הגדרת vLAN
בתוך ESXi

בלי כתוביותעם כתוביות

מילון מושגים:

VLAN - רשת מקומית וירטואלית שמחלקת מתג פיזי לרשתות לוגיות נפרדות, לשם ארגון ואבטחה.

ESXi - מערכת ההפעלה (היפרווייזר) של VMware שמותקנת ישירות על השרת ומריצה עליו מכונות וירטואליות.

מתג - התקן רשת שמחבר מכשירים בתוך אותה רשת מקומית ומעביר נתונים ישירות ליעד לפי כתובת ה-MAC.

vSphere - חבילת מוצרי הווירטואליזציה של VMware לניהול שרתי ESXi ומכונות וירטואליות בארגון.

רישיון - ההיתר החוקי להשתמש בתוכנה, הקובע את תנאי השימוש, מספר ההתקנות וזמן התוקף.

Wi-Fi - טכנולוגיה לחיבור מכשירים לרשת ולאינטרנט באופן אלחוטי, בעזרת גלי רדיו.

רוחב פס - כמות הנתונים המרבית שניתן להעביר ברשת בפרק זמן נתון. ככל שהוא גדול יותר, ההעברה מהירה יותר.

כתובת MAC - מזהה ייחודי וקבוע של כרטיס רשת, המשמש לזיהוי המכשיר ברשת המקומית.

הגדרת vLAN בתוך ESXi

מי שמנהל שרתי ESXi צריך להבין איך מחלקים רשת אחת לכמה רשתות לוגיות. ההרצאה מסבירה מה זה VLAN, ואיך יוצרים אחד ב-ESXi ומשייכים אליו מכונה וירטואלית.

שני סוגי סוויצ'ים

הסוויץ' הסטנדרטי מובנה ב-ESX, בחינם בכל הגרסאות, ומגדירים אותו בכל ESX בנפרד. הוא תומך ב-VLAN. ה-vSphere Distributed Switch (VDS) קיים רק ברישיון Plus היקר יותר, ומאפשר לשלוח הגדרה אחת לכל ה-ESXים בו זמנית, וגם מוניטורינג מרכזי. ההגדרות עצמן זהות, ורק הניהול מרכזי. בהרצאה עובדים עם הסוויץ' הרגיל.

מה זה VLAN

VLAN מחלק סוויץ' אחד לכמה סוויצ'ים לוגיים נפרדים, במקום לקנות כמה סוויצ'ים פיזיים. כל VLAN מסומן במספר, והמספר נכתב בתוך כל פאקט שעובר בכבל. מעבר בין VLANs אפשרי רק דרך ראוטר או פיירוול, ולכן יש שליטה על התקשורת. בתוך אותו VLAN התקשורת ישירה ואין שליטה. בחברות נהוג להפריד שרתים, אורחים ו-Wi-Fi לרשתות נפרדות, וכך מקבלים אבטחה גבוהה יותר.

השלבים העיקריים

1. יצירת Port Group: ב-Add Networking מוסיפים Port Group בסוויץ' קיים. Port Group הוא ה-VLAN. נותנים שם ו-VLAN ID, למשל VLAN 10, ואחר כך VLAN 20 עם כתובות IP בטווח אחר.

2. שיוך מכונה: Edit Settings של המכונה, לשונית Network, Browse, ובוחרים את ה-Port Group. מכונת ה-DC שויכה ל-VLAN 10 וחזרה ל-VM Network.

3. Native VLAN: ה-VM Network ברירת המחדל הוא בלי VLAN ID.

4. הגדרות ה-Port Group: מי שרוצה לשנות את ה-ID, כמו ב-VLAN 20 ששכחו להגדיר, עושה Edit Settings.

מאפייני ה-Port Group

- Traffic Shaping: הגבלת רוחב פס כדי ש-VLAN אחד לא יתפוס את כל הכבל כשמכונה שם משתוללת. כאן לא הופעל, ו-Distributed Switch נותן יותר אפשרויות.

- Teaming and Failover: קובע אילו כרטיסי רשת פיזיים החוצה (Uplink) פעילים או Standby, ואיך מפזרים עומסים.

- Security: האם מותר Promiscuous Mode או החלפת MAC.

עכשיו אפשר ליצור VLAN כ-Port Group בסוויץ' רגיל ולשייך אליו מכונה.

