Нужен ли мне физический коммутатор для настройки vlans в esxi?

Question

Моя домашняя сеть очень проста с кабельным модемом и физическим беспроводным маршрутизатором с четырьмя интерфейсами Ethernet. У меня есть сервер с установленным esxi, подключенный к одному из интерфейсов. У меня нет физического переключателя.

Все мои виртуальные машины подключены к группе виртуальных машин "Сеть виртуальных машин", и я могу получить доступ к виртуальным машинам с других компьютеров в сети. Моя сеть 192.168.1.0/24

Я хочу создать vlans в esxi, возможно ли это сделать без физического Когда я создал группы виртуальных машин с разными идентификаторами VLAN, машинам не был назначен ips.

Answer 1

Я считаю, что в Esxi есть опция, аналогичная Hyper-V, для создания и настройки виртуального коммутатора. Ваш виртуальный коммутатор может быть частным / внутренним / внешним в зависимости от того, какую связь вы хотите между виртуальной машиной и хост-машиной / WAN; но создание виртуального коммутатора позволит вам назначать VLAN и получать IP-адреса

Answer 2

Это проблема, с которой я столкнулся и в своей личной лаборатории. Трудно сказать, будет ли ваше оборудование это поддерживать. У вас может быть несколько виртуальных коммутаторов (vSS), но на самом деле важны VLAN. Ваша VLAN по умолчанию обычно VLAN1. Ваше домашнее сетевое оборудование, как правило, не распознает трафик VLAN, поэтому может произойти одно из двух: либо оно будет отбрасывать заголовки VLAN и не передавать трафик, либо передавать его как VLAN1, либо оно будет игнорировать заголовки VLAN и передавать трафик, как если бы оно были магистральный порт. Следующая проблема, с которой вы столкнетесь, - если вы хотите, чтобы несколько VLAN имели доступ к Интернету, вы должны иметь возможность пометить VLAN на интерфейс маршрутизации VLAN. Так что для этого вам понадобится либо маршрутизатор с VTP, либо коммутатор уровня 3. То, что я закончил в своей лаборатории, было настроить SOHO маршрутизатор Sonicwall за моим кабельным модемом и управляемым коммутатором GS108Tv2 NETGEAR. Теперь у меня есть несколько интернет-сетей. Я также уверен, что мои данные гигабитные, поэтому они также будут поддерживать хранилище iSCSI.

Если вам нужен еще совет, не стесняйтесь, напишите мне.

Answer 3

Без физического коммутатора или маршрутизатора, способного к маршрутизации между VLAN, это не так просто, как создание VLAN в vSphere. Тем не менее, вы должны быть в состоянии построить виртуальную машину, которая может обрабатывать маршрутизацию VLAN для вас. Я бы использовал Linux. К этой виртуальной машине должна быть подключена виртуальная сетевая карта для каждой соответствующей VLAN. Если эти VLAN-сети также должны иметь возможность взаимодействовать с внешним миром, то эта виртуальная машина также должна будет поддерживать эту маршрутизацию. Это может быть NAT/PAT с использованием iptables в Linux. Там могут быть предварительно упакованные дистрибутивы, которые могут справиться с этим для вас, некоторые с хорошим веб-интерфейсом.

Answer 4

Да. Vlans может быть внутренним только для вашего хоста esxi.

Если вы хотите иметь возможность маршрутизировать эти VLAN из своей физической сети, запустите виртуальный маршрутизатор в вашей среде ESX, который подключен к каждому VLAN. Запустите статические маршруты от вашего кабельного модема к этим сетям виртуального маршрутизатора следующего перехода vlan1.

Многие машины могут быть вашим виртуальным маршрутизатором. Я бы порекомендовал дистрибутив * nix router, единственное, о чем я могу думать сейчас, это pfsense. В моих лабораториях я запускаю cisco CSR1000V, но пропускная способность нелицензионного csr1000v, вероятно, не та, что вы ищете.