支持

如何在英特尔®计算模块和英特尔®千兆位以太网交换机模块上创建和使用 Vlan

文档

内容类型维护与性能

文章 ID 000006984

上次审核日期 2020 年 02 月 11 日

使用 Vlan 配置和控制英特尔®计算模块和英特尔®千兆位以太网交换机模块（ESM）上的服务器流量。

跳转到：

未配置任何 Vlan。所有流量均已打开

默认情况下，所有计算模块都将所有流量传递到 ESM。流量根据目标 MAC 地址转发，所有其他计算模块都可以看到广播。

No VLANs configured. All traffic is open

在计算模块、ESM、操作系统（OS）或其他交换机上不需要进行任何配置。

每个计算模块一个 VLAN，每个外部端口一个 VLAN

可以对交换机进行配置，使每个外部端口都匹配计算模块上的单个端口。不同的计算模块可以位于不同的物理网络上，而流量可以通过移动物理电缆进行重新路由。

One VLAN per Compute Module, and one VLAN per external port

创建 VLAN ID 和名称;例如，VLAN ID 10，命名数据库，通过：
高级配置-第2层-VLAN-属性-添加
通过以下方式，将第一个外部端口（Ext 1）和第一个服务器网卡端口（Server 1.1）添加为该 VLAN 的未标记成员。
高级配置-第2层-VLAN-成员-VLAN ID 10-端口-Ext. 1-编辑-未加标签
高级配置-第2层-VLAN-成员-VLAN ID 10-端口-服务器. 1.1-编辑-未标记
要将这些端口上的无标签包的默认 VLAN 配置为新的 VLAN，请转到：
高级配置-第2层-VLAN-接口设置-Ext. 1-Edit-PVID-10
高级配置-第2层-VLAN-接口设置-Server. 1.1-编辑-PVID-10

任何插入到 ESM 上的外部端口1的网络都只能访问第一台服务器上的第一个网卡。连接到任何其他端口的网络，可以访问除第一台服务器上的第一个网卡以外的所有服务器端口。

要在采用单个外部端口的第一台服务器上使用两个端口，还需要添加服务器。1.2 到 VLAN 10，并通过操作系统绑定网卡。

由于端口未加标签，因此不需要对操作系统或其他交换机进行特殊配置。

一个英特尔®计算模块上有多个 Vlan，每个外部端口有一个 VLAN

使用虚拟机时，来自每个虚拟机的流量可独立于其他流量。例如，英特尔®计算模块上的虚拟机监控程序既包含公共 web 服务器，也包括专用 DHCP 或 Active Directory 服务器。此管理程序必须将公共和私有流量保持为独立。

要配置流量，请将不同的虚拟机放在不同的 Vlan 上，并标记所有流量。

Multiple VLANs on one Compute Module, and one VLAN per external port

通过以下方式创建 VLAN Id 和名称：
高级配置-第2层-VLAN-属性-添加
VLAN ID 11 "VM1"
VLAN ID 12 "VM2"
VLAN ID 13 "VM3"
将服务器网卡端口（Server 1.1 和 Server 1.2）添加为每个 VLAN 的带标记成员，并为每个 VLAN 分配不同的外部端口，方法是执行以下操作：
高级配置-第2层-VLAN 成员
VLAN ID 11-端口-Ext. 1-编辑-未加标签
服务器. 1.1-编辑-已标记
服务器. 1.2-编辑-已标记
VLAN ID 12-端口-Ext. 2-编辑-未加标签
服务器. 1.1-编辑-已标记
服务器. 1.2-编辑-已标记
VLAN ID 13-端口-Ext. 3-编辑-未标记
服务器. 1.1-编辑-已标记
服务器. 1.2-编辑-已标记
配置您的虚拟机管理程序以标记出站数据包。
由于外部端口未加标签，因此不需要对其他交换机进行特殊配置。