Un domaine de pont est un ensemble d'interfaces logiques sur un commutateur virtuel qui partagent le même domaine de diffusion de couche 2. Chaque domaine de pont est associé à un identifiant VLAN unique et dispose de sa propre table de transfert d'adresses MAC, formant ainsi une zone distincte d'apprentissage et de transfert dans laquelle le trafic reste confiné, à moins qu'une interface de routage ne le transfère vers une autre destination.
Points clés à retenir
- Un domaine de pont regroupe les interfaces au sein d'un seul domaine de diffusion de couche 2.
- Chaque domaine de pont dispose d'un identifiant VLAN unique et de sa propre table de transfert MAC.
- Les interfaces rejoignent un domaine de pont en correspondant exactement à son identifiant VLAN.
- Une interface IRB achemine le trafic entrant et sortant d'un domaine de pont.
- Dans les déploiements VXLAN, le VLAN d'un domaine de pont est également associé à un VNI.
Sur cette page : Pourquoi est-ce important ?Comment ça marcheTypesDomaine de pont et VersaFAQ
Pourquoi les domaines relais sont-ils importants ?
La commutation de couche 2 ne fonctionne que dans les limites d’une zone de diffusion bien définie. En l’absence d’une telle limite, la table MAC d’un périphérique devrait suivre chaque interface de l’appareil, et le trafic BUM (diffusion, unicast inconnu, multicast) inonderait des ports sans rapport les uns avec les autres. Les domaines de pont définissent cette limite : chacun constitue son propre périmètre d’apprentissage et de transfert, ce qui permet à un ingénieur de faire fonctionner plusieurs segments de couche 2 isolés sur un seul appareil.
Cet isolement permet à un seul périphérique d'assurer le rôle de plusieurs commutateurs physiques. L'IRB achemine le trafic vers et depuis un domaine de pont, l'EVPN diffuse ses adresses MAC aux pairs distants, et le VXLAN étend ses limites à un autre site. Si la conception est mal conçue, la segmentation, les superpositions et le protocole Spanning Tree tombent tous en panne.
Qu'est-ce qu'un domaine relais ?
Un domaine de pont est un ensemble d'interfaces logiques sur une instance de commutateur virtuel (VSI) appartenant au même domaine de diffusion. Il est défini par un identifiant VLAN unique et dispose de sa propre table MAC ; ainsi, les opérations d'apprentissage et de transfert effectuées pour un domaine de pont n'affectent jamais un autre domaine de pont sur le même commutateur.
Les interfaces se connectent en faisant correspondre l'ID VLAN du domaine de pont : une interface d'accès porte un seul ID VLAN explicite, tandis qu'une interface de tronc peut en porter plusieurs et ainsi rejoindre plusieurs domaines de pont à la fois. Le commutateur associe chaque adresse MAC source au domaine par lequel elle est arrivée et ne transfère le trafic qu'au sein de ce domaine.
Par défaut, un domaine de pont est une entité purement de couche 2 ; une interface IRB achemine le trafic vers et depuis ce domaine.
Types de domaines-ponts
Les domaines de pont prennent différentes formes selon leur étendue au-delà d'un appareil. Un domaine de pont local (non EVPN) reste confiné à un seul commutateur virtuel sur un seul appareil : il s'agit d'une commutation de couche 2 pure entre les interfaces locales.
Un domaine de pont EVPN basé sur un VLAN associe un seul VLAN à une seule instance EVPN (EVI) et diffuse ses routes MAC/IP via le protocole BGP EVPN sur une structure SD-WAN.
Un domaine de pontage groupé prenant en charge les VLAN mappe plusieurs VLAN à un seul EVI tout en conservant une table de pontage distincte pour chaque VLAN, pour les VLAN qui partagent une destination de routage mais nécessitent un apprentissage MAC indépendant.
Chacun d'entre eux peut également être mappé via VXLAN: son identifiant VLAN est associé à un identifiant de réseau VXLAN, ce qui permet à ses tunnels de se propager via UDP vers des points d'extrémité de tunnel VXLAN (VTEP) distants.
