Configuration d'IPMP dans un environnement de domaines logiques

La version 1.3 de domaines logiques a introduit la prise en charge de l'IPMP basé sur les liaisons avec des périphériques de réseau virtuel. Lors de la configuration d'un groupe IPMP avec des périphériques de réseau virtuel, configurez le groupe pour utiliser la détection de liaison. Si vous utilisez des versions antérieures du logiciel Oracle VM Server for SPARC (domaines logiques), vous ne pouvez configurer que la détection par sonde avec les périphériques de réseau virtuel.

Configuration des périphériques de réseau virtuel dans un groupe IPMP dans un domaine

Le schéma suivant représente deux réseaux virtuels (vnet1 et vnet2) connectés à des instances de commutateur virtuel distinctes (vsw0 et vsw1) dans le domaine de service, qui, à son tour, utilise deux interfaces de service différentes (nxge0 and nxge1). En cas de panne d'une liaison physique dans le domaine de service, le périphérique du commutateur virtuel qui est associé à ce périphérique physique détecte la panne de liaison. Ensuite, le périphérique du commutateur virtuel propage la panne au périphérique de réseau virtuel correspondant associé à ce commutateur virtuel. Le périphérique de réseau virtuel envoie une notification de cet événement de liaison à la couche IP dans l'invité LDom_A, ce qui aboutit à un basculement sur l'autre périphérique de réseau virtuel dans le groupe IPMP.

Figure 8-3 Deux réseaux virtuels connectés à des instances de commutateur virtuel distinctes

Le schéma représente deux réseaux virtuels connectés à des instances de commutateur virtuel distinctes comme décrit dans le texte.

On peut obtenir une meilleure fiabilité dans le domaine logique en connectant chaque périphérique de réseau virtuel (vnet0 et vnet1) à des instances de commutateur virtuel dans des domaines de service différents (comme représenté dans le schéma suivant). Dans ce cas, en plus de la panne du réseau physique, LDom_A peut détecter une panne du réseau virtuel et déclencher un basculement suite à une panne ou un arrêt du domaine de service.

Figure 8-4 Connexion de chaque périphérique de réseau virtuel à des domaines de service différents

Le schéma représente comment chaque périphérique de réseau virtuel est connecté à un domaine de service différent comme décrit dans le texte.

Reportez-vous au Guide d’administration système : services IP d'Oracle Solaris 10 pour plus d'informations sur la procédure de configuration et l'utilisation des groupes IPMP.

Configuration et utilisation d'IPMP dans le domaine de service

IPMP peut être configuré dans le domaine de service en configurant des interfaces de commutateur virtuel dans un groupe. Le schéma suivant représente deux instances de commutateur virtuel (vsw0 et vsw1) associés à deux périphériques physiques différents. Les deux interfaces de commutateur virtuel peuvent ensuite être plombée et configurée dans un groupe IPMP. En cas de panne d'une liaison physique, le périphérique du commutateur virtuel qui est associé à ce périphérique physique détecte la panne de liaison. Le périphérique du commutateur virtuel envoie une notification de cet événement de liaison à la couche IP du domaine de service, ce qui aboutit à un basculement sur l'autre périphérique de commutateur virtuel dans le groupe IPMP.

Figure 8-5 Configuration de deux interfaces de commutateur virtuel en tant que membre d'un groupe IPMP

Le schéma représente comment deux interfaces de commutateur réseau sont configurées comme membre d'un groupe IPMP comme décrit dans le texte.

Utilisation de l'IPMP basé sur liaison dans la mise en réseau virtuelle des domaines logiques

À partir de la version 1.3 de domaines logiques, les périphériques de réseau virtuel et de commutateur virtuel prennent en charge les mises à jour de l'état de liaison dans la pile réseau. Par défaut, un périphérique de réseau virtuel signale l'état de sa liaison virtuelle (son LDC au commutateur virtuel). Cette configuration est activée par défaut et ne nécessite pas d'autres étapes de configuration de votre part.

