Utilisation de CA AppLogic › Manuel de l'architecte de l'application › Configuration des applications et des grilles pour utiliser les réseaux VLAN

Configuration des applications et des grilles pour utiliser les réseaux VLAN

Le balisage VLAN vous apporte une sécurité supplémentaire lorsque vos clients accèdent à des applications sur une grille CA AppLogic partagée. Par exemple, un fournisseur d'hébergement peut avoir plusieurs clients, qui sont sur des réseaux VLAN distincts pour des raisons de sécurité et qui doivent accéder à une application CA AppLogic sur une grille. Pour permettre au client d'accéder à l'application, la grille CA AppLogic doit être sur le même réseau VLAN que celui du client.

La prise en charge du balisage VLAN dans CA AppLogic permet aux fournisseurs d'hébergement d'affecter des ID de VLAN à leurs applications CA AppLogic (généralement à une appliance de passerelle) sur une grille partagée, permettant ainsi d'assurer que seuls les clients sur ce réseau VLAN peuvent accéder à l'application. Une fois que vous avez configuré le commutateur externe avec un ID de VLAN, vous pouvez affecter un ID de VLAN à toute appliance disposant d'une interface externe. Tout le trafic externe pour cette appliance doit être sur le réseau VLAN spécifié (pour le trafic réseau aussi bien entrant que sortant). Il est recommandé de créer une propriété d'ID de VLAN sur le périmètre de l'application, puis de rediriger toutes les appliances dotées d'interfaces externes vers cette propriété.

De plus, un ID de VLAN peut être affecté à toute une grille si nécessaire. Une fois que l'ID de VLAN par défaut est défini pour une grille, le système de compilation de CA AppLogic affecte cet ID à tous les composants dotés d'une interface externe dans la grille.

Pour configurer votre application afin d'utiliser le réseau VLAN, effectuez les étapes suivantes :

1. Dans l'éditeur d'application CA AppLogic, cliquez avec le bouton droit de la souris sur l'appliance de passerelle et sélectionnez Attributs.
2. Spécifiez un numéro d'identification VLAN dans le champ ID de VLAN pour l'appliance. L'ID de VLAN doit être dans la plage d'ID de VLAN que vous avez spécifiée lors de la création de la grille dans le Backbone Fabric Controller. Pour plus d'informations sur la spécification des plages d'ID de VLAN, reportez-vous au manuel de l'utilisateur de BFC. Ce champ est grisé si l'appliance n'a pas d'interface externe.