Caractéristiques de l'interface PCI et VLAN

La liste suivante présente les caractéristiques des interfaces PCI et VLAN.

• Vous pouvez créer jusqu'à 8 interfaces PCI sur un serveur bare metal. Pour que vous puissiez ajouter ou supprimer des interfaces PCI, le serveur bare metal doit être ARRETE.

• Le nombre maximal d'interfaces réseau par serveur « bare metal » (PCI et VLAN confondus) est de 25. Vous pouvez toutefois en créer jusqu'à 128 en utilisant l'interface CLI ou l'API, mais cela peut affecter les performances de vMotion. Il est recommandé d'utiliser NSX-T pour les environnements qui nécessitent un grand nombre d'interfaces réseau.

• Vous pouvez associer des groupes de sécurité aux interfaces PCI et VLAN pour gérer le trafic entrant et sortant de l'interface réseau. L'interface VLAN maintient ses propres règles de groupe de sécurité qui peuvent être différentes de celles de l'interface PCI qui lui est associée.

• Toutes les interfaces réseau reposent sur deux ports physiques redondants sur le commutateur TOR (haut de l'armoire). Comme IBM Cloud® gère l'agrégation, vous n'avez donc pas besoin de créer plusieurs interfaces PCI pour la redondance.

• En option, vous pouvez définir les interfaces VLAN sur "flottant" pour prendre en charge vMotion entre les serveurs bare metal sur un réseau compatible VMware.

• Vous pouvez associer plusieurs adresses IP flottantes à une interface réseau. Le fait de disposer de plusieurs adresses IP flottantes permet au centre de données VMware NSX-T d'attribuer des IP flottantes aux VM de VMware.

• Vous pouvez identifier l'interface PCI cible dans vSphere grâce à son adresse MAC. Vous pouvez extraire l'adresse MAC de l'interface PCI via l'interface utilisateur, l'interface de ligne de commande ou l'API.

Limites des interfaces réseau

1. Les interfaces de réseau local virtuel avec des ID VLAND différents peuvent être placées dans des sous-réseaux différents. Toutefois, vous devez associer des interfaces de réseau local virtuel avec le même ID de réseau local virtuel dans le même sous-réseau.

   Par exemple, vous pouvez créer plusieurs interfaces VLAN avec les identifiants VLAN suivants : 111 au sein de subnet A. Toutefois, si vous créez des interfaces de réseau local virtuel avec l'ID de réseau local virtuel 111 dans subnet A et dans subnet B, les deux interfaces réseau ne peuvent pas fonctionner comme prévu.

   Vous devez concevoir votre réseau correctement avant de créer les interfaces réseau. Une bonne pratique consiste à mettre en place une topologie de réseau à mappage un à un "ID VLAN - sous-réseau".

2. Dans un environnement « VMware », le trafic entre les interfaces réseau VLAN qui partagent le même identifiant VLAN et se trouvent sur le même serveur physique est généralement acheminé par l' vSwitch e standard intégrée au serveur et n'atteint jamais le réseau VPC.

   Par exemple, sur un hôte serveur bare metal, le vSwitch standard par défaut est vSwitch0. Vous pouvez créer un groupe de ports avec l'ID VLAN 111 et l'ajouter à vSwitch0. Le trafic entre les interfaces réseau connectées au groupe de ports 111 est contrôlé par vSwitch0.

   Ce paramètre a la conséquence suivante :

   • Les règles du groupe de sécurité qui contrôlent le trafic entre les interfaces réseau du groupe de ports 111 ne sont pas appliquées. Si vous devez utiliser les règles du groupe de sécurité, vous devez utiliser des ID VLAN distincts pour les interfaces VLAN.

3. Dans une topologie de vSwitches distribués, pour activer vMotion dans un groupe de ports spécifique, vous devez vous assurer que l'ID VLAN de ce groupe de ports est inclus dans la liste d'autorisation de VLAN de tous les serveurs bare metal.

   Par exemple, dans une topologie vSwitch distribuée avec deux serveurs bare metal, l'interface PCI de "bare-metal-server-1" a une liste autorisée de VLAN de [111, 222, 333] et l'interface PCI de "bare-metal-server-2" a une liste autorisée de VLAN de [333, 444, 555]. Seules les machines virtuelles avec l'ID VLAN 333 peuvent migrer entre les deux serveurs via vMotion.

