VXLAN

Les appliances Citrix ADC prennent en charge les réseaux locaux virtuels (VxLAN). Un VXLAN superpose des réseaux de couche 2 sur une infrastructure de couche 3 en encapsulant des trames de couche 2 dans des paquets UDP. Chaque réseau de superposition est connu sous le nom de segment VXLAN et est identifié par un identificateur unique 24 bits appelé VXLAN Network Identifier (VNI). Seuls les périphériques réseau d’un même VXLAN peuvent communiquer entre eux.

Les VXLAN fournissent les mêmes services réseau Ethernet de couche 2 que les VLAN, mais avec une extensibilité et une flexibilité accrues. Les deux principaux avantages de l’utilisation de VXLAN sont les suivants :

• Évolutivité supérieure. La virtualisation des serveurs et les architectures de cloud computing ont considérablement augmenté la demande de réseaux isolés de couche 2 dans un centre de données. La spécification VLAN utilise un ID VLAN 12 bits pour identifier un réseau de couche 2, de sorte que vous ne pouvez pas mettre à l’échelle au-delà de 4094 VLAN. Ce nombre peut être insuffisant lorsqu’il s’agit de milliers de réseaux isolés de couche 2. Le VNI 24 bits peut accueillir jusqu’à 16 millions de segments VXLAN dans le même domaine administratif.
• Flexibilité accrue. Étant donné que VXLAN transporte des trames de données de couche 2 sur des paquets de couche 3, les VXLAN étendent les réseaux de niveau 2 entre différentes parties d’un centre de données et entre des centres de données séparés géographiquement. Les applications hébergées dans différentes parties d’un centre de données et dans différents centres de données mais faisant partie du même VXLAN apparaissent comme un réseau contigu.

Fonctionnement des VXLAN

Les segments VXLAN sont créés entre les points d’extrémité du tunnel VXLAN (VTEP). Les VTEP prennent en charge le protocole VXLAN et effectuent l’encapsulation et la décapsulation VXLAN. Vous pouvez penser à un segment VXLAN comme un tunnel entre deux VTEP, où un VTEP encapsule une trame Layer2 avec un en-tête UDP et un en-tête IP et l’envoie à travers le tunnel. L’autre VTEP reçoit et décapsule le paquet pour obtenir la trame de couche 2. Un Citrix ADC est un exemple de VTEP. D’autres exemples sont les hyperviseurs tiers, les machines virtuelles compatibles VXLAN et les commutateurs compatibles VXLAN.

L’illustration suivante affiche les machines virtuelles et les serveurs physiques connectés via des tunnels VXLAN.

L’illustration suivante affiche le format d’un paquet VXLAN.

Les VXLAN sur un Citrix ADC utilisent un mécanisme de couche 2 pour l’envoi de trames de diffusion, de multidiffusion et de monodiffusion inconnues. Un VXLAN prend en charge les modes suivants pour l’envoi de ces trames L2.

• Mode monodiffusion : dans ce mode, vous spécifiez les adresses IP des VTEP lors de la configuration d’un VXLAN sur un Citrix ADC. Citrix ADC envoie des trames de diffusion, de multidiffusion et de monodiffusion inconnues sur la couche 3 à tous les VTEP de ce VXLAN.
• Mode de multidiffusion : dans ce mode, vous spécifiez une adresse IP de groupe de multidiffusion lors de la configuration d’un VXLAN sur un Citrix ADC. Les Citrix ADC ne prennent pas en charge le protocole IGMP (Internet Group Management Protocol). Les Citrix ADC comptent sur le routeur en amont pour rejoindre un groupe de multidiffusion, qui partage une adresse IP de groupe de multidiffusion commune. Citrix ADC envoie des trames de diffusion, de multidiffusion et de monodiffusion inconnues sur la couche 3 à l’adresse IP du groupe de multidiffusion de ce VXLAN.

