在标识要执行桥接功能的 Edge 并创建相应的 Edge 网桥配置文件后,最后一步是编辑分段配置,并指定要与分段关联的 Edge 网桥配置文件,以及要将分段桥接到的 VLAN ID 或 VLAN ID 范围。这会在 Edge 网桥配置文件中标识的 Edge 上实例化一个或两个网桥。
为网桥配置单个 VLAN ID 时,网桥在覆盖网络分段上收到的帧将在网桥的 VLAN 上行链路上解封和转发,并添加与此 VLAN ID 对应的 802.1Q 标记。
创建指定了 VLAN ID 范围的网桥时,必须配置要为客户机 VLAN 标记 (Guest VLAN Tagging, GVT) 桥接的覆盖网络分段。这意味着封装的帧已经带有 802.1Q 标记。当网桥在其覆盖网络接口上收到带有 VLAN 标记的封装帧时,它首先会检查标记中的 VLAN ID 是否属于为网桥配置的 VLAN 范围。如果属于,则会在网桥的 VLAN 上行链路上转发带有在覆盖网络上收到的原始 802.1Q 标记的帧。否则,将会丢弃该帧。
注: 如果需要,您可以在同一分段上配置多个网桥,但是:
- 同一分段不能在同一 Edge 上桥接两次。
- 网桥没有任何循环检测或防护。如果在 VLAN 端为多个网桥配置同一网桥域,则会导致永久桥接循环。
配置支持网桥的分段
必备条件
- 您已经标识了要桥接的覆盖网络分段。
- 您具有一个 Edge 网桥配置文件,用于指定一个或两个连接到分段的覆盖网络传输区域的 Edge。
- 如果使用的是 Edge 虚拟机,则已检查配置 Edge 虚拟机以进行桥接中的配置要求。