Administration des ponts

Dans Oracle Solaris, il faut exécuter la commande dladm et l'utilitaire de gestion des services pour administrer les ponts. Vous pouvez tirer parti des commandes SMF pour activer, désactiver et surveiller les instances de pont à l'aide de l'identifiant FMRI (Fault-Managed Resource Identifier) de l'instance (svc:/network/bridge). Vous pouvez exécuter la commande dladm pour créer ou détruire des ponts, mais aussi pour associer des liaisons aux ponts ou en retirer.

Administration de ponts (liste des tâches)

Le tableau suivant indique les tâches que vous pouvez effectuer dans le cadre de l'administration des ponts.

Affichage d'informations sur les ponts configurés

Cette procédure indique comment afficher différents types d'informations sur les ponts configurés par le biais de la commande dladm show-bridge.

Pour plus d'informations sur les options de la commande dladm show-bridge, reportez-vous à la page de manuel dladm(1M).

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Affichez des informations concernant un pont ou tous les ponts configurés.

   • Afficher la liste des ponts

     # dladm show-bridge

   • Affichez l'état des liaisons du pont.

     # dladm show-bridge -l bridge-name

   • Afficher les statistiques du pont

     # dladm show-bridge -s bridge-name

     ---

     Remarque - Les noms et définitions des statistiques relatives au pont dans les rapports sont sujets à modification.

     ---

   • Afficher les statistiques sur les liaisons du pont

     # dladm show-bridge -ls bridge-name

   • Afficher les entrées de transfert du noyau pour le pont

     # dladm show-bridge -f bridge-name

   • Afficher les informations TRILL sur le pont

     # dladm show-bridge -t bridge-name

Exemple 4-1 Affichage d'informations relatives aux ponts

Les éléments suivants sont des exemples d'utilisation de la commande dladm show-bridge avec différentes options.

• La commande ci-dessous affiche des informations sur tous les ponts configurés sur le système :

  # dladm show-bridge
  BRIDGE       PROTECT ADDRESS           PRIORITY DESROOT
  goldengate   stp     32768/8:0:20:bf:f 32768    8192/0:d0:0:76:14:38
  baybridge    stp     32768/8:0:20:e5:8 32768    8192/0:d0:0:76:14:38

• La commande ci-dessous affiche les informations d'état relatives aux liaisons d'une seule instance de pont (tower). Pour afficher les propriétés configurées, exécutez la commande dladm show-linkprop.

  # dladm show-bridge -l tower
  LINK         STATE        UPTIME   DESROOT
  net0         forwarding   117      8192/0:d0:0:76:14:38
  net1         forwarding   117      8192/0:d0:0:76:14:38

• La commande ci-dessous affiche les statistiques du pont spécifié ( terabithia).

  # dladm show-bridge -s terabithia
  BRIDGE       DROPS        FORWARDS
  terabithia   0            302

• La commande ci-dessous affiche les statistiques relatives à toutes les liaisons sur le pont spécifié (london).

  # dladm show-bridge -ls london
  LINK         DROPS     RECV      XMIT
  net0         0         360832    31797
  net1         0         322311    356852

• La commande ci-dessous affiche les entrées de transfert au niveau du noyau du pont spécifié (avignon).

  # dladm show-bridge -f avignon
  DEST              AGE     FLAGS  OUTPUT
  8:0:20:bc:a7:dc   10.860  --     net0
  8:0:20:bf:f9:69   --      L      net0
  8:0:20:c0:20:26   17.420  --     net0
  8:0:20:e5:86:11   --      L      net1

• La commande ci-dessous affiche les informations TRILL relatives au pont spécifié (key).

  # dladm show-bridge -t key
  NICK FLAGS LINK        NEXTHOP
  38628 --   london      56:db:46:be:b9:62
  58753 L    --          --

Affichage des données de configuration sur les liaisons de pont

La sortie de la commande dladm show-link inclut le champ BRIDGE. Si une liaison est membre d'un pont, ce champ identifie le nom du pont dont il est membre. Ce champ est affiché par défaut. Pour les liaisons ne faisant pas partie d'un pont, le champ est vide si l'option -p est utilisée. Dans le cas contraire, le champ affiche --.

Le noeud d'observabilité du pont apparaît également dans la sortie dladm show-link sous forme de liaison distincte. Pour ce noeud, le champ OVER répertorie les liaisons membres du pont.

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Affichez les données de configuration sur une liaison membre d'un pont.

   # dladm show-link [-p]

   L'option -p génère une sortie dans un format analysable.

Création d'un pont

Cette procédure indique comment créer un pont par le biais du protocole par défaut STP. Pour plus d'informations sur les options de création de pont, reportez-vous à la description de la commande dladm create-bridge dans la page de manuel dladm(1M).

