Configuración de un conmutador virtual y el dominio de servicio para NAT y enrutamiento

En el sistema operativo Oracle Solaris 10, el conmutador virtual (vsw) es un conmutador de 2 capas que también pueden usarse como dispositivo de red en el dominio de servicio. El conmutador virtual puede configurarse para actuar sólo como conmutador entre los dispositivos de la red virtual (vnet) en los diferentes dominios lógicos pero sin conectividad a una red fuera del cuadro a través de un dispositivo físico. En este modo, al crear vsw como dispositivo de red y habilitar el enrutamiento IP en el dominio de servicio, se habilita la comunicación entre redes virtuales fuera del cuadro, utilizando el dominio de servicio como enrutador. Este modo de operación es esencial para ofrecer conectividad exterior a dominios cuando el adaptador de red físico no es compatible con GLDv3.

Las ventajas de esta configuración son:

• El conmutador virtual no debe usar un dispositivo físico directamente y puede ofrecer conectividad exterior incluso cuando el dispositivo subyacente no es compatible con GLDv3.

• La configuración puede aprovechar el enrutamiento de IP y las capacidades de filtrado del SO Oracle Solaris.

Configuración de NAT en un sistema Oracle Solaris 10

En el diagrama siguiente se muestra cómo un conmutador virtual se puede utilizar para configurar la traducción de direcciones de red (NAT) en un dominio de servicio para proporcionar conectividad externa para dominios invitados.

Figura 8-5 Enrutamiento de red virtual

Cómo configurar un conmutador virtual para proporcionar conectividad externa a los dominios (Oracle Solaris 10)

1. Cree un conmutador virtual que no tenga asociado un dispositivo físico.

   Si está asignando una dirección, asegúrese de que el conmutador virtual tenga una dirección MAC única.

   primary# ldm add-vsw [mac-addr=xx:xx:xx:xx:xx:xx] primary-vsw0 primary

2. Cree el conmutador virtual como dispositivo de red además del dispositivo de red físico que está utilizando el dominio.

   Consulte Cómo configurar el conmutador virtual como interfaz primaria. para obtener más información sobre la creación del conmutador virtual.

3. Configure el dispositivo de conmutador virtual para DHCP, si es necesario.

   Consulte Cómo configurar el conmutador virtual como interfaz primaria. para obtener más información sobre cómo configurar el dispositivo de conmutador virtual para DHCP.

4. Cree el archivo /etc/dhcp.vsw, si es necesario.
5. Configure el enrutamiento de IP en el dominio de servicio, y configure las tablas de enrutamiento necesarias en todos los dominios.

   Para obtener más información acerca del enrutamiento IP, consulte Packet Forwarding and Routing on IPv4 Networks de System Administration Guide: IP Services.

Configuración de NAT en un sistema Oracle Solaris 11

Las funciones de virtualización de red de Oracle Solaris 11 incluyen etherstub, que es un pseudodispositivo de red. Este dispositivo ofrece una funcionalidad similar a dispositivos de red física pero sólo para comunicaciones privadas con sus clientes. Este pseudodispositivo se puede utilizar como un dispositivo back-end para un conmutador virtual que proporciona comunicaciones privadas entre redes virtuales. Mediante el dispositivo etherstub como un dispositivo back-end, los dominios invitados pueden también comunicarse con VNICs en el mismo dispositivo etherstub. Si utiliza el dispositivo etherstub de esta manera, se permite que los dominios invitados puedan comunicarse con zonas en el dominio de servicio. Utilice el comando dladm create-etherstub para crear un dispositivo etherstub.

El siguiente diagrama muestra cómo conmutadores virtuales, dispositivos etherstub y VNICs se pueden utilizar para configurar la traducción de direcciones de red (NAT) en un dominio de servicio.

Figura 8-6 Enrutamiento de red virtual

Cómo configurar un conmutador virtual para proporcionar conectividad externa a los dominios (Oracle Solaris 11)

1. Cree un dispositivo etherstub de Oracle Solaris 11.

   primary# dladm create-etherstub stub0

2. Cree un conmutador virtual que utilice stub0 como el dispositivo back-end físico.

   primary# ldm add-vsw net-dev=stub0 primary-stub-vsw0 primary

3. Cree una VNIC en el dispositivo stub0.

   primary# dladm create-vnic -l stub0 vnic0

4. Configure vnic0 como la interfaz de red.

   primary# ipadm create-ip vnic0
   primary# ipadm create-addr -T static -a 192.168.100.1/24  vnic0/v4static

5. Active el reenvío de IPv4 y cree reglas NAT.

   Consulte Setting IP Interface Properties de Connecting Systems Using Fixed Network Configuration in Oracle Solaris 11.1 y Packet Forwarding and Routing on IPv4 Networks de System Administration Guide: IP Services.