Aggiunta di connessioni VLAN private

Utilizzando le connessioni VLAN private come parte della propria configurazione di rete, è possibile partizionare un dominio broadcast in più sottodomini broadcast più piccoli mantenendo la propria configurazione di subnet IP esistente.

Prima di iniziare

Rivedere i concetti presentati in Panoramica configurazione di rete.
Rivedere e completare, se richiesto, i passi in Pianificazione della configurazione della rete.
È necessario assegnare il ruolo di amministrazione Hardware con autorizzazione a Gestisci risorse hardware (autorizzazione completa) per eseguire questi passaggi.

Informazioni su questa attività

Una VLAN regolare è un singolo dominio broadcast. Le partizioni VLAN private un dominio broadcast in più sottodomini broadcast più piccoli. Per aggiungere connessioni VLAN private al sistema come parte della propria configurazione di rete, è necessario aggiungere una VLAN privata e un collegamento al sistema. È possibile configurare le connessioni tramite il console.

Aggiunta di VLAN private

Nella sezione VLAN si definiscono domini broadcast isolati in gruppi per suddividere meglio il traffico di rete. Ogni riga nella sezione VLAN può essere utilizzata per definire un link.

Procedura

Fare clic su Sistema > Configurazione di rete.
Nella sezione Facoltativo , espandere il nodo per Ulteriori Funzioni Di Networking.
Selezionare la funzione VLAN privata .
Una volta abilitato VLAN privata, viene avviato un lavoro per abilitare la funzione. Una volta abilitata la funzione, la pagina Configurazione di rete si aggiorna e una nuova colonna associata a VLAN privata è visibile nella tabella VLAN e link .
Configurare una VLAN privata primaria.
Una macchina virtuale distribuita in un gruppo IP VLAN privato principale può comunicare con tutte le macchine virtuali distribuite comprese quelle distribuite in un gruppo IP VLAN privato secondario. La VLAN privata secondaria è associata alla VLAN privata primaria tramite il valore ID VLAN configurato sulla VLAN privata secondaria.
1. Sotto Impostazioni richieste, fare clic su VLAN e link.
2. Nella sezione VLAN , aggiungere una VLAN cliccando su Aggiungi VLAN.
3. Specificare il Nome VLAN per identificare univocamente un gruppo VLAN. Quando si crea un link nella seguente attività, è possibile farlo per le VLAN definite qui.
4. Selezionare l'opzione Gruppo IP come VLAN Tipo. Questo tipo VLAN è destinato a definire gruppi IP. È possibile definire più VLAN con questo tipo ed è possibile specificare intervalli di numeri per gli ID VLAN.
5. Selezionare Primario come tuo Tipo VLAN privato.
6. Specificare un singolo ID VLAN nel campo ID VLAN .
7. Dopo aver selezionato tutte le opzioni, fare clic su Conferma per aggiungere la VLAN privata primaria.
Opzionalmente, configurare un Tipo VLAN privatosecondario.
Selezionare Isolato o Comunità come secondario Tipo VLAN privato.

Isolato

Una macchina virtuale distribuita su un gruppo IP VLAN privato isolato può comunicare solo con il gruppo IP VLAN privato con lo stesso ID gruppo VLAN privato. Una volta selezionato, è necessario specificare un VLAN privata principale. Notare che ogni VLAN privata principale può avere solo una Isolato VLAN.

Comunità

Una macchina virtuale distribuita su un gruppo IP VLAN privato di comunità può comunicare all'interno del gruppo IP VLAN privato e con il gruppo IP VLAN privato con lo stesso ID gruppo VLAN privato. Una volta selezionato, è necessario specificare un VLAN privata principale .

Fare clic su Conferma per aggiungere la VLAN privata secondaria.
Specificare se si desidera che la VLAN consenta collegamenti multipli.
Quando si definisce un link, ogni definizione VLAN è disponibile per la selezione una volta. Per consentire l'utilizzo della VLAN in due link, selezionare la casella di spunta Consenti collegamenti multipli . Utilizzare questa opzione per definire la stessa VLAN in più link.
Dopo aver selezionato tutte le opzioni, fare clic su Salva per applicare le modifiche.
Note:
- Quando si fa clic su Conferma, vengono applicati solo gli aggiornamenti dell'interfaccia utente. Per applicare le modifiche al database è necessario fare clic su Salva.
- Se una VLAN viene aggiunta alla rete al di fuori dell'interfaccia utente o della riga di comando, la VLAN aggiunta viene rilevata e visualizzata nella pagina Configurazione di rete . Se hai scoperto VLAN nella tua rete, devi eliminare o modificarli per poter salvare la configurazione di rete. È possibile modificare le VLAN rilevate modificando il loro nome e, se necessario, l'impostazione dell'albero di spanning. Dopo aver eliminato o modificare le VLAN, fare clic su Salva per salvare la configurazione di rete.

