Ir para o conteúdo principal

Modo não ligado somente da Camada 2

O Equinix Metal™ permite que os usuários alterem o modo de rede de um servidor do modo padrão Camada 3 Bonded para modos que usam apenas a rede Camada 2 por meio de VLANs. Isso significa que todo o acesso à internet pública é perdido e o host só pode ser acessado pelo console Serial Over SSH (SOS) ou por outros servidores conectados à mesma VLAN.

Esta opção destruirá o vínculo LACP e permitirá que você coloque cada interface em redes individuais de Camada 2. Isso introduz um único ponto de falha no switch upstream ou na interface de rede . Uma indisponibilidade, manutenção ou reinicialização de uma das portas causará interrupções na rede .

Layer 2 Unbonded Diagram

Se você tiver preocupações com alta disponibilidade, o Modo Bonded de Camada 2 suporta uma configuração somente de Camada 2, mantendo a interface de rede agregada que abrange 2 switches upstream distintos.

Visão geral​

  • O modo Unbonded da Camada 2 quebra o vínculo, permitindo que você configure as duas interfaces separadamente, mas expõe um único ponto de falha na sua rede se uma das portas ou switches falhar.
  • Você pode então adicionar VLANs a eth1 e eth0 para o seu tráfego de Camada 2. Se você estiver adicionando apenas uma VLAN por interface a eth1 ou eth0, o tráfego não poderá ser etiquetado.
  • Se você estiver adicionando mais de uma VLAN a eth1 ou eth0, você precisará criar subinterfaces para alça com o tráfego marcado para cada VLAN e/ou você terá que definir uma VLAN nativa para alça com o tráfego não marcado.

Convertendo para o modo não vinculado da Camada 2​

No console do Equinix Metal, acesse a página Rede do servidor, clique em Converter para outro tipo de rede e escolha ** Camada 2**. Selecione o modo Não vinculado. Clique em Converter para Camada 2 para iniciar a conversão.

Converting to Layer 2 Unbonded mode panel

Ao concluir, você retornará à página Rede do servidor.

Para atribuir uma VLAN a uma das portas, clique em Adicionar nova VLAN e selecione a interface eth0 ou eth1. Clique em Adicionar para iniciar as alterações.

Adding a VLAN to eth0

Anexando várias VLANs - Unbonded​

É possível adicionar várias VLANs à interface agregada. Isso afeta a configuração do servidor, pois você precisará garantir que haja uma subinterface para receber pacotes destinados a cada VLAN e/ou você uma VLAN nativa para alça com o tráfego não etiquetado.

Para atribuir várias VLANs a uma porta, navegue até a página Rede do servidor. Na seção Camada 2, clique em Adicionar nova VLAN, o que você atribuir mais VLANs a eth0 ou eth1.

Clique em Adicionar para iniciar as alterações. Observe que, se você atribuir várias VLANs de uma só vez, elas serão adicionadas por meio de um processo em lote assíncrono, que começa imediatamente, mas pode levar algum tempo para ser concluído.

Configurando seus servidores para Camada 2 não vinculada​

Depois de você o servidor para o modo Camada 2 Unbonded e atribuir a VLAN a uma interface, você precisará configurar a rede no sistema operacional do servidor e atribuir a ele um endereço IP na VLAN.

Observação - como todos os endereços IP atribuídos ao Equinix Metal foram removidos quando você converteu este servidor para a Camada 2, você está livre para configurar e usar quaisquer sub-redes que precisar, mas você ser necessário remover qualquer configuração existente no sistema operacional do servidor para evitar conflitos.

Há dois exemplos de configurações: o primeiro exemplo é uma configuração para atribuir uma única VLAN e o segundo exemplo é para atribuir várias VLANs.

Lembre-se de que você precisará usar o Console SOS/OOB para acessar seu servidor via SSH.

Para uma única VLAN por interface​

Se você tiver apenas uma VLAN, não marque o tráfego e atribua o endereço IP da VLAN diretamente à interface. Este exemplo usa eth1, mas o procedimento é o mesmo para eth0 ou eth1.

Nota - em nossas imagens recentes do Ubuntu, as interfaces não são mais referidas como eth1 e eth0, eth1 é enp1s0f1 e eth0 é enp1s0f0.