Parfois, il peut être nécessaire de détecter les changements d'état de la liaison au réseau physique. Par exemple, si un périphérique physique a été assigné à un commutateur virtuel, la liaison du réseau physique à partir du domaine de service vers le réseau externe peut ne pas fonctionner même si la liaison du périphérique de réseau virtuel à son périphérique de commutateur virtuel fonctionne. Dans ce cas, il peut être nécessaire d'obtenir et de signaler l'état de la liaison physique au périphérique de réseau virtuel et à sa pile.

L'option linkprop=phys-statepeut être utilisée pour configurer le suivi de l'état de la liaison physique pour les périphériques du réseau virtuel ainsi que pour les périphériques du commutateur virtuel. Lorsque cette option est activée, le périphérique virtuel (réseau virtuel ou commutateur virtuel) signale son état de liaison en fonction de l'état de liaison physique pendant qu'il est plombé en tant qu'interface dans le domaine. Vous pouvez utiliser les commandes d'administration réseau standard d'Oracle Solaris, notamment dladm et ifconfig pour vérifier l'état de la liaison. Reportez-vous aux pages de manuel dladm(1M) et ifconfig(1M). Par ailleurs, l'état de liaison est également consigné dans le fichier /var/adm/messages.

Remarque - Vous pouvez exécuter les pilotes connaissant et ne connaissant pas l'état de liaison vnet et vsw simultanément sur un système de domaines logiques. Cependant, si vous avez l'intention de configurer un IPMP basé sur la liaison, vous devez installer un pilote connaissant l'état de liaison. Si vous avez l'intention d'activer les mises à jour de l'état de liaison physique, mettez à niveau les pilotes vnet et vsw au SE Oracle Solaris 10 9/10, et exécutez au moins la Version 1.3 du gestionnaire de domaines logiques.

Configuration des mises à jour de l'état de liaison

Cette procédure décrit comment activer les mises à jour de l'état de liaison pour les périphériques du réseau virtuel.

Vous pouvez également activer les mises à jour de l'état de liaison physique pour un périphérique du réseau virtuel en suivant une procédure identique et en définissant l'option linkprop=phys-state dans les commandes ldm add-vsw et ldm set-vsw.

Remarque - Vous ne devez utiliser l'option linkprop=phys-state que si le périphérique de commutateur virtuel lui-même est plombé en tant qu'interface. Si linkprop=phys-state est spécifié et que la liaison physique est interrompue, le périphérique du réseau virtuel signale son état de liaison comme interrompu, même si la connexion au commutateur virtuel fonctionne. Cette situation se produit parce que le SE Oracle Solaris ne fournit actuellement pas d'interface pour signaler deux états de liaison distincts, notamment l'état de liaison virtuelle et l'état de liaison physique.

Devenez un superutilisateur ou assumez un rôle équivalent.
Les rôles contiennent des autorisations et des commandes nécessitant des droits d'accès. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du System Administration Guide: Security Services.
Activez les mises à jour de l'état de liaison physique pour le périphérique virtuel.
Vous pouvez activer les mises à jour de l'état de liaison physique pour un périphérique de réseau virtuel en procédant comme suit :
- Créez un périphérique de réseau virtuel en indiquantlinkprop=phys-state lors de l'exécution de la commande ldm add-vnet.
  
  La définition de l'option linkprop=phys-state configure le périphérique du réseau virtuel pour qu'il obtienne les mises à jour de l'état de liaison physique et les signale à la pile.
  
