Sobre as VLANs
As VLANs são essenciais para direcionar o tráfego para seus recursos. É possível que você nunca tenha que interagir diretamente com as VLANs, pois elas são gerenciadas de forma automática, sendo designadas conforme a necessidade e removidas quando não são mais necessárias.
Uma VLAN é um conceito de rede. As VLANs permitem criar domínios de transmissão no nível da camada 2 do Modelo OSI, a camada de link de dados. As VLANs fornecem um método de identificação de pacotes e permitem que diversas cargas de trabalho coexistam no mesmo equipamento físico. Para obter mais informações sobre VLANs, consulte este artigo..
Tipos de VLANs
O IBM Cloud® refere-se aos dois tipos distintos de VLANs como Automática e Premium. Cada uma delas desempenha uma função diferente e, dependendo de suas necessidades, é importante compreender suas diferenças.
VLANs Automáticas
As VLANs automáticas são gerenciadas pelo IBM Cloud automaticamente. Eles são designados e removidos conforme necessário para atender às necessidades de outros produtos solicitados. Normalmente, você tem uma VLAN automática por roteador. As VLANs Automáticas são associadas a servidores solicitados sem uma VLAN específica selecionada. Não é possível solicitar ou cancelar VLANs automáticas, pois elas existem em sua conta somente quando nossos sistemas determinam que elas são necessárias Eles são removidos quando nossos sistemas determinam que eles não são mais necessários.
Identificação de VLAN
As VLANs existem em roteadores nos data centers do IBM Cloud. Cada VLAN é identificada por um nome completo exclusivo. Por exemplo, o nome completo dal10.fcr03.1431
é identificado pelo número 1431
da VLAN, no roteador
fcr03
e dentro do data center dal10
(Dallas 10).
VLANs e sub-redes
As VLANs podem conter uma ou mais sub-redes. Como as VLANs, algumas sub-redes são incluídas e removidas automaticamente, conforme os dispositivos requerem endereços IP. Obtenha mais detalhes sobre os diferentes tipos de sub-redes e como elas operam em Sub-redes e IPs.
Comunicação em uma VLAN
Todos os recursos em uma VLAN podem se comunicar, mas não significa que eles farão isso por padrão. Lembre-se de que as VLANs são uma construção da Camada 2 do modelo OSI e que a sub-rede/IP é uma construção da Camada 3. A comunicação acontece de maneira diferente em cada camada. Recursos em VLANs diferentes, seja na rede pública ou privada, não podem se comunicar uns com os outros por meio dos métodos da camada 2.
Comunicação em uma VLAN na rede pública
A comunicação entre os recursos na rede pública não é inerentemente restrita, seja em uma ou mais VLANs dentro da infraestrutura de rede pública do IBM Cloud ou na Internet. Restrições podem ser incluídas pela introdução de um Firewall ou Dispositivo de Gateway.
Comunicação em uma VLAN na rede privada
Por padrão, somente o cálculo na mesma sub-rede pode se comunicar, mesmo que diversas sub-redes estejam na mesma VLAN. No entanto, é possível comunicar-se com outras sub-redes na mesma VLAN, desde que as instâncias de cálculo tenham entradas de rota para as sub-redes adicionais nessa VLAN. Gerenciar entradas de rota em todos os nós de cálculo que precisam se comunicar entre sub-redes privadas pode ser complicado. Consulte Ampliação da VLAN para saber como manipular situações em que a comunicação padrão é necessária entre todos os cálculos dentro da mesma VLAN. Revise a ampliação de VLAN com cuidado antes de ativá-la, pois ela possui amplas implicações.