Fournir un accès de couche 2 à un locataire - ANCIEN

Instructions pour utiliser les ports de commutation virtuelle (anciennement Virtual Wires) afin de fournir un accès réseau de couche 2 basé sur VLAN à un locataire, y compris les configurations 1:1 et en mode trunk.

Nouvelle méthode de configuration

À partir de VergeOS 26.0 et versions ultérieures, envisagez d'utiliser Réseaux de couche 2 du locataire pour une approche plus simple et plus rationalisée de fourniture d'un accès de couche 2 aux locataires. Cette méthode crée automatiquement les réseaux nécessaires dans l'environnement du locataire.

Mise à jour de la terminologie

Les ports de commutateur virtuel étaient auparavant appelés « Virtual Wires » dans les versions antérieures de la documentation VergeOS. La fonctionnalité reste la même : seule la terminologie a été mise à jour pour plus de clarté.

Étapes générales

1. Préparez le réseau physique : vérifiez que les VLANs sont configurés sur les ports de commutateur physiques appropriés afin qu'ils soient accessibles dans l'environnement VergeOS.

Les VLANs 1 et 100-102 ne peuvent pas être utilisés dans le cadre d'un port de commutateur virtuel. Ces VLANs sont réservés au trafic interne. Ces IDs peuvent toutefois être remappés vers d'autres IDs VLAN pour l'utilisation par les locataires.

1. Créer le port de commutateur virtuel Déterminez si le locataire aura besoin d'accéder à un seul VLAN ou à plusieurs VLANs. Cela déterminera la configuration du port de commutateur virtuel:

   • Pour transmettre un seul VLAN, utilisez le Création d'un port de commutateur virtuel 1:1 instructions pour chaque VLAN.

   • Si le locataire a besoin d'accéder à plus d'un ou deux VLANs, il est généralement préférable d'utiliser les Création d'un port de commutateur virtuel en mode trunk instructions.

Placement de l'hôte du port de commutateur virtuel

Lors de l'utilisation d'un port de commutateur virtuel, les deux réseaux participant à ce port de commutateur virtuel doivent être sur le même hôte. Le non-respect de cette exigence peut entraîner des problèmes de connectivité réseau.

1. Ajouter des VLANs dans le locataire

Création d'un port de commutateur virtuel 1:1

1. Assurez-vous que le ou les VLAN(s) ont été configurés dans l'interface utilisateur VergeOS. Si ce n'est pas le cas, suivez les étapes pour créer le ou les VLAN(s) ici.

2. Sélectionnez Réseaux puis Tableau de bord dans le menu supérieur pour ouvrir le tableau de bord Réseaux.

3. Sélectionnez Ports de commutateur virtuel dans le menu de gauche pour afficher tous les ports de commutateur virtuel dans l'environnement.

4. Sélectionnez Nouveau pour créer la première moitié du port de commutateur virtuel :

   • Nom: un nom descriptif, par ex. VLAN depuis l'hôte, etc.

   • Réseau: le réseau externe avec le VLAN correspondant à transmettre au locataire

   • Fil de destination: le champ devrait afficher --Liste vide-- ou sélectionnez --Aucun--

   • PVID: 1. Exemple de configuration :

5. Soumettre vos modifications et revenez à la liste des ports de commutateur virtuel.

6. Sélectionnez Nouveau pour créer la seconde moitié du port de commutateur virtuel :

   • Nom: un nom pour identifier le fil, par exemple l'ID VLAN, le locataire, l'objectif, etc.

   • Réseau: le réseau du locataire, généralement nommé tenant_'$TENANTNAME'.

   • Fil de destination: l'autre moitié du port de commutateur virtuel créé ci-dessus.

   • PVID: l'ID VLAN du réseau connecté. Exemple de configuration :

7. Soumettre vos modifications.

8. Accédez au Tableau de bord Réseaux, sélectionnez Réseaux, et Appliquer les règles pour les deux réseaux connectés par les ports de commutateur virtuel.

