Schede di interfaccia di rete virtuali (VNIC)

Informazioni sulle VNIC

Una VNIC consente a un'istanza di connettersi a una VCN e decide in che modo l'istanza si connette agli endpoint all'interno e all'esterno della VCN. Ogni VNIC risiede in una subnet in una VCN e include i seguenti elementi:

• un indirizzo IPv4 principale privato dalla subnet in cui si trova la VNIC, scelto da te o da Oracle; L'indirizzo IP primario può essere un indirizzo IPv6 se alla subnet viene assegnato un prefisso IPv6.
• fino a 64 indirizzi IPv4 privati secondari opzionali dalla stessa subnet in cui si trova la VNIC, scelta da te o da Oracle;
• Fino a 32 indirizzi secondari facoltativi IPv6. L'indirizzamento IPv6 è supportato per tutte le aree commerciali e governative. Per ulteriori informazioni, consulta IPv6 Indirizzi e Limiti del servizio.
• Un indirizzo IPv4 pubblico facoltativo per ogni IP privato, scelto da Oracle ma assegnato dall'utente.
• un nome host opzionale per DNS per ogni indirizzo IP privato (vedere l'argomento relativo al DNS in una rete cloud virtuale);
• Un indirizzo MAC.
• Una tag VLAN assegnata da Oracle e disponibile quando il collegamento della VNIC all'istanza è stato completato (pertinente solo per le istanze bare metal).
• Flag per abilitare o disabilitare il controllo di origine/destinazione nel traffico di rete della VNIC (vedere Panoramica delle VNIC e delle NIC fisiche).
• Appartenenza facoltativa a uno o più gruppi di sicurezza di rete (NSG) selezionati. I gruppi NSG dispongono di regole di sicurezza che si applicano solo alle VNIC presenti in tale gruppo NSG.
• Associazione facoltativa della VNIC a una tabella di instradamento personalizzata. Viene definito instradamento per risorsa e consente di definire decisioni di instradamento per la VNIC che sostituiscono le tabelle di instradamento della subnet.

Ogni VNIC ha anche un nome descrittivo che è possibile assegnare e un OCID assegnato da Oracle (vedere Identificativi delle risorse).

Ogni istanza dispone di una VNIC primaria creata e collegata automaticamente durante la creazione dell'istanza. La VNIC risiede nella subnet specificata. Impossibile rimuovere la VNIC primaria dall'istanza. Una VNIC secondaria può essere rimossa o scollegata da un'istanza, ma viene sempre eliminata immediatamente e non può esistere quando non è più collegata a un'istanza.

Modalità di correlazione tra VNIC e NIC fisiche

Questa sezione è rilevante per le istanze Bare Metal.

Il sistema operativo su un'istanza Bare Metal riconosce due dispositivi di rete fisici e li configura come due NIC fisici, 0 e 1. La loro attività dipende dall'hardware sottostante. Puoi decidere quali NIC sono attivi per una forma esaminando le specifiche della larghezza di banda di rete per le forme Bare Metal. Se la larghezza di banda di rete è elencata come "2 x <bandwidth> Gbps", significa che entrambi i NIC 0 e NIC 1 sono attivi e ogni NIC fisico ha la quantità di larghezza di banda indicata. Se la larghezza di banda di rete è elencata come "1 x <bandwidth> Gbps", significa che è attivo solo NIC 0. Nelle forme Standard e DenseIO di generazione corrente, in genere sono attivi sia il NIC 0 che il NIC 1.

La scheda NIC 0 viene configurata automaticamente con la configurazione IP della scheda VNIC primaria (indirizzi IP, nome host DNS e così via).

Se aggiungi una VNIC secondaria a un'istanza, devi specificare quale NIC fisica utilizza la VNIC secondaria. È inoltre necessario configurare il sistema operativo in modo che il NIC fisico disponga della configurazione IP della VNIC secondaria. Per le istanze Linux, vedere Linux: Configurazione del sistema operativo per le VNIC secondarie. Per le istanze di Windows, vedere Windows: Configurazione del sistema operativo per le VNIC secondarie.

Informazioni sulle VNIC secondarie

Puoi aggiungere VNIC secondarie a un'istanza dopo che è stata creata. Ogni VNIC secondaria può trovarsi in una subnet nella stessa VCN della VNIC primaria o in una subnet diversa nella stessa VCN o in un'altra. Tuttavia, tutte le VNIC devono trovarsi nello stesso dominio di disponibilità dell'istanza.

Controllo origine/destinazione

Per impostazione predefinita, ogni VNIC esegue il controllo dell'origine/destinazione sul proprio traffico di rete. La VNIC esamina l'origine e la destinazione elencate nell'intestazione di ogni pacchetto di rete. Se la VNIC non è l'origine o la destinazione, il pacchetto viene eliminato.

