L3 канал · Блог "Дети ОИТа"

Что это: Соединение между сетевыми устройствами, где обмен идет на уровне IP-маршрутизации.
Зачем нужен: Для связи разных IP-сетей через маршрутизацию, без растягивания общего L2-домена.
Что делает: Передает пакеты между подсетями по IP-адресам, используя маршруты.

Основные варианты

Тип	Особенности
Point-to-point	Отдельная маленькая подсеть между двумя L3-устройствами. Часто `/30` или `/31` для IPv4.
Routed port	Физический порт работает как L3-интерфейс с IP-адресом.
SVI/VLANIF	L3-интерфейс создается поверх VLAN и становится шлюзом этой VLAN.
L3 subinterface	Один физический порт несет несколько VLAN, каждая VLAN терминируется отдельным L3-интерфейсом.

Ключевые принципы

Нет общего broadcast-domain — L2-широковещание не проходит через L3-границу.
Нужна маршрутизация — статическая или динамическая.
Каждая сторона имеет IP — адреса должны быть из одной транзитной подсети.
ACL/QoS применяются удобнее — L3-граница хорошо подходит для фильтрации и политики.
Петли L2 не растягиваются — L3 обычно безопаснее для связей между сегментами.

Когда использовать?

Связь между коммутаторами уровня ядра/агрегации.
Подключение маршрутизатора или firewall.
Разделение филиалов, площадок, серверных зон.
Когда нужно маршрутизировать, а не растягивать VLAN.
Когда важна изоляция broadcast и STP-доменов.

Когда не использовать?

Когда устройствам нужен один общий L2-сегмент.
Когда протокол или оборудование требует нахождения в одной VLAN.
Когда нужно прозрачно передавать Ethernet-кадры без маршрутизации.

Минимальная логика настройки

1. Выбрать транзитную IP-подсеть.
2. Назначить IP на сторону A.
3. Назначить IP на сторону B.
4. Проверить ping между сторонами.
5. Добавить маршруты до удаленных сетей.
6. Проверить связность конечных подсетей.

Типовые ошибки

Адреса на концах канала из разных подсетей.
Нет маршрута обратно.
ACL режет ICMP или рабочий трафик.
Перепутали L3 routed port и L2 access/trunk port.
Создали L3-интерфейс там, где должен быть чистый L2.