Diferencia entre SVI y subinterfaz
Los conmutadores multicapa modernos parecen admitir conceptos tanto de SVI (conmutadores de interfaces virtuales) como de subinterfaces. Ambos son conceptos de capa 3 virtual que se utilizan para realizar funciones de enrutamiento y algunos equipos admiten ambos .
A veces, la documentación puede incluso poner límites compuestos tanto en las SVI como en las subinterfaces, destacando también las similitudes. Aquí hay un fragmento de los switches Cisco Catalyst de la serie 9500.
No puede configurar más de 4000 interfaces VLAN de capa 3. La suma de todas las interfaces enrutadas, interfaces SVI y subinterfaces debe ser igual a 4000 o menos.
¿Cuáles son las diferencias entre las SVI y las subinterfaces para conmutadores multicapa? ¿Se puede usar siempre uno en lugar de otro?
Respuestas
Otro aspecto y ampliando un poco lo que ya dio zac67 en su respuesta:
Las ID de VLAN utilizadas en (sub) interfaces etiquetadas de interfaces enrutadas (también conocidas como no switchport) pueden ser completamente independientes del contexto de "conmutación" del conmutador [1].
In extenso: la etiqueta de VLAN utilizada en la subinterfaz no aparece como una VLAN L2 en el conmutador, no consume ni forma parte de ninguna instancia de árbol de expansión (por VLAN) y no formará parte de ningún VTP / Configuraciones de GVRP, etc. Incluso puede haber subinterfaces de múltiples interfaces enrutadas usando la misma etiqueta VLAN (superpuesta), y serían completamente independientes: a veces, esto se conoce como "reconocimiento de VLAN local de puerto".
Para dar un ejemplo de configuración compuesto libremente, en pseudo configuración de Cisco hable. Esencialmente, esto es muy similar a cómo los enrutadores clásicos (ISR G1, ISR G2, ISR 4K et) obtienen subinterfaces compatibles con VLAN (por supuesto, los enrutadores clásicos no necesitan la parte "sin switchport")
interface gig1/1
no switchport
interface gig1/1.100
encapsulation dot1q 100
ip address 192.168.100.1/24
...
interface gig1/1.200
encapsulation dot1q 200
ip address 192.168.200.1/24
...
interface gig1/2
no switchport
interface gig1/2.100
encapsulation dot1q 100
ip address 192.168.201.1/24
...
Por el contrario, las SVI se basan en la existencia de la VLAN dada (como en: "L2-VLAN") en el conmutador dado. Entonces, para tener un SVI, primero debe crear dicha VLAN, obtener su árbol de expansión correctamente, verificar si es parte de VTP / GVRP si así lo desea, etc.
Luego, se asegurará de que los puertos de conmutación correspondientes estén configurados correctamente (algunos lo estarán access vlan xxx, algunos podrían estar switchport trunk allowed vlan xxx, algunos con portfast, algunos sin ...), y luego puede agregar el SVI en virtud de interface vlan xxx.
Dado que las VLAN son únicas por conmutador (al menos para un conmutador simple sin capacidad de VDC), esta restricción de exclusividad también se aplica a las SVI. No puede tener varios interface vlan xxxpara el mismo ID de VLAN.
vlan 100
name MyVLAN100
vlan 200
name MyVLAN200
spanning-tree vlan 100 priority 16384
spanning-tree vlan 200 priority 16384
interface vlan 100
ip address 192.168.100.1/24
...
interface vlan 200
ip address 192.168.200.1/24
...
interface gig1/1
switchport mode trunk
switchport switchport trunk allowed vlan 100,200
spanning-tree port type edge trunk
...
[1] Bueno ... algo. Hay / había conmutadores (Cat6500, por ejemplo) que consumirían una ID de VLAN (de ahora en adelante oculta) al configurar un puerto enrutado, y tenían sus problemas con o simplemente no permitían subinterfaces etiquetadas de dichos puertos enrutados. Detrás de escena, configurarían internamente una VLAN sin árbol de expansión, asignarían el puerto configurado a esa VLAN y agregarían una SVI con la dirección IP configurada del puerto pseudoenrutado).
