Uso de etiquetado VLAN

El software Oracle VM Server for SPARC es compatible con etiquetado VLAN 802.1Q en la infraestructura de red.

Los dispositivos del conmutador virtual (vsw) y la red virtual (vnet) admiten el intercambio de paquetes Ethernet basados en el identificador (ID) de la red de área local virtual (VLAN) y pueden administrar el etiquetado o desetiquetado necesario de los marcos de Ethernet.

Puede crear múltiples interfaces VLAN en un dispositivo vnet en un dominio invitado. Utilice el comando ifconfig de Oracle Solaris 10 o los comandos dladm e ipadm de Oracle Solaris 11 para crear una interfaz VLAN a través de un dispositivo de red virtual. El método de creación es el mismo que el método utilizado para configurar una interfaz VLAN mediante cualquier otro dispositivo de red física. Los requisitos adicionales en los entornos Logical Domains es que debe asignar el vnet a las VLAN correspondientes usando los comandos de CLI del Logical Domains Manager. Consulte ldm(1M) para una información completa sobre los comandos de la CLI del Logical Domains Manager.

De manera parecida, puede configurar las interfaces de VLAN sobre un dispositivo de conmutador virtual en el dominio de servicio. Los id de VLAN IDs de 2 a 4094 son válidos; el id 1 de VLAN está reservado como default-vlan-id.

Cuando crea un dispositivo vnet en un dominio invitado, debe asignarlo a las VLAn necesarias especificando un id de VLAN de puerto y un ID de VLAN de cero o más para este vnet, usando los argumentos pvid= y vid= en el comando ldm add-vnet. Esto configura el conmutador virtual para admitir múltiples VLAN en la red Logical Domains e intercambia paquetes usando direcciones MAC y ID de VLAN en la red.

De modo similar, cuando se crea como interfaz de red cualquier VLAN a la que debe pertenecer el dispositivo vsw, debe configurarse en el dispositivo vsw utilizando los argumentos pvid= y vid= para el comando ldm add-vsw.

Puede cambiar el VLAN al que pertenece un dispositivo usando el comando ldm set-vnet o ldm set-vsw.

Puerto VLAN ID (PVID)

El PVID indica la VLAN de la cual el dispositivo de red virtual necesita ser miembro, en modo sin etiquetas. En este caso, el dispositivo vsw ofrece el etiquetado o desetiquetado de marcos necesario para el dispositivo vnet en la VLAN especificada por el PVID. Cualquier marco saliente de la red virtual que están desetiquetados se etiquetan con su PVID por el conmutador virtual. Los marcos entrantes etiquetados con este PVID son desetiquetados por el conmutador virtual, antes de enviarlos al dispositivo vnet. Por lo tanto, la asignación de un PVID a un vnet implícitamente significa que el puerto de la red correspondiente en el conmutador virtual se marca como desetiquetado para la VLAN especificada por el PVID. Sólo puede tener un PVID para un dispositivo vnet.

Cuando se configura la interfaz de red virtual correspondiente sin un ID de VLAN y utiliza sólo su instancia de dispositivo, la interfaz se asigna implícitamente a la VLAN que especifica el PVID de la red virtual.

Por ejemplo, si debe crear la instancia vnet 0, si utiliza el comando siguiente y se especifica el argumento pvid= para vnet como 10, la interfaz vnet0 se asigna implícitamente para que pertenezca a la VLAN 10. Tenga en cuenta que los siguientes comandos muestran los nombres de interfaz vnet0 que pertenecen a Oracle Solaris 10. En cambio, para Oracle Solaris 11 utilice el nombre genérico, como net0.

• Sistema operativo Oracle Solaris 10. Utilice el comando ifconfig.

  # ifconfig vnet0 plumb

• Sistema operativo Oracle Solaris 11. Utilice el comando ipadm.

  # ipadm create-ip net0

VLAN ID (VID)

El VID indica la VLAN de la que debe ser miembro un dispositivo de red virtual o conmutador virtual, en modo con etiquetas. El dispositivo de red virtual envía y recibe marcos etiquetados sobre las VLAN especificadas por la VID. El conmutador virtual pasa cualquier marco que está etiquetado con el VID específico entre el dispositivo de red virtual y la red externa.

Cómo asignar VLANs a un conmutador virtual y dispositivo de red virtual

1. Asigne el conmutador virtual (vsw) a dos VLAN.

   Por ejemplo, configura VLAN 21 como no etiquetada y VLAN 20 como etiquetada. Asigna la red virtual (vnet) a tres VLANs. Configure VLAN 20 como no etiquetada y VLAN 21 y 22 como etiquetadas.