Aggiunta di collegamenti VLAN privati

Nella sezione Link , aggiungete i link e configurate le relative impostazioni in base alle VLAN definite nella sezione VLAN .

Procedura

Fare clic su Sistema > Configurazione di rete.
Sotto Impostazioni richieste, fare clic su VLAN e link.
Nella sezione Link , aggiungere un link facendo clic su Aggiungi collegamento.
Specificare il nome del link per identificare univocamente un link.
Selezionare una delle opzioni disponibili dall'elenco Porte . La selezione porta viene effettuata su entrambi gli switch. È possibile selezionare più di una porta.
Selezionare una delle opzioni disponibili dall'elenco Tranceiver . Il transceiver definisce la velocità e il tipo di filo da utilizzare per il collegamento.
Selezionare una delle opzioni disponibili dall'elenco Aggregazione :
- Nessuno: Questo tipo di aggregazione è destinato ad essere utilizzato solo per scopi di sviluppo. Questa opzione non è consigliabile perché nessun link di aggregazione comporta meno throughput, ridondanza e nessuna elevata disponibilità.
- LACP: Questo tipo di aggregazione di raggruppamento dinamico consente di raggruppare una serie di interfacce porta su un'interfaccia porta - canale.
- Etherchannel. Questo tipo di aggregazione di raggruppamento statico consente di raggruppare una serie di interfacce porta su un'interfaccia porta - canale.
Utilizzare una delle seguenti opzioni per configurare le comunicazioni esterne per un collegamento VLAN privato.
1. Configurare una porta VLAN privata.
  Una porta VLAN privata (indicata anche come porta promiscua) consente la comunicazione dall'esterno dell'alloggiamento alle VLAN private secondarie. Quando un pacchetto in entrata raggiunge la porta VLAN privata, il pacchetto viene trattato come se fosse inviato dalla VLAN privata principale.
  Importante: Si possono utilizzare solo VLAN private primarie per VLAN in un collegamento VLAN privato.
  1. Selezionare VLAN privata come opzione Tipo di porta .
  2. Nel campo Nome VLAN , selezionare una delle VLAN private disponibili. È possibile selezionare più VLAN private. Questo elenco visualizza tutte le VLAN primarie definite nella sezione VLAN.
  3. Nel campo VLAN nativa , selezionare una delle VLAN disponibili. Questo elenco visualizza tutte le VLAN idonee che sono di membri del link.
  4. Selezionare la casella di controllo Tagged Native per mantenere la marcatura sul VLAN nativo e rilasciare il traffico non vincolato su un collegamento trunk. Questa opzione richiede che tutti i pacchetti siano 802.1Q pacchetti con tag.
2. Configurare una porta trunk per passare tutta la comunicazione privata VLAN ad un interruttore del cliente al fine di estendere il comportamento VLAN privato alla rete clienti.
  Importante: È necessario disporre di una VLAN privata configurata sull'interruttore del cliente.
  1. Selezionare Trunk come opzione Tipo di porta . Questo tipo di porta è utilizzato per passare il traffico da più VLAN tra due switch attraverso un ISL (Inter - Switch Link). Tutti i tronchi utilizzano lo standard IEEE 802.1Q .
  2. Nel campo Nome VLAN , selezionare una delle VLAN private disponibili. Questo elenco visualizza tutte le VLAN definite nella sezione VLAN che sono di tipo System Management o IP Group.
  3. Nel campo VLAN nativa , selezionare una delle VLAN disponibili. Questo elenco visualizza tutti i VLAN adatti che sono di membri del link.
  4. Selezionare la casella di spunta Tagged Native se si desidera mantenere la marcatura sul VLAN nativo e rilasciare il traffico non vincolato su un collegamento trunk. Questa opzione richiede che tutti i pacchetti siano 802.1Q pacchetti con tag.
  5. Fare clic su Avanzato per definire una delle seguenti impostazioni per il link che si aggiunge: Guardia BPDU, Controllo di flusso, Blocco Alluvione, Broadcast di storm Control, Storm Control Multicasto Unicast Control Control.
Dopo aver selezionato tutte le opzioni, fare clic su Conferma, quindi fare clic su Salva per aggiungere il link.

Quando si fa clic su Conferma, vengono applicati solo gli aggiornamenti dell'interfaccia utente. Per applicare le modifiche al database è necessario fare clic su Salva.

Cosa fare successivamente

Assicurarsi che la configurazione di rete sia completata prima di avviare la connessione dei cavi fisici al sistema. Questo approccio garantisce che non vi sia una configurazione parziale in atto, che potrebbe comportare un comportamento di rete sconosciuto. Per ulteriori informazioni sulla connessione dei cavi, consultare Pianificazione della configurazione della rete.