Un dominio de puente es un conjunto de interfaces lógicas de un conmutador virtual que comparten el mismo dominio de difusión de capa 2. Cada dominio de puente está vinculado a un identificador de VLAN único y mantiene su propia tabla de reenvío de direcciones MAC, formando un ámbito de aprendizaje y reenvío diferenciado en el que el tráfico permanece dentro, a menos que una interfaz de enrutamiento lo conecte a otra ubicación.
Puntos clave
- Un dominio de puente agrupa las interfaces en un único dominio de difusión de capa 2.
- Cada dominio de puente tiene un identificador de VLAN único y su propia tabla de reenvío MAC.
- Las interfaces se unen a un dominio de puente al coincidir exactamente con su ID de VLAN.
- Una interfaz IRB canaliza el tráfico que entra y sale de un dominio de puente.
- En las implementaciones de VXLAN, la VLAN de un dominio de puente también se asigna a un VNI.
En esta página: Por qué es importanteCómo funcionaTiposDominio de puente y VersaPreguntas frecuentes
¿Por qué son importantes los dominios puente?
La conmutación de capa 2 solo funciona dentro de un límite de difusión bien definido. Sin él, la tabla MAC de un dispositivo tendría que realizar un seguimiento de todas las interfaces del equipo, y el tráfico BUM (difusión, unidifusión desconocida y multidifusión) inundaría puertos no relacionados. Los dominios de puente establecen ese límite: cada uno constituye su propio ámbito de aprendizaje y reenvío, lo que permite a un ingeniero gestionar múltiples segmentos de capa 2 aislados en un único dispositivo.
Ese aislamiento permite que un único dispositivo realice el trabajo de muchos conmutadores físicos. IRB enruta el tráfico hacia y desde un dominio de puente, EVPN anuncia sus direcciones MAC a los pares remotos y VXLAN amplía sus límites a otra sede. Si el diseño es incorrecto, la segmentación, las superposiciones y el árbol de expansión fallan con él.
¿Qué es un dominio puente?
Un dominio de puente es un conjunto de interfaces lógicas de una instancia de conmutador virtual (VSI) que pertenecen al mismo dominio de difusión. Se define mediante un identificador de VLAN único y mantiene su propia tabla MAC, por lo que el aprendizaje y el reenvío de un dominio de puente nunca afectan a otro del mismo conmutador.
Las interfaces se unen al coincidir con el ID de VLAN del dominio de puente: una interfaz de acceso lleva un ID de VLAN explícito, mientras que una interfaz de tronco puede llevar varios y, por lo tanto, unirse a varios dominios de puente a la vez. El conmutador asimila cada dirección MAC de origen en el dominio por el que ha llegado y reenvía el tráfico únicamente dentro de ese dominio.
Por defecto, un dominio de puente es una estructura puramente de capa 2; una interfaz IRB enruta el tráfico hacia y desde dicho dominio.
Tipos de dominios puente
Los dominios de puente adoptan diferentes formas en función de hasta dónde se extienden más allá de un dispositivo. Un dominio de puente local (no EVPN) se limita a un único conmutador virtual en un único dispositivo: se trata de una conmutación pura de capa 2 entre interfaces locales.
Un dominio de puente EVPN basado en VLAN asigna una única VLAN a una única instancia EVPN (EVI) y anuncia sus rutas MAC/IP a través de BGP EVPN en una estructura SD-WAN.
Un dominio de puente agrupado compatible con VLAN asigna varias VLAN a un único EVI, al tiempo que mantiene una tabla de puente independiente para cada VLAN, en el caso de aquellas VLAN que comparten un destino de ruta pero requieren un aprendizaje de direcciones MAC independiente.
Cualquiera de ellos también puede asignarse a una VXLAN: su ID de VLAN se vincula a un identificador de red VXLAN, de modo que su límite se transmite a través de UDP a los puntos finales de túnel VXLAN (VTEP) remotos.
