สวิตช์เสมือน: การกำหนดค่าและฟังก์ชั่น

อินฟอร์เมเทค ดิจิตอล » เครือข่าย » สวิตช์เสมือน: การกำหนดค่าและฟังก์ชั่น

สวิตช์เสมือนเป็นการ์ดอินเทอร์เฟซเครือข่าย (NIC) ที่ใช้ซอฟต์แวร์ ซึ่งนำเสนอและกำหนดเส้นทางแพ็คเก็ตสำหรับโฮสต์ VMM สวิตช์เสมือนประกอบด้วยชุดพอร์ตหรืออินเทอร์เฟซที่เชื่อมต่อกับ NIC ทางกายภาพบนโฮสต์ VMM คุณสามารถสร้างสวิตช์เสมือนได้หลายตัวที่มีประเภทต่างกัน เช่น ภายในและภายนอก เพื่อแยกการรับส่งข้อมูลระหว่างเครื่องเสมือนบนเซิร์ฟเวอร์โฮสต์เดียวกันหรือเพื่อให้สามารถเข้าถึงเครือข่ายอื่นได้

สวิตช์เสมือน: การกำหนดค่าและฟังก์ชั่น

การแนะนำ

Virtual Switch (VS) คืออุปกรณ์เครือข่ายเสมือนที่ให้การเชื่อมต่อระหว่างเครื่องเสมือน (VM) และโฮสต์ทางกายภาพในศูนย์ข้อมูลเดียวกัน

สวิตช์เสมือนจะถูกสร้างขึ้นบนโฮสต์แต่ละเครื่องซึ่งมีเครื่องเสมือนหรือเวิร์กโหลดเสมือนอื่นทำงานอยู่บนนั้น แต่ละเครื่องเสมือนสามารถเชื่อมต่อโดยตรงกับ VM อื่นหรือโดยอ้อมผ่านพอร์ตอัปลิงก์บน NIC ทางกายภาพของโฮสต์ท้องถิ่น ซึ่งจะเชื่อมต่อเข้ากับสวิตช์เสมือนแบบกระจายในศูนย์ข้อมูลนั้นๆ

สวิตซ์เครือข่าย

CV คือสวิตช์เครือข่ายที่ถูกสร้างในเครื่องเสมือน CV ไม่ใช่สวิตช์เครือข่ายทางกายภาพ แต่สามารถเชื่อมต่อกับเครือข่ายทางกายภาพและสวิตช์เสมือนอื่นๆ ได้ สามารถใช้โดยเครื่องเสมือนอื่นๆ บนโฮสต์เดียวกันได้ หรือใช้เป็นช่องทางการสื่อสารระหว่างแขกกับโฮสต์ที่แยกไว้ (เช่น เมื่อคุณต้องการใช้ RDP จากคอมพิวเตอร์โฮสต์)

ประเภทของเครื่องเสมือน (VM) ที่พบได้บ่อยที่สุดคือเครื่องเสมือนภายใน (Internal VM) ซึ่งช่วยให้สามารถสื่อสารระหว่างเครื่องเสมือนอื่นๆ บนคอมพิวเตอร์โฮสต์เดียวกันได้ นอกจากนี้ คุณยังสามารถสร้าง เครื่องเสมือน ภายนอก (External VM) เพื่อเชื่อมต่อเครื่องเสมือนของคุณกับเครือข่ายภายนอกโดยตรงโดยใช้โปรโตคอลการเชื่อมต่อหรือการกำหนดเส้นทาง แต่หัวข้อเหล่านี้จะไม่กล่าวถึงในที่นี้ เนื่องจากต้องใช้ความรู้ด้านการกำหนดค่าขั้นสูงกว่าที่กล่าวถึงในหลักสูตรนี้