   # ldm add-vsw net-dev=nxge0 pvid=21 vid=20 primary-vsw0 primary
   # ldm add-vnet pvid=20 vid=21,22 vnet01 primary-vsw0 ldom1

2. Cree las interfaces de VLAN.

   En este ejemplo se asume que el número de instancia de estos dispositivos es 0 en los dominios y las VLANs están asignadas a estas subredes:

   VLAN 20

   Subred 192.168.1.0 (máscara de red: 255.255.255.0)

   VLAN 21

   Subred 192.168.2.0 (máscara de red: 255.255.255.0)

   VLAN 22

   Subred 192.168.3.0 (máscara de red: 255.255.255.0)

   1. Cree la interfaz de VLAN en el dominio de servicio (primary).
      • Sistema operativo Oracle Solaris 10. Utilice el comando ifconfig.

        primary# ifconfig vsw0 plumb
        primary# ifconfig vsw0 192.168.2.100 netmask 0xffffff00 broadcast + up
        primary# ifconfig vsw20000 plumb
        primary# ifconfig vsw20000 192.168.1.100 netmask 0xffffff00 broadcast + up

      • Sistema operativo Oracle Solaris 11. Utilice los comandos dladm e ipadm.

        primary# dladm create-vlan -l vsw0 -v20
        primary# ipadm create-ip net0
        primary# ipadm create-addr -T static -a 192.168.2.100/24 net0/ipv4
        primary# ipadm create-ip net20000
        primary# ipadm create-addr -T static -a 192.168.1.100/24 net20000/ipv4

   2. Cree la interfaz de VLAN en el dominio invitado (ldom1).
      • Sistema operativo Oracle Solaris 10. Utilice el comando ifconfig.

        ldom1# ifconfig vnet0 plumb
        ldom1# ifconfig vnet0 192.168.1.101 netmask 0xffffff00 broadcast + up
        ldom1# ifconfig vnet21000 plumb
        ldom1# ifconfig vnet21000 192.168.2.101 netmask 0xffffff00 broadcast + up
        ldom1# ifconfig vnet22000 plumb
        ldom1# ifconfig vnet22000 192.168.3.101 netmask 0xffffff00 broadcast + up

        Para obtener más información sobre como configurar interfaces VLAN en el sistema operativo Oracle Solaris 10, consulte Administering Virtual Local Area Networks de System Administration Guide: IP Services.

      • Sistema operativo Oracle Solaris 11. Utilice los comandos dladm e ipadm.

        ldom1# dladm create-vlan -l net0 -v21
        ldom1# ipadm create-ip net0
        ldom1# ipadm create-addr -T static -a 192.168.1.101/24 net0/ipv4
        ldom1# ipadm create-ip net21000
        ldom1# ipadm create-addr -T static -a 192.168.2.101/24 net21000/ipv4
        ldom1# ipadm create-ip net22000
        ldom1# ipadm create-addr -T static -a 192.168.3.101/24 net22000/ipv4

        Para obtener más información sobre cómo configurar interfaces de VLAN en el sistema operativo Oracle Solaris 11, consulte Administering VLANs de Managing Oracle Solaris 11.1 Network Performance.

Cómo instalar un dominio invitado cuando el servidor de instalación es una VLAN

Tenga cuidado al usar la función JumpStart de Oracle Solaris para instalar un dominio invitado a través de la red cuando el servidor de instalación está en una VLAN. Esta función se admite únicamente en sistemas Oracle Solaris 10. Especifique que el id de VLAN que está asociado con el servidor de instalación como el PVID del dispositivo de red virtual y no configure VLAN etiquetadas (vid) para ese dispositivo de red virtual. Debe hacer esto porque OBP no está preparado para VLAN y no puede administrar paquetes de red etiquetados con VLAN. El conmutador virtual maneja el etiquetado y desetiquetado de los paquetes hacia y desde el dominio invitado durante la instalación de la red. Después de haber completado la instalación y el inicio del SO Oracle Solaris, puede configurar el dispositivo de red virtual para que esté etiquetado en esa VLAN. Entonces puede agregar un dispositivo de red virtual a las VLAN adicionales en modo con etiquetas.

Para obtener más información sobre el uso de la función JumpStart de Oracle Solaris para instalar un dominio invitado, consulte Cómo utilizar la función JumpStart de Oracle Solaris en un dominio invitado de Oracle Solaris 10.

1. Inicialmente configure el dispositivo de red en modo sin etiquetas.

   Por ejemplo, si el servidor de instalación está en VLAN 21, configure la red virtual inicialmente de la siguiente manera:

   primary# ldm add-vnet pvid=21 vnet01 primary-vsw0 ldom1

2. Después de haber completado la instalación y efectuado el inicio del SO Oracle Solaris, configure la red virtual en modo con etiquetas.

   primary# ldm set-vnet pvid= vid=21, 22, 23 vnet01 primary-vsw0 ldom1