PracticU

שיוך vLAN ל-Uplink

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › שיוך vLAN ל-Uplink
מילון מושגים:
VLAN - רשת מקומית וירטואלית שמחלקת מתג פיזי לרשתות לוגיות נפרדות, לשם ארגון ואבטחה.
מתג - התקן רשת שמחבר מכשירים בתוך אותה רשת מקומית ומעביר נתונים ישירות ליעד לפי כתובת ה-MAC.
vMotion - יכולת של VMware להעביר מכונה וירטואלית פעילה בין שרתים פיזיים בלי להפסיק את פעולתה.
iSCSI - פרוטוקול שמאפשר לגשת להתקני אחסון מרוחקים דרך רשת IP, כאילו היו דיסקים מחוברים מקומית.
ראוטר - התקן רשת שמעביר חבילות מידע בין רשתות שונות ובוחר את הנתיב שבו יגיעו ליעדן.
Cisco - חברה מובילה בציוד רשת, כמו ראוטרים ומתגים, ובהסמכות מקצועיות בתחום הרשתות.
כתובת MAC - מזהה ייחודי וקבוע של כרטיס רשת, המשמש לזיהוי המכשיר ברשת המקומית.

שיוך vLAN ל-Uplink
VLAN שמוגדר בסוויץ' יוצא כברירת מחדל דרך כל ה-Uplinks. ההרצאה מגבילה כל VLAN לקווים פיזיים מסוימים.
השלבים העיקריים
1. vMotion ל-Uplink 3 ו-4: Edit Settings של ה-Port Group (או קליק ימני עליו) והולכים ללשונית Teaming and Failover. מזיזים את Uplink 1, 2 ו-5 ל-Unused, כך שנשארים רק 3 ו-4. הקווים ב-Standby היו משמשים רק בחירום, ובחירה ב-Unused נותנת סדר ברזל: אם שני הקווים נופלים, אין vMotion. כל אחד יחליט איזו מדיניות הוא רוצה.
2. iSCSI ל-1 ו-2: באותה דרך, מזיזים את 3, 4 ו-5 ל-Unused.
3. FT ל-3 ו-4: מזיזים ל-Unused את כל מה שאינו 3 או 4.
4. בדיקה: ב-Configure, Topology, רואים ש-iSCSI עובר דרך הקווים 1 ו-2 (ומשתמש בשניהם ב-Multipath), ו-vMotion ו-FT שניהם דרך 3 ו-4.
איך הפאקטים לא מתבלבלים
על אותם קווים פיזיים עוברים כמה VLANs, וכל פאקט מסומן במספר ה-VLAN שלו. ב-Edit Settings של ה-Uplinks Port Group רואים שהוא מוגדר כ-VLAN Trunking. בסוויץ' הראשי או בראוטר הראשי צריך להגדיר גם Trunking, וזה נלמד בקורס של Cisco.
הגדרות נוספות ב-Port Group
- Advanced: האם מותר לקבוע VLAN ברמת פורט של מכונה (Allow) או רק ברמת ה-Port Group (Disabled). ברמת מכונה אפשר רק לחסום פורט, אבל אפשר לעשות Traffic Shaping לכל מכונה.
- Security: האם מותר Promiscuous Mode, או שינוי MAC.
- Traffic Shaping: הגבלה בנפרד לתעבורה נכנסת (Ingress) ויוצאת (Egress).
עכשיו אפשר להגביל כל VLAN לקווים פיזיים מסוימים בעזרת Teaming.
השיעור הבא בקורס: הוספת כרטיסי רשת לניהול ESXi

פרקי ההרצאה: שיוך vLAN ל-Uplink

  1. 00:00

    הגבלת vLAN ל-Uplinks ספציפיים

  2. 00:39

    קביעת vLAN ברמת מכונה או פורט גרופ

  3. 01:13

    הגדרות Security - Promiscuous Mode

  4. 01:50

    Teaming - בחירת Uplinks פעילים

  5. 02:41

    הגבלת iSCSI ל-Uplinks 1 ו-2

תמלול ההרצאה: שיוך vLAN ל-Uplink

הטקסט המלא של הדקות הראשונות בהרצאה «שיוך vLAN ל-Uplink» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אנחנו רוצים להגביל את הווילאן שלנו לאפלינקים ספציפיים לדוגמה את הווי מושן להגביל לאפלינק 3 ו-4 בלבד והאמת כבר ראינו את זה וזה די פשוט נכנסים לאדיט סטינגס של הווילאן של פורט גרופ יש לנו את ההגדרות שדיברנו עליהן כבר כמו גידול דינמי של הפורטים לפי הצורך לפי כמות המכונות

