- Der virtuelle Switch (VS) ist eine softwarebasierte Netzwerkkarte, die virtuelle Maschinen und physische Netzwerke auf einem VMM-Host verbindet.
- Typen: Gateway-Switch und verteilter virtueller Switch, für kleine bzw. skalierbare Umgebungen.
- Verteiltes CV vermeidet Single Points of Failure und verbessert die Skalierbarkeit in großen Infrastrukturen.
- Hauptfunktionen: Verkehrsisolation zwischen VMs, Verbindung zu VLANs sowie Sicherheits- und Routingrichtlinien.
Der virtuelle Switch ist eine softwarebasierte Netzwerkschnittstellenkarte (NIC), die Pakete für den VMM-Host präsentiert und weiterleitet. Ein virtueller Switch besteht aus einer Reihe von Ports oder Schnittstellen, die mit einer physischen Netzwerkkarte auf dem VMM-Host verbunden sind. Sie können mehrere virtuelle Switches unterschiedlicher Typen (z. B. intern und extern) erstellen, um den Datenverkehr zwischen virtuellen Maschinen auf demselben Hostserver zu isolieren oder den Zugriff auf andere Netzwerke zu ermöglichen.
Virtueller Switch: Konfiguration und Funktionen
Einführung
Ein virtueller Switch (VS) ist ein virtuelles Netzwerkgerät, das die Verbindung zwischen virtuellen Maschinen (VMs) und physischen Hosts im selben Rechenzentrum herstellt.
Virtuelle Switches werden auf jedem Host erstellt, auf dem eine virtuelle Maschine oder andere virtualisierte Workloads ausgeführt werden. Jede virtuelle Maschine kann direkt mit einer anderen VM verbunden werden oder indirekt über einen Uplink-Port auf der physischen Netzwerkkarte ihres lokalen Hosts, der sie mit dem verteilten virtuellen Switch in diesem bestimmten Rechenzentrum verbindet.
Netzwerk-Switch
Ein CV ist ein Netzwerk-Switch, der in einer virtuellen Maschine erstellt wird. Der CV ist kein physischer Netzwerk-Switch, kann aber eine Verbindung zum physischen Netzwerk und anderen virtuellen Switches herstellen. Es kann auch von anderen virtuellen Maschinen auf demselben Host oder als isolierter Gast-Host-Kommunikationskanal verwendet werden (z. B. wenn Sie RDP vom Hostcomputer aus verwenden möchten).
Der häufigste Typ virtueller Maschinen (VMs) ist die interne VM: Sie ermöglicht die Kommunikation zwischen anderen virtuellen Maschinen auf demselben Host-Computer. Sie können auch externe VMs erstellen, um Ihre virtuelle Maschine mithilfe von Bridging- oder Routing-Protokollen direkt mit einem externen Netzwerk zu verbinden . Diese werden hier jedoch nicht behandelt, da sie fortgeschrittenere Konfigurationskenntnisse erfordern, als in diesem Kurs vermittelt werden.
Arten von virtuellen Switches
Die beiden CV-Typen sind virtueller Gateway-Switch und verteilter virtueller Switch.
Der virtuelle Gateway-Switch stellt einen einzelnen Ausfallpunkt dar und sollte daher nur zu Testzwecken oder für kleine Umgebungen mit nicht mehr als 10 Hosts verwendet werden. Verteiltes CV kann in größeren Umgebungen verwendet werden, da es so konzipiert ist, dass verhindert wird, dass ein physischer Host zum Engpass im System wird.
Virtueller Gateway-Switch
Der Virtual Gateway CV ist ein softwarebasierter virtueller Switch, der die gleiche Funktionalität wie ein physischer Netzwerk-Switch bietet. Die VMM-Plattform bietet zwei Arten von virtuellen Switches:
- Ein verteilter CV, der Remote-VMs zur Bereitstellung von Failover-Funktionen verwendet und auf Tausende von Hosts skaliert werden kann. Diese Art von Lösung eignet sich am besten für groß angelegte Bereitstellungen, bei denen viele Server über große Entfernungen verbunden werden müssen.
- Ein hostbasierter Gateway-Switch, der sich auf jedem Hostcomputer befindet und eine direkte Verbindung zu anderen Hosts im selben Subnetz oder eine Remoteverbindung über einen Uplink-Port herstellen kann (um beispielsweise zwei separate Cluster zu verbinden).
