Installation et maintenance de CA AppLogic® › Manuel de l'utilisateur de BFC › Installation de BFC › Prise en charge de VLAN 0 (BFC 3.5.2 et versions ultérieures)

Prise en charge de VLAN 0 (BFC 3.5.2 et versions ultérieures)

La façon dont vous utilisez les réseaux balisés et non balisés dans la même grille a été modifiée avec la version 3.5.2 de BFC. Dans cette version, un provisionnement doit associer l'ID de réseau local virtuel 0 à une grille. Cela est utile lorsque le contrôleur de grille se trouve sur un réseau public (aucun balisage de VLAN) et que les appliances sur la grille sont encore affectées à leurs VLAN respectifs. Dans ce cas, vous pouvez associer le VLAN 0 au contrôleur et différents réseaux locaux virtuels aux adresses IP de l'application.

Dans BFC 3.5.0 et 3.5.1, VLAN 0 n'est pas un ID de réseau local virtuel valide. Dans BFC 3.5.2 et versions ultérieures, vous pouvez ajouter VLAN 0 à un réseau à partir de la page Administration, onglet Réseaux, option VLAN. Vous pouvez ensuite le sélectionner lorsque vous créez une grille ou mettre à jour les propriétés de la grille. Plusieurs restrictions qui s'appliquent à la sélection du VLAN 0 sur une grille et des remarques sur la mise à niveau sont décrites ci-dessous.

Tenez compte des informations suivantes avant d'ajouter un VLAN 0 :

• Vous pouvez ajouter un VLAN 0 à partir de l'assistant Ajouter une grille ou à partir des propriétés de grille de la page Réseaux pour une grille existante. Notez que certaines contraintes s'appliquent lors de l'utilisation du VLAN 0.

  BFC considère le VLAN 0 comme un réseau local virtuel balisé. Si la grille comporte des VLAN balisés, vous pouvez ajouter le VLAN 0 à la grille. Dans le cas contraire, vous ne pouvez pas l'ajouter.

• Lorsque vous ajoutez un VLAN 0, un message d'avertissement s'affiche dans les boîtes de dialogue suivantes :
  • Onglet Administration, onglet Réseaux, VLAN, Ajouter un réseau local virtuel
  • Assistant Ajouter une grille/Boîte de dialogue Propriétés de la grille

    Avertissement : L'utilisation d'adresses IP sur le VLAN 0 peut rendre le système vulnérable à un remplacement de VLAN, 
    ainsi qu'à la duplication d'adresses.
    

  Remarque : Si vous cliquez sur Oui, vous ajoutez la plage et la boîte de dialogue de message se ferme. Si vous cliquez sur Non, la boîte de dialogue de message se ferme et la boîte de dialogue Ajouter un réseau local virtuel reste affichée. Pour éviter le surabonnement des adresses, vérifiez qu'aucune unité externe à BFC n'utilise la plage d'adresses indiquée pour le VLAN 0.

• Si BFC détecte des adresses qui utilisent le réseau local virtuel 0 pendant une mise à niveau, un message d'avertissement s'affiche :

  This BFC is using IP addresses on VLAN 0. Using IP addresses on VLAN 0 can leave the system vulnerable 
  to a VLAN hopping attack as well as duplication of addresses. (BFC utilise des adresses IP sur le VLAN 0. L'utilisation d'adresses IP sur le VLAN 0 peut rendre le système vulnérable à un remplacement de VLAN.)
  

  Remarque : Si les grilles ont des VLAN configurés dans BFC, mais non utilisés dans la grille, vous pouvez les supprimer pour réduire le temps nécessaire à la mise à niveau de BFC. Vous pouvez choisir d'annuler la mise à niveau et de supprimer les VLAN non utilisés, ou vous pouvez continuer la mise à niveau.

Informations complémentaires :

Configuration des informations VLAN pour une grille