À l’instar d’une table de pont de couche 2, les Citrix ADC maintiennent les tables de mappage VXLAN en fonction de l’en-tête interne et externe des paquets VXLAN reçus. Ce tableau mappe les adresses MAC d’hôte distant aux adresses IP VTEP pour un VXLAN particulier. Citrix ADC utilise la table de mappage VXLAN pour rechercher l’adresse MAC de destination d’un cadre de couche 2. Si une entrée pour cette adresse MAC est présente dans la table VXLAN, Citrix ADC envoie la trame de couche 2 sur la couche 3, à l’aide du protocole VXLAN, à l’adresse IP VTEP mappée spécifiée dans l’entrée de mappage pour un VXLAN.

Étant donné que les VXLAN fonctionnent de la même manière que les VLAN, la plupart des fonctionnalités Citrix ADC qui prennent en charge le VLAN en tant que paramètre de classification prennent en charge le VXLAN. Ces fonctionnalités incluent un paramètre de paramètre VXLAN facultatif, qui spécifie le VNI VXLAN.

Dans une configuration haute disponibilité (HA), la configuration VXLAN est propagée ou synchronisée vers le nœud secondaire.

Cas d’utilisation VXLAN : équilibrage de charge entre les centres de données

Pour comprendre la fonctionnalité VXLAN d’un Citrix ADC, considérez un exemple dans lequel Example Corp héberge un site sur www.example.com. Pour garantir la disponibilité des applications, le site est hébergé sur trois serveurs, S0, S1 et S2. Un serveur virtuel d’équilibrage de charge, LBVS, sur Citrix ADC NS-ADC est utilisé pour équilibrer la charge de ces serveurs. S0, S1 et S2 résident respectivement dans les centres de données DC0, DC1 et DC2. Dans DC0, le serveur S0 est connecté à NS-ADC.

S0 est un serveur physique, et S1 et S2 sont des machines virtuelles (VM). S1 s’exécute sur le périphérique hôte de virtualisation Dev-VTEP-1 dans le centre de données DC1, et S2 s’exécute sur le périphérique hôte Dev-VTEP-2 dans DC2. NS-ADC, DEV-VTEP-1 et DEV-VTEP-2 prennent en charge le protocole VXLAN.

S0, S1 et S2 font partie du même sous-réseau privé, 192.0.1.0/24. S0, S1 et S2 font partie d’un domaine de diffusion commun, VXLAN 9000 est configuré sur NS-ADC, Dev-VTEP-1 et Dev-VTEP-2. Les serveurs S1 et S2 font partie de VXLAN9000 sur Dev-VTEP-1 et Dev-VTEP-2, respectivement.

Le tableau suivant répertorie les paramètres utilisés dans cet exemple : Paramètres VXLAN.

Les services SVC-S0, SVC-S1 et SVC-S2 sur NS-ADC représentent S0, S1 et S2. Dès que ces services sont configurés, NS-ADC diffuse des demandes ARP pour S0, S1 et S2 pour résoudre le mappage IP-MAC. Ces demandes ARP sont également envoyées via VXLAN 9000 à Dev-VTEP-1 et Dev-VTEP-2.

Voici le flux de trafic pour résoudre la demande ARP pour S2 :

