Bridge的VLAN接口模式

一个Bridge可以抽象为两部分：交换模块（基于VLAN ID做报文交换）和接口，如下图所示：

在此介绍接口在报文的进与出时，Bridge接口关于VLAN ID的处理方式。

处理方式有三种模式：Access、Trunk、Hybrid。这三种模式都是报文在进入或者离开接口时，针对报文的VLAN ID的处理策略。

一 名词介绍

Tag报文：指的是报文中有VLAN ID，简称Tag。

Untag：指的是报文中没有VLAN ID，简称Untag。

VID：就是VLAN ID。

PVID：基于VID的端口，PVID与报文无关，是Bridge端口的一种属性，简单的说，就是端口的默认VLAN ID。

Default VID：端口默认VLAN ID，也可以称为PVID。Bridge端口默认VLAN ID，默认取值为“1”，当然，也可以修改为其他默认值。

VLAN Native：这个是Cisco创造的名词。就是默认VID，即PVID。

二 Bridge的三种接口模式：Access、Trunk、Hybrid

1 Access接口模式

报文进入和离开Bridge的Access模式接口如下图：

1.1 报文入接口原则

针对Tag报文：直接丢弃。

针对Untag报文：打上Default VID Tag，送入交换模块。

1.2 报文出接口原则

从交换模块转发到端口带有Tag标签的报文（肯定带有Tag标签，而且这VID等于Default VID），先去除Tag，再从接口出去。

2 Trunk接口模式

报文进入和离开Bridge的Trunk模式接口的情况如下图：

Trunk模式，首先要配置允许进入接口的VLAN ID列表，比如配置为：10,11，30~50，表示允许这些VLAN ID可以进入端口，其他则不允许进入。

2.1 报文入接口原则

针对Tag报文，VLAN ID不在Trunk允许范围内：直接丢弃（哪怕这个报文的VID等于这个端口的Default VID）。

针对Tag报文，VLAN ID在Trunk允许范围内：送入进入交换模块，并且VLAN ID保持不变。

针对Untag报文：打上Default VID Tag，送入交换模块。

2.2 报文出接口原则

从交换模块转发到端口的带有Tag标签的报文，如果VLAN ID等于Default VID，先去除Tag，再从接口出去。

从交换模块转发到端口的带有Tag标签的报文，如果VLAN ID不等于Default VID，则不去除Tag，VLAN ID保持不变，再从接口出去。

3 Hybrid接口模式

Hybrid模式，在Trunk模式的基础上又多了一部分内容。Trunk模式，在报文出接口时，如果VLAN ID等于default VID,那么VLAN Tag会去除。而Hybird模式，允许配置哪些VLAN ID的报文，在出接口时，需要去除VLAN Tag，比如配置在VLAN ID在40~50这个范围内容的报文，但其出接口，VLAN Tag要去除。如下图所示：

3.1 报文入接口原则（与Trunk模式相同）。

针对Tag报文，VLAN ID不在Trunk允许范围内：直接丢弃（哪怕这个报文的VID等于这个端口的Default VID）。

针对Tag报文，VLAN ID在Trunk允许范围内：送入进入交换模块，并且VLAN ID保持不变。

针对Untag报文：打上Default VID Tag，送入交换模块。

3.2 报文出接口原则

从交换模块转发到端口的带有Tag标签的报文，如果VLAN ID等于Default VID，先去除Tag，再从接口出去。

从交换模块转发到端口的带有Tag标签的报文，如果VLAN ID在去除VID范围内，先去除Tag，再从接口出去。

从交换模块转发到端口的带有Tag标签的报文，如果VLAN ID不在去除标签VID范围内，也不等于Default VID，则不去除Tag，VLAN ID保持不变，再从接口出去。

三 VLAN接口模式的应用举例

Access接口模式的典型场景是：Bridge对接Host或者VM。Trunk或Hybrid接口模式的典型使用场景是:Bridge之间的对接（级联）。Hybrid模式比Trunk模式更加灵活。两种典型场景，如下图：

Neutron计算节点中的几个Bridge，它们的VLAN接口模式与这种典型使用场景也非常吻合，如下图：

图中VM发出的报文是untag报文。qbr实际起到的是安全作用，并不是真正承担Bridge作用，而且与VM是1:1，它的接口VLAN模式是Access。

抛开安全不谈，我们可以把qbr当做一根线。这个时候我们看到：br-int下接VM，上接br-ethx。所以，br-int与qbr/VM对接的接口，其接口VLAN模式是Access，而br-int与br-ethx，属于Bridge之间互连（级联），所以它们之间的接口都是Trunk模式。

两个计算节点之间的br-ethx互连也是属于Bridge之间的互联（级联），所以它们之间的接口也是属于trunk模式。