Cartes d'interface réseau virtuelles (vNIC)

À propos des cartes vNIC

Une carte VNIC permet à une instance de se connecter à un VCN et décide comment elle se connecte à des points d'extrémité à l'intérieur et à l'extérieur du VCN. Chaque carte d'interface réseau virtuelle réside dans un sous-réseau du VCN et inclut ces éléments :

• Une adresse IPv4 privée principale du sous-réseau dans lequel se trouve la carte vNIC, choisie par vous ou par Oracle L'adresse IP principale peut être une adresse IPv6 si un préfixe IPv6 est affecté au sous-réseau.
• Jusqu'à 64 adresses IPv4 privées secondaires facultatives du sous-réseau dans lequel se trouve la carte d'interface réseau virtuelle, choisies par vous ou par Oracle.
• Jusqu'à 32 adresses IPv6 secondaires facultatives. L'adressage IPv6 est pris en charge pour toutes les régions commerciales et gouvernementales. Pour plus d'informations, voir IPv6 Adresses et Limites de service.
• Adresse IPv4 publique facultative pour chaque adresse IP privée, sélectionnée par Oracle, mais affectée par vous.
• Nom d'hôte facultatif pour DNS pour chaque adresse IP privée (voir DNS dans un réseau en nuage virtuel).
• Adresse MAC.
• Étiquette VLAN affectée par Oracle et disponible lorsque la carte vNIC est associée à l'instance (pertinent seulement pour les instances sans système d'exploitation).
• Indicateur pour activer ou désactiver la vérification de la source ou de la destination sur le trafic réseau de la carte vNIC (voir Aperçu des cartes vNIC et des cartes d'interface réseau physiques).
• Appartenance facultative à un ou plusieurs groupes de sécurité de réseau (NSG) que vous sélectionnez. Les groupes de sécurité de réseau ont des règles de sécurité qui s'appliquent uniquement aux cartes d'interface réseau virtuelle dans le NSG en question.
• Association facultative de la carte VNIC à une table de routage personnalisée. Cette option est appelée Routage par ressource et vous permet de définir des décisions de routage pour la carte VNIC qui remplacent les tables de routage du sous-réseau.

Chaque carte d'interface réseau virtuelle porte également un nom convivial que vous pouvez lui donner et un OCID affecté par Oracle (voir Identificateurs de ressource).

Chaque instance comporte une carte VNIC principale créée et attachée automatiquement lors de la création de l'instance. Cette carte VNIC réside dans le sous-réseau que vous spécifiez. La carte VNIC principale ne peut pas être retirée de l'instance. Une carte VNIC secondaire peut être supprimée ou détachée d'une instance, mais elle est toujours supprimée immédiatement et ne peut pas exister lorsqu'elle n'est plus attachée à une instance.

Comment les cartes d'interface réseau virtuelle et les cartes physiques sont associées

Cette section est pertinente pour les instances sans système d'exploitation.

Le système d'exploitation d'une instance sans système d'exploitation reconnaît deux appareils de réseau physique et les configure comme deux cartes d'interface réseau physiques, 0 et 1. S'ils sont actifs ou non dépend du matériel sous-jacent . Vous pouvez décider quelles cartes d'interface réseau sont actives pour une forme en consultant les spécifications de bande passante de réseau pour les formes sans système d'exploitation. Si la bande passante de réseau est répertoriée comme "2 x <bande passante> Gbit/s", cela signifie que les cartes réseau NIC 0 et NIC 1 sont actives, et chaque carte réseau physique a la quantité de bande passante indiquée. Si la bande passante de réseau est listée comme "1 x <bande passante> Gbit/s", cela signifie que seule la carte réseau NIC 0 est active. Sur les formes de génération courante Standard et DenseIO, généralement les cartes réseau NIC 0 et NIC 1 sont actives.

La carte NIC 0 reçoit automatiquement la configuration IP de la carte vNIC principale (adresses IP, nom d'hôte DNS, etc.).

Si vous ajoutez une carte d'interface réseau virtuelle secondaire à une instance, vous devez spécifier quelle carte réseau physique la carte VNIC secondaire utilise. Vous devez également configurer le système d'exploitation afin que la carte d'interface réseau physique ait la configuration IP de la carte vNIC secondaire. Pour les instances Linux, voir Linux : Configuration du SE pour les cartes vNIC secondaires. Pour les instances Windows, voir Windows : Configuration du SE pour les cartes vNIC secondaires.

À propos des cartes VNIC secondaires

Vous pouvez ajouter des cartes d' vNIC secondaires à une instance après sa création. Chaque carte VNIC secondaire peut figurer dans un sous-réseau du même réseau VCN que la carte VNIC principale ou dans un sous-réseau différent du même ou d'un autre réseau VCN. Toutefois, toutes les cartes vNIC doivent figurer dans le même domaine de disponibilité que l'instance.

