Permitir el modo L2 en una instancia de NetScaler
En el modo de capa 2 (L2), una instancia de NetScaler actúa como puente de aprendizaje y reenvía todos los paquetes de los que no es el destino. Algunas funciones, como Citrix CloudBridge, requieren que el modo L2 esté habilitado en la instancia de NetScaler. Con el modo L2 habilitado, la instancia puede recibir y reenviar paquetes para direcciones MAC que no sean su propia dirección MAC. Sin embargo, para habilitar el modo L2 en una instancia de NetScaler que se ejecuta en un dispositivo NetScaler SDX, el administrador primero debe permitir el modo L2 en esa instancia. Si permite el modo L2, debe tomar precauciones para evitar bucles de conexión en puente.
Precauciones:
-
En una interfaz 1/x determinada, los paquetes sin etiqueta deben permitirse solo en una instancia. Para todas las demás instancias habilitadas en la misma interfaz, debe seleccionar Etiquetado.
Nota:
Citrix recomienda seleccionar Etiquetado para todas las interfaces asignadas a instancias en modo L2. Si selecciona etiquetado, no podrá recibir paquetes sin etiquetar en esa interfaz.
Si seleccionó Tagged para una interfaz asignada a una instancia, inicie sesión en esa instancia y configure una VLAN 802.1q para recibir paquetes en esa interfaz.
-
Para las interfaces 1/x y 10/x que comparten las instancias de NetScaler en las que se permite el modo L2, asegúrese de que se cumplan las siguientes condiciones:
- El filtrado de VLAN está habilitado en todas las interfaces.
- Cada interfaz se encuentra en una VLAN 802.1q diferente.
- Solo una instancia puede recibir paquetes sin etiquetar en la interfaz. Si esa interfaz se asigna a otras instancias, debe seleccionar Etiquetado en esa interfaz para esas instancias.
-
Si permite paquetes sin etiqueta en una interfaz 1/x para una instancia en la que se permite el modo L2, ninguna otra instancia puede recibir paquetes sin etiqueta en esa interfaz. Esta condición se aplica independientemente de si el modo L2 se permite o no en la otra instancia.
-
Si permite paquetes sin etiqueta en una interfaz 1/x para una instancia con el modo L2 inhabilitado, una instancia con el modo L2 permitido no puede recibir paquetes sin etiqueta en esa interfaz.
-
Si se asigna una interfaz 0/x a instance1 aprovisionada en modo L2 y esa interfaz también se asigna a instance2, seleccione Tagged para todas las demás interfaces asignadas a instance2.
Nota: Si ambas interfaces de administración se asignan a una instancia con el modo L2, solo una de estas interfaces se puede asignar a otra instancia de ADC con el modo L2 habilitado. Es decir, no puede asociar ambas interfaces de administración a más de una instancia de NetScaler en la que esté habilitado el modo L2.
Para permitir el modo L2 en una instancia
- En el Asistente para aprovisionar ADC o en el Asistente para modificar ADC, en la página Configuración de red, seleccione Permitir modo L2. Nota: Puede activar el ajuste Permitir modo L2 en una instancia cuando aprovisione la instancia o mientras la instancia se está ejecutando.
- Siga las instrucciones indicadas en el asistente.
- Haga clic en Finalizar y, después, en Cerrar.