Créer plusieurs VLAN dans le vRack sur un serveur dédié

Objectif

La configuration standard du vRack vous permet de créer un seul VLAN. Cela signifie que vous ne pouvez utiliser chaque adresse IP qu'une seule fois. Cependant, avec la version 2.0 de la configuration du vRack, vous pouvez créer jusqu'à 4 000 réseaux locaux virtuels au sein d'un seul vRack. Cela signifie que vous pouvez utiliser chaque adresse IP jusqu'à 4 000 fois.

Ce guide vous explique comment créer plusieurs VLAN dans le vRack.

Prérequis

• Posséder un ou plusieurs serveurs dédiés compatibles avec le vRack.
• Avoir activé un service vRack.
• Avoir accès à votre plage d'adresses IP privées choisie.
• Être connecté en SSH avec l'identifiant root (Linux).
• Être connecté avec le compte administrateur (Windows).
• Avoir finalisé la configuration du vRack.

En pratique

Sous Linux

Ubuntu et Debian 12+

AlmaLinux et Rocky Linux (8/9)

Fedora 43+, AlmaLinux et Rocky Linux (10)

Ces commandes ont été exécutées sous Ubuntu 24.04 (Noble Numbat).

Tout d'abord, établissez une connexion SSH vers votre serveur et exécutez les commandes suivantes depuis la ligne de commande pour installer le paquet VLAN sur votre serveur :

sudo apt update
sudo apt install vlan

Ensuite, chargez le module noyau 8021q :

sudo modprobe 8021q

Pour vérifier que le module est chargé :

user@server:~$ lsmod | grep 8021q
8021q                  40960  0
garp                   16384  1 8021q
mrp                    20480  1 8021q

Exécutez la commande suivante pour vous assurer que les modules sont chargés de manière permanente au démarrage :

sudo su -c 'echo "8021q" >> /etc/modules'

Créez ou modifiez le fichier cloud.cfg de configuration pour empêcher les modifications automatiques de votre configuration réseau :

sudo nano /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg

Ajoutez la ligne suivante :

network: {config: disabled}

Récupérez le nom de l'interface réseau et son adresse MAC :

ip a

Ici, l'interface que nous souhaitons configurer est eno2 avec l'adresse MAC : d0:50:99:d6:6b:14.

Ajoutez la configuration réseau pour cette interface réseau et les informations VLAN dans le fichier suivant, en veillant à les placer directement sous la ligne version : 2. Remplacez les valeurs par les vôtres :

sudo nano /etc/netplan/50-cloud-init.yaml

network:
    version: 2
    ethernets:
        eno2:
            match:
                macaddress: d0:50:99:d6:6b:14
    vlans:
        vlan10:
            id: 10                      # VLAN ID    
            link: eno2                  # Nom de l'interface
            addresses:
            - 192.168.0.10/16
    ethernets:                    
        eno1:
            ...
            ...

Pour plusieurs VLAN configurés, votre configuration réseau devrait ressembler à ceci :

Enregistrez et fermez le fichier, puis exécutez la commande suivante :

sudo netplan apply

Utilisez la commande suivante pour vous assurer que la configuration a été correctement appliquée :

ip a

Avant de commencer, établissez une connexion SSH vers votre serveur et exécutez la commande suivante pour charger le module noyau 8021q :

sudo modprobe 8021q

Pour vérifier que le module est chargé :

user@server:~$ lsmod | grep 8021q
8021q                  40960  0
garp                   16384  1 8021q
mrp                    20480  1 8021q

Ensuite, exécutez la commande suivante pour vous assurer que les modules sont chargés de manière permanente au démarrage :

sudo su -c 'echo "8021q" >> /etc/modules'

Récupérez les noms des interfaces et identifiez l'interface privée :

ip a

Ensuite, créez un fichier de configuration d'interface secondaire pour le VLAN dans le fichier de configuration réseau principal.

Dans cet exemple, le fichier est nommé ifcfg-eno2.10, où eno2 fait référence à l'interface réseau privée et 10 au VLAN ID.

sudo nano /etc/sysconfig/network-scripts/ifcfg-eno2.10

Ajoutez les entrées suivantes au fichier de configuration, en veillant à remplacer les valeurs par les vôtres :

TYPE=Vlan
PHYSDEV=eno2
VLAN_ID=10
BOOTPROTO=none
IPADDR=192.168.0.10
PREFIX=16
NAME=eno2.10
DEVICE=eno2.10
ONBOOT=yes
VLAN=yes

Enregistrez et fermez le fichier.

