Réseaux externes

Apprenez à créer et configurer les réseaux externes VergeOS — connecter votre environnement à l’infrastructure LAN, WAN et Internet en amont avec VLAN, agrégation, IP statiques et haute disponibilité.

Qu'est-ce que les réseaux externes ?

Les réseaux externes sont le pont entre votre environnement VergeOS et le monde extérieur. Ils connectent VergeOS à l'infrastructure physique amont — votre LAN d'entreprise, les connexions WAN, Internet ou tout autre réseau qui existe en dehors de VergeOS.

Chaque système VergeOS nécessite au moins un réseau externe, généralement créé lors de l'installation initiale. Après l'installation, vous pouvez créer des réseaux externes supplémentaires pour prendre en charge plusieurs uplinks, des VLAN, des réseaux de gestion séparés ou des connexions WAN dédiées à un locataire.

Les réseaux externes se situent entre les réseaux physiques (connexions de commutateur de couche 2) et le DMZ (la dorsale de routage de couche 3). Le trafic allant des VM vers Internet doit passer par un réseau externe pour atteindre l'infrastructure physique.

Créer un réseau externe

Pour créer un nouveau réseau externe, accédez à Réseaux → Nouveau réseau externe dans l'interface VergeOS. Le formulaire de création couvre trois domaines principaux : l'identité du réseau, la configuration de couche 2 et l'adressage IP.

Identité du réseau

Champ	Description
Nom	Un nom descriptif (par exemple, WAN1, MGMT-LAN). Les espaces ne sont pas autorisés.
Description	Notes facultatives pour l'administration future.
Groupe HA	Affectez à un groupe de haute disponibilité afin que le système répartisse les instances de réseau sur différents nœuds physiques.

Configuration de couche 2

Le Type de couche 2 détermine comment le réseau externe se connecte à l'infrastructure physique :

Type de couche 2	Cas d'utilisation
VLAN	Le plus courant — étiquette le trafic avec un ID VLAN 802.1Q sur le réseau physique sélectionné
Bond	Membre principal/actif d'un groupe LAG côté commutateur ; associez-le à une entrée Bond Secondary pour le membre secondaire. Pour l'agrégation logicielle active-passive entre réseaux physiques, voir Interfaces agrégées ci-dessous.
Bond secondaire	Membre secondaire d'un groupe LAG côté commutateur ; s'associe à une Bond entrée maîtresse (et non à une agrégation logicielle active-passive)
aucun	Connexion directe sans balisage VLAN — utilisée pour les connexions VLAN non taguées/natives
VXLAN	Superposition VXLAN — spécifiez un identifiant de réseau VXLAN (VNI) dans le champ ID de couche 2

Après avoir sélectionné le type de couche 2 :

• ID de couche 2 — Saisissez l'ID VLAN ou VXLAN (le cas échéant)
• MTU — Généralement 1500 pour les réseaux externes (les utilisateurs avancés peuvent l'ajuster pour les jumbo frames)
• Réseau d'interface — Sélectionnez le réseau physique auquel ce réseau externe correspond (par exemple, Commutateur externe). La sélection d'un autre réseau externe ici active Q-in-Q (VLAN dans VLAN).

Configuration de l'adresse IP

Le Type d’adresse IP détermine comment le routeur du réseau externe obtient son adresse :

Type d’adresse IP	Description
Statique	Spécifiez manuellement l'IP, le CIDR du réseau, la passerelle et le DNS. Le plus courant pour les déploiements de production.
Dynamique	Obtenez une adresse via DHCP. Limité à une seule adresse — adapté uniquement aux petits systèmes de test ou d'archivage.
BGP/OSPF	Intégration de protocole de routage dynamique pour les environnements d'entreprise.
Aucune	Connexion uniquement de couche 2 sans attribution d'IP sur le routeur VergeOS.

Pour statique pour les configurations, fournissez :

• Adresse IP — L'adresse du routeur de ce réseau (par exemple, 192.168.212.2)
• Adresse réseau — Le sous-réseau au format CIDR (par exemple, 192.168.212.0/24)
• Serveurs DNS — Liste séparée par des virgules (par exemple, 10.10.25.3, 10.10.25.4)
• Surveillance de la passerelle — Recommandé. Permet de détecter la perte de connectivité amont afin que VergeOS puisse réagir aux défaillances.

Configuration VLAN

Les VLAN sont la configuration de couche 2 la plus courante pour les réseaux externes. Chaque réseau externe peut être mappé à un ID VLAN 802.1Q spécifique sur un réseau physique, ce qui permet la segmentation du réseau sans câblage physique supplémentaire.

