Initiation aux VLAN
Les réseaux locaux virtuels (VLAN) sont utilisés par IBM Cloud® pour isoler le trafic diffusé sur le réseau public et le réseau privé.
Ces réseaux sont affectés en fonction des besoins des autres offres. Par exemple, si vous effectuez une commande auprès d'un centre de données dans lequel vous n'êtes pas encore présent, vous recevez automatiquement un réseau virtuel local. D'autres commandes de calcul pour le même centre de données, qui ne précisent pas les exigences en matière de réseau, sont généralement placées dans le VLAN précédemment attribué. Tous les VLAN attribués automatiquement sont également supprimés automatiquement lorsque vous ne disposez plus des ressources nécessaires.
Les VLAN sont spécifiques aux routeurs utilisés dans les centres de données IBM Cloud, et un centre de données contient plusieurs routeurs pour les réseaux publics et privés. Par conséquent, plusieurs VLAN peuvent être affectés au sein d'un seul centre de données. Il est également possible de commander davantage de VLAN pour construire des topologies de réseau plus complexes, généralement avec un Virtual Router Appliance.
Les VLAN achetés sont appelés VLAN Premium et les VLAN gérés automatiquement par IBM Cloud sont appelés VLAN automatiques. Pour plus d'informations, voir A propos des VLAN.
Gestion de réseaux locaux virtuels
Suivez les étapes ci-dessous pour voir les VLAN sur votre compte.
- Dans votre navigateur, ouvrez la console IBM Cloud et connectez-vous à votre compte.
- Dans la console, cliquez sur l'icône
navigation et sélectionnez Infrastructure > Infrastructure classique. - Sélectionnez Réseaux > Gestion IP > VLAN.
La liste des VLAN affiche des informations sur vos réseaux locaux virtuels et permet d'accéder à chaque VLAN, de même que les unités ou sous-réseaux associés.
Sélection de pod versus sélection de centre de données
Les options relatives à la source du VLAN répondent à des besoins et contraintes différents. Examinez les raisons pour lesquelles vous pourriez choisir une option plutôt qu'une autre.
L'option Order by Pod vous permet de spécifier le pod exact (et donc le routeur) où vous avez besoin d'un VLAN. Choisissez cette option si vous avez une raison particulière d'héberger ce VLAN dans ce pod. Parmi les raisons possibles, citons l'utilisation du réseau local virtuel avec un dispositif de passerelle ou un pare-feu multi-VAN. D'habitude, si vous commandez des VLAN supplémentaires dans le cadre d'un schéma de déploiement plus important, vous savez déjà dans quel pod vous voulez installer les VLAN. Dans ce cas, choisir cette option constitue la meilleure solution.
L'option Commande par centre de données est adaptée lorsque l'emplacement du réseau local virtuel a moins d'importance. Choisissez cette option si vous voulez utiliser un emplacement comme point de départ à partir duquel ajouter d'autres ressources. Si vos déploiements suivent une stratégie basée d'abord sur les réseaux (par opposition à une stratégie basée d'abord sur la commande de serveurs), l'utilisation de cette option pour établir votre présence dans un nouveau centre de données constitue la meilleure solution. Les VLANs que vous avez demandés sont remplis par n'importe quel pod dans le centre de données sélectionné. Ne vous attendez pas à ce que le pod soit sélectionné lorsque vous choisissez cette option.
Il est préférable d'utiliser l'option d'emplacement disponible la moins spécifique, qui répond à votre besoin actuel.
Commandes complexes
Le portail de commande permet de commander une seule configuration VLAN par commande. Une configuration se compose du réseau souhaité, de l'option de localisation et de la quantité. Bien qu'il soit possible de commander plusieurs configurations VLAN en une seule fois avec l'API, chaque configuration est limitée à 1. Cela signifie que chaque configuration de réseau local virtuel fournie est prise en charge indépendamment. Ainsi, si chaque configuration utilise l'option de localisation du centre de données, chaque VLAN peut être assigné à différents pods au sein de ce centre de données.
Remarque relative à la capacité
Une tentative de commande d'un VLAN peut être empêchée en raison de restrictions de capacité dans l'emplacement sélectionné. S'il est rencontré, il affecte tous les utilisateurs qui tentent de commander des VLAN à cet endroit; aucun recours n'est possible. Nous vous encourageons à établir votre présence dans un autre centre de données, et à avoir recours à l'option Spanning VLAN. Si vos besoins en matière d'emplacement sont flexibles, il est préférable d'utiliser l'option d'emplacement la moins spécifique lorsque vous commandez des VLAN, car cela permet une plus grande flexibilité dans l'attribution de vos VLAN. En outre, la capacité VLAN d'un emplacement précédemment tenté peut devenir disponible plus tard.
Annulation de réseaux locaux virtuels Premium
Lorsque vous êtes prêt à supprimer un VLAN premium, localisez le VLAN dans la liste des VLAN de votre compte et cliquez sur Annuler le VLAN dans le 
Actions du VLAN.
Les réseaux locaux virtuels Premium ne peuvent pas être annulés s'ils sont utilisés par d'autres produits. Les situations ci-dessous empêchent toute annulation :
- Serveurs hébergés directement sur le VLAN (par opposition aux VLAN reliés).
- Produits de pare-feu qui desservent l'ensemble du VLAN. Cela exclut les pare-feu matériels non dédiés, par exemple.
En outre, certains produits et fonctionnalités n'empêchent pas l'annulation d' un VLAN, mais sont affectés par sa suppression. Tel est le cas pour la protection par un dispositif VRA (Virtual Router Appliance). L'association au réseau local virtuel est retirée, qu'elle soit ignorée ou non.