Was ist eine Bridge-Domäne?

Eine Brückendomäne ist eine Gruppe logischer Schnittstellen an einem virtuellen Switch, die sich dieselbe Layer-2-Broadcast-Domäne teilen. Jede Brückendomäne ist an eine eindeutige VLAN-ID gebunden und unterhält eine eigene MAC-Adressen-Weiterleitungstabelle. Dadurch bildet sie einen eigenständigen Lern- und Weiterleitungsbereich, innerhalb dessen der Datenverkehr verbleibt, sofern er nicht über eine Routing-Schnittstelle an einen anderen Ort weitergeleitet wird.

Die wichtigsten Erkenntnisse

• Eine Brückendomäne fasst Schnittstellen zu einer Layer-2-Broadcast-Domäne zusammen.
• Jede Bridge-Domäne verfügt über eine eindeutige VLAN-ID und eine eigene MAC-Weiterleitungstabelle.
• Schnittstellen werden einer Bridge-Domäne zugeordnet, indem ihre VLAN-ID exakt mit der der Domäne übereinstimmt.
• Eine IRB-Schnittstelle leitet den Datenverkehr in eine Bridge-Domäne hinein und aus dieser heraus.
• In VXLAN-Bereitstellungen wird das VLAN einer Bridge-Domäne ebenfalls einer VNI zugeordnet.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · Bridge-Domäne & Versa · Häufig gestellte Fragen

Warum sind Bridge-Domains wichtig?

Layer-2-Switching funktioniert nur innerhalb einer klar definierten Broadcast-Grenze. Ohne eine solche müsste die MAC-Tabelle eines Geräts jede Schnittstelle des Geräts erfassen, und BUM-Verkehr (Broadcast, Unknown-Unicast, Multicast) würde über nicht zugehörige Ports fluten. Brückendomänen ziehen diese Grenze: Jede bildet einen eigenen Lern- und Weiterleitungsbereich, sodass ein Techniker mehrere isolierte Layer-2-Segmente auf einem einzigen Gerät betreiben kann.

Durch diese Isolation kann ein einziges Gerät die Aufgaben vieler physischer Switches übernehmen. IRB leitet Daten in eine Bridge-Domäne hinein und aus ihr heraus, EVPN übermittelt seine MAC-Adressen an entfernte Peers, und VXLAN erweitert seine Grenzen auf einen anderen Standort. Bei einem fehlerhaften Design versagen Segmentierung, Overlays und Spanning Tree gleichermaßen.

Was ist eine Brückendomäne?

Eine Bridge-Domäne ist eine Gruppe logischer Schnittstellen auf einer virtuellen Switch-Instanz (VSI), die zur selben Broadcast-Domäne gehören. Sie wird durch eine eindeutige VLAN-ID definiert und verfügt über eine eigene MAC-Tabelle, sodass das Erlernen und Weiterleiten von Daten für eine Bridge-Domäne niemals Auswirkungen auf eine andere Bridge-Domäne auf demselben Switch hat.

Schnittstellen werden durch Abgleich der VLAN-ID der Bridge-Domäne miteinander verbunden: Eine Access-Schnittstelle trägt eine explizite VLAN-ID, während eine Trunk-Schnittstelle mehrere VLAN-IDs tragen und somit gleichzeitig mehrere Bridge-Domänen verbinden kann. Der Switch ordnet jede Quell-MAC-Adresse der Domäne zu, über die sie eingegangen ist, und leitet den Datenverkehr nur innerhalb dieser Domäne weiter.

Standardmäßig ist eine Bridge-Domäne ein reines Layer-2-Konstrukt; eine IRB-Schnittstelle leitet den Datenverkehr zu und von ihr weiter.

Arten von Brückendomänen

Brückendomänen können unterschiedliche Formen annehmen, je nachdem, wie weit sie über ein einzelnes Gerät hinausreichen. Eine lokale (Nicht-EVPN-)Brückendomäne bleibt auf einen virtuellen Switch auf einem Gerät beschränkt – es handelt sich um reines Layer-2-Switching zwischen lokalen Schnittstellen.

Eine VLAN-basierte EVPN-Bridge-Domäne ordnet ein einzelnes VLAN einer einzelnen EVPN-Instanz (EVI) zu und veröffentlicht ihre MAC-/IP-Routen über BGP EVPN in einer SD-WAN-Struktur.

