针对 NAT 和路由配置虚拟交换机和服务域

虚拟交换机 (vsw) 是第 2 层交换机，也可用作服务域中的网络设备。可以将虚拟交换机配置为仅充当不同逻辑域中的虚拟网络 (vnet) 设备之间的交换机，但不能通过物理设备与外界网络进行连接。在这种模式下，如果将 vsw 作为网络设备创建并在服务域中启用 IP 路由，则虚拟网络可以通过将服务域用作路由器来与外界进行通信。当物理网络适配器不是兼容 GLDv3 的网络适配器时，要实现与域的外部连接，这种操作模式是非常重要的。

此配置的优势如下：

• 虚拟交换机不需要直接使用物理设备，即使底层设备不是兼容 GLDv3 的设备，也能提供外部连接。

• 此配置可以利用 Oracle Solaris OS 的 IP 路由和过滤功能。

图 8-4 虚拟网络路由

设置虚拟交换机以实现与域的外部连接

1. 创建与物理设备毫不相关的虚拟交换机。

   如果要分配地址，请确保虚拟交换机具有唯一的 MAC 地址。

   primary# ldm add-vsw [mac-addr=xx:xx:xx:xx:xx:xx] primary-vsw0 primary

2. 将虚拟交换机作为域所使用的物理网络设备之外的网络设备创建。

   有关创建虚拟交换机的更多信息，请参见将虚拟交换机配置为主接口。

3. 如果需要，请为虚拟交换机设备配置 DHCP。

   有关为虚拟交换机设备配置 DHCP 的更多信息，请参见将虚拟交换机配置为主接口。

4. 如果需要，请创建 /etc/dhcp.vsw 文件。
5. 在服务域中配置 IP 路由，并在所有域中设置所需的路由表。

   有关如何执行此操作的信息，请参阅《系统管理指南：IP 服务》中的"IPv4 网络上的包转发和路由"。