Informazioni sulle VLAN
Le VLAN sono fondamentali per indirizzare il traffico verso le tue risorse. Potrebbe non essere necessario interagire direttamente con le VLAN, perché vengono gestite automaticamente. Le VLAN vengono assegnate se necessarie e rimosse quando non lo sono.
Una VLAN è un concetto di rete. Le VLAN consentono di creare domini di broadcast al livello 2 del Modello OSI, il livello di collegamento dati. Le VLAN forniscono un unico metodo di identificazione dei pacchetti e consentono la coesistenza di più carichi di lavoro sulla stessa apparecchiatura fisica. Per ulteriori informazioni sulle VLAN, consultare questo articolo sulle VLAN.
Tipi di VLAN
IBM Cloud® fa riferimento a due tipi distinti di VLAN come Automatic e premium. Ciascuna di queste VLAN ha un ruolo diverso ed è importate comprenderne le differenze.
VLAN automatiche
{site.data.keyword.cloud_notm} gestisce automaticamente. Vengono assegnati e rimossi in base alle esigenze per soddisfare le necessità di altri prodotti ordinati. Solitamente, hai una VLAN automatica per ciascun router. Le VLAN automatiche vengono associate ai server ordinati senza una specifica VLAN selezionata. Non è possibile ordinare o annullare le VLAN automatiche perché esistono sul tuo account solo quando i nostri sistemi determinano che sono necessarie. Vengono rimossi quando i nostri sistemi determinano che non sono più necessari.
Identificazione della VLAN
Le VLAN esistono sui router nei data center IBM Cloud. Un nome univoco completamente qualificato identifica ogni VLAN. Ad esempio, il nome completo dal10.fcr03.1431 è identificato dal numero VLAN 1431, sul router fcr03 e all'interno del data center dal10 (Dallas 10).
VLAN e sottoreti
Le VLAN possono contenere una o più sottoreti. Come le VLAN, alcune sottoreti vengono aggiunte e rimosse automaticamente man mano che i dispositivi richiedono indirizzi IP. I diversi tipi di sottoreti e il modo in cui operano sono ulteriormente descritti in Sottoreti e IP.
Comunicazione all'interno di una VLAN
Tutte le risorse di una VLAN possono comunicare, ma ciò non significa che lo facciano di default. Le VLAN sono un costrutto di livello 2 del Modello OSI, mentre le subnet/IP sono un costrutto di livello 3. La comunicazione avviene in modo diverso a ogni livello. Le risorse in VLAN diverse, che si trovino su una rete pubblica o privata, non possono comunicare tra loro con metodi di livello 2.
Comunicazione all'interno di una VLAN sulla rete pubblica
La comunicazione tra le risorse sulla rete pubblica non è intrinsecamente limitata, sia su una o più VLAN all'interno dell'infrastruttura di rete pubblica di IBM Cloudo su Internet. È possibile aggiungere delle limitazioni introducendo un firewall o un dispositivo gateway.
Comunicazione all'interno di una VLAN sulla rete privata
Per impostazione predefinita, solo le istanze di calcolo all'interno della stessa sottorete possono comunicare, anche se più sottoreti si trovano nella stessa VLAN. Tuttavia, è possibile comunicare con altre sottoreti della stessa VLAN se le istanze di calcolo dispongono di voci di percorso per le sottoreti aggiuntive della VLAN. La gestione delle voci di percorso su tutti i nodi di calcolo che devono comunicare attraverso le sottoreti private può essere complessa. Per gestire le situazioni in cui è richiesta una comunicazione predefinita tra tutte le istanze di calcolo all'interno della stessa VLAN, vedere VLAN spanning. Esaminate attentamente il VLAN spanning prima di attivarlo, perché ha ampie implicazioni.