Vérification de la source/destination

Par défaut, chaque carte vNIC effectue la vérification de la source/destination sur son trafic réseau. Elle examine la source et la destination indiquées dans l'en-tête de chaque paquet de réseau. Si elle n'est pas la source ou la destination, le paquet est abandonné.

Si la carte vNIC doit transmettre le trafic (par exemple, si elle doit effectuer une traduction d'adresses de réseau (NAT)), vous devez désactiver la vérification de la source/destination sur cette carte. Pour des instructions, voir Mise à jour d'une carte VNIC. Pour des informations sur le scénario général, voir Utilisation d'une adresse IP privée comme cible d'acheminement.

Informations sur la carte VNIC dans les métadonnées d'instance

Le service Métadonnées d'instance (IMDS) contient des informations à propos des cartes vNIC aux URL suivantes :

• IMDS version 2 :

  http://169.254.169.254/opc/v2/vnics/

• IMDS existant version 1 :

  http://169.254.169.254/opc/v1/vnics/

[ {
    "vnicId" : "ocid1.vnic.oc1.phx.exampleuniqueID",
    "privateIp" : "10.0.3.6",
    "vlanTag" : 11,
    "macAddr" : "00:00:00:00:00:01",
    "virtualRouterIp" : "10.0.3.1",
    "subnetCidrBlock" : "10.0.3.0/24",
    "nicIndex" : 0
}, {
    "vnicId" : "ocid1.vnic.oc1.phx.exampleuniqueID",
    "privateIp" : "10.0.4.3",
    "vlanTag" : 12,
    "macAddr" : "00:00:00:00:00:02",
    "virtualRouterIp" : "10.0.4.1",
    "subnetCidrBlock" : "10.0.4.0/24",
    "nicIndex" : 0
} ]

Politique GIA requise

Surveillance des cartes vNIC

Vous pouvez surveiller l'état, la capacité et la performance des ressources Oracle Cloud Infrastructure à l'aide de mesures, d'alarmes et d'avis. Pour plus d'informations, voir Surveillance et Avis.

Pour des informations sur la surveillance du trafic entrant et sortant des cartes vNIC, voir Mesures liées aux cartes vNIC.

Oracle Linux

Red Hat Enterprise Linux

Les instances qui utilisent Red Hat Enterprise Linux (RHEL) 9.6 ou version ultérieure et RHEL 10.0 ou version ultérieure peuvent utiliser NetworkManager pour effectuer la configuration du système d'exploitation requise pour les cartes vNIC secondaires. Cette fonction est prise en charge sur les architectures Intel (x86_64) et ARM (aarch64) pour les instances de machine virtuelle et sans système d'exploitation. NetworkManager nécessite l'exécution des instructions suivantes à partir de l'invite de commande (ou en tant que script) dans la séquence affichée et en tant qu'utilisateur de sudo :

dnf -y install NetworkManager-config-server
dnf -y install NetworkManager-cloud-setup
mkdir /etc/systemd/system/nm-cloud-setup.service.d
touch /etc/systemd/system/nm-cloud-setup.service.d/oci.conf
echo -e "[Service]\nEnvironment=NM_CLOUD_SETUP_OCI=yes\nEnvironment=NM_CLOUD_SETUP_LOG=TRACE" >> /etc/systemd/system/nm-cloud-setup.service.d/oci.conf
systemctl daemon-reload
systemctl enable --now nm-cloud-setup

Ensuite, pour vérifier que la carte VNIC secondaire fonctionne comme prévu, exécutez la commande nmcli device show. L'extrait suivant de la sortie de l'écran montre une configuration réussie d'une carte VNIC secondaire :

GENERAL.DEVICE:             SecondaryVnicId
GENERAL.TYPE:               vlan
GENERAL.HWADDR:             00:00:5E:00:53:01
GENERAL.MTU:                9000
GENERAL.STATE:              100 (connected)
GENERAL.CONNECTION:         vlan1
GENERAL.CON-PATH:           /org/freedesktop/NetworkManager/ActiveConnection/4
IP4.ADDRESS[1]:             10.0.0.178/23
IP4.GATEWAY:                --
IP4.ROUTE[1]:               dst = 10.0.0.0/23, nh = 0.0.0.0, mt = 10, table=30201
IP4.ROUTE[2]:               dst = 10.0.0.0/23, nh = 0.0.0.0, mt = 400
IP4.ROUTE[3]:               dst = 0.0.0.0/0, nh = 10.0.0.1, mt = 10, table=30401
IP6.ADDRESS[1]:             fe80::d7fb:c283:e45:abf5/64
IP6.GATEWAY:                --
IP6.ROUTE[1]:               dst = fe80::/64, nh = ::, mt = 1024

Dans la sortie, chaque bloc correspond à une carte VNIC, la carte VNIC principale étant répertoriée en premier. Les composants sur lesquels se concentrer sont les suivants :

1. GENERAL.HWADDR : Correspond à l'adresse MAC de la carte vNIC affichée dans la console OCI.
2. GENERAL.STATE : Indique l'état de la connexion. 100 (connected) indique une connexion réussie.