La commande dladm create-bridge crée une instance de pont et éventuellement affecte une ou plusieurs liaisons réseau au nouveau pont. Dans la mesure où aucune instance de pont n'est présente sur le système par défaut, Oracle Solaris ne crée pas de ponts entre les liaisons réseau.

Pour configurer un pont entre des liaisons, il faut créer au moins une instance de pont. Chaque instance de pont est distincte. Les ponts n'incluent pas de connexion de transfert entre eux et une liaison est membre au plus d'un pont.

bridge-name est une chaîne arbitraire qui doit être un nom légal d'instance de service SMF. Ce nom est un composant FMRI qui n'inclut aucune séquence d'échappement, ce qui signifie qu'il ne peut contenir ni espaces ni caractères de contrôle ASCII ni les caractères suivants :

; / ? : @ & = + $ , % < > # "

Le nom default est réservé, tout comme les noms commençant par la chaîne SUNW. Les noms contenant des chiffres de fin sont réservés à la création des périphériques d'observabilité qui servent au débogage. En raison de l'utilisation de périphériques d'observabilité, les noms d'instances de pont valides doivent également être des noms dlpi valides. Le nom doit commencer et finir par un caractère alphabétique ou un caractère de soulignement. Le reste peut être des caractères alphanumériques et des caractères de soulignement.

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Créez le pont.

   # dladm create-bridge [-l link]... bridge-name

   L'option -l link permet d'ajouter une liaison au pont. Si l'une des liaisons indiquées ne peut pas être ajoutée, la commande échoue et le pont n'est pas créé.

   L'exemple ci-dessous illustre comment créer le pont brooklyn en connectant les liaisons net0 et net1.

   # dladm create-bridge -l net0 -l net1 brooklyn

Modification du type de protection pour un pont

Cette procédure indique comment exécuter la commande dladm modify-bridge pour remplacer le type de protection STP par TRILL (ou inversement).

• Modification du type de protection d'un pont

  # dladm modify-bridge -P protection-type bridge-name

  L'option -P protection-type spécifie le type de protection à utiliser. Par défaut, le type de protection est STP (-P stp). Pour utiliser le type de protection TRILL, exécutez l'option -P trill.

  L'exemple suivant indique comment modifier le type de protection pour le pont brooklyn en remplaçant la valeur par défaut STP par TRILL :

  # dladm modify-bridge -P trill brooklyn

Ajout d'une ou de plusieurs liaisons à un pont existant

Cette procédure indique comment ajouter une ou plusieurs liaisons à une instance de pont.

Une liaison peut être membre d'un pont tout au plus. Par conséquent, si vous souhaitez déplacer une liaison d'une instance de pont à une autre, il faut commencer par supprimer la liaison du pont actuel avant de l'ajouter à un autre.

Les liaisons qui sont affectées à un pont ne peuvent pas être des VLAN, des VNIC ni des tunnels. Seules les liaisons acceptables dans le cadre d'un groupement ou les liaisons qui constituent elles-mêmes des groupements peuvent être affectées à un pont.

Les liaisons associées au même pont doivent toutes posséder la même valeur MTU. Notez que Oracle Solaris permet de modifier la valeur MTU sur une liaison existante. Cela dit, l'instance de pont passe à l'état de maintenance jusqu'à ce que vous supprimiez ou modifiiez les liaisons affectées, de sorte que les valeurs MTU correspondent avant le redémarrage du pont.

Les liaisons affectées au pont doivent être de type Ethernet (médias 802.3 et 802.11 compris).

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Ajoutez une nouvelle liaison à un pont existant.

   # dladm add-bridge -l new-link bridge-name

   L'exemple ci-dessous illustre comment ajouter la liaison net2 au pont rialto.

   # dladm add-bridge -l net2 rialto

Suppression des liaisons d'un pont

Cette procédure indique comment supprimer une ou plusieurs liaisons d'une instance de pont. Utilisez cette procédure si vous envisagez de supprimer un pont. Avant de supprimer un pont, vous devez supprimer toutes ses liaisons.

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Supprimez les liaisons du pont.

   # dladm remove-bridge [-l link]... bridge-name

   L'exemple ci-dessous illustre comment supprimer les liaisons net0, net1 et net2 du pont charles.

   # dladm remove-bridge -l net0 -l net1 -l net2 charles

Suppression d'un pont du système

Cette procédure indique comment supprimer une instance de pont. Avant de supprimer un pont, il faut désactiver toutes les liaisons connectées en exécutant la commande dladm remove-bridge. Reportez-vous à la section Suppression des liaisons d'un pont.

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Supprimez le pont du système.

   # dladm delete-bridge bridge-name

   L'exemple ci-dessous illustre comment retirer les liaisons net0, net1 et net2 du pont coronado avant de supprimer le pont lui-même.

   # dladm remove-bridge -l net0 -l net1 -l net2 coronado
   # dladm delete-bridge coronado