1. NS-ADC diffuse une demande ARP pour S2 pour résoudre le mappage IP-MAC. Ce paquet a :
   • Adresse IP source = Adresse IP du sous-réseau SNIP pour serveurs (192.0.1.50)
   • Adresse MAC source = adresse MAC de l’interface du NS-ADC à partir de laquelle le paquet est envoyé = NS-MAC-1
2. NS-ADC prépare le paquet ARP à envoyer via le VXLAN 9000 en encapsulant le paquet avec les en-têtes suivants :
   • En-tête VXLAN avec un ID (VNI) de 9000
   • En-tête UDP standard, somme de contrôle UDP définie sur 0×0000 et port de destination défini sur 4789.
3. NS-ADC envoie le paquet encapsulé résultant à DEV-VTEP-1 et DEV-VTEP-2 sur VXLAN-9000. Le paquet encapsulé a :
   • Adresse IP source = SNIP-VTEP-0 (203.0.100.100).
4. Dev-VTEP-2 reçoit le paquet UDP et décapsule l’en-tête UDP, à partir duquel Dev-VTEP-2 apprend que le paquet est un paquet lié au VXLAN. Dev-VTEP-2 décapsule ensuite l’en-tête VXLAN et apprend l’ID VXLAN du paquet. Le paquet résultant est le paquet de requête ARP pour S2, qui est identique à celui de l’étape 1.
5. À partir de l’en-tête interne et externe du paquet VXLAN, Dev-VTEP-2 crée une entrée dans sa table de mappage VXLAN qui montre le mappage de l’adresse MAC (NS-MAC-1) et SNIP-VTEP-0 (203.0.100.100) pour VXLAN9000.
6. Dev-VTEP-2 envoie le paquet ARP à S2. Le paquet de réponse de S2 atteint Dev-VTEP-2. Dev-VTEP-2 effectue une recherche dans sa table de mappage VXLAN et obtient une correspondance pour l’adresse MAC de destination NS-MAC-1. Le Dev-VTEP-2 sait maintenant que NS-MAC-1 est accessible via SNIP-VTEP-0 (203.0.100.100) sur VXLAN 9000.
7. S2 répond avec son adresse MAC (MAC-S2). Le paquet de réponse ARP a :
   • Adresse IP de destination = Adresse IP du sous-réseau SNIP pour serveurs (192.0.1.50)
   • Adresse MAC de destination = NS-MAC-1
8. Le paquet de réponse de S2 atteint Dev-VTEP-2. Dev-VTEP-2 effectue une recherche dans sa table de mappage VXLAN et obtient une correspondance pour l’adresse MAC de destination NS-MAC-1. Le Dev-VTEP-2 sait maintenant que NS-MAC-1 est accessible via SNIP-VTEP-0 (203.0.100.100) sur VXLAN 9000. Dev-VTEP-2 encapsule la réponse ARP avec les en-têtes VXLAN et UDP et envoie le paquet résultant à SNIP-VTEP-0 (203.0.100.100) de NS-ADC.
9. NS-ADC lors de la réception du paquet, décapsule le paquet en supprimant les en-têtes VXLAN et UDP. Le paquet résultant est la réponse ARP de S2. NS-ADC met à jour la table de mappage VXLAN pour l’adresse MAC de S2 (MAC-S2) avec l’adresse IP de Dev-VTEP-2 (203.0.102.102) pour VXLAN 9000. NS-ADC met également à jour la table ARP pour l’adresse IP de S2 (192.0.1.102) avec l’adresse MAC de S2 (MAC-S2).

Voici le flux de trafic pour le serveur virtuel d’équilibrage de charge LBVS dans cet exemple :