  Remarque - Si linkprop=phys-state est définie et que la liaison physique est interrompue (même si la connexion au commutateur virtuel fonctionne), le périphérique du réseau virtuel signale son état de liaison comme down. Cette situation se produit parce que le SE Oracle Solaris ne fournit actuellement pas d'interface pour signaler deux états de liaison distincts, notamment l'état de liaison virtuelle et l'état de liaison physique.
```
# ldm add-vnet linkprop=phys-state if-name vswitch-name ldom
```
  L'exemple suivant active les mises à jour de l'état de liaison physique pour vnet0 connecté à primary-vsw0 sur le domaine logique ldom1 :
```
# ldm add-vnet linkprop=phys-state vnet0 primary-vsw0 ldom1
```
- Modifiez un périphérique de réseau virtuel existant en indiquantlinkprop=phys-state lors de l'exécution de la commande ldm set-vnet.
```
# ldm set-vnet linkprop=phys-state if-name ldom
```
  L'exemple suivant active les mises à jour de l'état de liaison physique pour vnet0 sur le domaine logique ldom1 :
```
# ldm set-vnet linkprop=phys-state vnet0 ldom1
```
Pour désactiver les mises à jour de l'état de liaison physique, définissezlinkprop= en exécutant la commande ldm set-vnet.
L'exemple suivant désactive les mises à jour de l'état de liaison physique pour vnet0 sur le domaine logique ldom1 :
```
# ldm set-vnet linkprop= vnet0 ldom1
```

Exemple 8-1 Configuration d'un IPMP basé sur liaison

Les exemples suivants montrent comment configurer un IPMP basé sur liaison avec et sans activer les mises à jour de liaison physique :

L'exemple suivant configure deux périphériques de réseau virtuel sur un domaine. Chaque périphérique de réseau virtuel est connecté à un périphérique de commutateur virtuel distinct sur le domaine de service pour utiliser l'IPMP basé sur liaison.

Remarque - Les adresses de test ne sont pas configurées sur ces périphériques de réseau virtuel. Il est également inutile d'effectuer une configuration supplémentaire lorsque vous utilisez la commande ldm add-vnet pour créer ces périphériques de réseau virtuel.

Les commandes suivantes ajoutent les périphériques de réseau virtuel au domaine. Notez que comme linkprop=phys-state n'est pas défini, seule la liaison au commutateur virtuel est surveillée pour les changements d'état.
```
# ldm add-vnet vnet0 primary-vsw0 ldom1
# ldm add-vnet vnet1 primary-vsw1 ldom1
```
Les commandes suivantes configurent les périphériques du réseau virtuel sur le domaine invité et les assignent à un groupe IPMP. Notez que les adresses de test ne sont pas configurées sur ces périphériques de réseau virtuel, car la détection des pannes de liaison est en cours d'utilisation.
```
# ifconfig vnet0 plumb
# ifconfig vnet1 plumb
# ifconfig vnet0 192.168.1.1/24 up
# ifconfig vnet1 192.168.1.2/24 up
# ifconfig vnet0 group ipmp0
# ifconfig vnet1 group ipmp0
```
L'exemple suivant configure deux périphériques de réseau virtuel sur un domaine. Chaque domaine est connecté à un périphérique de commutateur virtuel distinct sur le domaine de service pour utiliser l'IPMP basé sur liaison. Les périphériques de réseau virtuel sont également configurés pour obtenir les mises à jour de l'état de la liaison physique.
```
# ldm add-vnet linkprop=phys-state vnet0 primary-vsw0 ldom1
# ldm add-vnet linkprop=phys-state vnet1 primary-vsw1 ldom1
```
Remarque - Le commutateur virtuel doit disposer d'un périphérique de réseau physique assigné pour que le domaine s'associe correctement. Si le domaine est déjà associé et que le commutateur virtuel ne dispose pas d'un périphérique de réseau physique assigné, la commande ldm add-vnet échouera.

