Utilisation du balisage VLAN

À partir de la version du SE Oracle Solaris 10 10/08 et du logiciel de domaines logiques version 1.1, la prise en charge du balisage VLAN 802.1Q est disponible dans l'infrastructure réseau des domaines logiques.

Les périphériques de commutateur virtuel (vsw) et de réseau virtuel (vnet) prennent en charge la commutation des paquets Ethernet en fonction de l'identificateur du réseau local virtuel (VLAN) et traitent la balise ou le non balisage nécessaire des cadres Ethernet.

Vous pouvez créer plusieurs interfaces VLAN sur un périphérique vnet dans un domaine invité. Vous pouvez utiliser la commande ifconfig(1M) du SE Oracle Solaris pour créer une interface VLAN sur un périphérique de réseau virtuel de la même façon qu'elle est utilisée pour configurer une interface VLAN sur tout autre périphérique réseau physique. La contrainte supplémentaire dans un environnement de domaines logiques est que vous devez assigner le vnet aux VLAN correspondants à l'aide des commandes de la CLI du gestionnaire de domaines logiques. Reportez-vous au ldm(1M) pour obtenir des informations complètes sur les commandes de la CLI du gestionnaire de domaines logiques.

De même, vous pouvez configurer des interfaces VLAN sur un périphérique de commutateur virtuel dans le domaine de service. Les ID de VLAN 2 à 4094 sont valides, l'ID de VLAN 1 est réservées en tant que default-vlan-id.

Lorsque vous créez un périphérique vnet sur un domaine invité, vous devez lui assigner les VLAN requis en définissant l'ID de VLAN du port et zéro ou plusieurs ID de VLAN pour ce vnet à l'aide des arguments pvid= et vid= de la commande ldm add-vnet. Cette opération configure le commutateur virtuel afin qu'il prenne en charge plusieurs VLAN dans le réseau de domaines logiques et commute les paquets à l'aide de l'adresse MAC et des ID de VLAN dans le réseau.

De même, les VLAN auxquels le périphérique vsw lui-même doit appartenir, s'il est plombé en tant qu'interface réseau, doivent être configurés dans le périphérique vsw à l'aide des arguments pvid= et vid= de la commande ldm add-vsw.

Vous pouvez modifier les VLAN auxquels un périphérique appartient à l'aide de la commande ldm set-vnet ou ldm set-vsw.

ID du VLAN du port (PVID)

Le PVID définit le VLAN dont le périphérique réseau virtuel doit être membre en mode non balisé. Dans ce cas, le périphérique vsw fournit le balisage ou le non balisage nécessaire des cadres pour le périphérique vnet sur le VLAN défini par son PVID. Les cadres de sortie du réseau virtuel non balisés sont balisés avec son PVID par le commutateur virtuel. Les cadres entrants balisés par ce PVID sont non balisés par le commutateur virtuel avant leur envoi au périphérique vnet. Par conséquent, l'assignation d'un PVID à un vnet signifie implicitement que le port de réseau virtuel correspondant sur le commutateur virtuel est marqué comme non balisé pour le VLAN spécifié par le PVID. Vous ne pouvez avoir qu'un seul PVID pour un périphérique vnet.

L'interface de réseau virtuel correspondante, si configurée à l'aide de la commande ifconfig(1M)sans ID de VLAN et utilisant uniquement son instance de périphérique, fait que l'interface est implicitement assignée au VLAN spécifié par le PVID du réseau virtuel.

Par exemple, si vous envisagez de monter l'instance vnet 0, à l'aide de la commande suivante et si l'argument pvid= pour vnet a été définie sur 10, l'interface vnet0 serait assignée de manière implicite afin d'appartenir au VLAN 10.

# ifconfig vnet0 plumb

ID de VLAN (VID)

Le VID indique le VLAN dont un périphérique de réseau virtuel ou un commutateur virtuel doit être membre en mode balisé. Le périphérique de réseau virtuel envoie et reçoit des cadres balisés sur les VLAN spécifiés par ses VID. Le commutateur virtuel transmet les cadres balisés avec le VID spécifié entre le périphérique de réseau virtuel et le réseau externe.