ประเภทของสวิตช์เสมือน

CV มีอยู่ 2 ประเภท คือ สวิตช์เกตเวย์เสมือนและสวิตช์เสมือนแบบกระจาย

สวิตช์เกตเวย์เสมือนเป็นจุดล้มเหลวเดียว จึงเหมาะที่สุดที่จะใช้เฉพาะเพื่อจุดประสงค์ในการทดสอบ หรือสำหรับสภาพแวดล้อมขนาดเล็กที่มีโฮสต์ไม่เกิน 10 เครื่อง CV แบบกระจายสามารถใช้ได้ในสภาพแวดล้อมขนาดใหญ่ เนื่องจากได้รับการออกแบบมาเพื่อป้องกันไม่ให้โฮสต์ทางกายภาพกลายเป็นคอขวดในระบบ

สวิตช์เกตเวย์เสมือน

Virtual Gateway CV คือสวิตช์เสมือนที่ใช้ซอฟต์แวร์ ซึ่งมีฟังก์ชันการทำงานเช่นเดียวกับสวิตช์เครือข่ายทางกายภาพ แพลตฟอร์ม VMM มีสวิตช์เสมือนสองประเภท:

• CV แบบกระจาย ซึ่งใช้ VM ระยะไกลเพื่อให้สามารถสำรองข้อมูลได้ และปรับขนาดให้รองรับโฮสต์ได้หลายพันโฮสต์ โซลูชันประเภทนี้เหมาะที่สุดสำหรับการใช้งานในระดับขนาดใหญ่ซึ่งต้องเชื่อมต่อเซิร์ฟเวอร์จำนวนมากในระยะทางไกล
• สวิตช์เกตเวย์แบบใช้โฮสต์ ซึ่งอยู่บนเครื่องโฮสต์แต่ละเครื่องและสามารถเชื่อมต่อโดยตรงกับโฮสต์อื่น ๆ บนซับเน็ตเดียวกันหรือจากระยะไกลผ่านพอร์ตอัปลิงก์ (เช่น การเชื่อมต่อคลัสเตอร์ที่แยกจากกันสองคลัสเตอร์)

การกระจายซีวี

Distributed CV คือสวิตช์เครือข่ายที่ใช้ซอฟต์แวร์ซึ่งทำงานบนไฮเปอร์ไวเซอร์ มีฟังก์ชันการทำงานเช่นเดียวกับสวิตช์เครือข่ายทางกายภาพ แต่มีความยืดหยุ่นและปรับขนาดได้มากกว่า CV แบบกระจายได้รับการสนับสนุนบนโฮสต์ VMware ESXi 6.5, 6.0 และ 5.5 ที่ใช้งาน vSphere 6.5 หรือ vCloud Director เวอร์ชัน 9.x หรือ 10 ใหม่กว่า (พร้อมแพตช์ 1)

แพลตฟอร์ม VMM มี CV สองประเภท

แพลตฟอร์ม VMM มีสวิตช์เสมือนสองประเภท:

• สวิตช์เกตเวย์เสมือน ใช้ในการเชื่อมต่อเครื่องเสมือนกับเครือข่ายทางกายภาพ
• CVS แบบกระจาย (DVS) ซึ่งใช้ในการเชื่อมต่อเครื่องเสมือนกับเครื่องเสมือนอื่นๆ

องค์ประกอบ

การกำหนดค่าสวิตช์เสมือนเกี่ยวข้องกับหลายขั้นตอน ฉันจะอธิบายวิธีการทำอย่างละเอียดไว้ที่นี่

การเชื่อมต่อสวิตช์เสมือน

• ตรวจสอบให้แน่ใจว่าคุณมีคอมพิวเตอร์ที่มีความจุและทรัพยากรเพียงพอสำหรับการรันสวิตช์เสมือน
• ดาวน์โหลดและติดตั้งซอฟต์แวร์ CV บนคอมพิวเตอร์ของคุณ ตัวอย่างยอดนิยมได้แก่ VirtualBox, VMware Workstation และ GNS3
• เปิดซอฟต์แวร์ CVy และสร้างอินสแตนซ์ใหม่ของสวิตช์เสมือน

การตั้งค่า CV ขั้นพื้นฐาน

• หลังจากที่สร้างอินสแตนซ์สวิตช์เสมือนแล้ว ให้กำหนดค่าชื่อและที่อยู่ IP การดำเนินการนี้ทำได้ผ่านอินเทอร์เฟซการจัดการสวิตช์เสมือน
• คุณยังสามารถตั้งค่าพารามิเตอร์การกำหนดค่าพื้นฐานอื่น ๆ ได้ เช่น รหัสผ่านการดูแลระบบ ขนาดและประเภทของอินเทอร์เฟซเครือข่ายเสมือน และนโยบายความปลอดภัย

