Gestion des VLAN avec une appliance de passerelle
Vous pouvez gérer, associer, dissocier, router et contourner les VLAN avec une appliance de passerelle. Vous pouvez effectuer ces actions à partir de la page Détails de l’appliance de passerelle .
Association d’un VLAN à une appliance de passerelle
Un VLAN doit être associé à une appliance de passerelle avant de pouvoir être routé. L’association VLAN est la liaison d’un VLAN éligible à une passerelle réseau afin qu’il puisse être acheminé vers une appliance de passerelle à l’avenir. Le processus d’association ne route pas automatiquement un VLAN vers une appliance de passerelle ; le VLAN continue d’utiliser des routeurs clients front-end et back-end jusqu’à ce qu’il soit acheminé vers la passerelle.
Les VLAN ne peuvent être associés qu’à une seule passerelle à la fois et ne doivent pas avoir de pare-feu. Pour associer un VLAN à une passerelle réseau, procédez comme suit.
Accédez à la page Détails de l’appliance passerelle dans la console CLOUD d’IBM.
Sélectionnez le VLAN que vous souhaitez dans la liste Associé un VLAN .
Cliquez sur le bouton Associé pour associer le VLAN.
Après avoir associé un VLAN à l’appliance de passerelle, il apparaît dans la section VLAN associés de la page Détails de l’appliance de passerelle. À partir de cette section, le VLAN peut être acheminé vers la passerelle ou être dissocié de la passerelle. D’autres VLAN éligibles peuvent être associés à une appliance de passerelle à tout moment en répétant ces étapes.
Routage d’un VLAN associé
Les VLAN associés sont liés à une appliance de passerelle, mais le trafic entrant et sortant du VLAN n’atteint pas la passerelle tant que le VLAN n’est pas routé. Une fois qu’un VLAN associé est routé, tout le trafic front-end et back-end est acheminé par l’appliance de passerelle plutôt que par les routeurs des clients.
Pour acheminer un VLAN associé, procédez comme suit :
Accédez à la page Détails de l’appliance passerelle dans la console CLOUD d’IBM.
Sélectionnez le VLAN que vous souhaitez dans la liste Associé un VLAN .
Cliquez sur le bouton Associé pour associer le VLAN.
Sélectionnez Routage VLAN dans le menu Actions.
Cliquez sur Oui pour acheminer le VLAN.
Après avoir routage un VLAN, tout le trafic front-end et back-end passe des routeurs du client à la passerelle réseau. Des contrôles supplémentaires liés au trafic et à l’appliance de passerelle elle-même peuvent être pris en accédant à l’outil de gestion de la passerelle. Le routage via la passerelle réseau peut être interrompu à tout moment en contournant l’appliance de passerelle.
Contourner le routage des appliances de passerelle pour un VLAN
Une fois qu’un VLAN est routé, tout le trafic front-end et back-end passe par la passerelle réseau. À tout moment, l’appliance de passerelle peut être contournée afin que le trafic revienne vers les routeurs clients front-end et back-end (FCR et BCR).
Le contournement d’un VLAN permet au VLAN de rester associé à la passerelle réseau. Si le VLAN ne doit plus être associé à l’appliance de passerelle, reportez-vous à la section Dissociation d’un VLAN d’une appliance de passerelle.
Pour contourner le routage de passerelle pour un VLAN, procédez comme suit :
Accédez à la page Détails de l’appliance passerelle dans la console CLOUD d’IBM.
Sélectionnez le VLAN que vous souhaitez dans la liste Associé un VLAN .
Sélectionnez Contourner le VLAN dans le menu Actions.
Sélectionnez Routage VLAN dans le menu Actions.
Cliquez sur Oui pour contourner la passerelle.
Après avoir contourné la passerelle réseau, tous les trafics front-end et back-end passent par le FCR et le BCR associés au VLAN. Le VLAN reste associé à l’appliance de passerelle et peut être routé vers l’appliance de passerelle à tout moment.
Dissociation d’un VLAN d’une appliance de passerelle
Les VLAN peuvent être liés à une appliance de passerelle à la fois par association. L’association permet d’acheminer le VLAN vers l’appliance de passerelle à tout moment. Si un VLAN doit être associé à une autre appliance de passerelle, ou si le VLAN ne doit plus être associé à sa passerelle, la dissociation est nécessaire. La dissociation supprime la « liaison » du VLAN vers l’appliance de passerelle, ce qui permet de l’associer à une autre passerelle, si nécessaire.
Le contournement d’un VLAN permet au VLAN de rester associé à la passerelle réseau. Si le VLAN ne doit plus être associé à l’appliance de passerelle, reportez-vous à la section Dissociation d’un VLAN d’une appliance de passerelle.
Pour dissocier un VLAN d’une appliance de passerelle, procédez comme suit :
Accédez à la page Détails de l’appliance passerelle dans la console CLOUD d’IBM.
Sélectionnez le VLAN que vous souhaitez dans la liste Associé un VLAN .
Sélectionnez Dissocier dans le menu Actions.
Sélectionnez Routage VLAN dans le menu Actions.
Cliquez sur Oui pour dissocier le VLAN.
Après avoir dissocié un VLAN d’une appliance de passerelle, le VLAN peut être associé à une autre passerelle. Le VLAN peut également être associé à l’appliance de passerelle à tout moment. Après avoir dissocié un VLAN d’une appliance de passerelle, le trafic du VLAN ne peut pas être acheminé via la passerelle. Les VLAN doivent être associés à une appliance de passerelle avant qu’ils puissent être routés.