SVI — Switch Virtual Interface, switchdagi muayyan VLANni Layer 3 IP interfeys sifatida ifodalaydigan mantiqiy interfeys. SVI fizik port emas; VLANdagi access va trunk portlardan kelgan trafik uchun gateway, management endpoint yoki routing adjacency vazifasini bajaradi. Multilayer switchda bir nechta SVI turli subnetlar orasida Inter-VLAN routingni ta’minlaydi.
Layer 2 va Layer 3 bog‘lanishi
VLAN Layer 2 broadcast domen, SVI esa shu domenning Layer 3 chegarasidir. VLAN 10 uchun SVIga 192.168.10.1/24 berilsa, hostlar bu manzilni default gateway sifatida ishlatishi mumkin. Host gateway MACini ARP orqali topadi; switch SVI virtual MACi bilan javob beradi.
Paket boshqa subnetga ketsa, switch route lookup qilib uni boshqa SVI yoki routed portdan chiqaradi. Ethernet header yangilanadi, IP TTL kamayadi. Bir VLAN ichidagi trafik esa routing qilinmasdan Layer 2 forwarding bilan qoladi.
Operational holat
SVI konfiguratsiyada up bo‘lsa ham line protocol VLAN holatiga bog‘liq bo‘lishi mumkin. Ko‘p platformada quyidagilar talab etiladi:
- VLAN lokal bazada mavjud;
- SVI administratively shutdown emas;
- VLANda forwarding holatidagi kamida bitta faol access yoki trunk port bor;
- spanning tree barcha tegishli portni bloklamagan.
Aniq autostate qoidalari vendor va platformaga bog‘liq. Management SVI fizik user portlari bo‘lmasa ham up turishi uchun maxsus sozlama bo‘lishi mumkin.
Gateway redundancy
Ikki multilayer switch bir VLAN uchun HSRP, VRRP yoki boshqa First Hop Redundancy Protocol orqali virtual gateway beradi. Har switch o‘z SVI IPsiga, ikkalasi umumiy virtual IP va MACga ega. Active qurilma gateway trafikini forward qiladi, nosozlikda standby vazifani oladi.
STP root va active gateway turli qurilmada bo‘lsa, trafik Layer 2 trunk orqali keraksiz aylanishi mumkin. Distribution design FHRP active rolini STP topologiyasi bilan muvofiqlashtiradi. MLAG yoki routed access boshqa forwarding modelini berishi mumkin.
SVI va routed port
Routed port no switchport rejimida fizik interfeysning o‘ziga IP beradi va VLAN switchingda qatnashmaydi. SVI esa bir nechta Layer 2 portni bitta VLAN IP interfeysiga bog‘laydi. Router subinterface 802.1Q tagni routed qurilmada ajratadi; vazifasi o‘xshash bo‘lsa-da, obyekt turi boshqa.
SVI management uchun ishlatilsa, default route yoki management VRF qaytish yo‘lini beradi. Management va user routingni bir SVI/VRFda aralashtirish kirish siyosatini murakkablashtirishi mumkin.
ACL va xizmatlar
Routed ACL SVI ingress yoki egressiga qo‘yilib, VLANlar orasidagi IP trafikni filtrlashi mumkin. VLAN access-map kabi Layer 2/ichki VLAN filtri boshqa mexanizm. DHCP relay SVIga sozlanib, client broadcastini masofaviy DHCP serverga uzatadi.
OSPF kabi routing protokoli SVI subnetini e’lon qilishi va shu VLANdagi boshqa router bilan adjacency qurishi mumkin. User VLANida keraksiz adjacencyni cheklash uchun passive interface va autentifikatsiya siyosati ishlatiladi.
Diagnostika
SVI down bo‘lsa VLAN mavjudligi, active port, trunk allowed list va STP holati ko‘riladi. SVI up, lekin host gatewayga yetmasa, host access VLANi, ARP jadvali, port-security va subnet maska tekshiriladi. Boshqa subnetga chiqishda IP routing, route table va ACL tekshiriladi.
Bog‘liq tushunchalar
VLAN, Inter-VLAN routing, Multilayer switch, HSRP, Routed port, DHCP relay