Tarjetas de interfaz de red virtual (VNIC)

Acerca de las VNIC

Una VNIC permite conectar una instancia a una VCN y decide cómo se conecta dicha instancia con los puntos finales situados dentro y fuera de la VCN. Cada VNIC se encuentra en una subred de una VCN e incluye estos elementos:

• Una dirección IPv4 privada principal de la subred en la que se encuentra la VNIC, elegida por usted o por Oracle. La dirección IP principal puede ser una dirección IPv6 si se asigna un prefijo IPv6 a la subred.
• Hasta 64 direcciones IPv4 privadas secundarias opcionales de la misma subred en la que se encuentra la VNIC, elegidas por usted o por Oracle.
• Hasta 32 direcciones IPv6 secundarias opcionales. Las direcciones IPv6 están soportadas para todas las regiones comerciales y gubernamentales. Para obtener más información, consulte IPv6 Addresses y Service Limits.
• Una dirección de IPv4 pública opcional para cada IP privada, elegida por Oracle, pero asignada por usted.
• Un nombre de host opcional para DNS para cada dirección IP privada (consulte DNS en su red virtual en la nube).
• Una dirección MAC.
• Una etiqueta VLAN asignada por Oracle y disponible si se ha completado la asociación de la VNIC a la instancia (aplicable solo en el caso de instancias con hardware dedicado).
• Indicador para activar o desactivar la comprobación de origen/destino en el tráfico de red de la VNIC (consulte Visión general de las VNIC y las NIC físicas).
• Afiliación opcional a uno o más grupos de seguridad de red (NSG) que seleccione. Los NSG tienen reglas de seguridad que se aplican solo a las VNIC de ese NSG.
• Asociación opcional de la VNIC con una tabla de rutas personalizada. Esto se denomina enrutamiento por recurso y permite definir decisiones de enrutamiento para la VNIC que sustituyen las tablas de rutas de subred.

Cada VNIC tiene también un nombre fácil de recordar que puede asignar y un OCID asignado por Oracle (consulte Identificadores de recursos).

Cada instancia tiene una VNIC principal que se crea y asocia automáticamente durante la creación de la instancia. Esa VNIC se encuentra en la subred que especifica. La VNIC principal no se puede eliminar de la instancia. Se puede eliminar o desconectar un VNIC secundario de una instancia, pero siempre se suprime de inmediato y no puede existir cuando ya no está asociado a una instancia.

Cómo se relacionan las VNIC y las NIC físicas 🔗

Esta sección es relevante para las instancias con hardware dedicado.

El sistema operativo de una instancia con hardware dedicado reconoce dos dispositivos de red física y los configura como dos NIC físicas: 0 y 1. El hecho de estar los dos activos depende del hardware subyacente. Puede decidir qué NIC están activas para una unidad consultando las especificaciones de ancho de banda de red para unidades con hardware dedicado. Si el ancho de banda de red aparece como "2 x <bandwidth> Gbps," significa que tanto la NIC 0 como la NIC 1 están activas, y que cada NIC física tiene la cantidad de ancho de banda indicada. Si el ancho de banda de red aparece como "1 x <bandwidth> Gbps," significa que solo la NIC 0 está activa. En las unidades Standard y DenseIO de generación actual, normalmente tanto la NIC 0 como la NIC 1 están activas.

La NIC 0 se configura automáticamente con la configuración IP de la VNIC principal (las direcciones IP, el nombre de host de DNS, etc.).

Si agrega una VNIC secundaria a una instancia, debe especificar qué NIC física utiliza la VNIC secundaria. Asimismo, debe configurar el sistema operativo de modo que la NIC física tenga la configuración IP de la VNIC secundaria. Para las instancias de Linux, consulte Oracle Linux: configuración del sistema operativo para las VNIC secundarias. Para las instancias de Windows, consulte Windows: configuración del sistema operativo para las VNIC secundarias.

Acerca de las VNIC secundarias 🔗

Puede agregar VNIC secundarias a una instancia después de crearla. Cada VNIC secundaria puede estar en una subred de la misma VCN que la VNIC principal o en una subred diferente, ya sea en la misma VCN o en una diferente. Sin embargo, todas las VNIC deben estar en el mismo dominio de disponibilidad que la instancia.

Comprobación de origen/destino 🔗

Por defecto, cada VNIC realiza la comprobación de origen/destino en su tráfico de red. La VNIC busca el origen y el destino indicados en el encabezado de cada paquete de red. Si la VNIC no es el origen ni el destino, se anula el paquete.

Si la VNIC tiene que desviar tráfico (por ejemplo, si tiene que realizar la traducción de direcciones de red [NAT]), debe desactivar la comprobación de origen/destino en la VNIC. Para obtener instrucciones, consulte Actualización de una VNIC. Para obtener información sobre el escenario general, consulte Uso de una IP privada como destino de ruta.

Información de la VNIC en los metadatos de la instancia 🔗

El servicio de metadatos de la instancia (IMDS) incluye información sobre las VNIC en las siguientes URL:

• IMDS versión 2:

  Copiar

  http://169.254.169.254/opc/v2/vnics/

• IMDS versión 1 heredada:

  Copiar

  http://169.254.169.254/opc/v1/vnics/

[ {
    "vnicId" : "ocid1.vnic.oc1.phx.exampleuniqueID",
    "privateIp" : "10.0.3.6",
    "vlanTag" : 11,
    "macAddr" : "00:00:00:00:00:01",
    "virtualRouterIp" : "10.0.3.1",
    "subnetCidrBlock" : "10.0.3.0/24",
    "nicIndex" : 0
}, {
    "vnicId" : "ocid1.vnic.oc1.phx.exampleuniqueID",
    "privateIp" : "10.0.4.3",
    "vlanTag" : 12,
    "macAddr" : "00:00:00:00:00:02",
    "virtualRouterIp" : "10.0.4.1",
    "subnetCidrBlock" : "10.0.4.0/24",
    "nicIndex" : 0
} ]

Política de IAM necesaria

Supervisión de VNIC

Puede supervisar el estado, la capacidad y el rendimiento de los recursos de Oracle Cloud Infrastructure mediante métricas, alarmas y notificaciones. Para obtener más información, consulte Supervisión y Notificaciones.

Para obtener información sobre la supervisión del tráfico que entra y sale de las VNIC, consulte Métricas de VNIC.