1. Client CL envoie un paquet de requête à LBVS de NS-ADC. Le paquet de requête a :
   • Adresse IP source = adresse IP du client CL (198.51.100.90)
   • Adresse IP de destination = adresse IP (VIP) de LBVS = 198.51.110.100
2. LBVS de NS-ADC reçoit le paquet de requête, et son algorithme d’équilibrage de charge sélectionne le serveur S2 du centre de données DC2.
3. NS-ADC traite le paquet de requête, en changeant son adresse IP de destination à l’adresse IP de S2 et son adresse IP source à l’une des adresses IP de sous-réseau (SNIP) configurées sur NS-ADC. Le paquet de requête a :
   • Adresse IP source = Adresse IP du sous-réseau sur NS-ADC= SNIP pour serveurs (192.0.1.50)
   • Adresse IP de destination = adresse IP de S2 (192.0.1.102)
4. NS-ADC trouve une entrée de mappage VXLAN pour S2 dans sa table de pont. Cette entrée indique que S2 est accessible via le Dev-VTEP-2 sur VXLAN 9000.
5. NS-ADC prépare le paquet à envoyer via le VXLAN 9000 en encapsulant le paquet avec les en-têtes suivants :
   • En-tête VXLAN avec un ID (VNI) de 9000
   • En-tête UDP standard, somme de contrôle UDP définie sur 0×0000 et port de destination défini sur 4789.
6. NS-ADC envoie le paquet encapsulé résultant à DEV-VTEP-2. Le paquet de requête a :
   • Adresse IP source = adresse SNIP = SNIP = SNIP-VTEP-0 (203.0.100.100)
   • Adresse IP de destination = adresse IP de Dev-VTEP-2 (203.0.102.102)
7. Dev-VTEP-2 reçoit le paquet UDP et décapsule l’en-tête UDP, à partir duquel Dev-VTEP-2 apprend que le paquet est un paquet lié au VXLAN. Dev-VTEP-2 décapsule ensuite l’en-tête VXLAN et apprend l’ID VXLAN du paquet. Le paquet résultant est le même que dans l’étape 3.
8. Dev-VTEP-2 transmet ensuite le paquet à S2.
9. S2 traite le paquet de requête et envoie la réponse à l’adresse SNIP de NS-ADC. Le paquet de réponse a :
   • Adresse IP source = adresse IP de S2 (192.0.1.102)
   • Adresse IP de destination = Adresse IP du sous-réseau sur NS-ADC= SNIP pour serveurs (192.0.1.50)
10. Dev-VTEP-2 encapsule le paquet de réponse de la même manière que NS-ADC encapsulé le paquet de requête dans les étapes 4 et 5. Dev-VTEP-2 envoie ensuite le paquet UDP encapsulé à l’adresse SNIP SNIP pour serveurs (192.0.1.50) de NS-ADC.
11. NS-ADC, à la réception du paquet UDP encapsulé, décapsule le paquet en supprimant les en-têtes UDP et VXLAN de la même manière que Dev-VTEP-2 décapsulé le paquet à l’étape 7. Le paquet résultant est le même paquet de réponse que dans l’étape 9.
12. NS-ADC utilise ensuite la table de session pour l’équilibrage de charge LBVS du serveur virtuel et transmet le paquet de réponse au client CL. Le paquet de réponse a :
    • Adresse IP source = adresse IP du client CL (198.51.100.90)
    • Adresse IP de destination = adresse IP (VIP) de LBVS (198.51.110.100)

Points à prendre en considération pour la configuration de VXLAN

Tenez compte des points suivants avant de configurer des VXLAN sur un Citrix ADC :

• Un maximum de 2048 VxLAN peut être configuré sur un Citrix ADC.

• Les VXLAN ne sont pas pris en charge dans un cluster.

• Les adresses IPv6 locales de liaison ne peuvent pas être configurées pour chaque VXLAN.

• Les Citrix ADC ne prennent pas en charge le protocole IGMP (Internet Group Management Protocol) pour former un groupe de multidiffusion. Les Citrix ADC s’appuient sur le protocole IGMP de son routeur en amont pour rejoindre un groupe de multidiffusion, qui partage une adresse IP de groupe de multidiffusion commune. Vous pouvez spécifier une adresse IP de groupe de multidiffusion lors de la création d’entrées de table de pont VXLAN, mais le groupe de multidiffusion doit être configuré sur le routeur en amont. Citrix ADC envoie des trames de diffusion, de multidiffusion et de monodiffusion inconnues sur la couche 3 à l’adresse IP du groupe de multidiffusion de ce VXLAN. Le routeur en amont transfère ensuite le paquet à tous les VTEP qui font partie du groupe de multidiffusion.

• L’encapsulation VXLAN ajoute une surcharge de 50 octets à chaque paquet :

  En-tête Ethernet externe (14) + en-tête UDP (8) + en-tête IP (20) + en-tête VXLAN (8) = 50 octets

  Pour éviter la fragmentation et la dégradation des performances, vous devez ajuster les paramètres MTU de tous les périphériques réseau d’un chemin VXLAN, y compris les périphériques VTEP VXLAN, pour gérer les 50 octets de surcharge dans les paquets VXLAN.

  Important : les trames jumbo ne sont pas prises en charge sur les appliances virtuelles Citrix ADC VPX, les appliances Citrix ADC SDX et Citrix ADC MPX 15000/17000. Ces appliances prennent en charge une taille MTU de seulement 1500 octets et ne peuvent pas être ajustées pour gérer la surcharge de 50 octets des paquets VXLAN. Le trafic VXLAN peut être fragmenté ou subir une dégradation des performances si l’une de ces appliances se trouve dans le chemin VXLAN ou agit comme un périphérique VXLAN VTEP.

