子接口概念定義

子接口子接口的定義

子接口（subinterface）是通過協(xié)議和技術(shù)將一個(gè)物理接口（interface）虛擬出來的多個(gè)邏輯接口。

相對子接口而言，這個(gè)物理接口稱為主接口。每個(gè)子接口從功能、作用上來說，與每個(gè)物理接口是沒有任何區(qū)別的，它的出現(xiàn)打破了每個(gè)設(shè)備存在物理接口數(shù)量有限的局限性。在路由器中，一個(gè)子接口的取值范圍是0~4095，共4096個(gè)，當(dāng)然受主接口物理性能限制，實(shí)際中并無法完全達(dá)到4096個(gè)，數(shù)量越多，各子接口性能越差。

經(jīng)典應(yīng)用：在擁有多個(gè)VLAN的交換機(jī)和路由器上，通過配置子接口和802.1Q協(xié)議，實(shí)現(xiàn)VLAN間的通信，也稱“單臂路由”實(shí)驗(yàn)。

子接口子接口與主接口的關(guān)系

子接口共用主接口的物理層參數(shù)，又可以分別配置各自的鏈路層和網(wǎng)絡(luò)層參數(shù)。用戶可以禁用或者激活子接口，這不會(huì)對主接口產(chǎn)生影響；但主接口狀態(tài)的變化會(huì)對子接口產(chǎn)生影響，特別是只有主接口處于連通狀態(tài)時(shí)子接口才能正常工作。

子接口子接口產(chǎn)生的原因

在VLAN虛擬局域網(wǎng)中，通常是一個(gè)物理接口對應(yīng)一個(gè) VLAN。在多個(gè) VLAN 的網(wǎng)絡(luò)上，無法使用單臺(tái)路由器的一個(gè)物理接口實(shí)現(xiàn) VLAN 間通信，同時(shí)路由器有其物理局限性，不可能帶有大量的物理接口。

子接口的產(chǎn)生正是為了打破物理接口的局限性，它允許一個(gè)路由器的單個(gè)物理接口通過劃分多個(gè)子接口的方式，實(shí)現(xiàn)多個(gè)VLAN間的路由和通信。

子接口子接口的優(yōu)缺點(diǎn)

優(yōu)點(diǎn)：打破物理接口的數(shù)量限制，在一個(gè)接口中實(shí)現(xiàn)多個(gè)VLAN間的路由和通信。

缺點(diǎn)：多個(gè)子接口共用主接口，性能比單個(gè)物理接口差，負(fù)載大的情況下容易成為網(wǎng)絡(luò)流量瓶頸。

由于獨(dú)立的物理接口無帶寬爭用現(xiàn)象，與子接口相比，物理接口的性能更好。來自所連接的各 VLAN 流量可訪問與 VLAN 相連的物理路由器接口的全部帶寬，以實(shí)現(xiàn) VLAN 間路由。

子接口用于 VLAN 間路由時(shí)，被發(fā)送的流量會(huì)爭用單個(gè)物理接口的帶寬。網(wǎng)絡(luò)繁忙時(shí)，會(huì)導(dǎo)致通信瓶頸。為均衡物理接口上的流量負(fù)載，可將子接口配置在多個(gè)物理接口上，以減輕 VLAN 流量之間競爭帶寬的現(xiàn)象。

接入端口和中繼端口

要連接物理接口用于VLAN 間路由，需要將交換機(jī)端口配置為接入端口。而使用子接口則需要將交換機(jī)端口配置為中繼接口，以接收中繼鏈路上的 VLAN 標(biāo)記流量。如果使用子接口，則多個(gè) VLAN 可通過單個(gè)中繼鏈路路由，而不需通過各個(gè) VLAN 的單個(gè)物理接口。

從成本方面來說，使用子接口比獨(dú)立的物理接口更經(jīng)濟(jì)。帶有多個(gè)物理接口的路由器的成本顯著高于帶有單個(gè)接口的路由器。此外，如果使用帶有多個(gè)物理接口的路由器，且各接口與單獨(dú)的交換機(jī)端口相連，這將占用網(wǎng)絡(luò)中更多的交換機(jī)端口。交換機(jī)端口是高性能交換機(jī)的寶貴資源。由于 VLAN 間路由功能占用了大量端口，VLAN 間路由解決方案的總成本會(huì)被交換機(jī)和路由器抬高。

如果使用子接口進(jìn)行 VLAN 間路由，其物理配置的復(fù)雜性比單獨(dú)的物理接口低，因?yàn)閮H用少量的物理網(wǎng)絡(luò)電纜就實(shí)現(xiàn)了路由器和交換機(jī)的交互。由于電纜數(shù)量少，交換機(jī)上的電纜連接并不混亂。由于 VLAN 在單條鏈路上進(jìn)行中繼，更易于排查物理連接的故障。

但是，使用配有中繼端口的子接口會(huì)使軟件配置更為復(fù)雜，不利于排查軟件配置故障。在單臂路由器模式下，只使用單個(gè)接口來支持所有不同的 VLAN。如果某個(gè) VLAN 路由到其它 VLAN 時(shí)出現(xiàn)故障，不能只查看電纜插入的端口是否正確。應(yīng)查看交換機(jī)端口是否被配置為中繼，并確保在到達(dá)路由器接口之前該 VLAN 不通過任何中繼鏈路過濾。還需檢查路由器子接口的配置，是否使用了該 VLAN 所關(guān)聯(lián)子網(wǎng)的正確 VLAN ID 和 IP 地址。

點(diǎn)到點(diǎn)子接口：每一個(gè)接口用來連接一條PVC，每條PVC的另一端連接到另一路由器的一個(gè)子接口或物理接口。這種子接口的連接與通過物理接口連接的點(diǎn)對點(diǎn)連接效果是一樣的。每一對點(diǎn)對點(diǎn)的連接都是在不同的子網(wǎng)上。

點(diǎn)到多點(diǎn)子接口：一個(gè)點(diǎn)到多點(diǎn)子接口被用來建立多條PVC，這些PVC連接到遠(yuǎn)端路由器的多點(diǎn)子接口或物理接口。這時(shí)所有加入連接的接口（不管是物理接口還是子接口）都應(yīng)該在同一個(gè)子網(wǎng)上。點(diǎn)到多點(diǎn)子接口和一個(gè)沒有配置子接口的物理主接口相同，路由更新要受到水平分割的限制。默認(rèn)情況下，多點(diǎn)子接口水平分割是開啟的。

Gf接口是SGSN與EIR之間的接口，由于網(wǎng)上一般都沒有EIR，因此該接口作用不大。