PracticU

יצירת Native vLAN
Distributed Switch

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › יצירת Native vLAN Distributed Switch
מילון מושגים:
VLAN - רשת מקומית וירטואלית שמחלקת מתג פיזי לרשתות לוגיות נפרדות, לשם ארגון ואבטחה.
מתג - התקן רשת שמחבר מכשירים בתוך אותה רשת מקומית ומעביר נתונים ישירות ליעד לפי כתובת ה-MAC.
vCenter - כלי ניהול מרכזי של VMware לניהול מספר שרתי ESXi והמכונות הווירטואליות שעליהם ממקום אחד.
vMotion - יכולת של VMware להעביר מכונה וירטואלית פעילה בין שרתים פיזיים בלי להפסיק את פעולתה.
קלאסטר - קבוצת מחשבים או שרתים שעובדים יחד כמערכת אחת, לשם זמינות גבוהה, ביצועים או חלוקת עומס.
iSCSI - פרוטוקול שמאפשר לגשת להתקני אחסון מרוחקים דרך רשת IP, כאילו היו דיסקים מחוברים מקומית.
QA - הבטחת איכות (Quality Assurance): תחום שעוסק בבדיקת תוכנה ובתהליכים שמבטיחים שהמוצר עומד בדרישות.
DMZ - אזור רשת מבודד בין הרשת הפנימית לאינטרנט, שבו ממוקמים שירותים נגישים מבחוץ לשם אבטחה.

יצירת Native vLAN Distributed Switch
ההרצאה יוצרת Distributed Switch לניהול ול-Storage, כולל Native VLAN, ומראה למה העברת ה-vCenter לסוויץ' חדש בלי Uplink מנתקת אותו.
השלבים העיקריים
1. יצירה: קליק ימני על ה-Data Center, New Distributed Switch, שם Management and Storage D-Switch. לא יוצרים VLAN ברירת מחדל, כי הוא לא מסמן Tag.
2. שיוך ESXים: Add and Manage Hosts, מסמנים את כל ה-ESXים. לא מגדירים Uplink ולא VMkernel ולא Migration.
3. Native VLAN: נוצר Port Group בשם vlan 1 management, ובשדה VLAN type בוחרים None, כך שהפאקטים לא מסומנים ביציאה מהסוויץ'.
4. VLANs נוספים: עבור vMotion, ועבור FT (Fault Tolerance), שבו למכונה יש העתק ב-ESX אחר שהזיכרון שלו מסונכרן בזמן אמת, כמו vMotion שלא נגמר. אם ה-ESX נופל, ההעתק נכנס לפעולה בלי לאבד מידע, בניגוד לקלאסטר רגיל שמאבד את הזיכרון. ועוד VLAN 4 ל-iSCSI. VLAN הוא רשת לוגית עם IP משלו, ואפשר לשים כמה על אותו כבל.
5. סיכום המבנה: 4 סוויצ'ים, 4 רשתות ניהול ו-Storage, 3 של Production, 3 של QA ואחת של DMZ.
6. העברת מכונות: Edit Settings של DC, Network Adapter, Browse. אפשר גם להעביר כמה מכונות בפעם אחת: ב-Networking קליק ימני על הרשת, Migrate VMs to another network, Select All, ובודקים את מסך הסיכום.
מה השתבש
אחרי שהעבירו את ה-vCenter ל-VLAN הניהולי התקשורת אליו נותקה. הסיבה כפולה:
- ה-Port Binding היה Static, וה-vCenter צריך לאשר פורט חדש. הפתרון הוא Ephemeral.
- לסוויץ' עצמו לא היה אף כרטיס פיזי ב-Uplink, ולכן התקשורת לא יצאה החוצה. זו הסיבה שגם הניסיון השני כשל.
את הנזק תיקנו מחוץ ל-vCenter: נכנסים ישירות ל-ESX ומחזירים את המכונה ל-VM Network המקומי, שאינו חלק מסוויץ' מרכזי. אחרי כן שינו ל-Ephemeral. הוספת כרטיסי רשת פיזיים עם Manage Physical Adapters מגיעה בהרצאה הבאה.
לפני שמעבירים את ה-vCenter, יש לוודא שהסוויץ' החדש כולל Uplink ושה-Binding הוא Ephemeral.
השיעור הבא בקורס: הסבר על Uplink VMWARE Distributed Switch

