支援

如何在 Intel®運算模組與 Intel® Gigabit 乙太網路交換器模組上建立和使用 Vlan

文件

內容類型維護與效能

文章 ID 000006984

最近查看日期 2020 年 02 月 11 日

使用 Vlan 在 Intel®運算模組和 Intel® Gigabit 乙太網路交換器模組（ESM）上設定和控制伺服器流量。

跳轉至：

未設定 Vlan。所有交通都已開啟

預設情況下，所有的運算模組都將所有的流量傳送到 ESM。傳輸會根據目標 MAC 位址轉發，而所有其他運算模組則會看到廣播。

No VLANs configured. All traffic is open

不需要在運算模組、ESM、作業系統（OS）或其他交換器上進行配置。

每個運算模組一個 VLAN，每個外接埠一個 VLAN

可設定交換器，讓每個外接埠都符合運算模組上的單一端口。不同的運算模組可以位於不同的實體網路上，而且通信量可以透過移動物理纜線來重新路由。

One VLAN per Compute Module, and one VLAN per external port

建立 VLAN ID 和名稱;例如，VLAN ID 10，名稱為資料庫，請轉往：
高級配置-第2層-VLAN-屬性-新增
轉到以下各項，將第一個外接埠（Ext. 1）和第一個伺服器 NIC 埠（Server. 1.1）新增為該 VLAN 的未標記成員：
高級配置-第2層-VLAN-會員-VLAN ID 10-埠-Ext. 1-編輯-未加標籤
高級配置-第2層-VLAN-會員-VLAN ID 10-埠-伺服器. 1.1-編輯-未加標籤
轉到以下各埠，為這些埠上的未加標籤的資料包設定預設 VLAN：
高級配置-第2層-VLAN 介面設定-Ext. 1-PVID-10
高級配置-第2層 VLAN-介面設定-伺服器. 1.1-編輯-PVID-10

任何插入在 ESM 上外部埠1的網路都只能存取第一台伺服器上的第一個 NIC。網路插入任何其他埠，將能存取除第一台伺服器上第一個 NIC 之外的所有伺服器埠。

若要在第一個具有單一外接埠的伺服器上使用兩個埠，也會新增伺服器。1.2 至 VLAN 10，並透過作業系統綁定 Nic。

因為埠未加標籤，所以作業系統或其他交換器不需要特殊的配置。

在一個 Intel®運算模組上有多個 Vlan，每個外接埠一個 VLAN

當使用虛擬機器時，來自每個虛擬機器的流量可以獨立于其他流量。例如，Intel®運算模組上的虛擬機器包含公用 web 伺服器和專用 DHCP 或 Active Directory 伺服器。此程式監控程式必須將公用和專用流量隔離開來。

若要設定流量，請將不同的虛擬機器放在不同的 Vlan 上，並標記所有的流量。

Multiple VLANs on one Compute Module, and one VLAN per external port

按照下列步驟，建立 VLAN Id 和名稱：
高級配置-第2層-VLAN-屬性-新增
VLAN ID 11 「VM1」
VLAN ID 12 「VM2」
VLAN ID 13 「VM3」
將伺服器 NIC 埠（Server. 1.1 和 Server 1.2）新增為每個 VLAN 的加標籤成員，並將不同的外部埠指派給每個 VLAN，方法是轉至：
高級配置-第2層-VLAN 會員
VLAN ID 11-埠-Ext. 1-編輯-未加標籤
伺服器. 1.1-編輯-已加標籤
伺服器. 1.2-編輯-已加標籤
VLAN ID 12-埠-Ext. 2-編輯-未加標籤
伺服器. 1.1-編輯-已加標籤
伺服器. 1.2-編輯-已加標籤
VLAN ID 13-埠-Ext. 3-編輯-未加標籤
伺服器. 1.1-編輯-已加標籤
伺服器. 1.2-編輯-已加標籤
將您的虛擬機器設定為標記出站資料包。
因為外接埠未加標籤，所以其他交換器不需要特殊的配置。