Les commandes suivantes plombent les périphériques du réseau virtuel et les assignent à un groupe IPMP :
```
# ifconfig vnet0 plumb
# ifconfig vnet1 plumb
# ifconfig vnet0 192.168.1.1/24 up
# ifconfig vnet1 192.168.1.2/24 up
# ifconfig vnet0 group ipmp0
# ifconfig vnet1 group ipmp0
```

Configuration et utilisation d'IPMP dans les versions antérieures aux domaines logiques 1.3

Dans les versions des domaines logiques antérieures à la version 1.3, les périphériques de commutateur virtuel et de réseau virtuel ne sont pas capables d'effectuer la détection des pannes de liaison. Dans ces versions, la détection et la récupération des pannes réseau peut être configurée à l'aide d'IPMP basé sur sonde.

Configuration d'IPMP dans le domaine invité

Les périphériques du réseau virtuel dans un domaine invité peuvent être configurés en groupe IPMP comme représenté à la Figure 8-3 et à la Figure 8-4. La seule différence est que la détection des pannes par sonde est utilisée en configurant des adresses de test sur les périphériques de réseau virtuel. Reportez-vous au Guide d’administration système : services IP pour plus d'informations sur la configuration d'IPMP par sonde.

Configuration d'IPMP dans le domaine de service

Dans les version des domaines logiques antérieures à la version 1.3, le périphérique de commutateur virtuel n'est pas capable de détecter les pannes de liaison physique. Dans ce cas, la détection et la récupération des pannes réseau peuvent être définies en configurant les interfaces physiques dans le domaine de service en groupe IPMP. Pour ce faire, configurez le commutateur virtuel du domaine de service sans assigner de périphérique de réseau physique à ce dernier. N'indiquez aucune valeur pour la propriété net-dev (net-dev=) lorsque vous utilisez la commande ldm add-vswitch pour créer le commutateur virtuel. Montez l'interface du commutateur virtuel dans le domaine de service et configurez le domaine de service lui-même pour qu'il agisse comme un routeur IP. Reportez-vous au Guide d’administration système : services IP d'Oracle Solaris 10 pour plus d'informations sur la configuration du routage IP.

Une fois configuré, le commutateur virtuel envoie tous les paquets provenant des réseaux virtuels (et destinés à une machine externe) à sa couche IP, au lieu d'envoyer les paquets directement au moyen du périphérique physique. En cas de panne de l'interface physique, la couche IP détecte la panne et réachemine automatiquement les paquets via l'interface secondaire.

Comme les interfaces physiques sont directement configurées en groupe IPMP, le groupe peut être configuré pour une détection basée sur la liaison ou sur la sonde. Le schéma suivant représente deux interfaces réseau (nxge0 et nxge1) configurées en tant que membre du groupe IPMP. L'instance de commutateur virtuel (vsw0) a été plombée en tant que périphérique réseau pour envoyer des paquets à sa couche IP.

Figure 8-6 Configuration de deux interfaces réseau en tant que membre d'un groupe IPMP

Le schéma représente comment deux interfaces réseau sont configurées comme membre d'un groupe IPMP comme décrit dans le texte.

Configuration de la route d'un hôte pour l'IPMP basé sur sonde

Remarque - Cette procédure s'applique uniquement aux domaines invités et aux versions antérieures à la version 1.3, où seul l'IPMP basé sur sonde est pris en charge.

Si aucune route explicite n'est configurée pour un routeur dans le réseau correspondant aux interfaces IPMP, une ou plusieurs routes hôtes explicites vers les systèmes cibles doivent être configurées pour que la détection IPMP basée sur sonde fonctionne comme prévu. Sinon, la détection par sonde peut ne pas parvenir à détecter les défaillances réseau.

Configurez une route hôte.
```
# route add -host destination-IP gateway-IP -static
```
Par exemple :
```
# route add -host 192.168.102.1 192.168.102.1 -static
```
Reportez-vous à la section Configuration de systèmes cible du Guide d’administration système : services IP pour plus d'informations.

Ignorer les liens de navigation
Quitter l'aperu
	Guide d'administration d'Oracle VM Server for SPARC 2.0