מתג וירטואלי: תצורה ופונקציות

אינפורמטק דיגיטל » רשתות » מתג וירטואלי: תצורה ופונקציות

המתג הוירטואלי הוא כרטיס ממשק רשת מבוסס תוכנה (NIC) המציג ומנתב מנות עבור מארח ה-VMM. מתג וירטואלי מורכב מקבוצה של יציאות, או ממשקים, המחוברים ל-NIC פיזי במארח ה-VMM. אתה יכול ליצור מתגים וירטואליים מרובים עם סוגים שונים, כגון פנימיים וחיצוניים, כדי לבודד תעבורה בין מכונות וירטואליות באותו שרת מארח או כדי לספק גישה לרשתות אחרות.

מתג וירטואלי: תצורה ופונקציות

מבוא

Virtual Switch (VS) הוא התקן רשת וירטואלי המספק קישוריות בין מכונות וירטואליות (VMs) ומארחים פיזיים באותו מרכז נתונים.

מתגים וירטואליים נוצרים בכל מארח שפועל בו מכונה וירטואלית או עומסי עבודה וירטואליים אחרים. כל מכונה וירטואלית יכולה להיות מחוברת ישירות ל-VM אחר או בעקיפין דרך יציאת uplink ב-NIC הפיזי של המארח המקומי שלו, שמחברת אותו למתג הוירטואלי המבוזר באותו מרכז נתונים מסוים.

החלפת רשת

קורות חיים הוא מתג רשת שנוצר במכונה וירטואלית. קורות החיים אינם מתג רשת פיזי, אלא יכול להתחבר לרשת הפיזית ולמתגים וירטואליים אחרים. זה יכול לשמש גם על ידי מכונות וירטואליות אחרות באותו מארח, או כערוץ תקשורת מבודד אורח-מארח (לדוגמה, כאשר ברצונך להשתמש ב-RPP מהמחשב המארח).

הסוג הנפוץ ביותר של מכונה וירטואלית (VM) הוא מכונה וירטואלית פנימית: היא מאפשרת תקשורת בין מכונות וירטואליות אחרות באותו מחשב מארח. ניתן גם ליצור מכונות וירטואליות חיצוניות כדי לחבר את המכונה הווירטואלית שלך ישירות לרשת חיצונית באמצעות פרוטוקולי גישור או ניתוב, אך אלה אינם מכוסים כאן מכיוון שהם דורשים ידע מתקדם יותר בתצורה מזה המכוסה בקורס זה.

סוגי מתג וירטואלי

שני סוגי קורות החיים הם מתג שער וירטואלי ומתג וירטואלי מבוזר.

מתג השער הוירטואלי הוא נקודת כשל בודדת, ולכן מומלץ להשתמש בו רק למטרות בדיקה או עבור סביבות קטנות עם לא יותר מ-10 מארחים. ניתן להשתמש בקורות חיים מבוזרים בסביבות גדולות יותר מכיוון שהוא נועד למנוע מארח פיזי להפוך לצוואר בקבוק במערכת.

מתג שער וירטואלי

ה-Virtual Gateway CV הוא מתג וירטואלי מבוסס תוכנה המספק את אותה פונקציונליות כמו מתג רשת פיזי. פלטפורמת VMM מספקת שני סוגים של מתגים וירטואליים:

• קורות חיים מבוזרים, המשתמשים ב-VM מרוחקים כדי לספק יכולות כשל ויכול להתאים לאלפי מארחים. סוג זה של פתרון הוא הטוב ביותר עבור פריסות בקנה מידה גדול שבו שרתים רבים צריכים להיות מחוברים למרחקים ארוכים.
• מתג שער מבוסס מארח, השוכן בכל מחשב מארח ויכול להתחבר ישירות למארחים אחרים באותה רשת משנה או מרחוק דרך יציאת Uplink (לדוגמה, חיבור שני אשכולות נפרדים).

קורות חיים מופצים

CV מבוזר הוא מתג רשת מבוסס תוכנה הפועל על ה-Hypervisor. מספק את אותה פונקציונליות כמו מתג רשת פיזי, אך עם יותר גמישות ומדרגיות. קורות חיים מבוזרים נתמכים במארחי VMware ESXi 6.5, 6.0 ו-5.5 המריצים את vSphere 6.5 או גרסאות חדשות יותר של vCloud Director 9.x או 10 (עם תיקון 1).

פלטפורמת VMM מספקת שני סוגים של קורות חיים

פלטפורמת VMM מספקת שני סוגים של מתגים וירטואליים:

• מתג שער וירטואלי, משמש לחיבור מכונות וירטואליות לרשתות פיזיות.
• CVS מבוזר (DVS), המשמש לחיבור מכונות וירטואליות למכונות וירטואליות אחרות.

תצורה

הגדרת מתג וירטואלי כרוכה במספר שלבים. כאן אני מסביר בפירוט איך לעשות את זה.

חיבור מתג וירטואלי

• ודא שיש לך מחשב עם מספיק קיבולת ומשאבים כדי להפעיל את המתג הוירטואלי.
• הורד והתקן את תוכנת קורות החיים במחשב שלך. דוגמאות פופולריות כוללות VirtualBox, VMware Workstation ו-GNS3.
• פתח את תוכנת CVy וצור מופע חדש של המתג הוירטואלי.

הגדרת קורות חיים בסיסיים

• לאחר יצירת מופע המתג הוירטואלי, הגדר את שמו ואת כתובת ה-IP שלו. זה נעשה באמצעות ממשק ניהול המתגים הווירטואליים.
• אתה יכול גם להגדיר פרמטרים בסיסיים אחרים של תצורה, כגון סיסמת הניהול, גודל וסוג ממשק הרשת הווירטואלית ומדיניות אבטחה.

תצורת VLAN

רשתות VLAN (Virtual LAN) הן קבוצות לוגיות של התקנים המתקשרים כאילו היו באותה רשת פיזית. כדי להגדיר אותם, תצטרך להגדיר מספרי VLAN ולהקצות להם יציאות פיזיות או ממשקי רשת וירטואליים. ניתן לעשות זאת באמצעות ממשק ניהול קורות חיים.

תצורת יציאה

יציאות CV משמשות לחיבור מכשירים פיזיים או מכונות וירטואליות. אתה יכול להגדיר פרמטרים שונים עבור כל יציאה, כגון מהירות, מצב דופלקס והגדרות אבטחה. הגדרות אלו יהיו תלויות בצרכים שלך ובסוג המכשיר המחובר ליציאה.

ניתוב ותצורת אבטחה

• אם אתה רוצה שהקורות חיים יתפקד כנתב, תצטרך להגדיר את שולחנות ניתוב כדי לאפשר תעבורה בין VLAN או רשתות משנה שונות.
• בנוסף, חשוב להגדיר אמצעי אבטחה כדי להגן על המתג הווירטואלי והמכשירים המחוברים אליו. זה יכול לכלול סינון מנות, בקרת גישה מבוססת יציאה ואימות מכשיר.

אימות תצורה

לאחר שתסיים להגדיר את המתג הוירטואלי, בדוק אותו כדי לוודא שהכל פועל כהלכה. חבר מכשירים ומכונות וירטואליות ליציאות, בצע שיחות בדיקה, וודא קישוריות ובדוק שמדיניות האבטחה מוחלת כהלכה.

שים לב שהשלבים הספציפיים עשויים להשתנות בהתאם לתוכנה ולפלטפורמת קורות החיים שבה אתה משתמש. מומלץ לעיין בתיעוד של הספק או לחפש הדרכות ספציפיות להנחיות מפורטות יותר על הגדרת קורות חיים.

מסקנה

לסיכום, פלטפורמת VMM מספקת שני סוגים של מתגים וירטואליים. הם המתג הוירטואלי ומתג השער. הראשונה משמשת לחיבור רשתות שונות זו לזו, ואילו השנייה מחברת אותן למשאבים חיצוניים כמו אינטרנט או שירותי ענן ציבוריים. מתגים אלו חשובים מאוד בתהליך הווירטואליזציה מכיוון שהם מאפשרים למשתמשים לנהל בקלות את תשתית ה-IT שלהם מבלי שיהיה להם כל ניסיון בטכנולוגיית רשת.