ブリッジドメインとは何ですか？

ブリッジドメインとは、仮想スイッチ上の論理インターフェースの集合であり、これらは同じレイヤ2ブロードキャストドメインを共有しています。各ブリッジドメインは固有のVLAN IDに関連付けられており、独自のMACアドレス転送テーブルを保持しています。これにより、トラフィックがルーティングインターフェースによって他の場所へブリッジされない限り、その範囲内に留まるという、独立した学習および転送範囲が形成されます。

主なポイント

• ブリッジドメインは、インターフェースを1つのレイヤ2ブロードキャストドメインにグループ化します。
• 各ブリッジドメインには、固有のVLAN IDと独自のMAC転送テーブルがあります。
• インターフェースは、そのVLAN IDと完全に一致することで、ブリッジドメインに参加します。
• IRBインターフェースは、ブリッジドメインへのトラフィックとブリッジドメインからのトラフィックをルーティングします。
• VXLANの導入環境では、ブリッジドメインのVLANもVNIにマッピングされます。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ ブリッジドメインとVersa · よくある質問

ブリッジドメインはなぜ重要なのでしょうか？

レイヤー2スイッチングは、明確に定義されたブロードキャスト境界内でのみ機能します。この境界がなければ、デバイスのMACテーブルは機器上のすべてのインターフェースを追跡する必要があり、BUM（ブロードキャスト、未知のユニキャスト、マルチキャスト）トラフィックが関係のないポートに溢れかえることになります。ブリッジドメインはこの境界を定義します。各ブリッジドメインは独自の学習および転送範囲を持ち、これによりエンジニアは単一のアプライアンス上で、互いに分離された複数のレイヤー2セグメントを運用できるようになります。

この分離により、1台のデバイスが多数の物理スイッチの役割を果たすことができます。IRBはブリッジドメインへの入出をルーティングし、EVPNはリモートピアに対して自身のMACアドレスをアドバタイズし、VXLANはその境界を別のサイトへと拡張します。設計を誤ると、セグメンテーション、オーバーレイ、スパニングツリーのすべてが機能しなくなってしまいます。

ブリッジドメインとは何ですか？

ブリッジドメインとは、仮想スイッチインスタンス（VSI）上で、同じブロードキャストドメインに属する論理インターフェースの集合のことです。これは一意のVLAN IDによって定義され、独自のMACテーブルを保持しているため、あるブリッジドメインでの学習や転送が、同じスイッチ上の別のブリッジドメインに影響を与えることはありません。

インターフェースは、ブリッジドメインのVLAN IDを照合することでブリッジドメインに参加します。アクセスインターフェースは1つの明示的なVLAN IDのみを保持しますが、トランクインターフェースは複数のVLAN IDを保持できるため、一度に複数のブリッジドメインに参加することができます。スイッチは、各送信元MACアドレスを、そのトラフィックが到着したドメインに紐付けて学習し、そのドメイン内でのみトラフィックを転送します。

デフォルトでは、ブリッジドメインは純粋なレイヤ2の構成要素であり、IRBインターフェースがブリッジドメインとの間でトラフィックをルーティングします。

ブリッジドメインの種類

ブリッジドメインは、1つのデバイスを超えてどの程度範囲が広がるかによって、さまざまな形態をとります。ローカル（非EVPN）ブリッジドメインは、1台のアプライアンス上の1つの仮想スイッチ内に留まります。これは、ローカルインターフェース間の純粋なレイヤ2スイッチングです。

VLANベースのEVPNブリッジドメインは、単一のVLANを単一のEVPNインスタンス（EVI）にマッピングし、SD-WANファブリック全体にわたってBGP EVPNを介してそのMAC/IPルートをアドバタイズします。

VLAN対応のバンドルブリッジドメインは、ルートターゲットを共有するが独立したMAC学習を必要とするVLANについて、VLANごとに個別のブリッジテーブルを維持しつつ、複数のVLANを1つのEVIにマッピングします。

これらはいずれもVXLANマッピングの対象となります。そのVLAN IDはVXLANネットワーク識別子に紐付けられるため、UDPを介してリモートのVXLANトンネルエンドポイント（VTEP）へと境界トンネルが確立されます。

ブリッジ・ドメイン＆Versa

Versa オペレーティングシステム（VOS）搭載デバイスでは、「レイヤー2転送の設定」の手順に従い、仮想スイッチインスタンスを定義し、その中にブリッジドメインを設定することで、レイヤー2転送を有効にします。各ブリッジドメインには、名前、一意のVLAN ID、およびオプションでVXLAN VNIを割り当てます。

MAC設定（学習、有効期限、制限、移動検出など）は、スイッチ、ドメイン、またはインターフェースの各レベルで設定可能であり、最も詳細な設定レベルが優先されます。IRBインターフェースは、DHCPやVRRPを含むレイヤー3ルーティングのために、ブリッジドメインに接続されます。

オーバーレイに関しては、「ZT-LAN 向けの EVPN VXLAN の設定」では、BGP EVPN を通じてブリッジドメインの VLAN を VXLAN VNI にバインドしますが、「ワークフローテンプレートを使用した SD-LAN の設定」では、Director のガイド付きウィザードを通じて同様のマッピングを行います。

よくある質問

ブリッジドメインとVLANの違いは何ですか？

VLAN IDはタグであり、ブリッジドメインはそれが紐付けられているスイッチレベルのオブジェクトです。ブリッジドメインは、MAC転送テーブル、メンバーインターフェース、および転送動作を管理しており、VLAN IDは、インターフェースがブリッジドメインに参加するために照合される単なる識別子にすぎません。

仮想スイッチには、最大でいくつのブリッジドメインを設定できますか？

1つのVOSインスタンスは複数の仮想スイッチをサポートしており、各仮想スイッチは複数のブリッジドメインを保持できます。各ブリッジドメインは、固有のVLAN ID、MAC転送テーブル、およびそのスイッチ上の他のドメインとは独立した学習および転送スコープを持っています。

ブリッジドメインは、IRBインターフェースとどのように関連しているのでしょうか？

IRBインターフェースは、レイヤ3インターフェースをブリッジドメインに関連付け、パケットの送受信を可能にします。IRBインターフェースは、ブリッジドメイン内のレイヤ2インターフェースが少なくとも1つ稼働している限り、稼働状態となります。

ブリッジドメインにはVXLANが必要ですか？

いいえ。ブリッジドメインは、それ自体が純粋なレイヤー2の構造です。VXLANはオプションです。設定された場合、そのVLANはVXLANネットワーク識別子に追加でマッピングされるため、ドメインはレイヤー3ネットワークを介してリモートのVTEPにまで拡張することができます。

2つのブリッジドメイン間のトラフィックはどのように扱われるのでしょうか？

トラフィックは自動的にドメインを横断することはありません。ブリッジドメインは設計上、隔離された転送スコープとなっており、ユニキャスト、ブロードキャスト、およびマルチキャストのトラフィックは、進入したブリッジドメイン内に留まります。トラフィックがブリッジドメイン間で移動するのは、レイヤ3ホップ（通常は、ブリッジドメイン間をルーティングするIRBインターフェース）を経由する場合に限られます。

ブリッジドメインについてさらに詳しく

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

ブリッジドメインについて調べているなら、次はこれらをチェックしてみる価値があります。