  2. 00:28

    הווירטואליות שאנחנו מחברים באדוונסט אנחנו רואים האם אפשר ברמת פורט ספציפי לקבוע וילאן, או שווילאן נקבע ברמת הפורט גרופ כולו.

  3. 00:39

    אם אני אעשה פה allow, אני אוכל ברמת מכונה וירטואלית ספציפית לקבוע לאיזה וילאן היא משוייכת. אם אני עושה disabled, אני קובע את זה ברמת הפורט גרופ כולו.

  4. 00:51

    כרגע ברמת מכונה ספציפית מותר לי רק לחסום פורטים. כל ההגדרות האחרות ברמת פורט גרופ ברמת וילאן כולו.

  5. 01:00

    אי אפשר ברמת מכונה לקבוע איזה שהן הגדרות חוץ מלחסום פורט. אבל אני יכול לעשות לדוגמת Traffic Shaping, ואז לכל מכונה וירטואלית לקבוע כמה תעבורה מותר להעביר דרך הפורט שלה.

  6. 01:13

    אם אני עושה Disabled, חוק אחד חל על כולם. גם הווילה נמצא פה, הסימון שלו מספר 2, Security, האם מותר לעבור לפרומיסקיוס מוד, להאזין לכל התעבורה גם מה שלא מיועד אליך, האם מותר להחליף למכונה וירטואלית מאקים, האם יש הגבלות על הטראפיק?

  7. 01:32

    כמה הפיק הזה יכול להיות בגודל? אני יכול לעשות Enabled וזה יחול על כל המכונות הווירטואליות. Ingress, Ingress זה תקשורת נכנסת ו-Egress זה תקשורת יוצאת מהמכונה הווירטואלית.

  8. 01:45

    זאת אומרת, אני יכול להגביל בנפרד תקשורת נכנסת ובנפרד תקשורת יוצאת. פה בהסבר, באינפו, הם כותבים שהחוקים האלו חלים על כל פורט בנפרד.

  9. 01:56

    אבל מה שמעניין אותי זה הטימינג. ופה אני קובע שלפורט גרופ הזה יהיו אפלינקים רק שלוש וארבע. זאת אומרת, אני לוקח אחד, שתיים וחמש, ומזיז אותם למטה עד שכולם יהיו ב-unused, לא בשימוש.

  10. 02:12

    זאת אומרת, ל-v-motion מותר להשתמש רק באפלינק שלוש וארבע. אם הייתי שם אותו בסטנדביי, אז במקרה חירום ששלוש וארבע נופלים, אז אפשר היה להשתמש גם באחרים.

  11. 02:24

    אתם תחליטו אם אתם רוצים לתת להם את הסטנד-ביי למקרה חירום לנצל את הקווים האחרים, או שאתם רוצים סדר ברזל. אם שני קווים לא עובדים, אז אין V-Motion.

  12. 02:35

    כל אחד יחליט איזה מדיניות הוא בוחר. אני אומר 3 ו-4, וזהו. אם יש בעיה, אני אתקן אותה. שלא יהיה בלאגן, שיהיה סדר ברשת. אז עושים אוקיי, וברגע שהגדרתי את זה, שימו לב מה קרה, וילאן 2 יוצא דרך כרטיסים 3 ו-4.

  13. 02:51

    בואו נגדיר עכשיו אייסקאזי שייצא רק דרך 1 ו-2. נעשה פה שלוש נקודות, Edit Settings. כמובן שיכולנו להגיע גם למסך הזה דרך Right Click פה על האייסקאזי ו-Edit Settings.

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: הוספת VMkernel

ההרצאה הבאה: הוספת כרטיסי רשת - לניהול ESXi

הרצאות קשורות מקורסים אחרים

  • VLAN - למתקדמים
  • מבנה הרשת - הסבר על vlan

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack