Virtuel switch: Konfiguration og funktioner

Informatic Digital » netværk » Virtuel switch: Konfiguration og funktioner

Den virtuelle switch er et softwarebaseret netværkskort (NIC), der præsenterer og dirigerer pakker til VMM-værten. En virtuel switch består af et sæt porte eller grænseflader, der er forbundet til et fysisk NIC på VMM-værten. Du kan oprette flere virtuelle switche med forskellige typer, såsom interne og eksterne, for at isolere trafik mellem virtuelle maskiner på den samme værtsserver eller for at give adgang til andre netværk.

Virtuel switch: Konfiguration og funktioner

Indledning

Virtual Switch (VS) er en virtuel netværksenhed, der giver forbindelse mellem virtuelle maskiner (VM'er) og fysiske værter i det samme datacenter.

Virtuelle switche oprettes på hver vært, der har en virtuel maskine eller andre virtualiserede arbejdsbelastninger kørende på den. Hver virtuel maskine kan forbindes direkte til en anden VM eller indirekte gennem en uplink-port på dens lokale værts fysiske NIC, som forbinder den til den distribuerede virtuelle switch i det pågældende datacenter.

Netværksswitch

Et CV er en netværksswitch, der oprettes i en virtuel maskine. CV'et er ikke en fysisk netværksswitch, men kan forbindes til det fysiske netværk og andre virtuelle switche. Den kan også bruges af andre virtuelle maskiner på den samme vært, eller som en isoleret gæst-værtskommunikationskanal (f.eks. når du vil bruge RDP fra værtscomputeren).

Den mest almindelige type virtuel maskine (VM) er den interne VM: den tillader kommunikation mellem andre virtuelle maskiner på den samme værtscomputer. Du kan også oprette eksterne VM'er for at forbinde din virtuelle maskine direkte til et eksternt netværk ved hjælp af bridging- eller routingprotokoller, men disse dækkes ikke her, fordi de kræver mere avanceret konfigurationsviden end den, der dækkes i dette kursus.

Typer af virtuel switch

De to typer CV'er er virtuel gateway-switch og distribueret virtuel switch.

Den virtuelle gateway-switch er et enkelt fejlpunkt, så den er bedst kun brugt til testformål eller til små miljøer med ikke mere end 10 værter. Distribueret CV kan bruges i større miljøer, fordi det er designet til at forhindre en fysisk vært i at blive en flaskehals i systemet.

Virtuel gateway switch

Virtual Gateway CV er en softwarebaseret virtuel switch, der giver samme funktionalitet som en fysisk netværksswitch. VMM-platformen tilbyder to typer virtuelle switche:

• Et distribueret CV, som bruger fjern-VM'er til at levere failover-funktioner og kan skaleres til tusindvis af værter. Denne type løsning er bedst til store udrulninger, hvor mange servere skal tilsluttes over lange afstande.
• En værtsbaseret gateway-switch, som findes på hver værtsmaskine og kan oprette forbindelse direkte til andre værter på det samme undernet eller eksternt via en uplink-port (f.eks. tilslutning af to separate klynger).

CV udsendt

Distribueret CV er en softwarebaseret netværksswitch, der kører på hypervisoren. Giver samme funktionalitet som en fysisk netværksswitch, men med mere fleksibilitet og skalerbarhed. Distribueret CV er understøttet på VMware ESXi 6.5, 6.0 og 5.5 værter, der kører vSphere 6.5 eller nyere versioner af vCloud Director 9.x eller 10 (med Patch 1).

VMM-platformen tilbyder to typer CV'er

VMM-platformen tilbyder to typer virtuelle switche:

• Virtuel gateway-switch, bruges til at forbinde virtuelle maskiner til fysiske netværk.
• Distribueret CVS (DVS), som bruges til at forbinde virtuelle maskiner med andre virtuelle maskiner.

konfiguration

Konfiguration af en virtuel switch involverer flere trin. Her forklarer jeg i detaljer, hvordan man gør.

Virtuel switch-forbindelse

• Sørg for, at du har en computer med tilstrækkelig kapacitet og ressourcer til at køre den virtuelle switch.
• Download og installer CV-softwaren på din computer. Populære eksempler inkluderer VirtualBox, VMware Workstation og GNS3.
• Åbn CVy-softwaren og opret en ny forekomst af den virtuelle switch.

Grundlæggende CV opsætning

• Når den virtuelle switch-instans er oprettet, skal du konfigurere dens navn og IP-adresse. Dette gøres gennem den virtuelle switch-administrationsgrænseflade.
• Du kan også indstille andre grundlæggende konfigurationsparametre, såsom administrationsadgangskoden, størrelse og type af virtuelle netværksgrænseflader og sikkerhedspolitikker.

Konfiguration af VLAN'er

VLAN'er (Virtual LAN) er logiske grupper af enheder, der kommunikerer, som om de var på det samme fysiske netværk. For at konfigurere dem skal du definere VLAN-numre og tildele fysiske porte eller virtuelle netværksgrænseflader til dem. Dette kan gøres via CV-styringsgrænsefladen.

port konfiguration

CV-porte bruges til at forbinde fysiske enheder eller virtuelle maskiner. Du kan konfigurere forskellige parametre for hver port, såsom hastighed, duplekstilstand og sikkerhedsindstillinger. Disse indstillinger afhænger af dine behov og den type enhed, der er tilsluttet porten.

Routing og sikkerhedskonfiguration

• Hvis du ønsker, at CV'et skal fungere som en router, skal du konfigurere rutetabeller for at tillade trafik mellem forskellige VLAN'er eller undernet.
• Derudover er det vigtigt at konfigurere sikkerhedsforanstaltninger for at beskytte den virtuelle switch og de enheder, der er tilsluttet den. Dette kan omfatte pakkefiltrering, portbaseret adgangskontrol og enhedsgodkendelse.

Konfigurationsbekræftelse

Når du er færdig med at konfigurere den virtuelle switch, skal du teste den for at sikre, at alt fungerer korrekt. Forbind enheder og virtuelle maskiner til porte, foretag testopkald, bekræft forbindelsen og kontroller, at sikkerhedspolitikker anvendes korrekt.

Bemærk venligst, at specifikke trin kan variere afhængigt af softwaren og CV-platformen, du bruger. Det er tilrådeligt at konsultere leverandørens dokumentation eller søge efter specifikke tutorials for mere detaljerede instruktioner om opsætning af et CV.

Konklusion

Som konklusion giver VMM-platformen to typer virtuelle switche. De er den virtuelle switch og gateway switchen. Det første bruges til at forbinde forskellige netværk med hinanden, mens det andet forbinder dem med eksterne ressourcer såsom internettet eller offentlige cloud-tjenester. Disse switches er meget vigtige i virtualiseringsprocessen, fordi de giver brugerne mulighed for nemt at administrere deres it-infrastruktur uden at have erfaring med netværksteknologi.