Visión general de VLAN
Una VLAN permite obtener aislamiento y seguridad en la red creando una LAN virtual más enfocada y más pequeña dentro de la red global. La puerta de enlace usa los puertos del switch IB de Oracle.
Use la siguiente información para planificar la VLAN:
-
Cada puerta de enlace puede tener solamente una red pública sin etiqueta, que tiene un valor por defecto de vlan 1.
-
Cada puerta de enlace puede tener varias redes públicas con etiqueta.
-
Cada red pública con etiqueta puede tener un rango de VLAN.
-
Los puertos en cada puerta de enlace comparten una VLAN. Por lo tanto, los valores del rango de VLAN de las redes públicas que terminan en los mismos puertos de puerta de enlace no se pueden superponer. Por ejemplo, si desea que todos los puertos tengan un rango de VLAN 2-4096, cree una red pública terminada en un LAG con cuatro puertos. El software de Oracle Fabric OS comprueba y bloquea de forma automática operaciones superpuestas incorrectas.
En esta figura, no existe aislamiento, y todos los hosts (s1, s2, s3 y s4) se pueden ver entre ellos en la red. Este escenario podría no resultar útil en situaciones donde desea que algunos hosts estén aislados de otros. Puede usar VLAN para lograr este aislamiento.
En esta figura, los paquetes de VLAN configurados se etiquetan con ID de VLAN únicos y se transmiten y se reciben en VNIC específicas para permitir la comunicación entre servidores especificados. Por ejemplo, los paquetes que se admiten en vNIC de VLAN 5 se transmiten y se reciben en interfaces que admiten VLAN 5. Como resultado, solo los hosts s1 y s2 se conocen entre ellos, y el tráfico entre esos hosts se mantiene aislado de los hosts s3 y s4 en VLAN 10. Los servidores s3 y s4 solo se conocen entre ellos, y el tráfico para los hosts s3 y s4 también se mantiene aislado del tráfico relacionado con VLAN 5.
