¿Qué es el IRB?

El enrutamiento y puenteo integrados (IRB) es un tipo de interfaz que asocia una interfaz de capa 3 con un dominio de puente de capa 2, lo que permite a un dispositivo tanto conmutar el tráfico dentro del dominio como enrutarlo hacia dentro y hacia fuera. Otros proveedores denominan a este mismo concepto «interfaz virtual conmutada» (SVI); la interfaz actúa como puerta de enlace del dominio.

Puntos clave

• IRB vincula una interfaz de capa 3 a un dominio de puente de capa 2 como su puerta de enlace.
• Otros proveedores denominan a este mismo concepto «interfaz virtual conmutada» (SVI).
• Un conmutador conecta o enruta una trama en función de su dirección MAC de destino.
• El IRB distribuido enruta en cada nodo periférico; el IRB centralizado, en uno solo.
• En VOS, las interfaces IRB admiten DHCP, VRRP y otras configuraciones de capa 3.

En esta página: Por qué es importante · Cómo funciona · Tipos · IRB y Versa · Preguntas frecuentes

¿Por qué es importante el IRB?

Sin IRB, la conmutación y el enrutamiento son tareas independientes que se realizan en dispositivos distintos: un conmutador de capa 2 reenvía las tramas dentro de una VLAN, y un enrutador —al que a menudo se accede a través de un enlace troncal en un diseño de «router-on-a-stick»— se encarga de todo lo que debe salir de ella. Ese salto adicional aumenta la latencia y supone un dispositivo más que gestionar por cada VLAN.

IRB agrupa ambas funciones en una única interfaz en un solo dispositivo: un equipo puede conmutar el tráfico dentro de un dominio de puente y enrutarlo a otro dominio, a un enlace WAN o a Internet, sin necesidad de redirigir los paquetes a un router dedicado. Esto es fundamental en las estructuras modernas: las implementaciones de EVPN-VXLAN utilizan IRB para que cualquier dispositivo periférico pueda enrutar localmente entre segmentos VXLAN en lugar de tener que pasar por una pasarela central, lo que mantiene baja la latencia a gran escala.

¿Qué es el IRB?

Una interfaz IRB asocia una interfaz de capa 3 con dirección IP a un dominio de puente de capa 2. Un conmutador virtual decide si enrutar o puentear cada trama entrante comparando su dirección MAC de destino con las direcciones MAC de sus interfaces IRB: si hay coincidencia, la trama se enruta como tráfico de capa 3 a través de esa IRB; si no hay coincidencia, se puenteará basándose únicamente en la dirección MAC de destino. Los demás conmutadores aprenden la dirección MAC de una IRB de la forma habitual, mediante una solicitud ARP de su dirección IP.

El estado operativo de una interfaz IRB depende de su dominio de puente: se considera activa siempre que al menos una interfaz de capa 2 de ese dominio esté activa, y se considera inactiva solo cuando todas ellas lo estén. Por lo demás, se comporta como cualquier interfaz de capa 3, admitiendo una dirección IP, DHCP, VRRP y enrutamiento estático o dinámico.

Tipos de despliegue del IRB

La forma en que se distribuye el enrutamiento IRB a lo largo de una estructura varía según el diseño. El IRB distribuido (local) coloca una interfaz IRB en cada dispositivo periférico que la necesite, de modo que cada nodo enruta sus propios dominios de puente conectados; este es el modelo que utilizan la mayoría de las estructuras EVPN-VXLAN, ya que evita el tráfico de retorno a una pasarela central. El IRB centralizado configura el IRB en un único nodo —a menudo un dispositivo de borde de proveedor o un concentrador— y todos los demás nodos se limitan a actuar como puentes, transportando el tráfico enrutado hacia ese único nodo, lo que reduce el espacio de configuración necesario.

EVPN perfecciona el modelo distribuido en dos patrones de reenvío, definidos en el RFC 9135: el IRB asimétrico, en el que el nodo de entrada realiza tanto la búsqueda de rutas como la de puentes, y el IRB simétrico, en el que los nodos de entrada y de salida se reparten el trabajo a partes iguales a través de un dominio compartido de capa 3.

IRB y Versa

En un dispositivo con el sistema operativo « Versa » (VOS), la interfaz IRB se añade directamente en la tabla «Interfaces» —numeradas del 1 al 255—, con una subinterfaz configurada como una subinterfaz Ethernet, salvo que no se pueden establecer el ID de VLAN, el ID de VLAN interna, el modo puente ni el modo de espera, tal y como se indica en «Configuración del reenvío de capa 2». Cada dominio de puente de un conmutador virtual designa una IRB como su interfaz de enrutamiento, y VOS admite tanto IRB centralizadas como distribuidas, con direcciones MAC locales y VRRP anunciadas a través de BGP EVPN.

En el caso de los sitios SD-LAN y « Titan », la opción «Configurar conexiones LAN» gestiona el IRB a través de un perfil de LAN —una unidad IRB numerada del 0 al 127 con su propia dirección IP y retransmisión DHCP— y la opción «Configurar funciones básicas» muestra la misma configuración dentro de las plantillas de flujo de trabajo guiado de Director, donde se añade un IRB a un puerto virtual de WAN o LAN.

Preguntas frecuentes

¿Cuál es la diferencia entre un IRB y una interfaz virtual conmutada (SVI)?

Se trata del mismo concepto, aunque con nombres distintos según el fabricante. Las plataformas derivadas de Versa y Juniper lo denominan IRB; Cisco llama a la estructura equivalente «SVI». Ambas asocian una interfaz de capa 3 con dirección IP a un dominio de puente o a una VLAN, de modo que el dispositivo pueda enrutar el tráfico hacia y desde dicho dominio o VLAN.

¿Cómo decide un dispositivo si debe enrutar o conectar mediante puente una trama entrante?

Compara la dirección MAC de destino de la trama con las direcciones MAC de sus interfaces IRB configuradas. Si hay coincidencia, la trama se enruta como tráfico de capa 3 utilizando esa interfaz IRB como interfaz de entrada; si no hay coincidencia, se puentea basándose únicamente en la dirección MAC de destino.

¿Cuál es la diferencia entre un comité de ética en investigación (IRB) distribuido y uno centralizado?

El IRB distribuido configura una interfaz IRB en cada nodo periférico, de modo que cada nodo enruta localmente sus propios dominios de puente conectados. El IRB centralizado configura el IRB en un único nodo, y todos los demás nodos envían el tráfico a ese nodo para su enrutamiento; es más sencillo, pero supone un cuello de botella a gran escala.

¿Cuándo se considera que una interfaz IRB está operativa?

Una interfaz IRB permanece activa siempre que al menos una interfaz de capa 2 de su dominio de puente esté activa. Solo se desactiva cuando todas las interfaces de capa 2 vinculadas a ese dominio de puente están inactivas, ya que, en ese caso, la IRB ya no tiene nada que enrutar ni conectar mediante puente.

¿Puedo configurar DHCP y VRRP en una interfaz IRB?

Sí. Una interfaz IRB sigue siendo una interfaz de capa 3, por lo que admite la misma configuración que cualquier interfaz enrutada —un servidor o relé DHCP, VRRP para la redundancia de la pasarela, enrutamiento estático o dinámico— además de su asociación con el dominio de puente.

Más información sobre el IRB

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre el IRB, te conviene echar un vistazo a lo siguiente.