Lebenslauf verteilt
Distributed CV ist ein softwarebasierter Netzwerk-Switch, der auf dem Hypervisor ausgeführt wird. Bietet die gleiche Funktionalität wie ein physischer Netzwerk-Switch, jedoch mit mehr Flexibilität und Skalierbarkeit. Distributed CV wird auf VMware ESXi 6.5-, 6.0- und 5.5-Hosts unterstützt, auf denen vSphere 6.5 oder neuere Versionen von vCloud Director 9.x oder 10 (mit Patch 1) ausgeführt werden.
Die VMM-Plattform bietet zwei Arten von Lebensläufen
Die VMM-Plattform bietet zwei Arten von virtuellen Switches:
- Virtueller Gateway-Switch, der zum Verbinden virtueller Maschinen mit physischen Netzwerken verwendet wird.
- Distributed CVS (DVS) wird zum Verbinden virtueller Maschinen mit anderen virtuellen Maschinen verwendet.
Konfiguration
Das Konfigurieren eines virtuellen Switches umfasst mehrere Schritte. Hier erkläre ich im Detail, wie das geht.
Virtuelle Switch-Verbindung
- Stellen Sie sicher, dass Ihr Computer über genügend Kapazität und Ressourcen verfügt, um den virtuellen Switch auszuführen.
- Laden Sie die CV-Software herunter und installieren Sie sie auf Ihrem Computer. Beliebte Beispiele sind VirtualBox, VMware Workstation und GNS3.
- Öffnen Sie die CVy-Software und erstellen Sie eine neue Instanz des virtuellen Switches.
Grundlegende Einrichtung eines Lebenslaufs
- Sobald die virtuelle Switch-Instanz erstellt ist, konfigurieren Sie ihren Namen und ihre IP-Adresse. Dies erfolgt über die virtuelle Switch-Verwaltungsschnittstelle.
- Sie können auch andere grundlegende Konfigurationsparameter festlegen, beispielsweise das Administratorkennwort, Größe und Typ der virtuellen Netzwerkschnittstelle sowie Sicherheitsrichtlinien.
VLAN-Konfiguration
VLANs (Virtual LAN) sind logische Gruppen von Geräten, die kommunizieren, als befänden sie sich im selben physischen Netzwerk. Um sie zu konfigurieren, müssen Sie VLAN-Nummern definieren und ihnen physische Ports oder virtuelle Netzwerkschnittstellen zuweisen. Dies ist über die Schnittstelle zur Lebenslaufverwaltung möglich.
Portkonfiguration
CV-Ports werden zum Verbinden physischer Geräte oder virtueller Maschinen verwendet. Sie können für jeden Port unterschiedliche Parameter konfigurieren, beispielsweise Geschwindigkeit, Duplexmodus und Sicherheitseinstellungen. Diese Einstellungen hängen von Ihren Anforderungen und der Art des an den Port angeschlossenen Geräts ab.
Routing- und Sicherheitskonfiguration
- Wenn Sie möchten, dass der CV als Router fungiert, müssen Sie den Routing-Tabellen um Datenverkehr zwischen verschiedenen VLANs oder Subnetzen zu ermöglichen.
- Darüber hinaus ist es wichtig, Sicherheitsmaßnahmen zum Schutz des virtuellen Switches und der daran angeschlossenen Geräte zu konfigurieren. Hierzu können Paketfilterung, portbasierte Zugriffskontrolle und Geräteauthentifizierung gehören.
Konfigurationsüberprüfung
Wenn Sie mit der Konfiguration des virtuellen Switches fertig sind, testen Sie ihn, um sicherzustellen, dass alles ordnungsgemäß funktioniert. Verbinden Sie Geräte und virtuelle Maschinen mit den Ports, tätigen Sie Testanrufe, überprüfen Sie die Konnektivität und prüfen Sie, ob die Sicherheitsrichtlinien korrekt angewendet werden.
Bitte beachten Sie, dass die einzelnen Schritte je nach der von Ihnen verwendeten Software und Lebenslaufplattform variieren können. Für ausführlichere Anweisungen zum Erstellen eines Lebenslaufs empfiehlt es sich, die Dokumentation des Anbieters zu konsultieren oder nach spezifischen Tutorials zu suchen.
Fazit
Zusammenfassend lässt sich sagen, dass die VMM-Plattform zwei Arten von virtuellen Switches bietet. Dies sind der virtuelle Switch und der Gateway-Switch. Ersteres dient dazu, verschiedene Netzwerke miteinander zu verbinden, während Letzteres sie mit externen Ressourcen wie dem Internet oder öffentlichen Cloud-Diensten verbindet. Diese Switches sind im Virtualisierungsprozess sehr wichtig, da sie es Benutzern ermöglichen, ihre IT-Infrastruktur problemlos zu verwalten, ohne über Erfahrung in der Netzwerktechnologie zu verfügen.