• Sur les appliances Citrix ADC SDX, le filtrage VLAN ne fonctionne pas pour les paquets VXLAN.

• Vous ne pouvez pas définir une valeur MTU sur un VXLAN.

• Vous ne pouvez pas lier des interfaces à un VXLAN.

Étapes de configuration

La configuration d’un VXLAN sur une appliance Citrix ADC comporte les tâches suivantes.

• Ajoutez une entité VXLAN. Créez une entité VXLAN identifiée de manière unique par un entier positif, également appelé VXLAN Network Identifier (VNI). Dans cette étape, vous pouvez également spécifier le port UDP de destination du VTEP distant sur lequel le protocole VXLAN est exécuté. Par défaut, le paramètre de port UDP de destination est défini sur 4789 pour l’entité VXLAN. Ce paramètre de port UDP doit correspondre aux paramètres de tous les VTEP distants de ce VXLAN. Vous pouvez également lier des VLAN à ce VXLAN. Le trafic (qui inclut les diffusions, les multidiffusions, les unicasts inconnus) de tous les VLAN liés est autorisé sur ce VXLAN. Si aucun VLAN n’est lié au VXLAN, Citrix ADC autorise le trafic de tous les VLAN, sur ce VXLAN, qui ne font partie d’aucun autre VXLAN.
• Liez l’adresse IP VTEP locale et l’entité VXLAN. Liez l’une des adresses SNIP configurées au VXLAN pour fournir des paquets VXLAN sortants.
• Ajoutez une entrée bridgetable. Ajoutez une entrée bridgetable spécifiant l’ID VXLAN et l’adresse IP VTEP distante pour le VXLAN à créer.
• ( Facultatif) Liez différentes entités de fonction au VXLAN configuré. Les VXLAN fonctionnent de la même manière que les VLAN, la plupart des fonctionnalités Citrix ADC qui prennent en charge le VLAN en tant que paramètre de classification prennent également en charge le VXLAN. Ces fonctionnalités incluent un paramètre de paramètre VXLAN facultatif, qui spécifie le VNI VXLAN.
• ( Facultatif) Affichez la table de mappage VXLAN. Affichez la table de mappage VXLAN, qui inclut les entrées de mappage de l’adresse MAC de l’hôte distant vers l’adresse IP VTEP pour un VXLAN particulier. En d’autres termes, un mappage VXLAN indique qu’un hôte est accessible via le VTEP sur un VXLAN particulier. Citrix ADC apprend les mappages VXLAN et met à jour sa table de mappage à partir des paquets VXLAN qu’il reçoit. Citrix ADC utilise la table de mappage VXLAN pour rechercher l’adresse MAC de destination d’une trame de couche 2. Si une entrée pour cette adresse MAC est présente dans la table VXLAN, Citrix ADC envoie la trame de couche 2 sur la couche 3, à l’aide du protocole VXLAN, à l’adresse IP VTEP mappée spécifiée dans l’entrée de mappage pour un VXLAN.

Procédures CLI

Pour ajouter une entité VXLAN à l’aide de l’interface de ligne de commande :

À l’invite de commandes, tapez

• add vxlan <id>
• show vxlan<id>

Pour lier l’adresse IP VTEP locale au VXLAN à l’aide de l’interface de ligne de commande :

À l’invite de commandes, tapez

• lier vxlan <id> -srCiP <IPaddress>
• show vxlan <id>

Pour ajouter un pont à l’aide de l’interface de ligne de commande :

À l’invite de commandes, tapez

• add bridgetable -mac <macaddress> -vxlan <ID> -vtep <IPaddress>
• show bridgetable

Pour afficher la table de transfert VXLAN à l’aide de la ligne de commande :

À l’invite de commandes, tapez :

• show bridgetable

Procédures GUI

Pour ajouter une entité VXLAN et lier une adresse IP VTEP locale à l’aide de l’interface graphique :

Accédez à Système > Réseau > VXLANet ajoutez une nouvelle entité VXLAN ou modifiez une entité VXLAN existante.