Bridge Domain & Versa
Sur un périphérique équipé du système d'exploitation « Versa » (VOS), vous activez le transfert de couche 2 en définissant une instance de commutateur virtuel, puis en configurant des domaines de pont au sein de celle-ci – chacun doté d'un nom, d'un identifiant VLAN unique et, éventuellement, d'un VNI VXLAN, conformément à la section « Configurer le transfert de couche 2 ».
Les paramètres MAC (apprentissage, expiration, limite, détection de mouvement) peuvent être configurés au niveau du commutateur, du domaine ou de l'interface, le niveau le plus spécifique prévalant. Une interface IRB est rattachée à un domaine de pont pour le routage de couche 3, y compris le DHCP et le VRRP.
En ce qui concerne les superpositions, la procédure « Configurer EVPN VXLAN pour ZT-LAN » associe le VLAN d’un domaine de pont à un VNI VXLAN via BGP EVPN, tandis que la procédure « Configurer SD-LAN à l’aide de modèles de workflow » effectue le même mappage via l’assistant guidé de Director.
Questions fréquentes
Quelle est la différence entre un domaine de pontage et un VLAN ?
Un identifiant VLAN correspond à la balise ; un domaine de pont est l'objet au niveau du commutateur auquel il est associé. Le domaine de pont gère la table de transfert MAC, les interfaces membres et le comportement de transfert ; l'identifiant VLAN est simplement l'identifiant auquel les interfaces doivent correspondre pour rejoindre ce domaine.
Combien de domaines de pont un commutateur virtuel peut-il avoir ?
Une seule instance VOS prend en charge plusieurs commutateurs virtuels, et chacun d'entre eux peut héberger plusieurs domaines de pontage – chacun disposant de son propre identifiant VLAN unique, de sa propre table de transfert MAC, ainsi que d'une portée d'apprentissage et de transfert indépendante de celle des autres domaines présents sur ce commutateur.
Quel est le lien entre un domaine de passerelle et une interface IRB ?
Une interface IRB associe une interface de couche 3 à un domaine de pont afin que les paquets puissent y être acheminés et en provenir. L'interface IRB est opérationnelle dès lors qu'au moins une interface de couche 2 du domaine de pont est opérationnelle.
Un domaine de pont nécessite-t-il VXLAN ?
Non. Un domaine de pont est en soi une entité purement de couche 2. Le VXLAN est facultatif : lorsqu'il est configuré, son VLAN est en outre mappé à un identifiant de réseau VXLAN, ce qui permet au domaine de s'étendre à des VTEP distants sur un réseau de couche 3.
Que se passe-t-il au niveau du trafic entre deux domaines de pontage ?
Aucun trafic ne traverse automatiquement d'un domaine à l'autre. Les domaines de pont sont, par conception, des zones de transfert isolées : le trafic unicast, broadcast et multicast reste confiné au domaine de pont dans lequel il est entré. Le trafic ne circule entre les domaines de pont que par le biais d'un saut de couche 3, généralement une interface IRB assurant le routage entre eux.
En savoir plus sur les domaines « Bridge »
Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.
| RFC 7432 : EVPN basé sur le BGP et le MPLS | RFC 8365 : Virtualisation de réseau par superposition à l'aide d'EVPN |
|---|---|
| La norme qui définit le plan de contrôle de l'EVPN, c'est-à-dire la manière dont les adresses MAC et les routes IP d'un domaine de pont sont diffusées entre les périphériques. | La norme qui définit EVPN-VXLAN : extension des limites de couche 2 d'un domaine de pont sur un sous-réseau IP de couche 3. |
Termes associés
Si vous vous intéressez aux domaines « bridge », voici quelques liens qui pourraient vous intéresser.
| Routage et pontage intégrés | Réseau local virtuel extensible | Interface réseau virtuelle |
|---|---|---|
| Type d'interface qui achemine le trafic entre un domaine de pont et le reste du réseau, en faisant office de passerelle de couche 3. | Protocole d'encapsulation qui étend la limite de diffusion de la couche 2 d'un domaine de pont à travers un réseau IP de couche 3 vers des sites distants. | Versale schéma de nommage des interfaces (par exemple, vni-0/0) dont les sous-interfaces rejoignent des domaines de pont en fonction de l'ID de VLAN correspondant. |