Assignation de VLAN à un commutateur virtuel et à un périphérique de réseau virtuel

1. Assignez le commutateur virtuel (vsw) à deux VLAN.

   Par exemple, configurez le VLAN 21 comme non balisé et le VLAN 20 comme balisé. Assignez le réseau virtuel (vnet) à trois VLAN. Configurez le VLAN 20 comme non balisé et les VLAN 21 et 22 comme balisés.

   # ldm add-vsw net-dev=nxge0 pvid=21 vid=20 primary-vsw0 primary
   # ldm add-vnet pvid=20 vid=21,22 vnet01 primary-vsw0 ldom1

2. Montez les interfaces VLAN.

   Cet exemple suppose que le numéro d'interface de ces périphériques est 0 dans les domaines et que les VLAN soient mappés sur ces sous-réseaux :

   
   

   VLAN Sous-réseau 20 192.168.1.0 (masque de réseau : 255.255.255.0) 21 192.168.2.0 (masque de réseau : 255.255.255.0) 22 192.168.3.0 (masque de réseau : 255.255.255.0)

   1. Montez l'interface VLAN dans le domaine de service (primary).

      primary# ifconfig vsw0 plumb
      primary# ifconfig vsw0 192.168.2.100 netmask 0xffffff00 broadcast + up
      primary# ifconfig vsw20000 plumb
      primary# ifconfig vsw20000 192.168.1.100 netmask 0xffffff00 broadcast + up

   2. Montez l'interface VLAN dans le domaine invité (ldom1).

      ldom1# ifconfig vnet0 plumb
      ldom1# ifconfig vnet0 192.168.1.101 netmask 0xffffff00 broadcast + up
      ldom1# ifconfig vnet21000 plumb
      ldom1# ifconfig vnet21000 192.168.2.101 netmask 0xffffff00 broadcast + up
      ldom1# ifconfig vnet22000 plumb
      ldom1# ifconfig vnet22000 192.168.3.101 netmask 0xffffff00 broadcast + up

      Pour plus d'informations sur la procédure de configuration des interfaces VLAN dans le SE Oracle Solaris, reportez-vous à la section Administration de réseaux locaux virtuels du Guide d’administration système : services IP.

Installation d'un domaine invité lorsque le serveur d'installation est un VLAN

Faites attention lorsque vous installez un domaine invité sur le réseau (JumpStart) et que le serveur d'installation est un VLAN. Définissez l'ID de VLAN associée au serveur d'installation comme le PVID du périphérique de réseau virtuel et ne configurez pas de VLAN balisés (vid) pour ce périphérique de réseau virtuel. Vous devez effectuer cette opération, car l'OBP ne connaît pas les VLAN et ne peut pas traiter les paquets réseau balisés VLAN. Le commutateur virtuel traite le non balisage et le balisage des paquets de et vers le domaine invité au cours de l'installation réseau. À la fin de l'installation réseau et après la démarrage du SE Oracle Solaris, vous pouvez configurer le périphérique du réseau virtuel pour qu'il soit balisé dans ce VLAN. Vous pouvez ensuite ajouter le périphérique de réseau virtuel à d'autres VLAN en mode balisé.

Pour plus d'informations sur l'utilisation de JumpStart pour effectuer une installation sur un domaine invité, reportez-vous à la section Réalisation d'une opération JumpStart sur un domaine invité.

1. Configurez le périphérique réseau en mode non balisé au départ.

   Par exemple, si le serveur d'installation est en VLAN 21, configurez le réseau virtuel au départ comme suit :

   primary# ldm add-vnet pvid=21 vnet01 primary-vsw0 ldom1

2. À la fin de l'installation et du démarrage du SE Oracle Solaris, configurez le réseau virtuel en mode balisé.

   primary# ldm set-vnet pvid= vid=21, 22, 23 vnet01 primary-vsw0 ldom1