Pour ajouter un pont à l’ aide de l’interface graphique :

Accédez à Système > Réseau > Table de pont, définissez les paramètres suivants lors de l’ajout ou de la modification d’une entrée de table de pont VXLAN :

• MAC
• VTEP
• ID VXLAN

Pour afficher la table de transfert VXLAN à l’aide de l’interface graphique :

Accédez à Système > Réseau > Table de pont.

Exemple
> add vxlan 9000
Done
> bind vxlan 9000 -srcIP 203.0.100.100

Done
> add bridgetable -mac 00:00:00:00:00:00 -vxlan 9000 -vtep 203.0.101.101

Done
> add bridgetable -mac 00:00:00:00:00:00 -vxlan 9000 -vtep 203.0.102.102

Done

Prise en charge des protocoles de routage dynamique IPv6 sur les VXLAN

L’appliance Citrix ADC prend en charge les protocoles de routage dynamique IPv6 pour les VXLAN. Vous pouvez configurer divers protocoles de routage dynamique IPv6 (par exemple, OSPFv3, Ripng, BGP) sur des VxLAN à partir de la ligne de commande VTYSH. Une option IPv6 Dynamic Routing Protocol a été ajoutée au jeu de commandes VXLAN pour activer ou désactiver les protocoles de routage dynamique IPv6 sur un VXLAN. Après avoir activé les protocoles de routage dynamique IPv6 sur un VXLAN, les processus liés aux protocoles de routage dynamique IPv6 doivent être démarrés sur le VXLAN à l’aide de la ligne de commande VTYSH.

Pour activer les protocoles de routage dynamique IPv6 sur un VXLAN à l’aide de l’interface de ligne de commande :

• add vxlan <ID> [-ipv6DynamicRouting ( ENABLED | DISABLED )]
• show vxlan

Dans l'exemple de configuration suivant, VXLAN-9000 est créé et les protocoles de routage dynamique IPv6 sont activés. Ensuite, à l'aide de la ligne de commande VTYSH, le processus pour le protocole IPv6 OSPF est démarré sur le VXLAN.

> add vxlan 9000 -ipv6DynamicRouting ENABLED

Done
> bind vxlan 9000 -srcIP 203.0.100.100

Done
> add bridgetable -mac 00:00:00:00:00:00 -vxlan 9000 -vtep 203.0.101.101

Done
> VTYSH
NS# configure terminal
NS(config)# ns IPv6-routing
NS(config)# interface VXLAN-9000
NS(config-if)# ipv6 router OSPF area 3

Extension de VLAN de plusieurs entreprises vers un cloud à l’aide de cartes VXLAN-VLAN

Les tunnels CloudBridge Connector permettent d’étendre le VLAN d’une entreprise à un cloud. Les VLAN étendus à partir de plusieurs entreprises peuvent avoir des ID VLAN qui se chevauchent. Vous pouvez isoler les VLAN de chaque entreprise en les mappant sur un VXLAN unique dans le cloud. Sur une appliance Citrix ADC, qui est le point de terminaison du connecteur CloudBridge dans le cloud, vous pouvez configurer un mappage VXLAN-VLAN qui relie les VLAN d’une entreprise à un VXLAN unique dans le cloud. Les VXLAN prennent en charge le balisage VLAN pour étendre plusieurs VLAN d’une entreprise depuis CloudBridge Connector vers le même VXLAN.

Effectuez les tâches suivantes pour étendre les VLAN de plusieurs entreprises vers un cloud :

1. Créez un mappage VXLAN-VLAN.
2. Liez le mappage VXLAN-VLAN à une configuration de tunnel CloudBridge Connector basée sur un pont réseau ou PBR sur l’appliance Citrix ADC sur le cloud.
3. (Facultatif) Activez le balisage VLAN dans une configuration VXLAN.

