跳至内容

仅限第 2 层非绑定模式

Equinix Metal™ 允许用户将服务器的网络模式从默认的三层绑定模式更改为仅使用基于 VLAN 的二层网络模式。这意味着所有对公共互联网的访问都将丢失，并且只能通过 SSH 串行 (SOS) 控制台或连接到同一 VLAN 的其他服务器访问该主机。

此选项将破坏 LACP 绑定，并允许您将每个接口放入单独的二层网络中。但这会在上游交换机或网络接口上引入单点故障。其中一个端口的中断、维护或重启都会导致网络中断。

Layer 2 Unbonded Diagram

如果您有高可用性方面的顾虑，第 2 层绑定模式支持仅第 2 层配置，同时保持跨越 2 个不同上游交换机的绑定网络接口。

总体概述​

  • 第 2 层非绑定模式打破了绑定，允许您分别配置两个接口，但如果其中一个端口或交换机发生故障，则会向您的网络暴露单点故障。
  • 然后，您可以将 VLAN 添加到 eth1 和 eth0 以用于二层流量。如果您仅为 eth1 或 eth0 的每个接口添加一个 VLAN，则流量无​​法被标记。
  • 如果您要向 eth1 或 eth0 添加多个 VLAN，则需要为每个 VLAN 创建子接口来处理标记流量，和/或需要设置一个本地 VLAN 来处理未标记流量。

转换为第 2 层非绑定模式​

在 Equinix Metal 控制台中，导航至服务器的“网络”页面，单击“转换为其他网络类型”，然后选择“第 2 层”。选择“未绑定”模式。单击“转换为第 2 层”开始转换。

Converting to Layer 2 Unbonded mode panel

完成后，您将返回服务器的 Network 页面。

要为某个端口分配 VLAN，请单击“添加新 VLAN”，然后选择 eth0 或 eth1 接口。单击“添加”开始更改。

Adding a VLAN to eth0

连接多个 VLAN - 非绑定​

支持向绑定接口添加多个 VLAN。但这会影响服务器配置，因为您必须确保存在一个子接口来接收发往每个 VLAN 的数据包，或者设置一个本地 VLAN 来处理未标记的流量。

要为端口分配多个 VLAN，请导航至服务器的“网络”页面。在“第 2 层”部分，单击“添加新 VLAN”，即可为 eth0 或 eth1 分配更多 VLAN。

点击“添加”按钮开始更改。请注意，如果您一次分配多个 VLAN，它们将通过异步批处理进程添加，该进程会立即开始，但可能需要一些时间才能完成。

配置服务器以进行第 2 层非绑定​

将服务器转换为第 2 层非绑定模式并将 VLAN 分配给接口后，您将需要在服务器的操作系统上配置网络并为其分配 VLAN 上的 IP 地址。

注意 - 由于在将​​此服务器转换为第 2 层时所有Equinix Metal分配的 IP 地址都已被删除，因此您可以自由配置和使用所需的任何子网，但您可能必须删除服务器操作系统中的任何现有配置以防止冲突。

有两个示例配置，第一个示例是分配单个 VLAN 的配置，第二个示例是分配多个 VLAN 的配置。

请记住，您需要使用 SOS/OOB 控制台 通过 SSH 连接到您的服务器。

每个接口一个 VLAN​

如果只有一个 VLAN，则无需标记流量，直接将 VLAN IP 地址分配给接口。本示例使用 eth1，但对于 eth0 或 eth1，步骤相同。

注意 - 在我们最近的 Ubuntu 镜像中，接口不再别名为 eth1 和 eth0，eth1 是 enp1s0f1，eth0 是 enp1s0f0。

  1. 安装并配置 VLAN 的先决条件。

    apt-get install vlan
    modprobe 8021q
    echo "8021q" >> /etc/modules

  2. 请确保已从 bond0 中移除 eth1 和 eth0。

    ip -d link show enp1s0f1
    ip -d link show enp1s0f0

    如果尚未删除，请将其删除。

    ip link set enp1s0f1 nomaster
    ip link set enp1s0f0 nomaster

  3. 为 VLAN 配置 IP 地址 enp1s0f1。示例中使用的是 IP 地址 192.168.1.2/29。

    ip addr add 192.168.1.2/29 dev enp1s0f1

    要使网络配置永久生效并在服务器重启后仍然有效，请编辑 /etc/network/interfaces 文件中的 enp1s0f1。

    auto enp1s0f1
    iface enp1s0f1 inet manual
        address 192.168.1.2
        netmask 255.255.255.248
        pre-up sleep 4