Se la VNIC deve inoltrare il traffico (ad esempio, se deve eseguire la conversione NAT (Network Address Translation), è necessario disabilitare il controllo di origine/destinazione nella VNIC. Per istruzioni, vedere Aggiornamento di una VNIC. Per informazioni sullo scenario generale, vedere Utilizzo di un IP privato come destinazione di instradamento.

Informazioni sulla VNIC nei metadati dell'istanza

Il servizio IMDS (Instance Metadata Service) include informazioni sulle VNIC nei seguenti URL:

• Versione IMDS 2:

  http://169.254.169.254/opc/v2/vnics/

• IMDS precedente versione 1:

  http://169.254.169.254/opc/v1/vnics/

[ {
    "vnicId" : "ocid1.vnic.oc1.phx.exampleuniqueID",
    "privateIp" : "10.0.3.6",
    "vlanTag" : 11,
    "macAddr" : "00:00:00:00:00:01",
    "virtualRouterIp" : "10.0.3.1",
    "subnetCidrBlock" : "10.0.3.0/24",
    "nicIndex" : 0
}, {
    "vnicId" : "ocid1.vnic.oc1.phx.exampleuniqueID",
    "privateIp" : "10.0.4.3",
    "vlanTag" : 12,
    "macAddr" : "00:00:00:00:00:02",
    "virtualRouterIp" : "10.0.4.1",
    "subnetCidrBlock" : "10.0.4.0/24",
    "nicIndex" : 0
} ]

Criterio IAM necessario

Monitoraggio delle VNIC

Puoi monitorare lo stato, la capacità e le prestazioni delle risorse Oracle Cloud Infrastructure utilizzando metriche, allarmi e notifiche. Per ulteriori informazioni vedere Monitoraggio e Notifiche.

Per informazioni sul monitoraggio del traffico in entrata e in uscita dalle VNIC, consulta le metriche VNIC.

Oracle Linux

Red Hat Enterprise Linux

Le istanze che utilizzano Red Hat Enterprise Linux (RHEL) 9.6 o versioni successive e RHEL 10.0 o versioni successive possono utilizzare NetworkManager per eseguire la configurazione del sistema operativo richiesta per le VNIC secondarie. Questa funzione è supportata su architetture Intel (x86_64) e ARM (aarch64) per virtual machine e istanze Bare Metal. NetworkManager richiede l'esecuzione delle seguenti istruzioni dal prompt dei comandi (o come script) nella sequenza mostrata e come utente sudo:

dnf -y install NetworkManager-config-server
dnf -y install NetworkManager-cloud-setup
mkdir /etc/systemd/system/nm-cloud-setup.service.d
touch /etc/systemd/system/nm-cloud-setup.service.d/oci.conf
echo -e "[Service]\nEnvironment=NM_CLOUD_SETUP_OCI=yes\nEnvironment=NM_CLOUD_SETUP_LOG=TRACE" >> /etc/systemd/system/nm-cloud-setup.service.d/oci.conf
systemctl daemon-reload
systemctl enable --now nm-cloud-setup

Successivamente, per verificare che la VNIC secondaria funzioni come previsto, eseguire il comando nmcli device show. Il seguente estratto dall'output dello schermo mostra una configurazione riuscita di una VNIC secondaria:

GENERAL.DEVICE:             SecondaryVnicId
GENERAL.TYPE:               vlan
GENERAL.HWADDR:             00:00:5E:00:53:01
GENERAL.MTU:                9000
GENERAL.STATE:              100 (connected)
GENERAL.CONNECTION:         vlan1
GENERAL.CON-PATH:           /org/freedesktop/NetworkManager/ActiveConnection/4
IP4.ADDRESS[1]:             10.0.0.178/23
IP4.GATEWAY:                --
IP4.ROUTE[1]:               dst = 10.0.0.0/23, nh = 0.0.0.0, mt = 10, table=30201
IP4.ROUTE[2]:               dst = 10.0.0.0/23, nh = 0.0.0.0, mt = 400
IP4.ROUTE[3]:               dst = 0.0.0.0/0, nh = 10.0.0.1, mt = 10, table=30401
IP6.ADDRESS[1]:             fe80::d7fb:c283:e45:abf5/64
IP6.GATEWAY:                --
IP6.ROUTE[1]:               dst = fe80::/64, nh = ::, mt = 1024

Nell'output, ogni blocco corrisponde a una VNIC, con la VNIC primaria elencata per prima. Di seguito sono riportati i componenti su cui concentrarsi.

1. GENERAL.HWADDR: corrisponde all'indirizzo MAC della VNIC mostrato in OCI Console.
2. GENERAL.STATE: indica lo stato della connessione. 100 (connected) indica una connessione riuscita.