Administration de ponts (liste des tâches)

Oracle Solaris utilise la commande dladm et la fonctionnalité SMF pour administrer les ponts. Utilisez les commandes SMF pour activer, désactiver et surveiller les instances de pont à l'aide du FMRI (fault-managed resource identifier) de l'instance, svc:/network/bridge. Utilisez la commande dladm pour créer ou détruire des ponts, ainsi que pour affecter des liaisons aux ponts ou supprimer des liaisons de ceux-ci.

Le tableau suivant indique les tâches que vous pouvez effectuer dans le cadre de l'administration des ponts.

Affichage d'informations sur les ponts configurés

Cette procédure illustre l'utilisation de la commande dladm show-bridge et de ses diverses options pour afficher différents types d'informations sur les ponts configurés.

Pour plus d'informations sur les options de la commande dladm show-bridge, reportez-vous à la page de manuel dladm(1M).

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Procédure d’obtention des droits d’administration du manuel Administration d’Oracle Solaris : services de sécurité.

2. Affichez des informations concernant un pont ou tous les ponts configurés.

   • Afficher la liste des ponts

     # dladm show-bridge

   • Afficher l'état de la liaison pour le pont

     # dladm show-bridge -l bridge-name

   • Afficher les statistiques du pont

     # dladm show-bridge -s bridge-name

     ---

     Remarque - Les noms et définitions des statistiques dans les rapports sont sujets à modification.

     ---

   • Afficher les statistiques sur les liaisons du pont

     # dladm show-bridge -ls bridge-name

   • Afficher les entrées de transfert du noyau pour le pont

     # dladm show-bridge -f bridge-name

   • Afficher les informations TRILL sur le pont

     # dladm show-bridge -t bridge-name

Exemple 11-1 Affichage d'informations relatives au pont

Les éléments suivants sont des exemples d'utilisation de la commande dladm show-bridge avec différentes options.

• Ce qui suit illustre les informations sur tous les ponts configurés sur le système :

  # dladm show-bridge
  BRIDGE       PROTECT ADDRESS           PRIORITY DESROOT
  goldengate   stp     32768/8:0:20:bf:f 32768    8192/0:d0:0:76:14:38
  baybridge    stp     32768/8:0:20:e5:8 32768    8192/0:d0:0:76:14:38

• La commande dladm show-bridge -l suivante affiche les informations d'état relatives aux liaisons d'une seule instance de pont, tower. Pour afficher les paramètres configurés, utilisez plutôt la commande dladm show-linkprop.

  # dladm show-bridge -l tower
  LINK         STATE        UPTIME   DESROOT
  hme0         forwarding   117      8192/0:d0:0:76:14:38
  qfe1         forwarding   117      8192/0:d0:0:76:14:38

• La commande dladm show-bridge -s suivante affiche les statistiques pour le pont spécifié, terabithia :

  # dladm show-bridge -s terabithia
  BRIDGE       DROPS        FORWARDS
  terabithia   0            302

• La commande dladm show-bridge -ls suivante affiche les statistiques pour toutes les liaisons sur le pont spécifié, london :

  # dladm show-bridge -ls london
  LINK         DROPS     RECV      XMIT
  hme0         0         360832    31797
  qfe1         0         322311    356852

• La commande dladm show-bridge -f suivante affiche les entrées de transfert du noyau pour le pont spécifié, avignon :

  # dladm show-bridge -f avignon
  DEST              AGE     FLAGS  OUTPUT
  8:0:20:bc:a7:dc   10.860  --     hme0
  8:0:20:bf:f9:69   --      L      hme0
  8:0:20:c0:20:26   17.420  --     hme0
  8:0:20:e5:86:11   --      L      qfe1

• La commande dladm show-bridge -t suivante affiche les informations TRILL sur le pont spécifié, key :

  # dladm show-bridge -t key
  NICK FLAGS LINK        NEXTHOP
  38628 --   london      56:db:46:be:b9:62
  58753 L    --          --

Affichage des informations de configuration sur les liaisons de pont

La sortie dladm show-link inclut un champ BRIDGE. Si une liaison est membre d'un pont, ce champ identifie le nom du pont dont il est membre. Ce champ est affiché par défaut. Pour les liaisons ne faisant pas partie d'un pont, le champ est vide si l'option -p est utilisée. Dans le cas contraire, le champ affiche --.

Le noeud d'observabilité du pont apparaît également dans la sortie dladm show-link sous forme de liaison distincte. Pour ce noeud, le champ OVER répertorie les liaisons membres du pont.

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Procédure d’obtention des droits d’administration du manuel Administration d’Oracle Solaris : services de sécurité.

2. Affichez les informations de configuration sur les liaisons membres d'un pont.

   # dladm show-link [-p]

   L'option -p génère une sortie dans un format analysable.

Création d'un pont

Cette procédure illustre l'utilisation de STP pour créer un pont (par défaut). Pour plus d'informations sur les options de création de pont, reportez-vous à la description de dladm create-bridge dans la page de manuel dladm(1M).

La commande dladm create-bridge crée une instance de pont et éventuellement affecte une ou plusieurs liaisons réseau au nouveau pont. Dans la mesure où aucune instance de pont n'est présente sur le système par défaut, Oracle Solaris ne relie pas les liaisons réseau par défaut.

