インテル®コンピュート・モジュールとインテル®ギガビット・イーサネット・スイッチ・モジュールで Vlan を作成して使用する方法

ドキュメント

メンテナンス & パフォーマンス

000006984

2020/02/11

Vlan を使用して、インテル®コンピュート・モジュールとインテル®ギガビット・イーサネット・スイッチ・モジュール (ESM) でのサーバートラフィックを構成および制御します。

ジャンプ先:

  1. Vlan が設定されていません。すべてのトラフィックをオープンにする

    すべてのサーバー

     
     

    ネットワーク

  2. コンピュート・モジュールごとに1つの VLAN、外部ポートには1つの VLAN

    サーバー1

    ネットワーク A

    サーバー 2 ~ 6

    ネットワーク B

  3. 1つのコンピューティング・モジュール上の複数の Vlan と、外部ポートごとに1つの VLAN

    サーバー 1:
    仮想マシン1
    仮想マシン2
    仮想マシン3
    仮想マシン1

    外部ポート1

    仮想マシン2

    外部ポート2

    仮想マシン3

    外部ポート3

  4. 1つのコンピューティング・モジュール上の複数の Vlan と、複数の trunked 外部ポート上の1つ以上の Vlan

    サーバー 1:
    仮想マシン1
    仮想マシン2
    仮想マシン3

    外部ポート 1 ~ 4


Vlan が設定されていません。すべてのトラフィックをオープンにする

デフォルトでは、すべてのコンピューティング・モジュールがすべてのトラフィックを ESM に渡します。トラフィックは宛先 MAC アドレスに基づいて転送されます。その他のすべてのコンピューティング・モジュールには、ブロードキャストが表示されます。

No VLANs configured. All traffic is open

コンピューティング・モジュール、ESM、オペレーティング・システム (OS)、その他のスイッチでは構成は必要ありません。

トップに戻る


コンピュート・モジュールごとに1つの VLAN、外部ポートには1つの VLAN

スイッチは、各外部ポートがコンピュート・モジュール上の1つのポートに一致するように構成できます。個別の物理ネットワーク上に異なるコンピューティング・モジュールを使用することができます。また、物理的なケーブルを移動することで、トラフィックを再接続することができます。

One VLAN per Compute Module, and one VLAN per external port

  1. VLAN ID と名前を作成します。例えば、次のようにして、VLAN ID が10のデータベースを指定します。

    高度なコンフィグレーション-レイヤー 2-VLAN のプロパティー-追加

    Advanced configuration properties

    Add VLAN

  2. 最初の外部ポート (Ext. 1) と最初のサーバー NIC ポート (サーバー. 1.1) を、その VLAN のタグ付けされていないメンバーとして追加します。

    高度コンフィグレーション-レイヤー 2-VLAN-メンバーシップ-VLAN ID 10-ポート-Ext. 1-編集-タグなし
    高度コンフィグレーション-レイヤー 2-VLAN-メンバーシップ-VLAN ID 10-ポート-サーバー 1.1-編集-タグなし

    Advanced configuration Membership

    Edit VLAN membership Ext 1.1

    Edit VLAN membership Server 1.1

  3. タグ付けされていないパケットのデフォルト VLAN を新しい VLAN に設定するには、次のようにします。

    高度コンフィグレーション-レイヤー 2-VLAN インターフェイス設定-Ext. 1-編集-PVID-10
    高度なコンフィグレーション-レイヤー 2-VLAN-インターフェイスの設定-Server * 1.1-PVID-10

    Advanced configuration interface settings

    VLAN Interface settings ext 1.1

    VLAN Interface settings server 1.1

ESM 上の外部ポート1に接続されているネットワークは、最初のサーバーの最初の NIC にのみアクセスできます。ほかのすべてのポートに接続されているネットワークは、最初のサーバーの最初の NIC を除くすべてのサーバーポートにアクセスできます。