Exemple : Créez un réseau externe nommé WAN1 sur le VLAN 50 :

1. Accédez à Réseaux → Nouveau réseau externe
2. Définissez Nom vers WAN1
3. Définissez Type de couche 2 vers VLAN
4. Définissez ID de couche 2 vers 50
5. Définissez Réseau d'interface vers Commutateur externe
6. Configurez l'adressage IP (statique ou dynamique)
7. Cliquez sur Soumettre

Q-in-Q (VLAN dans VLAN)

Pour les environnements nécessitant un double étiquetage (par exemple, en bordure de fournisseur de services), sélectionnez un réseau externe (plutôt qu'un réseau physique) comme le Réseau d'interface. Cela ajoute une deuxième balise VLAN au-dessus de celle existante, créant un tunnel Q-in-Q.

Interfaces agrégées

L'agrégation fournit une redondance des NIC pour la connectivité externe. La recommandation générale pour les réseaux externes est LACP (802.3ad) lorsque le commutateur amont le prend en charge, avec active-passif comme alternative pour les installations bare metal à 2 NIC, où les deux NIC transportent le trafic du fabric principal et où la connexion externe doit partager ces mêmes interfaces physiques via VLAN. LAG/MLAG s'applique uniquement aux réseaux externes — jamais au fabric principal.

Création d'un réseau externe agrégé

1. Accédez aux Modifier paramètres
2. Définissez Type de couche 2 vers VLAN et saisissez l'ID VLAN approprié
3. Activez l' Agrégation case à cocher
4. Sous Interfaces d'agrégation, sélectionnez les réseaux physiques à inclure :

   • Sélectionnez des fabrics spécifiques (par exemple, commutateur core-fabric-1, commutateur core-fabric-2), ou
   • Sélectionnez Tous pour agréger sur toutes les interfaces disponibles
5. Cliquez sur Soumettre

Test du basculement de l'agrégation

Après avoir configuré une agrégation, validez le comportement de basculement :

1. Accédez au tableau de bord du réseau externe et sélectionnez des NIC
2. Déconnectez physiquement un câble réseau
3. Vérifiez que l'interface utilisateur affiche la NIC déconnectée comme Hors ligne
4. Confirmez que la connectivité externe est maintenue via la NIC de secours
5. Reconnectez le câble et vérifiez que la NIC revient à En ligne état

Vérifiez toujours que la redondance du réseau principal est en place avant de déconnecter un câble réseau. Effectuez les tests de basculement de l'agrégation avec un accès à la console locale ou à l'IPMI disponible en secours.

La règle de routage par défaut

Après avoir créé un réseau externe, le trafic ne circulera pas tant que vous n'aurez pas ajouté une règle de routage par défaut. Il s'agit d'une étape critique après création, facile à oublier.

Pour ajouter la route par défaut :

1. Depuis le tableau de bord du réseau externe, cliquez sur Règles
2. Cliquez sur Nouveau
3. Configurez la règle :

   • Nom : route par défaut
   • Action : Routage
   • Direction : Sortante
   • Source : N'importe lequel
   • Destination : Par défaut
   • Type de cible : IP/Personnalisé
   • IP cible : Votre passerelle amont (par exemple, 192.168.212.1)
4. Cliquez sur Soumettre, puis Appliquer les règles

Sans cette règle, le réseau externe sera en fonctionnement mais incapable d'acheminer le trafic vers la passerelle amont.

Groupes HA

Les groupes HA offrent une haute disponibilité pour les réseaux externes en répartissant les instances de réseau sur différents nœuds physiques. Lorsque deux réseaux ou plus sont attribués au même groupe HA, le système tente de les exécuter sur des nœuds distincts chaque fois que possible — réduisant ainsi le risque qu'une seule panne de nœud coupe toute la connectivité externe.

Pour configurer :

1. Lors de la création ou de la modification d'un réseau externe, définissez le Groupe HA champ sur un nom de groupe
2. Attribuez le même nom de groupe aux réseaux externes associés
3. Définissez éventuellement un Nœud préféré ou Cluster de basculement pour un contrôle de placement plus fin

Configuration du serveur DHCP

Les réseaux externes peuvent exécuter un serveur DHCP intégré pour attribuer des adresses aux clients du réseau (par exemple, locataires, VM avec accès externe direct ou nœuds démarrant via PXE).

Paramètre	Description
Nom de domaine	Nom de domaine facultatif pour la plage DHCP
Passerelle	La passerelle par défaut annoncée aux clients DHCP
Nom d’hôte	Nom d'hôte du routeur de ce réseau
DHCP dynamique	Activez pour spécifier une plage d'adresses de début/fin DHCP pour l'allocation dynamique
Adresses séquentielles	Lorsqu'elle est activée, attribue les adresses de manière consécutive plutôt que pseudo-aléatoire

Options réseau supplémentaires

Affinité de cluster

Épinglez éventuellement le réseau à un cluster et cluster de basculement pour contrôler l'endroit où le VNet s'exécute dans des environnements multi-clusters.