Pour relier les liaisons entre elles, vous devez créer au moins une instance de pont. Chaque instance de pont est distincte. Les ponts n'incluent pas de connexion de transfert entre eux et une liaison est membre au plus d'un pont.

bridge-name est une chaîne arbitraire qui doit être un nom légal d'instance de service SMF. Ce nom est un composant FMRI qui n'a aucune séquence d'échappement, ce qui signifie qu'il ne peut pas contenir des blancs, des caractères de contrôle ASCII et les caractères suivants :

; / ? : @ & = + $ , % < > # "

Le nom default est réservé, tout comme les noms commençant par la chaîne SUNW. Les noms contenant des chiffres de fin sont réservés à la création de "périphériques d'observabilité''. En raison de l'utilisation des périphériques d'observabilité, les noms d'instances de pont légaux doivent également être des noms dlpi(7P) légaux. Le nom doit commencer et finir par un caractère alphabétique ou un caractère de soulignement. Le reste peut être des caractères alphanumériques et des caractères de soulignement.

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Procédure d’obtention des droits d’administration du manuel Administration d’Oracle Solaris : services de sécurité.

2. Créez le pont.

   # dladm create-bridge [-l link]... bridge-name

   L'option -l link permet d'ajouter une liaison au pont. Notez que si l'une des liaisons indiquées ne peut pas être ajoutée, la commande échoue et le pont n'est pas créé.

   L'exemple suivant illustre comment créer le pont brooklyn en connectant les liaisons hme0 et qfe1 :

   # dladm create-bridge -l hme0 -l qfe1 brooklyn

Modification du type de protection pour un pont

Cette procédure illustre l'utilisation de la commande dladm modify-bridge pour remplacer le type de protection STP par TRILL ou inversement.

• Modifiez le type de protection d'un pont.

  # dladm modify-bridge -P protection-type bridge-name

  L'option -P protection-type spécifie le type de protection à utiliser. Par défaut, le type de protection est STP (-P stp). Pour utiliser le type de protection TRILL à sa place, exécutez l'option -P trill.

  L'exemple suivant indique comment modifier le type de protection pour le pont brooklyn en remplaçant la valeur par défaut STP par TRILL :

  # dladm modify-bridge -P trill brooklyn

Ajout d'une ou de plusieurs liaisons à un pont existant

Cette procédure illustre comment ajouter une ou plusieurs liaisons à une instance de pont.

Une liaison peut être membre de tout au plus un pont. Par conséquent, si vous souhaitez déplacer une liaison d'une instance de pont à l'autre, vous devez d'abord supprimer la liaison du pont actuel avant de l'ajouter à un autre.

Les liaisons qui sont affectées à un pont ne peuvent pas être des VLAN, des VNIC ni des tunnels. Seules les liaisons acceptables dans le cadre d'une agrégation ou les liaisons qui sont des agrégations elles-mêmes peuvent être affectées à un pont.

Les liaisons affectées à un pont doivent toutes posséder la même valeur MTU. Notez que Oracle Solaris permet de modifier la valeur MTU sur une liaison existante. Dans ce cas, l'instance de pont passe à l'état de maintenance jusqu'à ce que vous supprimiez ou modifiiez les liaisons affectées, de telle sorte que les valeurs MTU correspondent avant le redémarrage du pont.

Les liaisons affectées au pont doivent être de type Ethernet (médias 802.3 et 802.11 compris).

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Procédure d’obtention des droits d’administration du manuel Administration d’Oracle Solaris : services de sécurité.

2. Ajoutez un nouveau lien au pont existant.

   # dladm add-bridge -l new-link bridge-name

   L'exemple suivant illustre comment ajouter la liaison qfe2 au pont rialto :

   # dladm add-bridge -l qfe2 rialto

Suppression des liaisons d'un pont

Cette procédure illustre comment supprimer une ou plusieurs liaisons d'une instance de pont. Utilisez cette procédure si vous envisagez de supprimer un pont. Avant de supprimer un pont, vous devez supprimer toutes ses liaisons.

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Procédure d’obtention des droits d’administration du manuel Administration d’Oracle Solaris : services de sécurité.

2. Supprimez les liaisons du pont.

   # dladm remove-bridge [-l link]... bridge-name

   L'exemple suivant illustre comment supprimer les liaisons hme0, qfe1 et qfe2 du pont charles :

   # dladm remove-bridge -l hme0 -l qfe1 -l qfe2 charles

Suppression d'un pont du système

Cette procédure illustre comment supprimer une instance de pont. Avant de supprimer un pont, vous devez désactiver toutes les liaisons connectées à l'aide de la commande dladm remove-bridge. Reportez-vous à la section Suppression des liaisons d'un pont.

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Procédure d’obtention des droits d’administration du manuel Administration d’Oracle Solaris : services de sécurité.

2. Supprimez le pont du système.

   # dladm delete-bridge bridge-name

   L'exemple ci-dessous indique comment supprimer d'abord les liaisons hme0, qfe1 et qfe2 du pont coronado, puis supprimer le pont lui-même du système :

   # dladm remove-bridge -l hme0 -l qfe1 -l qfe2 coronado
   # dladm delete-bridge coronado