NetScaler SDX

Consolidación con el uso compartido de un puerto físico por más de una instancia

Puede habilitar e inhabilitar el filtrado de VLAN en una interfaz según sea necesario. Por ejemplo, para configurar más de 100 VLAN en una instancia, asigne una interfaz física dedicada a esa instancia e inhabilite el filtrado de VLAN en esa interfaz. Habilite el filtrado de VLAN en instancias que comparten una interfaz física, de modo que una instancia no pueda ver el tráfico de otra instancia.

Nota: El filtrado de VLAN no es una configuración global en el dispositivo. Se habilita o inhabilita el filtrado de VLAN en una interfaz, y la configuración se aplica a todas las instancias asociadas a esa interfaz. Si el filtrado de VLAN está inhabilitado, puede configurar hasta 4096 VLAN. Si el filtrado de VLAN está habilitado, puede configurar hasta 63 VLAN etiquetadas en una interfaz 10G y hasta 32 VLAN etiquetadas en una interfaz 1G.

En el siguiente ejemplo, las instancias forman parte de varias redes.

  • La interfaz 1/1 se asigna como interfaz de administración a todas las instancias. La interfaz 0/1 se asigna a Management Service, que forma parte de la red interna 10.1.1.x.
  • Las instancias 2 y 3 de NetScaler están en la red 10.1.200.x y las instancias 4, 5, 6 y 7 están en la red 10.1.3.x. Cada una de las instancias 2 y 3 tiene una interfaz física dedicada. Las instancias 4 y 7 comparten la interfaz física 1/7, y las instancias 5 y 6 comparten la interfaz física 10/4.
  • El filtrado de VLAN está habilitado en la interfaz 1/7. El tráfico de la instancia 4 se etiqueta para la VLAN 4 y el tráfico de la instancia 7 se etiqueta para la VLAN 7. Como resultado, el tráfico de la instancia 4 no es visible para la instancia 7. Por el contrario, el tráfico de la instancia 7 no es visible para la instancia 4. Se puede configurar un máximo de 32 VLAN en la interfaz 1/7.
  • El filtrado de VLAN está inhabilitado en la interfaz 10/4, por lo que puede configurar hasta 4096 VLAN en esa interfaz. Configure las VLAN 500 a 599 en la instancia 5 y las VLAN 600 a 699 en la instancia 6. La instancia 5 puede ver el tráfico de difusión y multidifusión de VLAN 600 a 699, pero los paquetes se descartan en el nivel de software. Del mismo modo, la instancia 6 puede ver el tráfico de difusión y multidifusión desde las VLAN 500 a 599, pero los paquetes se descartan en el nivel de software.

La siguiente ilustración ilustra el caso de uso anterior.

Figura 1. Topología de red de un dispositivo SDX con instancias de Management Service y NetScaler distribuidas en redes

topology2

La siguiente tabla muestra los nombres y valores de los parámetros utilizados para aprovisionar las instancias 7 y 4 de NetScaler en este ejemplo.

Nombre del parámetro Valores de la instancia 7 Valores de la instancia 4
Name vpx7 vpx4
Dirección IP 10.1.3.7 10.1.3.4
Máscara de red 255.255.255.0 255.255.255.240
Gateway 10.1.3.1 10.1.3.1
Archivo XVA NS-VPX-XEN-10.0-51.308.a_nc.xva NS-VPX-XEN-10.0-51.308.a_nc.xva
Licencia de funciones Platinum Platinum
Perfil de administrador ns_nsroot_profile ns_nsroot_profile
Nombre de usuario vpx4 vpx4
Contraseña Sdx1 Sdx1
Confirm Password Sdx1 Sdx1
Acceso a Shell/Sftp/Scp True True
Memoria total (MB) 2048 2048
Fichas #SSL 1 1
Rendimiento (Mbps) 1000 1000
Paquetes por segundo 1000000 1000000
CPU Compartida Compartida
Interfaz 1/1 y 1/7 1/1 y 1/7
NSVLAN 200 200

Para aprovisionar las instancias 7 y 4 de NetScaler en este ejemplo

  1. En la pestañaConfiguración, en el panel de navegación, expanda Configuración de NetScaler y, a continuación, haga clic en Instancias.
  2. En el panel de instancias de NetScaler, haga clic en Agregar.
  3. En el asistente de aprovisionamiento de NetScaler, siga las instrucciones del asistente para establecer los parámetros en los valores que se muestran en la tabla anterior.
  4. Haga clic en Creary, a continuación, en Cerrar. La instancia de NetScaler que aprovisionó aparece en el panel de instancias de NetScaler.
Consolidación con el uso compartido de un puerto físico por más de una instancia