Démarrage PXE

Activez le démarrage PXE sur le réseau externe si des nœuds VergeOS démarreront via PXE depuis ce réseau. Désactivé par défaut.

En cas de coupure d’alimentation

Contrôle le comportement après une perte d'alimentation d'un nœud physique ou un cycle d'alimentation d'un locataire : Dernier état (restaurer l'état précédent), Laisser désactivé, ou Démarrer.

Limitation de débit

Activez la limitation de débit sur le routage pour réguler le trafic réseau global. Configurez la valeur de limite de débit, le type de débit (paquets/s, Mo/jour, octets/heure, etc.) et la tolérance de rafale.

Suivi des statistiques

Suivre les statistiques pour toutes les règles permet le comptage automatique des paquets/octets sur chaque règle. Suivre les statistiques DMZ surveille le trafic total entre ce réseau et la DMZ.

Configuration DNS

Choisissez Désactivé (pas de DNS), Bind (DNS autoritatif), ou Simple (transfert DNS sans enregistrements locaux).

Guide pas à pas : création d'un réseau externe complet

Cet exemple de bout en bout crée un réseau externe tagué VLAN avec une IP statique et une route par défaut.

Étape par étape :

1. Accédez à vers Réseaux → Nouveau réseau externe
2. Nom : WAN1
3. Type de couche 2 : VLAN, ID de couche 2 : 50
4. MTU : 1500
5. Réseau d'interface : Commutateur externe
6. Type d'adresse IP : Statique
7. Adresse IP : 192.168.212.2
8. Adresse réseau : 192.168.212.0/24
9. DNS : 10.10.25.3, 10.10.25.4
10. Surveillance de la passerelle : Activé
11. Cliquez sur Soumettre — attendez que le réseau apparaisse En cours d'exécution
12. Cliquez sur Règles → Nouveau
13. Nom de la règle : route par défaut, Action : Routage, Direction : Sortante
14. Destination : Par défaut, Type de cible : IP/Personnalisé, IP cible : 192.168.212.1
15. Cliquez sur Soumettre, puis Appliquer les règles

Votre réseau externe est maintenant opérationnel et achemine le trafic vers la passerelle amont.

Plusieurs réseaux externes

Les déploiements de production utilisent souvent plus d'un réseau externe :

• Séparer WAN et LAN — Réservez un externe pour l'accès Internet et un autre pour la connectivité LAN d'entreprise
• Réseau de gestion — Isolez le trafic de gestion (IPMI, accès à l'interface) sur son propre externe et VLAN
• Externes dédiés aux locataires — Fournissez aux locataires leur propre VLAN ou externe de couche 2 pour un accès amont direct
• Connexions ISP redondantes — Plusieurs externes connectés à différents fournisseurs amont pour le basculement

Chaque réseau externe peut être mappé sur les mêmes ou différents réseaux physiques, en utilisant différents VLAN, plages d'IP et règles de routage.

Pont VMware

Vous venez de VMware ? Les réseaux externes VergeOS combinent le balisage VLAN, les routes statiques, l'agrégation de NIC, la haute disponibilité et la limitation de débit par réseau dans un seul formulaire de configuration — aucun vDS séparé, NSX Edge ou équilibreur de charge externe n'est requis.

Pont Nutanix

Vous venez de Nutanix AHV ? VergeOS définit les VLAN au niveau du réseau, intègre le DHCP/DNS/NAT/routage dans chaque réseau externe, expose l'agrégation active-passive sous forme de case à cocher et surveille automatiquement l'état de la passerelle.

Points clés

Concept	Résumé
Rôle	Les réseaux externes connectent VergeOS à l'infrastructure amont LAN, WAN et Internet
Types de couche 2	VLAN (le plus courant), Bond, Bond secondaire, aucun (connexion directe), VXLAN
Types d'IP	Statique, Dynamique/DHCP, BGP/OSPF, Aucune (couche 2 uniquement)
Route par défaut	Requise après la création — sans elle, le réseau fonctionne mais ne peut pas acheminer le trafic
Agrégation	LACP (802.3ad) préférable pour les réseaux externes ; active-passif est l'alternative pour les nœuds bare metal à 2 NIC
Groupes HA	Répartir les instances de réseau sur plusieurs nœuds pour une haute disponibilité
Surveillance de la passerelle	Détecter la perte de connectivité amont — toujours recommandé en production
DHCP	Serveur DHCP intégré facultatif avec attribution d'adresses dynamique ou séquentielle
Q-in-Q	Double balisage VLAN en sélectionnant un externe (et non un réseau physique) comme réseau d'interface

Étapes suivantes

Avec les réseaux externes connectant VergeOS à l'infrastructure amont, le prochain sujet explique comment créer des réseaux virtuels isolés pour vos charges de travail : Réseaux internes et DHCP/DNS →