  4. 启动接口并检查其是否已恢复。

    ip link set dev enp1s0f1 up
    ip -d link show enp1s0f1

对于接口上的多个 VLAN​

如果您在 eth1 或 eth0 上使用多个 VLAN，则 IP 数据包将被标记，您需要设置子接口来接收发往每个 VLAN 的数据包。

本例使用 eth1，但对于 eth0 或 eth1，过程相同。

注意：如果您需要支持未标记的数据包，请将处理未标记数据包的 VLAN 设置为 本地 VLAN。

注意 - 在我们最近的 Ubuntu 镜像中，接口不再别名为 eth1 和 eth0，eth1 是 enp1s0f1，eth0 是 enp1s0f0。

  1. 安装并配置 VLAN 的先决条件。

    apt-get install vlan
    modprobe 8021q
    echo "8021q" >> /etc/modules

  2. 请确保已从 bond0 中移除 eth1 和 eth0。

    ip -d link show enp1s0f1
    ip -d link show enp1s0f0

    如果尚未删除，请将其删除。

    ip link set enp1s0f1 nomaster
    ip link set enp1s0f0 nomaster

  3. 在 enp1s0f1 上添加新的子接口来处理带标签的流量，每个 VLAN 一个子接口，并为其分配 IP 地址。使用 Equinix Metal VLAN 中的 VLAN ID，就像在 VLAN_ID 字段中一样。示例中使用了 VLAN ID 1000 和 1001 以及 IP 地址 192.168.1.2/29 和 192.168.100.2/29。

    ip link add link enp1s0f1 name enp1s0f1.1000 type vlan id 1000
    ip addr add 192.168.1.2/29 dev enp1s0f1.1000
    ip link add link enp1s0f1 name enp1s0f1.1001 type vlan id 1001
    ip addr add 192.168.100.2/29 dev enp1s0f1.1001

    为了使网络配置永久有效，并在服务器重启后仍然有效，请将新的子接口添加到 /etc/network/interfaces 文件中。

    auto enp1s0f1.1000
    iface enp1s0f1.1000 inet static
        address 192.168.1.2
        netmask 255.255.255.248
        vlan-raw-device enp1s0f1

    auto enp1s0f1.1001
    iface enp1s0f1.1001 inet static
        address 192.168.100.2
        netmask 255.255.255.248
        vlan-raw-device enp1s0f1

  4. 启动接口并检查它们是否已启动。

    ip link set dev enp1s0f1.1000 up
    ip -d link show enp1s0f1.1000

    ip link set dev enp1s0f1.1001 up
    ip -d link show enp1s0f1.1001

您需要在想要连接到 VLAN 的所有服务器上运行相同的步骤，并为每个服务器分配不同的 IP 地址。

转换回第 3 层​

如果您处于第 2 层模式之一并想要返回第 3 层，则必须先删除所有附加的 VLAN。

要在控制台中分离 VLAN，请导航至服务器的“网络”页面。在“第 2 层”部分，单击要从服务器分离的 VLAN 旁边的“移除”按钮。单击“是”确认要移除该 VLAN。

Removing a VLAN

从此服务器分离 VLAN 并不会将其从您的项目中删除。从服务器分离后，该 VLAN 将继续存在。

然后，要转换回第 3 层，请单击“转换为其他网络类型”，选择“第 3 层”。单击“转换为第 3 层”开始转换过程。

Converting from Layer 2 to Layer 3

注意：处于层绑定模式会删除服务器的公网 IP 地址。如果服务器稍后转换回第 3 层，则会分配新的公网 IP 地址，并且服务器可访问公共互联网。

此页面有帮助吗？