Ir al contenido principal

Sólo capa 2 Modo Bonded

Equinix Metal™ permite a los usuarios cambiar el modo de red de un servidor del modo Bonded de Capa 3 predeterminado a modos que solo utilizan redes de Capa 2 sobre VLAN. Esto significa que se pierde todo acceso a la Internet pública y solo se puede acceder al host mediante la consola Serial Over SSH (SOS) o desde otros servidores conectados a la misma VLAN.

El modo Layer 2 Bonded conserva la configuración de enlace de dos puertos de red conectados a los dos conmutadores de la parte superior del bastidor, y puede adjuntar VLAN a la interfaz enlazada. Esto protege su red de fallos, mantenimiento u otras interrupciones en uno de los conmutadores.

Layer 2 Bonded Diagram

Panorama general​

  • El modo Bonded de Capa 2 conserva el enlace, preservando la redundancia y las ventajas de que el tráfico fluya tanto por los puertos del servidor como por los switches de la parte superior del rack.
  • A continuación, puede añadir VLAN a bond0 para su tráfico de capa 2. Si sólo añade una VLAN a bond0, el tráfico no puede etiquetarse.
  • Si va a añadir más de una VLAN a bond0, tendrá que crear subinterfaces para gestionar el tráfico etiquetado de cada VLAN y/o tendrá que establecer una VLAN nativa para gestionar el tráfico no etiquetado.

Conversión al modo Bonded de Capa 2​

Para utilizar el modo Bonded Layer 2, primero debe cambiar su configuración de red a Layer 2. Desde el portal, vaya a la página Red del servidor, haga clic en Convertir a otro tipo de red y elija Capa 2.

En la consola Equinix Metal, vaya a la página Red del servidor, haga clic en Convertir a otro tipo de red y elija Capa 2. Seleccione el modo Bonded. Haga clic en Convertir a Capa 2 para iniciar la conversión.

Converting to Layer 2 Bonded mode panel

Cuando termine, volverá a la página Red del servidor.

En la sección Capa 2, haga clic en Añadir nueva VLAN, lo que le permitirá asignar una VLAN al puerto bond0. Haga clic en Añadir para iniciar los cambios.

Adding a VLAN to bond0

El 'vnid' es el ID de la VLAN que se envía en el cuerpo de la solicitud. El ID puede ser el UUID de la VLAN devuelto por el punto final /projects/{id}/virtual-networks, o el ID de la VLAN que se encuentra en la consola.

Recuerde: una vez que haya pulsado Convertir a capa 2 en la consola, o enviado la solicitud a la API, las direcciones IP existentes se eliminarán y el servidor dejará de ser accesible a través de Internet. Aún podrá utilizar la consola SOS para conectarse.

Adjuntar varias VLAN​

Se admite la adición de varias VLAN a la interfaz enlazada. Esto sí afecta a la configuración del servidor, ya que tendrá que asegurarse de que existe una subinterfaz que recibirá los paquetes destinados a cada VLAN y/o establecer una VLAN nativa para gestionar el tráfico sin etiquetar.

Para asignar varias VLAN a una interfaz, vaya a la página Red del servidor. En la sección Capa 2, haga clic en Añadir nueva VLAN, lo que le permitirá asignar VLAN adicionales al puerto bond0.

Adding multiple VLANs slide-out panel

Haga clic en Añadir para iniciar los cambios. Tenga en cuenta que si asigna varias VLAN a la vez, se añadirán mediante un proceso por lotes asíncrono, que comienza inmediatamente, pero que puede tardar algún tiempo en completarse.

Configuración de los servidores para el modo Bonded de Capa 2​

Una vez que haya convertido el servidor al modo Bonded de Capa 2 y asignado la VLAN a bond0, tendrá que configurar la red en el sistema operativo del servidor y asignarle una dirección IP en la VLAN.

Nota - Dado que todas las direcciones IP asignadas por Equinix Metal se eliminaron al convertir este servidor a Capa 2, puede utilizar libremente las subredes que necesite, pero es posible que tenga que eliminar cualquier configuración de red existente en el sistema operativo del servidor para evitar conflictos.

