PracticU

הוספת כרטיסי רשת
לניהול ESXi

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › הוספת כרטיסי רשת לניהול ESXi
מילון מושגים:
ESXi - מערכת ההפעלה (היפרווייזר) של VMware שמותקנת ישירות על השרת ומריצה עליו מכונות וירטואליות.
NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.
vCenter - כלי ניהול מרכזי של VMware לניהול מספר שרתי ESXi והמכונות הווירטואליות שעליהם ממקום אחד.
iSCSI - פרוטוקול שמאפשר לגשת להתקני אחסון מרוחקים דרך רשת IP, כאילו היו דיסקים מחוברים מקומית.
vMotion - יכולת של VMware להעביר מכונה וירטואלית פעילה בין שרתים פיזיים בלי להפסיק את פעולתה.
VLAN - רשת מקומית וירטואלית שמחלקת מתג פיזי לרשתות לוגיות נפרדות, לשם ארגון ואבטחה.
DMZ - אזור רשת מבודד בין הרשת הפנימית לאינטרנט, שבו ממוקמים שירותים נגישים מבחוץ לשם אבטחה.
URL - הכתובת שמזהה משאב באינטרנט, למשל דף אתר, וכוללת פרוטוקול, שם מארח ונתיב.

הוספת כרטיסי רשת לניהול ESXi
VMware ממליצה על שני כרטיסי רשת לניהול כל ESX, כדי לא להתנתק מהשרת. ההרצאה מגדירה אותם, מתקנת את שיוך ה-Uplinks של הניהול ומציגה את חלוקת הרשתות הפיזיות.
למה כרטיס אחד נשאר בסוויץ' רגיל
את כרטיס הניהול המקורי (VMNIC 0, המחובר ל-NAT) המרצה משאיר בסוויץ' הסטנדרטי. ל-Distributed Switch יש הרבה יכולות אבל גם תלות גדולה ב-vCenter, והכרטיס הזה משמש לחירום. הכרטיס השני מחובר ל-Distributed Switch. שניהם יושבים באותה רשת, אותו Subnet, עם שתי כתובות IP שונות.
עיקרון: כמה כרטיסים ברשת אחת
- Storage: שני כרטיסי iSCSI באותו Subnet, לזירוז, וכל אחד מחובר לסוויץ' פיזי אחר. אין צורך בראוטר.
- vMotion ו-FT: באותה רשת פיזית, רק VLAN נפרד לכל אחד, כל פאקט מסומן.
- Production: שני כרטיסים ב-Link Aggregation, באותה רשת פיזית. עליה עוברים VLAN 10, 20 ו-30, כל אחד עם טווח IP משלו.
- בסך הכול: רשת 10 ל-Production, 12 ל-QA, 13 ל-DMZ, 15 ל-vMotion ול-FT, 16 ל-iSCSI, ולניהול NAT.
השלבים בפועל
1. המתנה ל-vCenter: כל עוד הזיכרון שלו לא הגיע ל-12 ג'יגה הוא לא עובד כראוי, ולכן נכנסים ישירות ל-ESXים ומחכים. לפעמים צריך ללחוץ שוב על ה-URL.
2. מה שהתגלה: ב-Topology רואים שהניהול משויך לכל הכרטיסים הפיזיים, וש-Uplink 5 ריק.
3. תיקון: קליק ימני על הסוויץ', Manage Host Networking, ומשייכים את ה-VMNIC האחרון, VMNIC 9, ל-Uplink 5 בכל השרתים בלי לגעת ב-VMkernel ובמכונות.
4. הגבלת הניהול: ב-Edit Settings של ה-Port Group, Teaming, מעבירים את כל ה-Uplinks שאינם 5 מ-Active ל-Unused.
5. תוצאה: הניהול יוצא רק דרך Uplink 5, vMotion דרך 3 ו-4 עם VLAN ID 2, ובניהול אין VLAN ID, כלומר בלי תגית. FT ו-iSCSI דרך הקווים שתוכננו.
איך מזהים איזה VMNIC הוא איזה כבל
מנתקים בהגדרות המכונה את הכרטיס הרצוי (מסירים את Connected), ורואים ב-vCenter איזה VMNIC נהיה Down. אחר כך מחברים בחזרה.
עכשיו יש שני קווי ניהול לכל ESX, אחד בסוויץ' הסטנדרטי ואחד ב-Distributed Switch.
השיעור הבא בקורס: הגדרת כתובת IP לניהול ESXi