El término SVI y subinterfaz son casi iguales. Su funcionalidad parece ser la misma también, pero su terminalogy cambia según el lugar donde la estamos usando.
La configuración de subinterfaz general se utiliza en los enrutadores para la configuración de enrutadores y dispositivos móviles o entre Vlan para garantizar la comunicación entre diferentes Vlans o diferentes subredes.
Mientras que SVI (switch virtual interfàce) se configuran en switches layer3 o switch multicapa, el switch que puede operar tanto en layer2 como en layer3 .. La configuración de SVI en switch layer3 asegurará la comunicación entre diferentes Vlans o diferentes subredes.
Configuración de la subinterfaz en el enrutador
Es la interfaz L3 para una subred particular.
Router(config)# int f0/1 Router(config)#no ip address Router(config)#no shutdown
Router(config)#int f0/1.10 Router(config)#encapsulation dot1 10
Router(config)#ip address 192.168.10.1 255.255.255.0
Router (config)#no shutdown
Conmutador layer3 de configuración SVI (conmutador multicapa3)
Switch (config) # interfàce vlan 10
Switch (config)#iip address 192.168.10.1 255.255.255.0
Switch (config) #no shutdown
Una subinterfaz es parte de una interfaz física que se utiliza para una sola VLAN. Por lo general, solo tiene aquellas para interfaces enrutadas (L3) que no participan en el reenvío L2 = conmutación.
Una SVI ( interfaz virtual de conmutador ) es un enlace de capa de red (L3) a la propia instancia de VLAN; dado que la VLAN se distribuye entre todos los puertos participantes, ese enlace es virtual ( interfaz virtual de conmutador ). Como una subinterfaz, un SVI se puede utilizar para enrutamiento, administración, DHCP, ...
La principal diferencia es que un SVI está vinculado a una VLAN utilizada para la conmutación L2, mientras que una subinterfaz es parte de una interfaz L3 que no participa en la conmutación L2. En consecuencia, una ID de VLAN específica en una subinterfaz puede indicar una VLAN diferente (segmento L2 también conocido como dominio de difusión) que la misma VLID en otra interfaz.
Cuando tiene una configuración de capa 2 con VLAN, cada VLAN actúa básicamente como un conmutador virtual. Ese es el objetivo de las VLAN, después de todo. Puede pensar que el flujo de tráfico entra a través de un puerto, se divide (demultiplexa) en diferentes flujos de VLAN, obtiene L2 conmutado de forma independiente en cada VLAN, y luego, en el lado saliente, los flujos de diferentes VLAN se combinan (multiplexan) nuevamente antes de que fluyan por el único puerto físico.
(Por supuesto, los conmutadores en realidad no se implementan con cableado separado para cada VLAN. En su mayoría actúan como si lo estuvieran)
El conmutador también tiene algún tipo de hardware de procesamiento de capa 3 que implementa un enrutador virtual (pero no un conmutador).
Un SVI conecta uno de los conmutadores virtuales VLAN al enrutador virtual. Si el paquete se transmite o se dirige al enrutador virtual, se reenvía allí, tal como se reenviaría a un host conectado a un puerto en la VLAN. (Puede haber filtrado adicional, como optimización)
Por el contrario, una subinterfaz conecta el enrutador virtual directamente a la capa de multiplexación / demultiplexación de VLAN. Esto significa que cada combinación de puerto / VLAN puede tener una interfaz de capa 3 separada. También significa que el reenvío de capa 2 no se aplica en esa combinación de puerto / VLAN.
Algunos conmutadores solo admiten un modo u otro por puerto, y algunos conmutadores le permiten mezclar y combinar, con puentes L2 para algunas VLAN y subinterfaces L3 para otras.
Este es un modelo conceptual; las implementaciones reales pueden diferir.