1つの外部ポートで最初のサーバーの両方のポートを使用するには、サーバー. 1.2 ~ VLAN 10 を追加し、OS を使用して Nic を結合します。

ポートはタグ付けされていないため、OS やその他のスイッチには特別な設定は必要ありません。

トップに戻る


1つのインテル®コンピューティング・モジュールでの複数の Vlan と、外部ポートごとに1つの VLAN

仮想マシンを使用している場合、各仮想マシンからのトラフィックを他のトラフィックから切り離すことができます。例えば、インテル®コンピューティング・モジュール上のハイパーバイザーには、パブリック・ウェブ・サーバーとプライベート・ DHCP または Active Directory サーバーの両方が含まれています。このハイパーバイザーは、パブリックおよびプライベート・トラフィックを分離する必要があります。

トラフィックを設定するには、異なる Vlan に異なる仮想マシンを配置し、すべてのトラフィックにタグを付けます。

Multiple VLANs on one Compute Module, and one VLAN per external port

  1. VLAN Id と名前を作成するには、次のようにします。

    高度なコンフィグレーション-レイヤー 2-VLAN のプロパティー-追加
    VLAN ID 11 「VM1」
    VLAN ID 12 「VM2」
    VLAN ID 13 "VM3"

  2. サーバー NIC ポート (サーバー. 1.1 およびサーバー. 1.2) を各 VLAN のタグ付きメンバーとして追加し、各 VLAN に異なる外部ポートを割り当てるには、次のようにします。

    高度なコンフィグレーション-レイヤー 2-VLAN-メンバーシップ
    VLAN ID 11 ポート-Ext-1-編集-タグなし
    サーバー. 1.1-編集タグ付き
    サーバー. 1.2-編集-タグ付き
    VLAN ID 12 ポート-Ext. 2-編集-タグなし
    サーバー. 1.1-編集タグ付き
    サーバー. 1.2-編集-タグ付き
    VLAN ID 13 ポート-Ext. 3-編集-タグなし
    サーバー. 1.1-編集タグ付き
    サーバー. 1.2-編集-タグ付き

  3. ハイパーバイザーを設定して、発信パケットにタグを付けます。

  4. 外部ポートはタグ付けされていないため、他のスイッチでは特別な設定は必要ありません。

トップに戻る


1つのコンピューティング・モジュール上の複数の Vlan と、複数の trunked 外部ポート上の1つ以上の Vlan

ほかのスイッチへの帯域幅を増やすには、外部ポートにリンク・アグリゲーション・グループ (LAG) を作成します。

Multiple VLANs on one Compute Module, and one or more VLANs on multiple trunked external ports

スイッチの構成
スイッチの詳細構成を入力してください
オープンレイヤー 2-インターフェイス遅延構成
LAG1 の編集

Edit LAG1

説明を追加します。この例では、Cisco * スイッチに接続します。

 

メモ他の設定はデフォルトのままにしておきます。

LAG Configuration settings

[閉じる] をクリックする前に、必ず [適用] をクリックしてください。
オープンレイヤー 2-インターフェイス遅延メンバーシップ
Cisco * に編集

Edit ToCisco

最初の4つの外部ポートを追加します。

LAG Membership settings

LAG Membership settings with LACP

[適用] をクリックし、[閉じる] をクリックします。

LAG Membership

オープン・レイヤー 2-VLAN-メンバーシップ
ドロップダウンリストから [VLAN ID 10] を選択します。
[遅延] ラジオボタンを選択します。
タイムラグを編集する1

Edit LAG1

インターフェイス・ステータスをタグ付きに設定

Edit VLAN membership

デフォルトでは、各 VLAN はタグ付きまたはタグなし (フル IEEE 802.1 q モード) としてユーザー定義されています。インターフェイスをタグなし VLAN 1 つに割り当てる必要がある場合は、

レイヤー 2-VLAN-メンバーシップ-VLAN インターフェイス設定-ラグ1
編集」を選択します。
遅延 VLAN モードを設定して、アクセスを可能にします。

VLAN Interface settings

1つを除くすべての Vlan が必要な場合は、LAG VLAN モードをトランクに設定します。

外部スイッチを設定するには、スイッチのドキュメントを参照してください。コマンド例については、外部スイッチを使用したマルチポート・トランクの作成 を参照してください。

トップに戻る