Pour plusieurs VLAN configurés, vous devriez créer un nouveau fichier pour chaque identifiant VLAN :

Redémarrez l'interface réseau :

sudo systemctl restart NetworkManager

La configuration ci-dessous est basée sur Fedora 43.

Avant de commencer, établissez une connexion SSH vers votre serveur et exécutez la commande suivante pour charger le module noyau 8021q :

sudo modprobe 8021q

• Pour vérifier que le module est chargé :

user@server:~$ lsmod | grep 8021q
8021q                  40960  0
garp                   16384  1 8021q
mrp                    20480  1 8021q

Exécutez la commande suivante pour vous assurer que les modules sont chargés de manière permanente au démarrage :

sudo su -c 'echo "8021q" >> /etc/modules'

Pour obtenir le nom de l'interface réseau privée :

ip a

Dans cet exemple, l'interface s'appelle eno2. Nous devons créer une interface secondaire VLAN avant d'attribuer une adresse IP privée à celle-ci.

Utilisez la commande suivante pour créer l'interface VLAN :

sudo nmcli con add type vlan con-name <vlan-name> dev <parent-interface> id <vlan-id>.

Remplacez vlan-name par le nom de l'interface secondaire VLAN, parent-interface par le nom de l'interface privée et vlan-id par l'ID VLAN.

Dans cet exemple :

sudo nmcli con add type vlan con-name eno2.10 dev eno2 id 10
Connection 'eno2.10' successfully added.

Attribuez une adresse IP privée à l'interface secondaire VLAN :

sudo nmcli con mod `<vlan-name>` ipv4.addresses <ip/prefix> ipv4.method manual

Dans cet exemple :

sudo nmcli con mod eno2.10 ipv4.addresses 192.168.0.10/16 ipv4.method manual

Ensuite, activez l'interface secondaire VLAN :

sudo nmcli con up `<vlan-name>`.

Dans cet exemple :

sudo nmcli con up eno2.10
# Connection successfully activated

Utilisez les mêmes commandes pour chaque interface VLAN que vous souhaitez ajouter.

Une fois terminé, un fichier de configuration pour l'interface VLAN est créé. Ce fichier se trouve dans /etc/NetworkManager/system-connections/ et suit le format de nommage vlan-name.nmconnection.

Pour plusieurs VLAN, plusieurs fichiers de configuration seront créés :

• Aperçu :

Sous Windows

Connectez-vous à votre serveur via le bureau à distance et ouvrez l'application « Gestionnaire de serveur ». Sélectionnez ensuite Serveur local, puis cliquez sur le lien Désactivé à côté de Association des cartes réseau :

Faites ensuite un clic droit sur l'interface réseau et sélectionnez Ajouter à une nouvelle équipe.

Dans la fenêtre qui apparaît, créez une nouvelle équipe en entrant un nom d'équipe dans le champ Nom de l'équipe. Lorsque vous avez terminé, cliquez sur OK.

Il convient ensuite de préciser le tag du VLAN. Dans le panneau « CARTES ET INTERFACES » de l’écran « Association des cartes réseau », allez dans l'onglet Interfaces d'équipe et faites un clic droit sur l’interface que vous venez d’ajouter à la nouvelle équipe, puis cliquez sur Propriétés. Cliquez maintenant sur VLAN spécifique, et précisez le tag :

Il faut maintenant configurer l’adresse IP du VLAN. Cliquez sur le bouton Start du menu de démarrage, puis sur Panneau de configuration :

Cliquez sur Réseau et Internet :

Cliquez ensuite sur Centre Réseau et partage :

Cliquez alors sur Modifier les paramètres de la carte :

Ensuite, faites un clic droit sur l’interface VLAN, puis cliquez sur Propriétés :

Dans notre exemple, Ethernet 2 est l'interface utilisée pour le vRack. Cependant, il est possible que le NIC vRack soit une interface différente dans votre configuration. La bonne interface à sélectionner sera celle qui n'a pas l'adresse IP principale du serveur ou qui a une IP auto-attribuée.

Effectuez un double clic sur Internet Protocol Version 4 (TCP/IPv4) :

Dans l'étape suivante, cliquez sur Utiliser l'adresse IP suivante. Pour « Address IP », tapez une adresse IP de votre plage interne. Pour « Masque de sous-réseau », tapez « 255.255.0.0 ».

Pour finir, cliquez sur le bouton OK pour sauvegarder les modifications et enfin redémarrez le serveur.

Aller plus loin

Configurer plusieurs serveurs dédiés dans le vRack

Configurer le vRack entre Public Cloud et un serveur dédié

Échangez avec notre communauté d’utilisateurs.