יצירת Distributed Switch
VMware

תמלול ההרצאה: יצירת Distributed Switch VMware

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת Distributed Switch VMware» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו רוצים ליצור Distributed Switch. האמת שאנחנו רוצים לעשות כמה סוויצ'ים, אחד לפרודקשן, ששם היו כל המכונות הווירטואליות שהלקוחות מתחברים אליהם.

2. 00:14

   עוד סוויץ' אחד שישמש מחלקת QA, מחלקת בדיקות, שיבדקו הכל לפני שזה עולה לפרודקשן. אולי המתכנתים עשו איזה באג, לא חשבו על משהו.

3. 00:25

   סביבת בדיקות כזאת. סביבה של DMZ, ששם עומדים שרתי ה-Web של החברה ואפשר להתחבר באופן אנונימי מאינטרנט הסביבה הזאת צריכה להיות מבודדת למקרה שמישהו יפרוץ אותה שהוא יהיה מבודד ברשת נפרדת וסוויץ' אחרון של מנג'מנט של הניהול שלי ושל סטורג'ים הרשת שנמצאת מאחורי הקלעים ודרכה ESXים מתחברים לתוך הסטורג' המרכזי ומנהלי רשת מתחברים לכל המערכות וכל אחד מהסוויץ'ים האלו נחלק אותו

4. 00:58

   לתתי רשתות לווילנים בואו נתחיל מזה שניצור את הסוויצ'ים ואחרי זה נחלק אותם לווילאנים, לתתי רשתות. אנחנו באים לנטוורקינג.

5. 01:09

   בתוך הנטוורקינג אנחנו בוחרים את הדאטה סנטר שלנו, HQ אופיס, המשרד הראשי, רייט קליק, ויש כאן Distributed Switch. אנחנו יוצרים את הסוויץ' הראשון שלנו שהוא מפוזר, שהוא Distributed על כל ה-ACXים שנחליט.

6. 01:25

   New Distributed Switch. דרך אגב, שימו לב, יש לו גם אפשרות של אימפורט, לייבא הגדרות מוכנות. זה עוד פיצ'ר שקיים ב-VDS, Vsphere Distributed Switch, מה שלא קיים בסוויץ' פשוט, סוויץ' פשוט אי אפשר לעשות לו אימפורט אקספורט, בדיסטריביוטד סוויץ' אפשר לעשות אימפורט אקספורט,

7. 01:44

   ולייבא הגדרות מוכנות, לגבות אותן בצד, לשרזר מהר. כרגע אנחנו עושים דיסטריביוטד סוויץ' חדש, נותנים לו שם, נקרא לו prod distributed switch, נעשה נקסט אם היה לי ESX ישן נניח 7.0 אז הייתי יכול להגיד שנעבוד בתקן של ESX 7.0 כי בקלאסטר שלנו יש גם ESXים הישנים וגם ESXים חדשים אבל כרגע בקלאסטר

8. 02:11

   יש לי רק ESXים חדשים אז אני יכול לא להגביל את עצמי אפשר ללחוץ פה I ולקרוא מה הפיצ'רים שהם הוסיפו כרגע הדקויות האלו פחות מעניינות אותנו נעשה נקסט ועכשיו אני יכול לבחור כמה אפלינקס יהיו לי לכל סוויץ' זה אומר חיבורים החוצה זה שיש פה מספר 4 כברירת מחדל זה לא אומר שיהיו לי 4 קווים פיזיים החוצה שומר מקום עבור

9. 02:35

   כרטיסי רשת פיזיים שאני אכניס לתוך הדיסטריביוטד סוויץ' הזה בפועל אני יכול גם ליצור אותו בלי אף אפלינק בלי שום כרטיס רשת פיזי שיהיה מחובר אליו זה סתם שומר מקום האופציה הבאה זה נטוורקאי או קונטרול זה הגבלת מהירות של התקשורת שתהיה בפורט מסוים או בווילאן מסוים למקרה שיש לי איזושהי

10. 02:57

    אפליקציה שמתחילה להשתולל, אני יכול להגביל לה את רוחב הפס שהיא צורכת. אז זה Network I/O Control. זאת גם אופציה חשובה כדי לשלוט על אפליקציות תפוקות שמתחילות להשתולל ברשת, ולפוצץ את הרשת בהמון תקשורת, המון פאקטים.

11. 03:14

    אני מגביל אותה ברמת הסוויץ'. ויש פה V, האם ליצור וילאן מסוים. אני יכול תוך כדי יצירת סוויץ' כבר ליצור גם וילאן. בואו ניצור וילאן שגם ככה רציתי ליצור, וילאן 10, שאליו יחוברו כל השרתים.

12. 03:29

    אני מזכיר לכם שווילאן זה חלוקת רשת לתתי רשתות. כל וילאן זה כמו רשת נפרדת. כאילו את הסוויץ' הגדול שלי אני חותך לכמה סוויצ'ים קטנים, וכל מי שנמצא באותו וילאן יכול לדבר אחד עם השני ישירות, בלי ראוטר.

13. 03:45

    לכל וילאן יש את הטווח ה-IP משלו. זאת תת רשת נפרדת. המטרה שלי של חלוקת רשת לתתי רשתות היא גם למנוע עומס כי כל ההודעות ברודקאסט וכל הצעקות ברשת הן מוגבלות בתוך אותה רשת וגם מסיבות של אבטחה אני רוצה שכל תקשורת מול השרתים תעבור דרך פיירוול שהפיירוול הוא גם הראוטר שלי והפיירוול יקבע למי מותר לפנות לשרת ובאיזה

14. 04:10

    פורט בקיצור אני יוצר פה סוויץ' ואת הסוויץ' חותך לתתי רשתות לווילנים כל ווילן יקבל טווח אייפי משלו וכל מי שיהיה באותו וילאן יוכל לדבר אחד עם השני ישירות אני יכול לא ליצור פה את הפורט גרופ וליצור אותו מאוחר יותר אני יכול ליצור ישר את הוילאן ואני לוחץ נקסט הוא נותן לי פה סיכום של כל מה שהוא הולך

15. 04:34

    לעשות ונותן לי פה עצה מה יהיה הנקסט אקשן שלי הפעולה הבאה שלי הוא אומר לי ליצור עוד פורט גרופס עוד וילאנים וגם לא לשכוח להגדיר על איזה שירותי אי סיקס על איזה הוסטים יוגדר הדיסטריביוטד סוויץ' שלי.

16. 04:52

    אם אני עושה פיניש ויוצר את הדיסטריביוטד סוויץ' שלי, תראו שבפנים יש לי את הווילאן 10 שלי, אבל הסוויץ' הזה לא קיים עליו הוסט.

17. 05:01

    הוא כאילו קיים תיאורטית במסד נתונים של V-Center. אבל בפועל, בתוך ה-ESXים הוא לא קיים. תראו, אני מגיע ל-ESX הראשון, וירצ'ואל סוויצ'ס, אין לי פה את הווילאן 10 שיצרנו.

18. 05:15

    וגם כאן, ב-ESX השני, אין כאן וילן 10 שיצרנו כי distributed switch עדיין לא חל על אף ESX פיזי אז עכשיו אנחנו בשלב של לשייך את ה-distributed switch ל-ESXים וזה מאוד פשוט בוחרים את ה-distributed switch actions ויש פה add manage hosts להוסיף hostsים פיזיים והאופציה הראשונה בוויזרד add hosts נעשה נקסט

19. 05:41

    נבחר את כל ה-ESXים שלנו נעשה נקסט עכשיו הוא שואל אותי איזה