פרקי ההרצאה: יצירת Native vLAN Distributed Switch

  1. 00:00

    סוויץ' לניהול ולאחסון iSCSI

  2. 00:40

    שיוך הסוויץ' ל-ESX hosts

  3. 01:32

    מהו Native vLAN

  4. 02:06

    יצירת vLAN ל-vMotion

תמלול ההרצאה: יצירת Native vLAN Distributed Switch

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת Native vLAN Distributed Switch» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אנחנו רוצים ליצור Distribution Switch חדש לצורך ניהול וגם לחיבור ה-Storage שלנו, ה-ISCSI שלנו. נעשה right-click על ה-Data Center שלנו, נבחר Distribution Switch ו-New Distribution Switch, כדי שההגדרה הזאת תחול על כל ASXים במכה.

  2. 00:20

    נותנים לו שם Management and Storage D-Switch. נקסט, בוחרים באיזה רמת תאימות הוא יעבוד. אם ה-LX היה ישן בקלאסטר, אז הייתי צריך להגדיר לסוויץ' הזה לעבוד בתקן ישן יותר.

  3. 00:34

    כרגע אין צורך בזה, נעשה נקסט. אני לא רוצה ליצור פה וילאן כברירת מחדל, כי הוא לא מסמן לי אותם עם איזשהו וילאן טאג. נעשה נקסט ופיניש.

  4. 00:45

    יצרנו דיסטריביוטר סוויץ' חדש. כרגע הוא לא משוייך לאף ASX, בהוסטים פה הוא ריק, אז נעשה עליו רייט קליק ונבחר Add Manage Hosts.

  5. 00:56

    להוסיף ASXים. כי אחרת הדיסטריביוטר סוויץ' הזה קיים רק בדאטאבייס של vCenter ואף ESX בפועל לא משתמש בו. נבחר Add Host, נסמן את כל ה-ESXים שלנו, נעשה נקסט.

  6. 01:09

    לא נגדיר כרגע אף אפלינק, אתם רואים פה Assign אפלינק, כרגע אני עושה None, לא נוגע בזה. הוא נותן לי התראה שלא תהיה לסוויץ' הזה תקשורת החוצה.

  7. 01:19

    אני עושה לו אוקיי. VM קרן לניהול, אני לא עושה Assign, אני לא נוגע בזה. זה אומר כרטיסי רשת שמחוברים ל-ESX לניהול שלו.

  8. 01:28

    נקסט. לא נעשה שום מיגריישן, נקסט ופיניש. עכשיו אנחנו רוצים ליצור וילאן אחד שיהיה נייטיב וילאן.

  9. 01:36

    מה זה נייטיב וילאן? זה וילאן שבו הפאקטים לא מסומנים כשהם יוצאים החוצה מהסוויץ'. אז אני לוחץ על ה-distribution switch שלנו, right-click, distribution port group, new distribution port group, וקורא לוילאן הזה, וילאן 1 מנג'מנט.

  10. 01:53

    אני כותב מנג'מנט בקיצור, שלא יתפוס לי מקום על המסך, עושה נקסט, וההבדל הכי גדול בין נייטיב וילאן לווילאן רגיל, שאנחנו לא מסמנים את הפאקטים.

  11. 02:04

    בווילאן טייפ אני עושה נאן. ואז בווילאן איי-די הם לא יסומנו. אני עושה פיניש. עכשיו ניצור וילאן 2 לטובת V-Motion, רשת נפרדת, New Distribution Group.

  12. 02:17

    זה לא אומר בהכרח של-V-Motion יהיה כבל נפרד. זה אומר שתהיה לו רשת לוגית נפרדת, עם IP משלו. אבל מבחינה פיזית אני אחליט אחרי זה מי יקבל איזה כרטיס רשת וכמה.

  13. 02:30

    כרגע אני מפריד את התקשורת לתתי רשתות, ולכל תת רשת יהיה טווח IP משלו. לגבי הפיזיקה של הכבלים, נדבר בהרצאה הבאה. אין שום בעיה לשים כמה וילאנים על אותו כבל, כאשר כל וילאן מקבל סימון עם המספור שלו, ככה הפאקטים לא מתבלבלים, וזה הולך להיות וילאן 2 של וי מושן.

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: יצירת vLAN - Distributed Switch - VMware

ההרצאה הבאה: הסבר על Uplink - VMWARE Distributed Switch

הרצאות קשורות מקורסים אחרים

  • VLAN - ניתוב עם Switch Layer 3
  • Switch
  • Switch to iframe
  • משפט Switch, Case - חלק 1

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack