Sanal Anahtar: Yapılandırma ve İşlevler

Informatec Dijital » ağ » Sanal Anahtar: Yapılandırma ve İşlevler

Sanal anahtar, VMM ana bilgisayarı için paketleri sunan ve yönlendiren yazılım tabanlı bir ağ arabirim kartıdır (NIC). Sanal anahtar, VMM ana bilgisayarındaki fiziksel bir NIC'e bağlı bir dizi bağlantı noktasından veya arayüzden oluşur. Aynı ana sunucudaki sanal makineler arasındaki trafiği izole etmek veya diğer ağlara erişim sağlamak için dahili ve harici gibi farklı türlerde birden fazla sanal anahtar oluşturabilirsiniz.

Sanal Anahtar: Yapılandırma ve İşlevler

Giriş

Sanal Anahtar (VS), aynı veri merkezindeki sanal makineler (VM) ile fiziksel ana bilgisayarlar arasında bağlantı sağlayan sanal bir ağ aygıtıdır.

Üzerinde sanal makine veya diğer sanallaştırılmış iş yükleri çalışan her ana bilgisayarda sanal anahtarlar oluşturulur. Her sanal makine, doğrudan başka bir VM'e bağlanabilir veya yerel ana bilgisayarının fiziksel NIC'indeki bir uplink portu aracılığıyla dolaylı olarak bağlanabilir; bu port, onu söz konusu veri merkezindeki dağıtılmış sanal anahtara bağlar.

ağ anahtarı

CV, sanal makinede oluşturulan bir ağ anahtarıdır. CV fiziksel bir ağ anahtarı değildir, ancak fiziksel ağa ve diğer sanal anahtarlara bağlanabilir. Aynı ana bilgisayardaki diğer sanal makineler tarafından veya izole bir misafir-ana bilgisayar iletişim kanalı olarak da kullanılabilir (örneğin, ana bilgisayardan RDP kullanmak istediğinizde).

En yaygın sanal makine (VM) türü dahili VM'dir: aynı ana bilgisayardaki diğer sanal makineler arasında iletişime olanak tanır. Sanal makinenizi köprüleme veya yönlendirme protokolleri kullanarak doğrudan harici bir ağa bağlamak için harici VM'ler de oluşturabilirsiniz , ancak bunlar bu kursta ele alınmamıştır çünkü bu kursta ele alınandan daha gelişmiş yapılandırma bilgisi gerektirirler.

Sanal anahtar türleri

CV'lerin iki türü vardır: sanal ağ geçidi anahtarı ve dağıtılmış sanal anahtar.

Sanal ağ geçidi anahtarı tek bir hata noktası olduğundan, yalnızca test amaçlı veya 10'dan fazla ana bilgisayara sahip olmayan küçük ortamlarda kullanılması en iyisidir. Dağıtılmış CV, fiziksel bir ana bilgisayarın sistemde darboğaz oluşturmasını önlemek için tasarlandığından daha büyük ortamlarda kullanılabilir.

Sanal ağ geçidi anahtarı

Sanal Ağ Geçidi CV, fiziksel bir ağ anahtarıyla aynı işlevselliği sağlayan yazılım tabanlı bir sanal anahtardır. VMM platformu iki tür sanal anahtar sağlar:

• Uzaktaki sanal makineleri kullanarak yedekleme yetenekleri sağlayan ve binlerce ana bilgisayara ölçeklenebilen dağıtılmış bir CV. Bu tür bir çözüm, çok sayıda sunucunun uzun mesafelerde birbirine bağlanmasının gerektiği büyük ölçekli dağıtımlar için en iyi çözümdür.
• Her ana makinede bulunan ve aynı alt ağdaki diğer ana makinelere doğrudan veya bir uplink bağlantı noktası aracılığıyla uzaktan bağlanabilen (örneğin, iki ayrı kümeyi birbirine bağlayan) ana makine tabanlı bir ağ geçidi anahtarı.

CV dağıtıldı

Dağıtık CV, hypervisor üzerinde çalışan yazılım tabanlı bir ağ anahtarıdır. Fiziksel bir ağ anahtarıyla aynı işlevselliği sağlar, ancak daha fazla esneklik ve ölçeklenebilirlik sunar. Dağıtılmış CV, vSphere 6.5 veya vCloud Director 6.0.x veya 5.5'un (Yama 6.5 ile) daha yeni sürümlerini çalıştıran VMware ESXi 9, 10 ve 1 ana bilgisayarlarında desteklenir.