   Les interfaces PCI n'ont pas besoin d'être dans le même sous-réseau.

4. Un serveur bare metal ne peut avoir qu'une seule liaison ascendante définie sur un vSwitch standard ou un vSwitch distribué. Sinon, le réseau risque de ne pas fonctionner correctement.

Exemple de topologie de réseau vSphere

Pour créer une topologie simple, procédez comme suit :

1. Sur chaque serveur « bare metal », vérifiez que vous avez bien effectué les opérations suivantes.

   • Créer une interface PCI et vérifier que l'ID VLAN 777 est inclus dans la liste d'autorisation VLAN de l'interface PCI.

   • Créer au moins une interface VLAN avec un ID VLAN défini à 777.

   • Enregistrer l'adresse MAC et l'adresse IP des nouvelles interfaces réseau.

2. Dans vSphere Client, vérifiez que vous avez effectué les actions suivantes.

   • Activer vMotion sur l'adaptateur VMkernel "vmk0" des 2 hôtes ESXi.

   • Créer un vSwitch distribué et ajouter les deux hôtes ESXi au vSwitch distribué.

   • Identifier les interfaces PCI que vous avez créées parmi la liste vmnic (par adresse MAC).

   • Définir les cartes vmnic identifiées comme les liaisons ascendantes des hôtes. Dans cet exemple, les cartes vmnic identifiées sont nommées "vmnic3".

   • Créer un groupe de ports distribués ("DPortGroup") et définir l'ID VLAN à 777.

   • Créer un serveur et définir son adresse IP à l'adresse IP de l'interface VLAN (ID VLAN 777) que vous avez créée précédemment.

Vous pouvez maintenant migrer la machine virtuelle en utilisant vMotion.

L'interface VLAN qui est utilisée par la VM est migrée vers l'hôte de destination.

Vous pouvez configurer des topologies de réseau plus complexes que l'exemple, ce qui dépasse le cadre de ces informations. Pour plus d'informations, voir la documentation VMware vSphere.

Conseils de configuration pour les interfaces réseau VMware vSphere

1. Si vous prévoyez d'utiliser vMotion pour déplacer une machine virtuelle entre des serveurs bare metal, vous devez définir les interfaces VLAN avec l'ID VLAN cible sur floatable sur les serveurs bare metal.

   Vous ne pouvez pas modifier cette configuration après la création de l'interface VLAN.

2. Un serveur bare metal peut avoir plusieurs vSwitches standard. Le serveur bare metal peut également être ajouté à différents vSwitches distribués. Avant de créer un nouveau vSwitch standard ou d'ajouter un serveur bare metal à un vSwitch distribué, assurez-vous que le serveur bare metal possède au moins une interface PCI disponible.

Usurpation d'adresse IP et NAT de l'infrastructure

L'activation du NAT d'infrastructure permet à l'infrastructure du VPC d'effectuer toutes les opérations NAT nécessaires. Si le NAT d'infrastructure est désactivé, le paquet est transmis sans modification vers et depuis l'interface réseau, ce qui permet à la charge de travail d'effectuer des opérations de NAT. La valeur par défaut est on. Vous devez disposer du rôle IAM « Opérateur réseau avancé » pour modifier cette configuration. L'option « Autoriser l'usurpation d'adresse IP » doit être désactivée si l'option « Enable infrastructure NAT » est désactivée.

Plusieurs adresses IP flottantes

Pour associer plusieurs adresses IP flottantes à une interface réseau, assurez-vous que les options « Autoriser l'usurpation d'adresse IP » et « Activer le NAT d'infrastructure » sont désactivées sur cette interface réseau. Pour plus d'informations, voir Association d'adresses IP flottantes à une interface réseau.

IP virtuelle (VIP)

Une VIP est utilisée pour passer d'une interface à une autre pour obtenir la haute disponibilité. En règle générale, deux interfaces appartiennent à deux serveurs. Chaque interface possède une adresse IP principale et l'adresse IP virtuelle est configurée en tant qu'adresse IP secondaire pouvant flotter entre les serveurs pour la haute disponibilité active-passive. Pour plus d'informations sur la création d'une adresse IP virtuelle, voir Création d'une adresse IP virtuelle(VIP).