--- title: "Création de VLANs" description: "Découvrez comment créer des VLANs dans votre vRack" url: https://docs.ovhcloud.com/fr/guides/hosted-private-cloud/powered-by-vmware/create-vlan lang: fr lastUpdated: 2022-02-07 --- # Création de VLANs ## Objectif OVHcloud installe une base de 11 VLANs sur votre vRack. **Ce guide explique comment ajouter des VLANs supplémentaires.** ## Prérequis - Être contact administrateur de l'infrastructure [Hosted Private Cloud](https://www.ovhcloud.com/fr/enterprise/products/hosted-private-cloud/), afin de recevoir les identifiants de connexion. - Avoir un identifiant utilisateur actif avec les droits spécifiques pour la mise en réseau (créé dans l'espace client OVHcloud) ## En pratique Dans les offres Hosted Private Cloud, les VLANs permettent d'isoler des communications privées entre les différents services OVHcloud compatibles vRack (serveur dédié, instance Public Cloud...). En premier lieu, rendez vous dans la vue `Mise en réseau` de votre client vSphere. Déployez le dossier **vrack** puis faites un clic droit sur le **dVS** finissant par _-vrack_ et enfin cliquez sur `Nouveau groupe de ports distribués `. ![New Distributed Port Group](/images/hosted-private-cloud/powered-by-vmware/create-vlan/08network1.png) Nommez alors votre **Port Group** : ![nommer portgroup](/images/hosted-private-cloud/powered-by-vmware/create-vlan/09network2.png) Puis configurez les paramètres recommandés par OVHcloud : - **Liaison de port** : Statique (réservation et assignation du port à une machine virtuelle) - **Allocation de port** : Élastique (Permet d'élargir à chaud le nombre de port) - **Nombre de ports** : 24 - **Type de VLAN** : VLAN (les autres sont [PVLAN](https://kb.vmware.com/s/article/1010691) et Trunk) - **ID du VLAN** : 21 (sachant que l'ID peut-être configuré de 1 à 4096) - Cochez l'option _Personnaliser la configuration des stratégies par défaut_. ![configuration portgroup](/images/hosted-private-cloud/powered-by-vmware/create-vlan/10network3.png) Vous disposez de 3 paramètres de sécurité qui peuvent être activés en fonction de votre besoin : - _Mode Promiscuité_ (élimine tout filtrage de réception que l'adaptateur de machine virtuelle peut effectuer afin que le système d'exploitation invité reçoive tout le trafic observé sur le réseau.) - _Modifications de l'adresse MAC_ (affecte le trafic qu'une machine virtuelle reçoit. Lorsque l'option est définie sur **Accepter**, ESXi accepte les demandes de modification de l'adresse MAC effective en une adresse différente de l'adresse MAC initiale.) - _Transmissions forgées_ (affecte le trafic transmis à partir d'une machine virtuelle. Lorsque l'option est définie sur **Accepter**, ESXi ne compare pas les adresses MAC source et effective). :::info L'utilisation la plus fréquente de ces 3 paramètres est le CARP, notamment utilisé sur **pfSense**. ::: ![paramètres sécurité](/images/hosted-private-cloud/powered-by-vmware/create-vlan/11network4.png) Nous laissons la [Formation du trafic](https://docs.vmware.com/en/VMware-vSphere/6.5/com.vmware.vsphere.networking.doc/GUID-CF01515C-8525-4424-92B5-A982489BACE2.html) désactivée. ![lissage de traffic](/images/hosted-private-cloud/powered-by-vmware/create-vlan/12network5.png) En ce qui concerne le _load balacing_ , selectionnez _Route basée sur le hashage IP_ qui est la meilleure méthode en terme de redondance et répartition. :::warning Attention au niveau de la configuration de l'ordre du failover, il est nécessaire de mettre la liaison montante `lag1` en _Active_ (connexion entre le réseau virtuel et le réseau physique), sinon aucune communication entre les hôtes ne sera possible. ::: ![load balancing](/images/hosted-private-cloud/powered-by-vmware/create-vlan/13network6.png) Le `Netflow` est desactivé (rapport d'activité sur les flux de trafic) ![netflow](/images/hosted-private-cloud/powered-by-vmware/create-vlan/14network7.png) Laissez la valeur `Bloquer tous les ports` à « Non ». ![finalisation portgroup](/images/hosted-private-cloud/powered-by-vmware/create-vlan/15network9.png) Un résumé des modifications vous est alors présenté. Cliquez sur `Terminer ` pour confirmer la création. ![finalisation portgroup](/images/hosted-private-cloud/powered-by-vmware/create-vlan/16network10.png) Nous constatons ici que le **VLAN21** est bien disponible et fonctionnel. ![vlan créé](/images/hosted-private-cloud/powered-by-vmware/create-vlan/17network11.png) ## Aller plus loin Échangez avec notre [communauté d’utilisateurs](https://community.ovhcloud.com/).