  1. Instale e configure os pré-requisitos para VLANs.

    apt-get install vlan
    modprobe 8021q
    echo "8021q" >> /etc/modules

  2. Certifique-se de que eth1 e eth0 foram removidos de bond0.

    ip -d link show enp1s0f1
    ip -d link show enp1s0f0

    Se não tiverem sido removidos, remova-os.

    ip link set enp1s0f1 nomaster
    ip link set enp1s0f0 nomaster

  3. Configure enp1s0f1 com um endereço IP para a VLAN. O exemplo usa o endereço IP 192.168.1.2/29.

    ip addr add 192.168.1.2/29 dev enp1s0f1

    Para tornar a configuração de rede permanente e sobreviver a reinicializações do servidor, edite enp1s0f1 no arquivo /etc/network/interfaces.

    auto enp1s0f1
    iface enp1s0f1 inet manual
        address 192.168.1.2
        netmask 255.255.255.248
        pre-up sleep 4

  4. Abra a interface e verifique se ela está funcionando novamente.

    ip link set dev enp1s0f1 up
    ip -d link show enp1s0f1

Para várias VLANs em uma interface​

Se você estiver usando várias VLANs em eth1 ou eth0, os pacotes IP terão que ser marcados e você precisará configurar subinterfaces que receberão pacotes destinados a cada VLAN.

Este exemplo usa eth1, mas o procedimento é o mesmo para eth0 ou eth1.

Nota: Se você precisar de suporte para pacotes não marcados, defina a VLAN que lida com os pacotes não marcados como a VLAN nativa.

Nota - em nossas imagens recentes do Ubuntu, as interfaces não são mais referidas como eth1 e eth0, eth1 é enp1s0f1 e eth0 é enp1s0f0.

  1. Instale e configure os pré-requisitos para VLANs.

    apt-get install vlan
    modprobe 8021q
    echo "8021q" >> /etc/modules

  2. Certifique-se de que eth1 e eth0 foram removidos de bond0.

    ip -d link show enp1s0f1
    ip -d link show enp1s0f0

    Se não tiverem sido removidos, remova-os.

    ip link set enp1s0f1 nomaster
    ip link set enp1s0f0 nomaster

  3. Adicione novas subinterfaces em enp1s0f1 para alça com tráfego marcado, uma para cada VLAN, e atribua endereços IP a elas. Use seus IDs de VLAN do Equinix Metal VLAN como nos campos VLAN_ID. O exemplo usa IDs de VLAN 1000 e 1001 e endereços IP 192.168.1.2/29 e 192.168.100.2/29.

    ip link add link enp1s0f1 name enp1s0f1.1000 type vlan id 1000
    ip addr add 192.168.1.2/29 dev enp1s0f1.1000
    ip link add link enp1s0f1 name enp1s0f1.1001 type vlan id 1001
    ip addr add 192.168.100.2/29 dev enp1s0f1.1001

    Para tornar a configuração de rede permanente e sobreviver a reinicializações do servidor, adicione as novas subinterfaces ao arquivo /etc/network/interfaces.

    auto enp1s0f1.1000
    iface enp1s0f1.1000 inet static
        address 192.168.1.2
        netmask 255.255.255.248
        vlan-raw-device enp1s0f1

    auto enp1s0f1.1001
    iface enp1s0f1.1001 inet static
        address 192.168.100.2
        netmask 255.255.255.248
        vlan-raw-device enp1s0f1

  4. Abra as interfaces e verifique se elas foram ativadas.

    ip link set dev enp1s0f1.1000 up
    ip -d link show enp1s0f1.1000

    ip link set dev enp1s0f1.1001 up
    ip -d link show enp1s0f1.1001

Você precisará executar as mesmas etapas em todos os servidores que você conectar às VLANs, atribuindo diferentes endereços IP a cada um.

Convertendo de volta para a camada 3​

Se você estiver em um dos modos da Camada 2 e quiser voltar para a Camada 3, primeiro você necessário remover quaisquer VLANs conectadas.

Para desanexar uma VLAN no console, acesse a página Rede do servidor. Na seção Camada 2, clique em Remover ao lado da VLAN que você está desanexando do servidor. Confirme que você removê-la clicando em Sim.

Removing a VLAN

Desvincular a VLAN deste servidor NÃO a exclui do seu projeto. A VLAN continuará existindo após desvinculá-la do servidor.

Em seguida, para converter de volta para a Camada 3, clique em Converter para outro tipo de rede, selecione Camada 3. Clique em Converter para Camada 3 para iniciar o processo.

Converting from Layer 2 to Layer 3

Observação - Estar no Modo de Camada Vinculada removeu os endereços IP públicos do servidor. Se o servidor for posteriormente convertido de volta para a Camada 3, novos endereços IP públicos serão atribuídos e o servidor estará acessível à Internet pública.

Esta página foi útil?