Procédures CLI

Pour ajouter une carte VXLAN-VLAN à l’aide de l’interface de ligne de commande :

• add vxlanVlanMap <name>
• show vxlanVlanMap <name>

Pour lier un VXLAN et un VLAN à une carte VXLAN-VLAN à l’aide de l’interface de ligne de commande :

• bind vxlanVlanMap <name> [-vxlan <positive_integer> -vlan <int[-int]> …]
• show vxlanVlanMap <name>

Pour lier un mappage VXLAN-VLAN à un tunnel CloudBridge Connector basé sur un pont réseau à l’aide de l’interface de ligne de commande :

À l’invite de commandes, tapez l’un des ensembles de commandes suivants.

si vous ajoutez un nouveau pont réseau :

• add netbridge <name> [-vxlanVlanMap <string>]
• show netbridge <name>

si vous reconfigurez un pont réseau existant :

• set netbridge <name> [-vxlanVlanMap <string>]
• show netbridge <name>

Pour lier un mappage VXLAN-VLAN à un tunnel CloudBridge Connector basé sur PBR à l’aide de l’interface de ligne de commande :

À l’invite de commandes, tapez l’un des ensembles de commandes suivants.

si vous ajoutez un nouveau PBR :

• add pbr <name> ALLOW (-ipTunnel <ipTunnelName> [-vxlanVlanMap <name>])
• show pbr <name>

si vous reconfigurez un PBR existant :

• set pbr <name> ALLOW (-ipTunnel <ipTunnelName> [-vxlanVlanMap <name>])
• show pbr <name>

Pour inclure des balises VLAN dans des paquets liés à un VXLAN à l’aide de l’interface de ligne de commande :

À l’invite de commandes, tapez l’un des ensembles de commandes suivants.

si vous ajoutez un nouveau VXLAN :

• add vxlan <vnid> -vlanTag (ENABLED | DISABLED)
• show vxlan <vnid>

si vous reconfigurez un VXLAN existant :

• set vxlan <vnid> -vlanTag (ENABLED | DISABLED)
• show vxlan <vnid>

Procédures GUI

Pour ajouter une carte VXLAN-VLAN à l’aide de l’interface graphique :

Accédez à Système > Réseau > VXLAN Map, ajoutez un mappage VXLAN VXLAN.

Pour lier un mappage VXLAN-VLAN à un tunnel CloudBridge Connector basé sur Netbridge à l’aide de l’interface graphique :

Accédez à Système > Connecteur CloudBridge > Pont réseau, sélectionnez une carte VXLAN-VLAN dans la liste déroulante VXLAN VXLAN tout en ajoutant un nouveau pont réseau ou en reconfigurant un pont réseau existant.

Pour lier un mappage VXLAN-VLAN à un tunnel CloudBridge Connector basé sur PBR à l’aide de l’interface graphique :

Accédez à Système > Réseau > PBR, sous l’onglet Routage basé sur la stratégie (PBR), sélectionnez un mappage VXLAN-VLAN dans la liste déroulante VXLAN VXLAN tout en ajoutant un nouveau PBR ou en reconfigurant un PBR existant.

Pour inclure des balises VLAN dans des paquets liés à un VXLAN à l’aide de l’interface graphique :

Accédez à Système > Réseau > VXLAN, activez le balisage VLAN interne tout en ajoutant un nouveau VXLAN ou en reconfigurant un VXLAN existant.

> add vxlanVlanMap VXLANVLAN-DC1

Done

> bind vxlanvlanmap VXLANVLAN-DC1 -vxlan 3000 -vlan 3

Done

> bind vxlanvlanmap VXLANVLAN-DC1 -vxlan 3500 -vlan 4

Done

>add vxlanVlanMap VXLANVLAN-DC2

Done

> bind vxlanvlanmap VXLANVLAN-DC1 -vxlan 8000 -vlan 3 4

Done

> set pbr PBR-CBC-DC-1-CLOUD ALLOW  -ipTunnel  CBC-DC-1-CLOUD -vxlanVlanMap VXLANVLAN-DC1

Done

> set pbr PBR-CBC-DC-2-CLOUD ALLOW  -ipTunnel  CBC-DC-2-CLOUD -vxlanVlanMap VXLANVLAN-DC2

Done