การกำหนดค่า VLAN

VLAN (Virtual LAN) คือกลุ่มอุปกรณ์เชิงตรรกะที่สื่อสารกันราวกับว่าอยู่ในเครือข่ายทางกายภาพเดียวกัน ในการกำหนดค่า คุณจะต้องกำหนดหมายเลข VLAN และกำหนดพอร์ตทางกายภาพหรืออินเทอร์เฟซเครือข่ายเสมือนให้กับพอร์ตเหล่านั้น สามารถทำได้ผ่านอินเทอร์เฟซการจัดการ CV

การกำหนดค่าพอร์ต

พอร์ต CV ใช้สำหรับเชื่อมต่ออุปกรณ์ทางกายภาพหรือเครื่องเสมือน คุณสามารถกำหนดค่าพารามิเตอร์ต่างๆ สำหรับแต่ละพอร์ตได้ เช่น ความเร็ว โหมดดูเพล็กซ์ และการตั้งค่าความปลอดภัย การตั้งค่าเหล่านี้จะขึ้นอยู่กับความต้องการของคุณและประเภทของอุปกรณ์ที่เชื่อมต่อกับพอร์ต

การกำหนดเส้นทางและการกำหนดค่าความปลอดภัย

• หากคุณต้องการให้ CV ทำงานเป็นเราเตอร์ คุณจะต้องกำหนดค่า ตารางเส้นทาง เพื่ออนุญาตการรับส่งข้อมูลระหว่าง VLAN หรือซับเน็ตที่แตกต่างกัน
• นอกจากนี้ สิ่งสำคัญคือการกำหนดค่ามาตรการรักษาความปลอดภัยเพื่อปกป้องสวิตช์เสมือนและอุปกรณ์ที่เชื่อมต่อกับสวิตช์นั้น ซึ่งรวมถึงการกรองแพ็คเก็ต การควบคุมการเข้าถึงตามพอร์ต และการรับรองความถูกต้องของอุปกรณ์

การตรวจสอบการกำหนดค่า

เมื่อคุณกำหนดค่าสวิตช์เสมือนเสร็จแล้ว ให้ทดสอบเพื่อให้แน่ใจว่าทุกอย่างทำงานอย่างถูกต้อง เชื่อมต่ออุปกรณ์และเครื่องเสมือนกับพอร์ต ทำการทดสอบการโทร ตรวจสอบการเชื่อมต่อ และตรวจสอบว่านโยบายความปลอดภัยถูกนำไปใช้ถูกต้องหรือไม่

โปรดทราบว่าขั้นตอนเฉพาะอาจแตกต่างกันไป ขึ้นอยู่กับซอฟต์แวร์และแพลตฟอร์ม CV ที่คุณใช้งาน ขอแนะนำให้ปรึกษาเอกสารของผู้ขายหรือค้นหาบทช่วยสอนเฉพาะเพื่อดูคำแนะนำโดยละเอียดเพิ่มเติมเกี่ยวกับการตั้งค่า CV

ข้อสรุป

สรุปแล้วแพลตฟอร์ม VMM มีสวิตช์เสมือนสองประเภท คือ สวิตช์เสมือน และสวิตช์เกตเวย์ ระบบแรกใช้เชื่อมต่อเครือข่ายต่างๆ เข้าด้วยกัน ในขณะที่ระบบที่สองเชื่อมต่อกับทรัพยากรภายนอก เช่น อินเทอร์เน็ตหรือบริการคลาวด์สาธารณะ สวิตช์เหล่านี้มีความสำคัญมากในกระบวนการเสมือนจริง เนื่องจากช่วยให้ผู้ใช้สามารถจัดการโครงสร้างพื้นฐานด้านไอทีได้อย่างง่ายดายโดยไม่ต้องมีประสบการณ์ด้านเทคโนโลยีเครือข่ายเลย