Planificación y diseño de una red virtual

En esta sección se describen dos escenarios distintos para configurar una red virtual. Revise los escenarios para determinar qué es lo que más se ajusta a las necesidades de su sitio. A continuación, utilice ese escenario como base para diseñar su solución de virtualización específica. Los escenarios incluyen:

• Red virtual básica de dos zonas, especialmente útil para consolidar servicios de red de la red local en un host único.

• Red virtual privada, que resulta útil para un entorno de desarrollo en donde puede aislar las aplicaciones y los servicios de la red pública.

Red virtual básica en un sistema único

La Figura 18-1 muestra la red virtual básica, o “red en una caja”, que se utiliza en ejemplos en toda la sección Configuración de componentes de virtualización de red en Oracle Solaris.

Figura 18-1 Red virtual en un host único

Esta red virtual consiste en lo siguiente:

• Una interfaz de red GLDv3 única e1000g0. Esta interfaz se conecta a la red pública 192.168.3.0/24. La interfaz e1000g0 tiene la dirección IP 192.168.3.70.

• Un conmutador virtual, que se configura automáticamente al crear la primera VNIC.

• Dos VNIC. vnic1 tiene la dirección IP 192.168.3.20 y vnic2 tiene la dirección IP 192.168.3.22 .

• Dos zonas de IP exclusivas a las que se asignan las VNIC. vnic1 se asigna a zone1, y vnic2 se asigna a zone2.

Las VNIC y las zonas en esta configuración permiten el acceso al público. Por lo tanto, las zonas pueden pasar tráfico más allá de la interfaz e1000g0. Del mismo modo, los usuarios en las redes externas pueden alcanzar las aplicaciones y los servicios ofrecidos por las zonas.

Mejores usos para la red virtual básica

El escenario de red en una caja le permite aislar procesos y aplicaciones individuales en equipos virtuales individuales o zonas en un host único. Además, este escenario se puede ampliar para incluir varios contenedores, cada uno de los cuales con capacidad para ejecutar un conjunto de aplicaciones completamente aislado. El escenario mejora la eficiencia de un sistema y, por extensión, la eficiencia de la red local. Por lo tanto, este escenario es ideal para los siguientes usuarios:

• Consolidadores de red y otros que deseen consolidar los servicios de una LAN en un sistema único.

• Cualquier sitio que arriende servicios a los clientes. Puede arrendar equipos virtuales o zonas individuales, observar el tráfico y realizar estadísticas de medición de rendimiento o para fines de facturación en cada zona en la red virtual.

• Cualquier administrador que desee aislar los procesos y las aplicaciones para separar contenedores con el fin de mejorar el rendimiento del sistema.

Red privada virtual en un sistema único

La Figura 18-2 muestra un sistema único con una red privada tras el software de filtro de paquetes que realiza la traducción de direcciones de red (NAT). En esta figura se muestra el escenario que está integrado en el Ejemplo 19-5.

Figura 18-2 Red privada virtual en un host único

La topología presenta un sistema único con una red pública, incluido un cortafuegos, y una red privada en una seudointerfaz etherstub. La red pública se ejecuta en la zona global y consta de los siguientes elementos:

• Interfaz de red GLDv3 e1000g0 con la dirección IP 192.168.3.70.

• Un cortafuegos implementado en el software de filtro IP. Para obtener una introducción a los filtros IP, consulte Introducción al filtro IP de Administración de Oracle Solaris: servicios IP.

• etherstub0, una seudointerfaz en la que se crea la topología de red virtual. Etherstubs proporciona la capacidad para crear una red virtual en un host. Dicha red está totalmente aislada de la red externa.

La red privada consta de los siguientes elementos:

• Un conmutador virtual que proporciona reenvío de paquetes entre las VNIC de la red privada.

• vnic0, que es la VNIC para la zona global, y tiene la dirección IP 192.168.0.250.

• vnic1 con la dirección IP 192.168.0.200 y vnic2 con la dirección IP 192.168.0.220. Las tres VNIC se configuran sobre etherstub0.

• vnic1 se asigna a zone1 y vnic2 se asigna a zone2.

Mejores usos para una red privada virtual

Considere la creación de una red privada virtual para un host que se utiliza en un entorno de desarrollo. Mediante la estructura etherstub, puede aislar totalmente un software o funciones en desarrollo de los contenedores de la red privada. Además, puede utilizar software de cortafuegos para la traducción de direcciones de red de los paquetes salientes que se originan desde los contenedores de la red privada. La red privada es una versión más pequeña del entorno de despliegue eventual.

Para obtener más información

• Para conocer los procedimientos que configuran una red virtual e implementan los escenarios que se describen en este capítulo, vaya a Creación de una red virtual privada.

• Para obtener información conceptual sobre VNIC y redes virtuales, vaya a La virtualización de redes y las redes virtuales.

• Para obtener información sobre las zonas, consulte el Capítulo 15, Introducción a Zonas de Oracle Solaris de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos.

• Para obtener más información sobre los filtros IP, vaya a Introducción al filtro IP de Administración de Oracle Solaris: servicios IP.