פרקי ההרצאה: הוספת כרטיסי רשת לניהול ESXi

  1. 00:00

    הוספת כרטיס רשת שני לניהול

  2. 00:42

    השארת כרטיס Standard Switch לחירום

  3. 01:21

    שני כרטיסים ל-iSCSI באותו Subnet

  4. 02:13

    vMotion ו-FT ברשת אחת עם וילאנים

  5. 02:52

    שני כרטיסים לניהול ברשת NAT

  6. 03:47

    רשת 10 עם Link Aggregation לגיבוי

  7. 05:00

    סיכום הרשתות הפיזיות

  8. 06:46

    שיוך שגוי של כרטיסי הניהול

תמלול ההרצאה: הוספת כרטיסי רשת לניהול ESXi

הטקסט המלא של הדקות הראשונות בהרצאה «הוספת כרטיסי רשת לניהול ESXi» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם בהרצאה הזו אני רוצה להוסיף עוד כרטיס רשת לניהול שיהיו לנו שני כרטיסי רשת שדרכם אפשר לנהל את האסיקס זאת ההמלצה של וימואר המטרה זה לא לנתק את עצמך בזמן שאתה מנהל את הכרטיס רשת של הניהול אז אם אני יושב על וי אמניק אפס זה שמחובר פה לנאט אני יכול לשנות את הכרטיס רשת השני שיהיה מחובר לדיסטריביוטד סוויץ'

  2. 00:29

    גם וימואר וגם אני ממליצים על שני כרטיסי רשת למטרת ניהול ואני אישית מעדיף את הכרטיס רשת הראשון להשאיר בסטנדרט סוויץ' שהוא לא תלוי בכלל בווי סנטר והוא ישמש אותי למקרה חירום כי VDS Distributed Switch יש לו הרבה יכולות אבל יש לו גם תלות גדולה בווי סנטר עצמו אז את הכרטיס רשת המקורי הזה אני משאיר כמו שהוא ואני מוסיף כרטיס רשת נוסף

  3. 00:56

    לניהול בא לאדיט של מכונה וירטואלית שזה למעשה כמו ללכת לחנות ולקנות עוד Network Adapter, עוד כרטיס רשת, ואת הכרטיס רשת הנוסף הזה אני מחבר לרשת NAT. זאת אומרת, שניהם מחוברים לאותו סוויץ'.

  4. 01:12

    זאת אומרת, שתיהם שייכים לאותה רשת, רשת 122 של NAT. הם באותו סאבנט. פשוט באותו סאבנט יש שתי כתובות IP שונות, ושתיהן מגיעות לאותו שרת, ל-XI הראשון שלי.

  5. 01:25

    דרך אגב, אני רואה פה עוד בעיה שיש לי אייסקאזי עם שני כרטיסי רשת כדי להגביר מהירות אבל הם צריכים להיות שייכים לאותה רשת, לאותו סאבנט נניח סאבנט 16, אני לא צריך לשים אותם ברשתות נפרדות

  6. 01:40

    הרי אני עושה את זה להגברת מהירות אז יהיה לי שני כרטיסי רשת 8 ו-9 ששניהם שייכים לסאבנט של אייסקאזי כל אחד יש לו IP משלו, כל אחד מחובר לסוויץ' נפרד סוויצ'ים מחוברים לסוויצ'ים בסוף הכל מגיע לשרת אייסקאזי אבל זה לא צריך לעבור דרך ראוטר ולא צריך לצאת החוצה

  7. 02:03

    זאת רשת של אייסקאזי עם שני כרטיסי רשת באותה סאבנט אותו דבר כאן, שני כרטיסי רשת לצורך ניהול באותה רשת שנקראת נאט מה עם הווימושן שלנו?

  8. 02:15

    אנחנו רוצים שווימושן ו-FT יעבדו באותה רשת פיזית אבל כל אחד עם וילאן משלו אז גם כאן לא צריך שתי רשתות שונות, הם נמצאים על אותה רשת, פשוט כל פאקט מסומן עם סימון של הווילאן.

  9. 02:30

    כאן אנחנו מנהלים את הרשתות הפיזיות, אז אני לא צריך רשת 14 ו-15, מספיק לי ששניהם יהיו ברשת נניח 15. ושוב, יש לנו שני כרטיסי רשת שמחוברים לאותו סוויץ', לאותה רשת מספר 15. אז יש לנו רשת פיזית 15 שבתוכה יעברו שני וילאנים, של V-Motion ו-FT יש לנו רשת 16 שבתוכה יעבור אייס קאזי רק וילאן אחד

  10. 02:57

    יש לנו רשת של מנג'מנט של נאט שיש שם וילאן אחד של נאט על הרשת הפיזית הזאת אבל יהיו לי שני כרטיסי רשת ליתר ביטחון אז שני כרטיסי רשת אני יכול לשים או מסיבות של ביטחון לא לנתק את עצמך או מה יקרה אם אני אתנתק אני יכול לשים אותם כמו במקרה של אייס קאזי לצורך זירוז עבודה שפאקטים ילכו בו זמנית דרך שני כרטיסי רשת

  11. 03:23

    אבל אני לא צריך להפריד אותם לרשתות נפרדות. מה קורה בפרוד? גם כאן אני רוצה לינק אגרגיישן שיעבדו יותר מהר וגם כאן אני לא צריך שתי רשתות נפרדות.