Bridge Domain y Versa
En un dispositivo con el sistema operativo « Versa » (VOS), el reenvío de capa 2 se habilita definiendo una instancia de conmutador virtual y, a continuación, configurando dominios de puente dentro de ella —cada uno con un nombre, un identificador de VLAN único y un VNI de VXLAN opcional—, tal y como se describe en «Configuración del reenvío de capa 2».
Los parámetros MAC —aprendizaje, caducidad, límite y detección de movimiento— pueden configurarse a nivel de conmutador, de dominio o de interfaz, prevaleciendo siempre el nivel más específico. Una interfaz IRB se conecta a un dominio de puente para el enrutamiento de capa 3, incluyendo DHCP y VRRP.
En el caso de las superposiciones, la opción «Configurar EVPN VXLAN para ZT-LAN» vincula la VLAN de un dominio de puente a un VNI de VXLAN a través de BGP EVPN, mientras que la opción «Configurar SD-LAN mediante plantillas de flujo de trabajo » realiza la misma asignación a través del asistente guiado de Director.
Preguntas frecuentes
¿Cuál es la diferencia entre un dominio de puente y una VLAN?
Un ID de VLAN es la etiqueta; un dominio de puente es el objeto a nivel de conmutador al que está vinculado. El dominio de puente es el responsable de la tabla de reenvío MAC, las interfaces miembros y el comportamiento de reenvío; el ID de VLAN es simplemente el identificador con el que las interfaces se identifican para unirse a él.
¿Cuántos dominios de puente puede tener un conmutador virtual?
Una sola instancia de VOS admite varios conmutadores virtuales, y cada uno de ellos puede albergar varios dominios de puente, cada uno con su propio ID de VLAN único, su propia tabla de reenvío MAC y un ámbito de aprendizaje y reenvío independiente del resto de dominios de ese conmutador.
¿Qué relación existe entre un dominio puente y una interfaz IRB?
Una interfaz IRB asocia una interfaz de capa 3 con un dominio de puente para que los paquetes puedan enrutarse hacia y desde él. La interfaz IRB está operativa siempre que al menos una interfaz de capa 2 del dominio de puente esté activa.
¿Es necesario utilizar VXLAN en un dominio de puente?
No. Un dominio de puente es, en sí mismo, una estructura puramente de Capa 2. VXLAN es opcional: cuando se configura, su VLAN se asigna además a un identificador de red VXLAN, de modo que el dominio pueda extenderse a VTEP remotos a través de una red de Capa 3.
¿Qué ocurre con el tráfico entre dos dominios puente?
Nada se transmite automáticamente. Los dominios de puente son ámbitos de reenvío aislados por diseño: el tráfico de unidifusión, difusión y multidifusión permanece dentro del dominio de puente al que ha entrado. El tráfico solo se desplaza entre dominios de puente a través de un salto de capa 3, normalmente una interfaz IRB que realiza el enrutamiento entre ellos.
Más información sobre los dominios puente
Si quieres saber más, estas son algunas fuentes en las que confiamos.
| RFC 7432: EVPN basado en BGP y MPLS | RFC 8365: Virtualización de red mediante superposición con EVPN |
|---|---|
| El estándar que define el plano de control de EVPN: cómo se anuncian entre los dispositivos las rutas MAC e IP de un dominio de puente. | El estándar que define EVPN-VXLAN: la ampliación de los límites de la capa 2 de un dominio de puente a través de una red subyacente IP de capa 3. |
Términos relacionados
Si estás leyendo sobre dominios puente, te conviene echarles un vistazo a estos a continuación.
| Enrutamiento y puenteo integrados | Red de área local virtual extensible | Interfaz de red virtual |
|---|---|---|
| El tipo de interfaz que redirige el tráfico entre un dominio de puente y el resto de la red, actuando como su puerta de enlace de Capa 3. | El protocolo de encapsulación que amplía el límite de difusión de la Capa 2 de un dominio de puente a través de una red IP de Capa 3 hasta sitios remotos. | Versael esquema de nomenclatura de la interfaz (por ejemplo, vni-0/0), cuyas subinterfaces se unen a los dominios de puente mediante la coincidencia del ID de VLAN. |