Eltex ESR Bridge — организация L2-моста на маршрутизаторах серии ESR

Маршрутизаторы Eltex ESR способны выполнять не только обработку IP-трафика на третьем уровне модели OSI. В их программной архитектуре предусмотрен режим Bridge, позволяющий объединять отдельные Ethernet-интерфейсы, сабинтерфейсы и VLAN в единый широковещательный домен второго уровня. В таком режиме передача кадров строится на анализе MAC-адресов, а вышестоящие протоколы проходят через мост прозрачно.

Технические характеристики

Основные возможности Bridge в маршрутизаторах Eltex ESR включают:

• уровень работы — L2 модели OSI,
• основа пересылки трафика — MAC-адреса,
• объединение физических Ethernet-интерфейсов — поддерживается,
• объединение сабинтерфейсов — поддерживается,
• связывание bridge с VLAN — поддерживается,
• добавление интерфейса в L2-домен — через bridge-group,
• передача тегированных кадров — поддерживается для совместимых физических интерфейсов,
• настройка MTU — предусмотрена,
• Spanning Tree — поддерживается,
• приоритет bridge для STP — настраивается,
• стоимость пути интерфейса — настраивается,
• приоритет порта STP — настраивается,
• контроль состояния bridge — через диагностические команды,
• просмотр MAC-таблицы конкретного L2-домена — предусмотрен,
• режим включения bridge — отдельной командой enable.

Особенности конструкции устройств

Функция Bridge в ESR реализуется программно и не требует отдельного аппаратного модуля. Сначала в конфигурации создается логический сетевой мост с собственным идентификатором, после чего к нему привязываются необходимые интерфейсы. В результате они начинают участвовать в одном L2-домене и передавать Ethernet-кадры между собой в соответствии с изученной таблицей MAC-адресов. Для включения порта в такой домен используется механизм bridge-group. Физический интерфейс, сабинтерфейс или поддерживаемый логический интерфейс связывается с идентификатором ранее созданного bridge. После этого маршрутизатор рассматривает трафик этих интерфейсов как принадлежащий одной коммутационной области. Bridge может работать совместно с VLAN. Eltex предусматривает привязку VLAN к мосту, причем соответствующие интерфейсы становятся участниками общего L2-домена. Для физических интерфейсов ряда моделей также предусмотрен параметр tagged, позволяющий направлять в bridge кадры с сохраненным VLAN-тегом. При такой конфигурации необходимо учитывать правила фильтрации: если в bridge присутствует физический интерфейс с tagged-режимом, для моста активируется обработка VLAN-тегов, а нетегированный трафик может быть отброшен. Логический bridge способен иметь собственный IP-адрес и использоваться как интерфейс третьего уровня, однако такая конфигурация зависит от состава включенных портов. Документация Eltex отдельно описывает ограничения при одновременном использовании IP-адресации и физических switchport-интерфейсов внутри одного bridge. Поэтому схема должна строиться с учетом режима конкретных портов, а не только номера L2-домена.

Области применения

Bridge на маршрутизаторах Eltex ESR используется при построении сетей, где часть трафика требуется передавать на втором уровне. Основные варианты применения:

• объединение двух Ethernet-сегментов,
• создание общего L2-домена между портами ESR,
• передача пользовательского трафика без промежуточной IP-маршрутизации,
• объединение сабинтерфейсов,
• работа с VLAN-сегментами,
• организация транзитного Ethernet-подключения,
• подключение оборудования в едином широковещательном домене,
• построение резервируемых L2-топологий,
• сочетание функций маршрутизации и коммутации в одном устройстве,
• организация сетевых сегментов для корпоративной инфраструктуры,
• передача трафика между удаленными частями локальной сети,
• интеграция существующих L2-сегментов в инфраструктуру ESR.

Компания «Олниса» осуществляет поставку маршрутизаторов Eltex ESR и другого телекоммуникационного оборудования для корпоративных и промышленных сетей. Клиентам доступны технические консультации по представленным моделям и оперативная доставка по всей стране.

Преимущества

Практическая ценность функции Eltex ESR Bridge связана с гибкостью построения L2-сегментов непосредственно на маршрутизаторе:

• объединение нескольких интерфейсов в единую Ethernet-среду,
• передача кадров без обязательной маршрутизации между сегментами,
• возможность работать с физическими и логическими интерфейсами,
• интеграция с VLAN-инфраструктурой,
• гибкое включение отдельных портов в нужный L2-домен,
• поддержка механизмов защиты от сетевых петель,
• контроль состояния моста штатными средствами ESR,
• просмотр изученных MAC-адресов,
• возможность сочетать L2- и L3-функции в одной платформе,
• сокращение количества отдельных сетевых устройств,
• удобство построения сложных корпоративных топологий,
• масштабирование числа bridge-доменов в зависимости от класса ESR.

Таким образом, Eltex ESR Bridge представляет собой программный механизм второго уровня, который позволяет объединять интерфейсы маршрутизатора в общий Ethernet-домен. Кадры внутри такого сегмента пересылаются по MAC-адресам, благодаря чему трафик может проходить через ESR прозрачно для протоколов более высокого уровня. Bridge-group, поддержка VLAN, Spanning Tree и диагностические средства позволяют использовать эту функцию не только для простого соединения двух портов, но и в более сложных сетевых схемах. При этом конкретный предел количества мостов зависит от модели ESR: младшие платформы поддерживают меньше L2-доменов, а старшие — до нескольких сотен.