Tâche #33550
Scénario #33266: Configuration switchs virtuels Hapy 2.7.2
Etude de la configuration
100%
Description
La configuration mise en place est la suivante :
Dans l'onglet "Commutateur virtuel" :
Nom du port du commutateur virtuel associé à une interface physique : "internet"
Interface physique : "eth3"
Identifiant du VLAN virtuel :
Nom du port du commutateur virtuel associé à une interface physique : "admin"
Interface physique : "eth2"
Identifiant du VLAN virtuel :
[..]
Dans l'onglet "Virtualisation" :
Nom du réseau virtuel à plage d'adresse ethernet : "internet"
Nombre d'adresse MAC disponible : "10"
Numéro du VLAN : ""
Nom du réseau virtuel à plage d'adresse ethernet : "admin"
Nombre d'adresse MAC disponible : "250"
Numéro du VLAN : ""
[..]
Pour comprendre le problème il faut comprendre ce qui se passe.
Dans ce cas Hapy va créé un switch unique (parce que Hapy ne gère qu'un switch virtuel) et va brancher sur cette unique switch un cable réseau sur eth2 et eth3 (c'est ce qu'il a été défini dans l'onglet "Commutateur virtuel").
En pratique, cela signifie que n'importe qui qui se connecte sur le même switch pourra être dans le réseau "internet" ou le réseau "admin" suivant la configuration de son réseau logique.
Dans un second temps Hapy va rendre disponible les deux réseaux "internet" et "admin" (c'est ce qu'il a été défini dans l'onglet "Virtualisation").
Donc toutes les VM qui démarreront seront connecter à l'unique switch et c'est le paramétrage du réseau de la VM qui déterminera s'il est dans le réseau "internet" ou "admin".
Comme pour un switch "matériel" il est possible d'isolé les deux réseaux branché sur un même switch en définissant des VLANs.
Par exemple vous pouvez mettre en place la configuration suivante :
Dans l'onglet "Commutateur virtuel" :
Nom du port du commutateur virtuel associé à une interface physique : "internet"
Interface physique : "eth3"
Identifiant du VLAN virtuel : "*20*"
Nom du port du commutateur virtuel associé à une interface physique : "admin"
Interface physique : "eth2"
Identifiant du VLAN virtuel : "*30*"
[..]
Dans l'onglet "Virtualisation" :
Nom du réseau virtuel à plage d'adresse ethernet : "internet"
Nombre d'adresse MAC disponible : "10"
Numéro du VLAN : "*20*"
Nom du réseau virtuel à plage d'adresse ethernet : "admin"
Nombre d'adresse MAC disponible : "250"
Numéro du VLAN : "*30*"
[..]
Dans ce cas on aura un unique switch comme tout a l'heure.
Le port réseau branché sur eth3 sera sur le VLAN 20.
Le port réseau branché sur eth2 sera sur le VLAN 30.
Les machines virtuelles du réseau "internet" seront branchées sur un port taggé dans le VLAN 20
Les machines virtuelles du réseau "admin" seront branchées sur un port taggé dans le VLAN 30
Il y aura bien une isolation entre les réseaux.
Historique
#1 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans
- Statut changé de Nouveau à En cours
- Assigné à mis à Emmanuel GARETTE
- % réalisé changé de 0 à 50
Mail envoyé.
#2 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans
- Statut changé de En cours à Résolu
#3 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans
- % réalisé changé de 50 à 100
#4 Mis à jour par Joël Cuissinat il y a plus de 2 ans
- Statut changé de Résolu à Fermé
- Restant à faire (heures) mis à 0.0
Tâche close en attente d'un retour plus complet.