Les règles VLAN déterminent le fonctionnement des VLAN dans l'ensemble de votre environnement réseau.

Un réseau local virtuel (VLAN) est un groupe d'hôtes ayant un ensemble de besoins commun, qui communiquent comme s'ils étaient attachés au même domaine de diffusion, quel que soit leur emplacement physique. Un VLAN utilise les mêmes attributs qu'un réseau local physique (LAN), mais il permet aux stations finales d'être regroupées même si elles ne sont pas sur le même commutateur réseau.

Les règles VLAN peuvent s'étendre aux groupes de ports distribués, aux ports distribués, ainsi qu'aux groupes de ports de liaison montante et aux ports de liaison montante.

Configurer le balisage VLAN sur un port distribué ou un groupe de ports distribués

Pour appliquer l'identification VLAN globalement sur tous les ports distribués, vous devez définir la règle VLAN sur un groupe de ports distribués. Pour intégrer le trafic virtuel à des VLAN physiques sur ce port, différemment du groupe de ports distribués parent, vous devez utiliser la règle VLAN sur un port distribué.

Conditions préalables

Pour remplacer une stratégie au niveau d'un port distribué, activez l'option de remplacement au niveau du port de cette stratégie. Reportez-vous à la section Configurer le remplacement des stratégies de mise en réseau au niveu des ports.

Procédure

  1. Dans la page d'accueil de vSphere Client, cliquez sur Mise en réseau et accédez au commutateur distribué.
  2. Accédez à la stratégie VLAN configurée sur le port distribué ou le groupe de ports distribués.
    Option Action
    Groupe de ports distribués
    1. Dans le menu Actions, sélectionnez Groupe de ports distribués > Gérer des groupes de ports distribués.
    2. Sélectionnez l'option VLAN et cliquez sur Suivant.
    3. Sélectionnez le groupe de ports et cliquez sur Suivant.
    Port distribué
    1. Dans l'onglet Réseaux, cliquez sur Groupes de ports distribués et faites un double clic sur un groupe de ports distribués.
    2. Dans l'onglet Ports, sélectionnez un port et cliquez sur l'icône Modifier les paramètres d'un port distribué.
    3. Sélectionnez VLAN.
    4. Sélectionnez Remplacer en regard des propriétés à remplacer.
  3. Dans le menu déroulant Type VLAN, sélectionnez le type de filtrage et de balisage du trafic VLAN, puis cliquez sur Suivant.
    Option Description
    Aucun N'utilise pas de VLAN.

    Utilisez cette option en cas de balisage de commutateur externe.

    VLAN Identifier le trafic avec l'ID du champ ID VLAN.

    Entrez un nombre entre 1 et 4 094 pour le balisage de commutateur virtuel.

    jonction VLAN Passez le trafic VLAN avec ID dans la Plage de jonction VLAN au système d'exploitation invité. Vous pouvez définir plusieurs plages et VLAN individuels à l'aide d'une liste séparée par des virgules. Par exemple : 1702-1705, 1848-1849.

    Utilisez cette option pour l'identification de l'invité virtuel.

    VLAN privé Associez le trafic avec un VLAN privé créé sur le commutateur distribué.
  4. Vérifiez vos paramètres et appliquez la configuration.

Configurer le balisage VLAN sur un port ou un groupe de ports de liaisons montantes

Pour configurer le traitement du trafic VLAN, en général pour toutes les liaisons montantes membres, vous devez définir la règle VLAN sur un groupe de ports de liaison montante. Pour gérer le trafic VLAN via le port d'une façon différente du groupe de ports de liaison montante parent, vous devez définir la règle VLAN sur une liaison montante.

Utilisez la règle VLAN sur le port de liaison montante pour propager une plage de jonctions des ID VLAN vers l'adaptateur réseau physique pour le filtrage du trafic. Les adaptateurs réseau physique abandonnent les paquets provenant des autres VLAN s'ils prennent en charge le filtrage par VLAN. Le paramétrage d'une plage de jonctions améliore les performances de gestion de réseau car les adaptateurs réseau physique filtrent le trafic à la place des ports de liaison montante dans le groupe.

Si vous disposez d'un adaptateur réseau physique qui ne prend pas en charge le filtrage VLAN, les VLAN risquent de ne toujours pas être bloqués. Dans ce cas, configurez le filtrage VLAN sur un groupe de ports distribués ou sur un port distribué.

Pour plus d'informations sur la prise en charge du filtrage VLAN, consultez la documentation technique des fabricants des adaptateurs.

Conditions préalables

Pour remplacer la règle VLAN au niveau du port, permettez les remplacements au niveau du port. Reportez-vous à la section Configurer le remplacement des stratégies de mise en réseau au niveu des ports.

Procédure

  1. Dans vSphere Client, accédez à un commutateur distribué.
  2. Dans l'onglet Réseaux, cliquez sur Groupes de ports de liaison montante.
  3. Accédez à la stratégie VLAN configurée sur le port ou le groupe de ports de liaison montante.
    Option Action
    Groupe de ports de liaison montante
    1. Cliquez avec le bouton droit sur un groupe de ports de liaison montante dans la liste et sélectionnez Modifier les paramètres.
    2. Cliquez sur VLAN.
    Port de liaison montante
    1. Faites un double clic sur un groupe de ports de liaison montante.
    2. Dans l'onglet Ports, sélectionnez un port et cliquez sur l'onglet Modifier les paramètres de port distribué.
    3. Cliquez sur VLAN et sélectionnez Remplacer.
  4. Entrez une valeur Plage jonction VLAN à propager aux adaptateurs réseau physiques.
    Pour effectuer la jonction de plusieurs plages et de VLAN individuels, séparez les entrées par des virgules.
  5. Cliquez sur OK.