  12. 03:34

    אין לי בעיה שיהיו שתי כתובות IP באותה רשת, לא צריך הפרדה מסיבות של סיקיוריטי וסתם לעבור דרך ראוטר. אז במקום רשת 11 אני עושה כאן רשת 10. זאת אומרת, ברשת מספר 10 יהיו כמה סוויצ'ים כל כרטיס רשת מחובר לסוויץ' אחר שאם אחד יפול השני עובד במקומו אבל כולם נמצאים

  13. 03:56

    באותה רשת באותו טווח של כתובות IP אז יש לנו שני כרטיסי רשת ששניהם פועלים ברשת פיזית אחת ואם אחד נופל השני עובד במקומו ואמרנו שנעשה לינק אנגריגיישן זה אומר שהם יעבדו במהירות כפולה ועל הכבל הזה של VMNET 10 בתוך הרשת הזאת שיש בתוכה הרבה סוויצ'ים כל כרטיס רשת מחובר

  14. 04:18

    לסוויץ' משלו אבל זה עדיין אותה רשת פיזית, רשת מספר 10. על הרשת הזאת יעברו פאקטים של וילאן 10, 20 ו-30.

  15. 04:27

    אל תתבלבלו, זאת חלוקה לוגית של רשת לתתי רשתות. יהיו לנו כתובות שונות לכל וילאן, 192, 168 משהו ו-20 זה יהיה משהו אחר ו-30 זה יהיה משהו אחר.

  16. 04:39

    זאת אומרת, כל וילאן מקבל טווח IP משלו אבל כולם ביחד נוסעים על הכבל של VMNet 10 שזה Physical Network ושני אלו מחוברים בתוך ה-ASX ל-VMNיק 7 ו-8 ככה ה-ASX רואה אותם מבפנים אז יש לנו רשת פיזית 10 יש לנו רשת פיזית עבור QA12 יש לנו רשת פיזית עבור DMZ13 יש לנו רשת פיזית 15 שבתוכה יעברו שני וילאנים של VMotion ו-FT הפרדנו אותם לשני וילאנים אבל ברשת פיזית

  17. 05:18

    זה יהיה אותו אחד ורשת 16 לאייס קאזי ולמנג'מנט יש לנו שני כרטיסי רשת זה וזה נהדר בואו נתחבר ל-eSX ישירות לבדוק מה קורה עם ה-vCenter שהוא הגיע ל-12 ג'יגה זיכרון שלו אני נכנס לשלושת ה-eSXים שלי בצורה ישירה מחפש איפה ה-vCenter פה הנה ה-eSX השלישי שלי פה ב-navigation בצד virtual machines

  18. 05:44

    אני רואה vCenter עם סימן של פליי, זה אומר שהוא עובד, אתם רואים vCenter פועל. נסגור את החלון צד כי אין לי מקום. אם אני רוצה לפתוח אני לוחץ כאן, אם אני רוצה לסגור אני לוחץ כאן, פותח, סוגר.

  19. 05:58

    בקיצור, ה-vCenter כרגע לוקח 2 ג'יגה ראם, בואו נלחץ עליו. אני רואה 256, נעשה רפרש, נחכה שהוא יעלה ל-3, ואני צריך שהוא יהיה 12. לוקח זמן לתוכנה הזאת לעלות, הוא מעלה קוד מהארדיסק לזיכרון, מבצע פעולות, מעלה עוד קוד.

  20. 06:18

    עד שהוא לא יגיע ל-12 ג'יגה, הוא לא יעבוד כמו שצריך, אז נשב לחכות פה קצת. טוב, הגענו כבר ל-12 ג'יגה, ברוך השם. אפשר להיכנס ל-V-Center שלנו. לפעמים זה לא נכנס, וצריך ללחוץ עוד פעם על ה-URL שייכנס.

  21. 06:34

    הוא מפעיל את התוכנה בשלבים, תוכנה מאוד מאוד כבדה. רק ב-12 ג'יגה רם היא מתחילה לעבוד כמו שצריך, כמעט 13.

  22. 06:43

    טוב חבר'ה, בואו נראה מה קורה אצלנו ברמת הסוויץ'. נכנסתי פה לנטוורקינג, לדיסטריביוטד סוויץ' שלי, בטופולוג'י שלו. אני רואה כאן את המנג'מנט שלי, והוא משוייך לכל הכרטיסי הרשת הפיזיים, שזה לא נכון.

  23. 06:58

    הוא צריך להיות משוייך רק לכרטיס רשת פיזי

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: שיוך vLAN ל-Uplink

ההרצאה הבאה: הגדרת כתובת IP - לניהול ESXi

הרצאות קשורות מקורסים אחרים

  • הוספת כרטיס רשת
  • כרטיסי רשת במכונה וירטואלית - של VMware Workstation - חלק 1
  • מה זה מנהל רשת ?
  • טופולוגיה של רשת

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack