Describe cómo se utilizan una red privada y una abierta en relación a la HMC.
Este tema describe las situaciones en las que puede ser adecuado utilizar una red privada o una red abierta.
La conexión entre la HMC y sus sistemas gestionados puede implementarse como red privada o abierta. El término abierta hace referencia a cualquier red pública general que contenga elementos que no son consolas de gestión de hardware y procesadores de servicio y que no esté aislada detrás de una HMC. Los demás conexiones de red de la HMC se consideran abiertas, lo que significa que están configuradas del modo esperado al conectar cualquier dispositivo de red estándar a una red abierta.
En una red privada virtual, sin embargo, los únicos elementos de la red física son la HMC y los procesadores de servicio de los sistemas gestionados. Además, la HMC suministra servicios DHCP (Protocolo de configuración dinámica de hosts) en dicha red, que permite a ésta descubrir y asignar automáticamente parámetros de configuración IP a los procesadores de servicio. Puede configurar la HMC para que seleccione uno de varios rangos de direcciones diferentes para utilizarlo para este servicio DHCP, a fin de que las direcciones suministradas a los procesadores de servicio no entren en conflicto con las direcciones utilizadas en las demás redes a las que la HMC está conectada. Los servicios DHCP permiten que la HMC configure y detecte automáticamente los elementos de la red de servicio privada, evitando al mismo tiempo conflictos de puerto en la red.
Por tanto, en una red privada la HMC controla y gestiona todos los elementos. La HMC también actúa como cortafuegos funcional, aislando esa red privada de las redes abiertas a las que la HMC está también conectada. La HMC no permite el reenvío IP; los clientes de una interfaz de red de la HMC no pueden acceder directamente a los elementos de ninguna otra interfaz de red.
Para sacar provecho de la seguridad adicional y facilitar la configuración, implemente las comunicaciones de red de servicio a través de una red privada. Son embargo, en algunos entornos esto no es factible debido al cableado físico, la estructura del suelo o aspectos relacionados con el centro de control. En este caso, las comunicaciones de red de servicio pueden implementarse a través de una red abierta. Ambos tipos de redes suministran las mismas funciones, aunque la instalación y configuración inicial de una red abierta requiere más tareas manuales.
Las figuras siguientes muestran representaciones de redes privadas y abiertas:
Elección de una red privada
Designe la interfaz de red de la HMC como privada si se cumple alguna de las siguientes condiciones:
- Sólo la HMC y los procesadores de servicio serán puntos finales de esa red.
- Todos los elementos se conectarán en una sola subred y no se producirá direccionamiento ni conmutación.
- Desea que la HMC configure y detecte automáticamente los sistemas gestionados asociados con los procesadores de servicio.
- Desea mantener la red de servicio aislada detrás de la HMC.
Elección de una red abierta
Designe la primera interfaz de red como abierta si desea ejecutar las comunicaciones entre la HMC y los procesadores de servicio a través de una red abierta que cruce varias subredes o tenga otros dispositivos en la red.
Para obtener más información acerca de la elección de un tipo de red, consulte el apartado Seleccionar el tipo de red.