Smart link, Réseaux privés, Prise en charge du tunneling vlan – HP Module Fibre Channel Virtual Connect 8 Gb 24 ports pour HP BladeSystem classe C Manuel d'utilisation

Page 103

Advertising
background image

Un ensemble de liaisons ascendantes partagées permet d'inclure plusieurs ports pour prendre en

charge l'agrégation de ports et le basculement de liaison avec un ensemble cohérent de

balises VLAN.
Parce que les balises VLAN sont ajoutées ou supprimées lorsque les paquets Ethernet accèdent ou

sortent de la liaison partagée VC-Enet, les balises VLAN sont ignorées une fois que le paquet

Ethernet entre dans le boîtier.
L'identification d'un réseau associé tel que le VLAN natif place sur ce réseau tous les paquets

Ethernet entrants non marqués. Seul un réseau associé peut être désigné comme le VLAN natif.

Tous les paquets Ethernet sortants sont marqués d'une balise VLAN.
Sélectionnez cette option pour activer le VLAN natif lors de la définition d'un ensemble de liaisons

ascendantes partagées. Pour activer ou désactiver le VLAN natif sur un réseau existant, consultez la

section « Écran Edit Shared Uplink Set (Modifier un ensemble de liaisons ascendantes partagées) »

(

Écran Edit Shared Uplink Set (Modifier un ensemble de liaisons ascendantes partagées)

à la page 149

). Cliquez sur l'icône Edit (Modifier), puis cochez ou décochez la case située sous

Native (Natif).

Smart Link

Le fait d'activer Smart Link configure le réseau de telle sorte que si toutes les liaisons externes

perdent le lien avec les commutateurs externes, Virtual Connect abandonne la liaison Ethernet sur

tous les ports locaux Ethernet de la lame de serveur connectés à ce réseau. Cette fonctionnalité peut

être utile lorsque vous utilisez certaines configurations d'agrégation (liaison) de réseaux de serveur.

Réseaux privés

L'option Private Networks (réseaux privés) fournit une sécurité de réseau supplémentaire. Quand elle

est sélectionnée, le réseau est configuré de telle sorte que tous les ports du serveur qui lui sont

connectés ne peuvent pas communiquer les uns avec les autres au sein du domaine Virtual Connect.

Tous les paquets quittant les serveurs sont envoyés à travers le domaine VC et vers les ports de

liaison ascendante uniquement. Les serveurs sur le réseau ne peuvent communiquer les uns avec

les autres que grâce à un routeur externe de Niveau 3 qui redirige le trafic vers le domaine VC.
VC limite le nombre de réseaux privés à 128.

Prise en charge du Tunneling VLAN

Avec VC 3.30 et les versions ultérieures, vous pouvez avoir à la fois des réseaux mappés et par

tunnel au sein du même domaine. La prise en charge du tunneling VLAN est à présent contrôlée en

fonction de chaque réseau spécifique. Vous pouvez activer ou désactiver le tunneling VLAN lors de

l'ajout ou de la modification d'un réseau muni d'une liaison ascendante dédiée. Les VLAN dédiés qui

ne font pas partie d'un ensemble de liaisons ascendantes partagées peuvent être traités par tunnel.

Les réseaux associés à un ensemble de liaisons ascendantes partagées ne peuvent pas être traités

par tunnel car ils sont déjà mappés.
Lorsque la case « Enable VLAN Tunneling » (Activer le tunneling VLAN) est cochée, les paquets de

ce réseau munis de balises VLAN sont transmis au domaine VC sans modification. Lorsque la case

« Enable VLAN Tunneling » (Activer le tunneling VLAN) n'est pas cochée, les ports de liaisons

ascendantes ne transmettent pas les paquets munis de balises VLAN.
Le schéma suivant montre des balises VLAN par tunnel. Sur le réseau vert dédié, aussi bien les

liaisons ascendantes que les balises VLAN du serveur traversent le module Virtual Connect par

tunnel sans modification. Sur les réseaux partagés rouge et bleu, les balises VLAN de liaison

ascendante sont mappées aux réseaux. Les trames non marquées sont mappées au VLAN natif, s'il

est présent. Dans le cas contraire, elles sont abandonnées. Les trames de serveur sont toutes non

92 Chapitre 6 Réseaux Virtual Connect

FRWW

Advertising