Hay dos ejemplos de configuración, el primer ejemplo es una configuración para asignar una sola VLAN, y el segundo ejemplo es para asignar múltiples VLANs.

Recuerde que tendrá que utilizar la Consola SOS/OOB para acceder mediante SSH a su servidor.

Para una única VLAN en bond0​

Si sólo tiene una VLAN, no etiquete los paquetes y asigne la dirección IP de la VLAN directamente a bond0.

  1. Instale y configure los requisitos previos para las VLAN.

    modprobe 8021q
    echo "8021q" >> /etc/modules

  2. Configure bond0 con una dirección IP para la VLAN. En el ejemplo se utiliza la dirección IP 192.168.1.2/29.

    ip addr add 192.168.1.2/29 dev bond0

    Para que la configuración de red sea permanente y sobreviva a los reinicios del servidor, edite bond0 en el archivo /etc/network/interfaces.

    auto bond0
    iface bond0 inet manual
        address 192.168.1.2
        netmask 255.255.255.248
        pre-up sleep 4

Deberá realizar los mismos pasos en todos los servidores que desee conectar a la VLAN, asignando una dirección IP diferente a cada uno.

Para múltiples VLAN en bond0​

Si utiliza varias VLAN en bond0, los paquetes IP tendrán que estar etiquetados y deberá configurar subinterfaces que reciban los paquetes destinados a cada VLAN.

Nota: Si necesita soporte para paquetes no etiquetados, configure la VLAN que gestiona el tráfico no etiquetado como la VLAN nativa.

  1. Instale y configure los requisitos previos para las VLAN.

    apt-get install vlan
    modprobe 8021q
    echo "8021q" >> /etc/modules

  2. Añada nuevas subinterfaces en bond0 para gestionar el tráfico etiquetado, una para cada VLAN, y asígneles direcciones IP. Utilice los ID de VLAN de la VLAN de Equinix Metal como en los campos VLAN_ID. En el ejemplo se utilizan los identificadores VLAN 1000 y 1001 y las direcciones IP 192.168.1.2/29 y 192.168.100.2/29.

    ip link add link bond0 name bond0.1000 type vlan id 1000
    ip addr add 192.168.1.2/29 dev bond0.1000
    ip link add link enp1s0f1 name bond0.1001 type vlan id 1001
    ip addr add 192.168.100.2/29 dev bond0.1001

    Para que la configuración de red sea permanente y sobreviva a los reinicios del servidor, añada las nuevas subinterfaces al archivo /etc/network/interfaces.

    auto bond0.1000
    iface bond0.1000 inet static
        address 192.168.1.2
        netmask 255.255.255.248
        vlan-raw-device bond0

    auto bond0.1001
    iface bond0.1001 inet static
        address 192.168.100.2
        netmask 255.255.255.248
        vlan-raw-device bond0

  3. Sube las interfaces y comprueba que han aparecido.

    ip link set dev bond0.1000 up
    ip -d link show bond0.1000

    ip link set dev bond0.1001 up
    ip -d link show bond0.1001

Deberá realizar los mismos pasos en todos los servidores que desee conectar a las VLAN, asignando direcciones IP diferentes a cada uno.

Conversión a Capa 3​

Si está en modo Bonded de Capa 2 y desea volver a Capa 3, primero debe eliminar cualquier VLAN adjunta.

Para separar una VLAN en la consola, vaya a la página Red del servidor. En la sección Capa 2, haga clic en Eliminar junto a la VLAN que desea desvincular del servidor. Confirme que desea eliminarla haciendo clic en Sí.

Removing a VLAN

Al separar la VLAN de este servidor NO se elimina del proyecto. La VLAN seguirá existiendo después de separarla del servidor.

A continuación, para volver a convertir a Capa 3, haga clic en Convertir a otro tipo de red, seleccione Capa 3. Haga clic en Convertir a Capa 3 para iniciar el proceso.

Converting from Layer 2 to Layer 3

Nota - Al estar en modo Layer Bonded se eliminaron las direcciones IP públicas del servidor. Si el servidor se convierte más tarde de nuevo a Capa 3, se asignan nuevas direcciones IP públicas y el servidor es accesible a la Internet pública.

¿Fue útil esta página?