השיעור הבא בקורס: הגדרת Uplink VMware

פרקי ההרצאה: הגדרת vLAN בתוך ESXi

תמלול ההרצאה: הגדרת vLAN בתוך ESXi

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת vLAN בתוך ESXi» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם בהרצאה הזו אנחנו רוצים לדבר על סוויצ'ים בתוך ESX לראות איך אנחנו עושים וילאנים קודם כל יש לנו שני סוגי סוויצ'ים הסוויץ' הפשוט הסטנדרטי זה שמגיע מובנה בתוך ESX הוא בחינם ויש את הסוויץ' המתקדם הדיסטריביוטד סוויץ' שהוא כבר דורש רישיון מסוג פלוס ומאפשר ניהול מרכזי
00:26
הסוויץ' הסטנדרטי זה שמגיע בחינם בכל הגרסאות של ESX וצריך להגדיר אותו בכל ESX בנפרד, הוא יודע לתמוך בווילנים, ויש VDS שזה Vsphere Distributed Switch, שהוא קיים רק בלייסנס היקר של הפלוס, הגרסה היקרה יותר, והיתרון הגדול שלו שהוא יודע להוריד הגדרה אחת פקודה אחת לכל ה-ESXים בו זמנית.
00:51
אז הניהול המרכזי הזה זה ה-Distributed Switch, אבל בפועל בסופו של יום הוא עושה את אותם ההגדרות שאנחנו עושים בסוויץ' רגיל רק בצורה מרכזית.
01:02
יש לו עוד איזה כמה פיצ'רים קטנים שהם פחות חשובים. המטרה העיקרית של Distributed Switch זה ניהול מרכזי של כל ה-ASXים ומוניטורינג מרכזי.
01:12
בסרטון הזה אנחנו נתמקד בסוויץ' הפשוט. בואו נוסיף וילאן, נעשה Add Networking. וילאן זה חלוקה של רשת אחת פיזית לתתי רשתות. לוקחים סוויץ' אחד שאמור לחבר את כל המחשבים לרשת אחת גדולה, ומחלקים אותו לכמה סוויצ'ים נפרדים חלוקה לוגית וכך יוצרים תתי רשתות נפרדות אם לא היה וילאן
01:35
היינו צריכים לקנות כמה סוויצ'ים נפרדים סוויצ'ים פיזיים במקום זה אנחנו לוקחים סוויץ' אחד ומחלקים אותו לתתי רשתות נפרדות לקבוצות נפרדות וכל קבוצה כזאת נקראת וילאן אנחנו עושים את כל הסיפור הזה של הווילאנים גם ברשת פיזית וגם בתוך הסוויץ' הווירטואלי והדבר הזה מאפשר לנו לשלוט על תקשורת כי מעבר
01:51
מווילאן לווילאן מעבר מרשת לרשת אפשרית רק דרך ראוטר או פיירוול כאשר תקשורת בתוך אותה רשת בתוך אותו ווילאן היא תקשורת ישירה בין כל שני מחשבים שרוצים לדבר אין שום שליטה על זה אז אנחנו רוצים לקחת סוויץ' ולחלק אותו לווילאנים וכל וילאן יסומן במספר כאשר המספר הזה של הווילאן יהיה בתוך כל פאקט שנוסע על הכבל בתוך כל פאקט
02:30
יהיה כתוב האם זה וילאן 10 האם זה וילאן 20 ואני יכול לעשות גם אלפי וילאנים לפני שהיה כל הסיפור הזה של הווילאנים אנשים היו קונים סוויצ'ים פיזיים לכל רשת שהם רצו ליצור היום בחברות נהוג להפריד לרשת נפרדת שרתים, רשת נפרדת לאורחים, רשת נפרדת ל-Wi-Fi, וכך יש רמת אבטחה הרבה יותר גבוהה.
02:55
יש שליטה על תקשורת. אז עכשיו אני רוצה להוסיף לו פורט גרופ. פורט גרופ זה וילאן. אז אנחנו רוצים להוסיף וילאן עבור המכונות הווירטואליות שלנו בסוויץ' רגיל.
03:06
הוא שואל אותי על איזה סוויץ' אתה רוצה להוסיף, יש לי כרגע סוויץ' אחד. מה השם שלו? נקרא לו up one servers vlan 10.
03:16
שימו לב יש פה גם וילאן איי-די זה אומר שהפאקטים שיצאו מהווילאן הזה החוצה לרשת האמיתית יסומנו עם מספר 10 עושים נקסט ופיניש הנה נוצר לנו פה וילאן חדש בוא נעשה עוד אחד נעשה עוד פעם אד נטוורק נוסיף עוד פורט גרופ בסוויץ' קיים נעשה נקסט ונקרא לזה אפ 2 סרברס וילאן 20 זה אומר שהשרת מכאן לא יוכל לדבר עם השרת מכאן בלי הראוטר ויש להם כתובות IP נפרדות,
03:50
טווח שונה. עכשיו אני יכול לקחת איזושהי מכונה וירטואלית, נניח אני רוצה את המכונה הווירטואלית הזאת לשייך לאיזשהו וילאן, אני עושה Edit Settings, נכנס להגדרות שלה, ל-Network, לוחץ על הצ'ופצ'יק הקטן הזה, Browse,
04:05
ובוחר לשייך לוילאן 10. עושה אוקיי. ועכשיו אם נעמוד על ESX הזה אנחנו נראה שבווילאן 10 שלנו יש מכונה וירטואלית שקוראים לה DC. ושימו לב כל הווילאנים מחוברים החוצה דרך כרטיס