Requisitos de PVLAN
Puede configurar PVLAN mediante los comandos ldm add-vnet y ldm set-vnet. Use estos comandos para establecer la propiedad pvlan. Tenga en cuenta que también debe especificar la propiedad pvid para configurar correctamente la PVLAN.
Esta función requiere por lo menos el SO Oracle Solaris 11.2.4.0.0 (SRU 4).
ID de VLAN principal. El ID de VLAN principal es el ID de VLAN de puerto (PVID) que se utiliza para configurar una PVLAN para un dispositivo de red virtual único. Esta configuración garantiza que el dominio invitado no reciba paquetes VLAN. Tenga en cuenta que no puede configurar VID con una PVLAN. Este valor se representa mediante la propiedad pvid.
ID de VLAN secundaria. Una VLAN determinada usa un ID de VLAN secundario para brindar la funcionalidad PVLAN. Esta información se especifica como la parte secondary-vid del valor pvlan. secondary-vid es un valor entero en el rango de 1 a 4094. Una VLAN principal puede tener varias VLAN secundarias, con las siguientes restricciones:
Ni el ID de la VLAN principal ni el ID de la VLAN secundaria pueden tener el mismo ID de VLAN por defecto.
EL ID de VLAN principal y el ID de VLAN secundaria no pueden tener los mismos valores para tipos de PVLAN aisladas y en comunidad.
Cada VLAN principal puede configurar solo un PVLAN aislado. Por lo tanto, no puede crear dos PVLAN que usen el mismo ID de VLAN principal.
Una VLAN principal puede tener varias VLAN en comunidad con las siguientes restricciones:
Un ID de VLAN principal no puede usarse como ID de VLAN secundaria para crear otra PVLAN en comunidad.
Por ejemplo, si cuenta con una PVLAN con un ID de VLAN principal de 3 y un ID de VLAN de 100, no puede crear otra PVLAN en comunidad que use 3 como ID de VLAN secundaria.
Un ID de VLAN secundaria no puede usarse como ID de VLAN principal para crear una PVLAN en comunidad.
Por ejemplo, si cuenta con una PVLAN con un ID de VLAN principal de 3 y un ID de VLAN de 100, no puede crear otra PVLAN en comunidad que use 100 como ID de VLAN principal.
El ID de VLAN secundaria no puede usarse como ID de VLAN para redes virtuales normales o VNIC.
Precaución - El Logical Domains Manager puede validar solamente la configuración de las redes virtuales en un conmutador virtual particular. Si una configuración de PVLAN se define para VNIC de Oracle Solaris en el mismo dispositivo de backend, asegúrese de que se cumplan los mismos requisitos en todas las VNIC y redes virtuales.
Tipo de PVLAN. Esta información se especifica como la parte pvlan-type del valor pvlan. pvlan-type es uno de los siguientes valores:
aislada. Los puertos asociados con una PVLAN aislada están aislados de todas las redes virtuales de pares y las NIC virtuales de Oracle Solaris en el dispositivo de red de backend. Los paquetes solo alcanzan la red externa en función de los valores especificados para la PVLAN.
en comunidad. Los puertos que están asociados con una PVLAN en comunidad pueden comunicarse con otros puertos en la misma PVLAN en comunidad, pero están aislados de otros puertos. Los paquetes alcanzan la red externa en función de los valores especificados para la PVLAN.
Para configurar una PVLAN, debe especificar la siguiente información: