- 仮想スイッチ (VS) は、VMM ホスト上の仮想マシンと物理ネットワークを接続するソフトウェア ベースの NIC です。
- タイプ: ゲートウェイ スイッチと分散仮想スイッチ (それぞれ小規模環境向けとスケーラブル環境向け)。
- 分散 CV は単一障害点を回避し、大規模インフラストラクチャのスケーラビリティを向上させます。
- 主な機能: VM 間のトラフィック分離、VLAN への接続、セキュリティおよびルーティング ポリシー。
仮想スイッチは、VMM ホストのパケットを提示およびルーティングするソフトウェア ベースのネットワーク インターフェイス カード (NIC) です。仮想スイッチは、VMM ホスト上の物理 NIC に接続された一連のポートまたはインターフェイスで構成されます。内部や外部など、異なるタイプの複数の仮想スイッチを作成して、同じホスト サーバー上の仮想マシン間のトラフィックを分離したり、他のネットワークへのアクセスを提供したりできます。
仮想スイッチ: 構成と機能
はじめに
仮想スイッチ (VS) は、同じデータセンター内の仮想マシン (VM) と物理ホスト間の接続を提供する仮想ネットワーク デバイスです。
仮想スイッチは、仮想マシンまたはその他の仮想化ワークロードが実行されている各ホスト上に作成されます。各仮想マシンは、別の VM に直接接続することも、ローカル ホストの物理 NIC 上のアップリンク ポートを介して間接的に接続して、特定のデータ センター内の分散仮想スイッチに接続することもできます。
ネットワークスイッチ
CV は仮想マシン内に作成されるネットワーク スイッチです。 CV は物理ネットワーク スイッチではありませんが、物理ネットワークや他の仮想スイッチに接続できます。また、同じホスト上の他の仮想マシンで使用することも、分離されたゲスト ホスト通信チャネルとして使用することもできます (たとえば、ホスト コンピューターから RDP を使用する場合)。
最も一般的な仮想マシン（VM）は内部VMです。内部VMは、同じホストコンピュータ上の他の仮想マシン間の通信を可能にします。ブリッジングプロトコルやルーティングプロトコルを使用して仮想マシンを外部ネットワークに直接接続する外部VMを作成することもできますが、これらは本コースで扱うよりも高度な設定知識が必要となるため、ここでは扱いません。
仮想スイッチの種類
CV には、仮想ゲートウェイ スイッチと分散仮想スイッチの 2 種類があります。
仮想ゲートウェイ スイッチは単一障害点であるため、テスト目的またはホストが 10 台以下の小規模な環境でのみ使用するのが最適です。分散 CV は、物理ホストがシステムのボトルネックにならないように設計されているため、より大規模な環境で使用できます。
仮想ゲートウェイスイッチ
Virtual Gateway CV は、物理ネットワーク スイッチと同じ機能を提供するソフトウェア ベースの仮想スイッチです。 VMM プラットフォームは、次の 2 種類の仮想スイッチを提供します。
- リモート VM を使用してフェイルオーバー機能を提供し、数千のホストに拡張できる分散 CV。このタイプのソリューションは、多数のサーバーを長距離にわたって接続する必要がある大規模な展開に最適です。
- ホストベースのゲートウェイ スイッチ。各ホスト マシン上に存在し、同じサブネット上の他のホストに直接接続したり、アップリンク ポートを介してリモートで接続したりできます (たとえば、2 つの個別のクラスターを接続する)。
履歴書配布
Distributed CV は、ハイパーバイザー上で実行されるソフトウェア ベースのネットワーク スイッチです。物理ネットワーク スイッチと同じ機能を提供しますが、柔軟性と拡張性が向上します。 Distributed CV は、vSphere 6.5 または vCloud Director 6.0.x または 5.5 (パッチ 6.5 適用) の新しいバージョンを実行している VMware ESXi 9、10、および 1 ホストでサポートされます。
VMMプラットフォームは2種類のCVを提供する
VMM プラットフォームは、次の 2 種類の仮想スイッチを提供します。
- 仮想マシンを物理ネットワークに接続するために使用される仮想ゲートウェイ スイッチ。
- 仮想マシンを他の仮想マシンに接続するために使用される分散 CVS (DVS)。
コンフィギュレーション
仮想スイッチの構成にはいくつかの手順が含まれます。ここでその方法を詳しく説明します。
仮想スイッチ接続
- 仮想スイッチを実行するのに十分な容量とリソースを備えたコンピューターがあることを確認してください。
- CV ソフトウェアをコンピュータにダウンロードしてインストールします。一般的な例としては、VirtualBox、VMware Workstation、GNS3 などがあります。
- CVy ソフトウェアを開き、仮想スイッチの新しいインスタンスを作成します。
基本的なCV設定
- 仮想スイッチ インスタンスが作成されたら、その名前と IP アドレスを構成します。これは、仮想スイッチ管理インターフェイスを通じて行われます。
- 管理パスワード、仮想ネットワーク インターフェイスのサイズとタイプ、セキュリティ ポリシーなど、その他の基本的な構成パラメータを設定することもできます。
VLAN設定
VLAN (仮想 LAN) は、同じ物理ネットワーク上にあるかのように通信するデバイスの論理グループです。これらを設定するには、VLAN 番号を定義し、物理ポートまたは仮想ネットワーク インターフェイスを割り当てる必要があります。これは、CV 管理インターフェースを通じて実行できます。
ポート構成
CV ポートは、物理デバイスまたは仮想マシンを接続するために使用されます。速度、デュプレックス モード、セキュリティ設定など、ポートごとに異なるパラメータを設定できます。これらの設定は、ニーズとポートに接続されているデバイスの種類によって異なります。
ルーティングとセキュリティの構成
- CVをルーターとして機能させたい場合は、 ルーティングテーブル 異なる VLAN またはサブネット間のトラフィックを許可します。
- さらに、仮想スイッチとそれに接続されたデバイスを保護するためのセキュリティ対策を構成することが重要です。これには、パケット フィルタリング、ポートベースのアクセス制御、デバイス認証が含まれます。
構成の検証
仮想スイッチの構成が完了したら、すべてが正常に動作していることを確認するためにテストします。デバイスと仮想マシンをポートに接続し、テスト通話を行い、接続を確認し、セキュリティ ポリシーが正しく適用されていることを確認します。
具体的な手順は、使用しているソフトウェアや CV プラットフォームによって異なる場合があることに注意してください。 CV の設定に関する詳細な手順については、ベンダーのドキュメントを参照するか、特定のチュートリアルを検索することをお勧めします。
結論
結論として、VMM プラットフォームは 2 種類の仮想スイッチを提供します。それらは仮想スイッチとゲートウェイスイッチです。 1 つ目は異なるネットワークを相互に接続するために使用され、2 つ目はそれらをインターネットやパブリック クラウド サービスなどの外部リソースに接続します。これらのスイッチは、ユーザーがネットワーク技術の経験がなくても IT インフラストラクチャを簡単に管理できるため、仮想化プロセスにおいて非常に重要です。