Configuration d'un commutateur virtuel et du domaine de service pour NAT et le routage

Dans le système d'exploitation Oracle Solaris 10, le commutateur virtuel (vsw) est un commutateur à 2 couches pouvant également être utilisé comme périphérique réseau dans le domaine de service. Le commutateur virtuel peut être configuré pour agir uniquement comme un commutateur entre le réseau virtuel (vnet) de différents domaines logiques mais sans connectivité à un réseau en dehors de la boîte via un périphérique physique. Dans ce mode, la création de vsw en tant que périphérique réseau et l'activation du routage IP sur le domaine de service permet aux réseaux virtuels de communiquer en dehors de la boîte en utilisant le domaine de service comme routeur. Ce mode de fonctionnement est essentiel pour fournir une connectivité externe aux domaines lorsque l'adaptateur réseau physique n'est pas compatible GLDv3.

Les avantages de cette configuration sont :

• Le commutateur virtuel ne doit pas utiliser un périphérique physique directement et peut fournir une connectivité externe même si le périphérique sous-jacent n'est pas compatible GLDv3.

• Cette configuration peut tirer parti des fonctionnalités de routage et de filtrage IP du SE Oracle Solaris.

Configuration de NAT sur un système Oracle Solaris 10

Le diagramme suivant illustre l'utilisation d'un commutateur virtuel pour la configuration de la translation d'adresse réseau (Network Translation Address, NAT) dans un domaine de service afin de fournir une connectivité externe aux domaines invités.

Figure 8-5 Routage du réseau virtuel

Procédure de configuration d'un commutateur virtuel pour fournir une connectivité externe aux domaines (Oracle Solaris 10)

1. Créez un commutateur virtuel sans périphérique physique associé.

   Si vous assignez une adresse, vérifiez que le commutateur virtuel a une adresse MAC unique.

   primary# ldm add-vsw [mac-addr=xx:xx:xx:xx:xx:xx] primary-vsw0 primary

2. Créez le commutateur virtuel en tant que périphérique réseau sur le périphérique réseau physique utilisé par le domaine.

   Pour plus d'informations sur la création d'un commutateur virtuel, reportez-vous à la section Procédure de configuration du commutateur virtuel en tant qu'interface primary.

3. Configurez le périphérique du commutateur virtuel pour le DHCP, si nécessaire.

   Reportez-vous à la section Procédure de configuration du commutateur virtuel en tant qu'interface primary pour plus d'informations sur la configuration du périphérique du commutateur virtuel pour le DHCP.

4. Créez le fichier /etc/dhcp.vsw, si nécessaire.
5. Configurez le routage IP dans le domaine de service et définissez les tables de routage requises dans tous les domaines.

   Pour plus d'informations sur le routage IP, reportez-vous à la section Reenvío de paquetes y rutas en redes IPv4 du manuel Guía de administración del sistema: servicios IP.

Configuration de NAT sur un système Oracle Solaris 11

Les fonctions de virtualisation réseau d'Oracle Solaris 11 incluent etherstub, qui est un pseudopériphérique réseau. Ce périphérique fournit des fonctionnalités similaires à celles des périphériques réseau physiques, mais uniquement pour les communications confidentielles avec ses clients. Ce pseudopériphérique peut être utilisé en tant que périphérique backend réseau pour un commutateur virtuel assurant les communications confidentielles entre les réseaux virtuels. L'utilisation du périphérique etherstub en tant que périphérique backend permet également aux domaines invités de communiquer avec des VNIC sur le même périphérique etherstub. En utilisant le périphérique etherstub de cette manière, les domaines invités peuvent communiquer avec des zones dans le domaine de service. Utilisez la commande dladm create-etherstub pour créer un périphérique etherstub.

Le diagramme suivant illustre l'utilisation des commutateurs virtuels, des périphériques etherstub et des VNIC pour configurer la traduction d'adresse réseau (NAT) dans un domaine de service.

Figure 8-6 Routage du réseau virtuel

Procédure de configuration d'un commutateur virtuel pour fournir une connectivité externe aux domaines (Oracle Solaris 11)

1. Créez un périphérique etherstub Oracle Solaris 11.

   primary# dladm create-etherstub stub0

2. Créez un commutateur virtuel utilisant stub0 en tant que périphérique backend physique.

   primary# ldm add-vsw net-dev=stub0 primary-stub-vsw0 primary

3. Créez une VNIC sur le périphérique stub0.

   primary# dladm create-vnic -l stub0 vnic0

4. Configurez vnic0 en tant qu'interface réseau.

   primary# ipadm create-ip vnicstub0
   primary# ipadm create-addr -T static -a 192.168.100.1/24 vnicstub0/v4static

5. Activez le transfert IPv4 et créez des règles NAT.

   Reportez-vous aux sections Configuración de las propiedades de la interfaz IP du manuel Administración de Oracle Solaris: interfaces y virtualización de redes et Reenvío de paquetes y rutas en redes IPv4 du manuel Guía de administración del sistema: servicios IP.