Création d'un port de commutateur virtuel en mode trunk

Mode pont requis

Pour utiliser des ports de commutateur virtuel en mode trunk, le réseau physique correspondant (lié aux NIC des nœuds) doit être réglé en mode pont.

Définir le réseau physique en mode pont

1. Dans le menu supérieur, sélectionnez Réseaux > Liste.

2. Double-cliquez sur le réseau physique (NIC) auquel les VLANs sont trunkés sur le commutateur physique.

Un réseau physique a généralement « Switch » ajouté à son nom et représente une NIC physique sur un nœud. Vous pouvez filtrer la liste des réseaux par « Type » pour n'afficher que les réseaux physiques.

1. Sélectionnez Modifier pour accéder à la page de configuration du réseau.

2. Dans la page de configuration, activez Pontage physique pour activer le mode pont. Il est préférable de régler En cas de perte d'alimentation le réglage sur Mise sous tension afin que le réseau démarre automatiquement après une coupure d'alimentation du système.

3. Soumettre vos modifications.

4. Redémarrez les nœuds nécessaires pour que le mode pont devienne actif.

Suivez les procédures du mode maintenance lors du redémarrage d'un nœud afin d'éviter des interruptions de charge de travail.

Configuration d'un port de commutateur virtuel en mode trunk

1. Assurez-vous que le réseau physique est réglé en mode pont et qu'il est sous tension.

2. Accédez à Réseaux > Ports de commutateur virtuel.

3. Sélectionnez Nouveau pour créer la première moitié du port de commutateur virtuel.

   • Nom: identifiez le fil, par exemple « trunk depuis l'hôte »

   • Réseau: réseau physique avec le VLAN correspondant à transmettre au locataire.

   • Fil de destination: devrait afficher --Liste vide-- ou sélectionnez --Aucun--

   • PVID: 0

   • Liste des VLAN autorisés: séparé par des virgules et avec des plages si nécessaire Exemple de configuration :

4. Soumettre votre configuration.

5. Sélectionnez Nouveau pour créer la seconde moitié du port de commutateur virtuel.

   • Réseau dans la liste déroulante, sélectionnez le réseau du locataire auquel le VLAN sera transmis, généralement nommé tenant_'$TENANTNAME'.

   • PVID: 0

   • Liste des VLAN autorisés: séparé par des virgules et avec des plages si nécessaire Exemple de configuration :

6. Soumettre vos modifications.

7. Accédez au Tableau de bord Réseaux, sélectionnez Réseaux, et Appliquer les règles pour les deux réseaux connectés par les ports de commutateur virtuel.

Ajouter des VLANs dans le locataire

1. Accédez au interface utilisateur du locataire et connectez-vous.

2. Sélectionnez Réseaux > + Nouveau externe dans le menu supérieur.

3. Configurez les paramètres :

   • Nom: une étiquette pour identifier le réseau (nom, IDs VLAN, objectif, etc.)

   • Type de couche 2 : VLAN

   • ID de couche 2 : ID VLAN

   • Réseau d'interface : Physique

   • Type d'adresse IP : Aucun Exemple de configuration :

Laissez les autres champs sur les paramètres par défaut, sauf si une configuration spécifique est nécessaire. Pour obtenir des informations sur des options supplémentaires de réseau externe, voir : Comment créer un réseau externe

1. Soumettre votre configuration.

2. Attachez des charges de travail au réseau pour un accès de couche 2 aux réseaux en dehors de VergeOS.

Étapes de dépannage

Le trafic n'atteint pas la machine virtuelle

• Confirmez que les règles de pare-feu liées au port de commutateur virtuel ont été appliquées.

• Vérifiez que le réseau du locataire de destination et le réseau VLAN sont à l'état « En cours d'exécution » et se trouvent sur le même nœud physique.

• Assurez-vous que les VLANs sont trunkés sur les bons ports du nœud physique.