VMM platformu iki tür özgeçmiş sunar

VMM platformu iki tür sanal anahtar sağlar:

• Sanal makineleri fiziksel ağlara bağlamak için kullanılan sanal ağ geçidi anahtarı.
• Sanal makineleri diğer sanal makinelere bağlamak için kullanılan Dağıtılmış CVS (DVS).

yapılandırma

Sanal anahtar yapılandırması birkaç adımdan oluşur. Bunu nasıl yapacağınızı burada detaylı olarak anlatıyorum.

Sanal Anahtar Bağlantısı

• Sanal anahtarı çalıştırmak için yeterli kapasite ve kaynaklara sahip bir bilgisayarınız olduğundan emin olun.
• CV yazılımını bilgisayarınıza indirip kurun. Popüler örnekler arasında VirtualBox, VMware Workstation ve GNS3 yer almaktadır.
• CVy yazılımını açın ve sanal anahtarın yeni bir örneğini oluşturun.

Temel CV Kurulumu

• Sanal anahtar örneği oluşturulduktan sonra adını ve IP adresini yapılandırın. Bu, sanal anahtar yönetim arayüzü aracılığıyla yapılır.
• Yönetim parolası, sanal ağ arabirimi boyutu ve türü ve güvenlik politikaları gibi diğer temel yapılandırma parametrelerini de ayarlayabilirsiniz.

VLAN Yapılandırması

VLAN'lar (Sanal LAN), aynı fiziksel ağdaymış gibi iletişim kuran mantıksal cihaz gruplarıdır. Bunları yapılandırmak için VLAN numaralarını tanımlamanız ve bunlara fiziksel portlar veya sanal ağ arayüzleri atamanız gerekir. Bu, CV yönetim arayüzü aracılığıyla yapılabilir.

Bağlantı noktası yapılandırması

CV portları fiziksel cihazları veya sanal makineleri bağlamak için kullanılır. Her port için hız, dupleks modu ve güvenlik ayarları gibi farklı parametreleri yapılandırabilirsiniz. Bu ayarlar ihtiyaçlarınıza ve porta bağlı cihazın türüne bağlı olacaktır.

Yönlendirme ve Güvenlik Yapılandırması

• CV'nin yönlendirici olarak çalışmasını istiyorsanız, yapılandırmanız gerekecektir. yönlendirme tabloları farklı VLAN'lar veya alt ağlar arasında trafiğe izin vermek için.
• Ayrıca sanal anahtarı ve ona bağlı cihazları korumak için güvenlik önlemlerinin yapılandırılması önemlidir. Bunlara paket filtreleme, port tabanlı erişim kontrolü ve cihaz kimlik doğrulaması dahil olabilir.

Yapılandırma doğrulaması

Sanal anahtarı yapılandırmayı tamamladıktan sonra her şeyin düzgün çalıştığından emin olmak için test edin. Cihazları ve sanal makineleri portlara bağlayın, test çağrıları yapın, bağlantıyı doğrulayın ve güvenlik politikalarının doğru şekilde uygulandığını kontrol edin.

Kullandığınız yazılıma ve CV platformuna bağlı olarak belirli adımların değişiklik gösterebileceğini lütfen unutmayın. CV hazırlama konusunda daha detaylı talimatlar için satıcının belgelerine başvurmanız veya belirli eğitimleri aramanız önerilir.

Sonuç

Sonuç olarak VMM platformu iki tip sanal anahtar sunmaktadır. Bunlar sanal anahtar ve ağ geçidi anahtarıdır. Birincisi farklı ağları birbirine bağlamak için kullanılırken, ikincisi bunları İnternet veya genel bulut hizmetleri gibi dış kaynaklara bağlamak için kullanılır. Bu anahtarlar sanallaştırma sürecinde oldukça önemlidir çünkü kullanıcıların ağ teknolojisi konusunda herhangi bir deneyime sahip olmadan BT altyapılarını kolayca yönetmelerine olanak tanır.