN Áttekintés Layer 2 connectivity Logikai elrendezési flexibilitás Egyetlen broadcast domain Management Biztonság 1 VLAN = 1 Broadcast Domain = 1 Logikai hálózat (Subnet)

21 VLAN megoldások Megosztott kapcsolók Csak kapcsolón belül értelmezett Lehet port alapú, MAC alapú IEEE 802.1Q szabvány Az Ethernet szabvány kiterjesztése Új mezı az Ethernet fejlécben Egy LAN-on belül értelmezett

22 Átjárás VLAN-ok között Probléma: elkülönített Broadcast Domain Természetüktıl fogva a VLAN-ok tiltják a VLAN-ok közti kommunikációt A VLAN-ok közti átjárás 3. szintő eszközt igényel: L3 SW vagy Router

23 Általános jellemzık minden VLAN-nak van egy azonosítója: VID a switch nyilvántartja, melyik porthoz melyik VLAN-ok tartoznak egy felhasználó több VLAN-nak is tagja lehet egy port több VLAN-hoz is tartozhat a VLAN több switchre is kiterjedhet csökken a szórt adás által felemésztett kapacitás, biztonság nı

24 .1Q VLAN keretformátum A VLAN tag tárolásához új mezık az Ethernetkeretben 4 bájtal nı az Ethernet keret Helye közvetlenül a forrás MAC cím után Lehetıvé teszi a minıségbiztosítást is 802.1p prioritás bitek

25 Új keretformátum 2. TCI (Tag Control Info): 8100-as értéke mutatja a 802.1p és Q használatát P: prioritás (0..7) C (Canonical Indicator): megmutatja, hogy kanonikus formátumban vannak-e a MAC-címek VLAN: a VID-t tárolja ( )

26 Bejövı keret kezelése megnézzük a fejlécet ha nincs tag: VID=0 értékkel teszünk bele ha port alapú VLAN-t használunk, a port PVID-je lesz a VID ha van tag, szőrés: megnézzük, kik a tagjai a VID által mutatott VLAN-nak ha a fogadó port nincs a VLAN-ban, eldobjuk a keretet egyébként megnézzük, a cél is tagja-e a VLAN-nak ha igen, továbbítjuk

27 Kimenı keret kezelése megnézzük, a másik oldal támogatja-e a tagelt kereteket ha nem, levesszük a taget ha igen, továbbküldjük Átjárás VLAN-ok között csak routeren keresztül Ha egy porton több VLAN van, a router virtuális interfészekként kezeli Átjárás csak IP szinten!

28 VLAN-ok hozzárendelése Port-based VLANs: fizikai interfészenként MAC-based VLANs: a kapcsoló rendelkezik egy MAC-VLAN listával Protocol-based VLANs: a kapcsolóban be van állítva hogy milyen protokoll milyen VLAN-hoz tartozik IP subnet alapú (nem elterjedt)

29 VLAN trönk A kapcsoló uplink-jén több VLAN forgalma is halad Trönk port A csomagok tartalmazzák a VLAN címkét Szőrés itt is történik A trönk port is lehet untagged a kimeneti szőrés után leveszi a VLAN tag-et

30 Információk terjesztése a VLAN-ban - mőködési módok Statikus: a VLAN tagság információk manuálisan állíthatóak, a dinamikus terjesztés protokolljai tiltva vannak. Dinamikus: GVRP (GARP VLAN Registration Protocol) használatával az információ dinamikusan terjed, ha valami változás történik. Vegyes: egyes nyilvántartott VLAN-ok információi csak statikusan, másoké csak dinamikusan változtathatóak.

31 MSTP optimization MSTP requires configuration Trees are set up by setting different port costs cost =100 cost =1 Bridge cost =1 cost =100 cost =100 cost =1 cost =1 cost =100 Root Bridge cost =1 cost =1 cost =1 cost =1 Bridge Root Port cost assignment: 1 for forwarding, (#of bridges+1) for blocking

32 Traffic Engineering Service VLANs MSTP instances CPN CPE NSP/ISP CPN EN 1 NSP/ISP CPN AN Ethernet aggreg. NW EN 2 NAP NSP/ISP ASP Services offered through EN 1 Services offered through EN 2 Service VLANs of red services assigned to MST instance 1 Service VLANs of green services assigned to MST instance 2

33 Példa OK, we can do TE & Protection switching But how to set up trees? Complex optimization problem target OPTIMAL UTILIZATION of the network utilize alternate paths take into consideration traffic parameters too keep QoS guarantees

34 MAC Forwarding Topology MAC Forwarding topology VLAN Forwarding topology Active (Spanning Tree) topology Physical topology

35 Nincs több ütközés! FDX FDX & Microsegmentation Nincs Nincs ütközés ütközés Collision Collision DOMAIN DOMAIN CSMA/CD CSMA/CD Collision Collision DOMAIN DOMAIN L2+ Switching - Full Duplex CSMA/CD nem kell 35

36 Bridging - mőködés Cél: traszparens mőködés Automatikus, plug-n-play mőködés Automatikus konfigurálás A létezı LAN-okkal való együttmőködés Három fı funkcionalitás: 1. Csomag továbbítás 2. MAC cím tanulás 3. Hurok elhárítás: Spanning Tree algoritmus 36

37 Bridging MAC cím tanulás Megtanulják, hogy mely MAC címet melyik porton érik el: szőrési táblák A beérkezı csomagnak kiolvassa a forrását Bejegyzi a szőrési táblába a megfelelı port-al Minden bejegyzéshez tartozik egy idıbélyeg {MAC cím, port, idı} A bejegyzések az idı lejártával törlıdnek Mőködés: Ha van bejegyzés, oda továbbít Ha ugyanaz az interfész, eldobja a csomagot Ha nincs bejegyzés, broadcast 37

38 MAC cím tanulás - példa C küld D-nek A bridge broadcast-ol a 2 és 3 interfészeken A 3. interfészenmindenki eldobja D B 1 1 bridge A C D válaszol A bridge már tudja C helyét, csak az 1.-es szegmensre küldi MAC addr. Port A 3 B 1 C 2 38

39 Köszönöm a figyelmet Budapest University of Technology and Economics Department of Telecommunications and Media Informatics