Eine VLAN-fähige Bundle-Bridge-Domäne ordnet mehrere VLANs einem EVI zu und verwaltet dabei für jedes VLAN eine eigene Bridge-Tabelle – für VLANs, die sich zwar ein Routenziel teilen, aber ein unabhängiges MAC-Lernen erfordern.

Jedes dieser VLANs kann auch VXLAN-zugeordnet werden: Seine VLAN-ID wird an eine VXLAN-Netzwerkkennung gebunden, sodass seine Grenzen über UDP zu entfernten VXLAN-Tunnelendpunkten (VTEPs) getunnelt werden.

Bridge Domain & Versa

Auf einem Gerät mit dem Betriebssystem „ Versa “ (VOS) aktivieren Sie die Layer-2-Weiterleitung, indem Sie eine virtuelle Switch-Instanz definieren und anschließend darin Bridge-Domänen konfigurieren – jede mit einem Namen, einer eindeutigen VLAN-ID und einer optionalen VXLAN-VNI, wie unter „Konfigurieren der Layer-2-Weiterleitung“ beschrieben.

MAC-Einstellungen – Erkennung, Alterung, Begrenzung, Bewegungserkennung – können auf Switch-, Domänen- oder Schnittstellenebene festgelegt werden, wobei die spezifischste Ebene Vorrang hat. Eine IRB-Schnittstelle wird für das Layer-3-Routing, einschließlich DHCP und VRRP, an eine Bridge-Domäne angebunden.

Bei Overlays bindet die Option „EVPN-VXLAN für ZT-LAN konfigurieren“ das VLAN einer Bridge-Domäne über BGP-EVPN an eine VXLAN-VNI, während die Option „SD-LAN mithilfe von Workflow-Vorlagen konfigurieren“ dieselbe Zuordnung über den geführten Assistenten von Director vornimmt.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einer Bridge-Domäne und einem VLAN?

Eine VLAN-ID ist das Tag; eine Bridge-Domäne ist das Objekt auf Switch-Ebene, an das sie gebunden ist. Die Bridge-Domäne verwaltet die MAC-Weiterleitungstabelle, die zugehörigen Schnittstellen und das Weiterleitungsverhalten – die VLAN-ID ist lediglich die Kennung, anhand derer Schnittstellen der Domäne zugeordnet werden.

Wie viele Bridge-Domänen kann ein virtueller Switch haben?

Eine einzelne VOS-Instanz unterstützt mehrere virtuelle Switches, und jeder davon kann mehrere Bridge-Domänen enthalten – jede mit einer eigenen, eindeutigen VLAN-ID, einer eigenen MAC-Weiterleitungstabelle sowie einem Lern- und Weiterleitungsbereich, der unabhängig von allen anderen Domänen auf diesem Switch ist.

In welcher Beziehung steht eine Bridge-Domäne zu einer IRB-Schnittstelle?

Eine IRB-Schnittstelle ordnet eine Layer-3-Schnittstelle einer Bridge-Domäne zu, sodass Pakete zu und von dieser weitergeleitet werden können. Die IRB-Schnittstelle ist betriebsbereit, sobald mindestens eine Layer-2-Schnittstelle in der Bridge-Domäne aktiv ist.

Ist für eine Bridge-Domäne VXLAN erforderlich?

Nein. Eine Bridge-Domäne ist an sich ein reines Layer-2-Konstrukt. VXLAN ist optional: Wenn es konfiguriert ist, wird das zugehörige VLAN zusätzlich einer VXLAN-Netzwerkkennung zugeordnet, sodass sich die Domäne über ein Layer-3-Netzwerk auf entfernte VTEPs ausdehnen kann.

Was passiert mit dem Datenverkehr zwischen zwei Brückendomänen?

Es findet keine automatische Weiterleitung statt. Brückendomänen sind von ihrer Konzeption her isolierte Weiterleitungsbereiche – Unicast-, Broadcast- und Multicast-Verkehr verbleibt innerhalb der Brückendomäne, in die er eingetreten ist. Der Datenverkehr wird nur über einen Layer-3-Hop zwischen Brückendomänen weitergeleitet, in der Regel über eine IRB-Schnittstelle, die zwischen ihnen routet.

Mehr zum Thema Bridge-Domains

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit Bridge-Domains beschäftigen, sollten Sie sich diese als Nächstes einmal ansehen.