PracticU

יצירת Distributed Switch
VMware

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › יצירת Distributed Switch VMware
מילון מושגים:
vCenter - כלי ניהול מרכזי של VMware לניהול מספר שרתי ESXi והמכונות הווירטואליות שעליהם ממקום אחד.
QA - הבטחת איכות (Quality Assurance): תחום שעוסק בבדיקת תוכנה ובתהליכים שמבטיחים שהמוצר עומד בדרישות.
DMZ - אזור רשת מבודד בין הרשת הפנימית לאינטרנט, שבו ממוקמים שירותים נגישים מבחוץ לשם אבטחה.
רוחב פס - כמות הנתונים המרבית שניתן להעביר ברשת בפרק זמן נתון. ככל שהוא גדול יותר, ההעברה מהירה יותר.
VLAN - רשת מקומית וירטואלית שמחלקת מתג פיזי לרשתות לוגיות נפרדות, לשם ארגון ואבטחה.
תת-רשת - חלוקה של רשת גדולה לרשתות משנה קטנות יותר, לשם ארגון, ביצועים ואבטחה.
ברודקאסט - שידור של הודעה אחת לכל המכשירים ברשת המקומית בו-זמנית.
vMotion - יכולת של VMware להעביר מכונה וירטואלית פעילה בין שרתים פיזיים בלי להפסיק את פעולתה.

יצירת Distributed Switch VMware
ההרצאה בונה את ה-Distributed Switch הראשון ב-vCenter ומשייכת אליו את שלושת ה-ESXים.
התכנון
המרצה מתכנן כמה סוויצ'ים, וכל אחד יתחלק אחר כך ל-VLANs: Production למכונות שהלקוחות מתחברים אליהן, QA לבדיקות לפני העלאה, DMZ בנפרד לשרתי ה-Web שנגישים אנונימית מהאינטרנט, וסוויץ' Management ו-Storage.
השלבים העיקריים
1. יצירת הסוויץ': ב-Networking, קליק ימני על ה-Datacenter (HQ Office), New Distributed Switch. יש גם אפשרות Import של הגדרות מוכנות, שאין בסוויץ' פשוט, וכך אפשר לגבות הגדרות. נותנים שם, prod distributed switch.
2. גרסה: בוחרים את תקן ה-ESX. לא צריך להגביל, כי בקלאסטר יש רק ESXים חדשים.
3. Uplinks: ברירת המחדל 4 היא רק שומר מקום לכרטיסים פיזיים, ואפשר ליצור גם בלי אף Uplink.
4. Network I/O Control: הגבלת רוחב פס של אפליקציה שמשתוללת.
5. VLAN ראשון: אפשר ליצור Port Group כבר בשלב זה, כאן VLAN 10 לשרתים. כל VLAN הוא תת-רשת עם טווח IP משלו. הוא מונע עומס ושידורי Broadcast, ותקשורת אליו עוברת דרך Firewall שהוא גם הראוטר.
6. שיוך הוסטים: אחרי ה-Finish הסוויץ' קיים רק בבסיס הנתונים של vCenter, ובשרתים עצמם עדיין אין VLAN 10. לכן ב-Actions בוחרים Add and Manage Hosts, Add Hosts, מסמנים את כל ה-ESXים. ב-Physical Adapters ו-VMkernel Adapters משאירים None, ומכונות לא מעבירים.
7. אימות: בכל ESX ב-Virtual Switches מופיע Prod D-Switch עם 4 Uplinks ואפס כרטיסים פיזיים, לצד הסוויץ' הסטנדרטי.
מה זה VMkernel
כרטיס רשת שמשמש את ה-ESX עצמו ולא את המכונות. דרכו מנהלים את ה-ESX, מתבצע vMotion ומתחברים ל-Storage.
הסוויץ' נוצר פעם אחת ופוזר על כל השרתים, ואם היו 50 שרתים היה זה אותו מאמץ.
השיעור הבא בקורס: יצירת vLAN Distributed Switch VMware

פרקי ההרצאה: יצירת Distributed Switch VMware

  1. 00:00

    מטרת הסוויצ'ים לפרודקשן ובדיקות

  2. 01:01

    יצירת Distributed Switch ראשון

  3. 02:22

    בחירת מספר ה-Uplinks

  4. 03:14

    יצירת vLAN בעת היצירה

  5. 04:48

    הסוויץ' קיים רק ב-vCenter

  6. 05:27

    שיוך הסוויץ' ל-ESX hosts

תמלול ההרצאה: יצירת Distributed Switch VMware

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת Distributed Switch VMware» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אנחנו רוצים ליצור Distributed Switch. האמת שאנחנו רוצים לעשות כמה סוויצ'ים, אחד לפרודקשן, ששם היו כל המכונות הווירטואליות שהלקוחות מתחברים אליהם.

  2. 00:14

    עוד סוויץ' אחד שישמש מחלקת QA, מחלקת בדיקות, שיבדקו הכל לפני שזה עולה לפרודקשן. אולי המתכנתים עשו איזה באג, לא חשבו על משהו.

  3. 00:25

    סביבת בדיקות כזאת. סביבה של DMZ, ששם עומדים שרתי ה-Web של החברה ואפשר להתחבר באופן אנונימי מאינטרנט הסביבה הזאת צריכה להיות מבודדת למקרה שמישהו יפרוץ אותה שהוא יהיה מבודד ברשת נפרדת וסוויץ' אחרון של מנג'מנט של הניהול שלי ושל סטורג'ים הרשת שנמצאת מאחורי הקלעים ודרכה ESXים מתחברים לתוך הסטורג' המרכזי ומנהלי רשת מתחברים לכל המערכות וכל אחד מהסוויץ'ים האלו נחלק אותו

  4. 00:58

    לתתי רשתות לווילנים בואו נתחיל מזה שניצור את הסוויצ'ים ואחרי זה נחלק אותם לווילאנים, לתתי רשתות. אנחנו באים לנטוורקינג.

  5. 01:09

    בתוך הנטוורקינג אנחנו בוחרים את הדאטה סנטר שלנו, HQ אופיס, המשרד הראשי, רייט קליק, ויש כאן Distributed Switch. אנחנו יוצרים את הסוויץ' הראשון שלנו שהוא מפוזר, שהוא Distributed על כל ה-ACXים שנחליט.

  6. 01:25

    New Distributed Switch. דרך אגב, שימו לב, יש לו גם אפשרות של אימפורט, לייבא הגדרות מוכנות. זה עוד פיצ'ר שקיים ב-VDS, Vsphere Distributed Switch, מה שלא קיים בסוויץ' פשוט, סוויץ' פשוט אי אפשר לעשות לו אימפורט אקספורט, בדיסטריביוטד סוויץ' אפשר לעשות אימפורט אקספורט,

  7. 01:44

    ולייבא הגדרות מוכנות, לגבות אותן בצד, לשרזר מהר. כרגע אנחנו עושים דיסטריביוטד סוויץ' חדש, נותנים לו שם, נקרא לו prod distributed switch, נעשה נקסט אם היה לי ESX ישן נניח 7.0 אז הייתי יכול להגיד שנעבוד בתקן של ESX 7.0 כי בקלאסטר שלנו יש גם ESXים הישנים וגם ESXים חדשים אבל כרגע בקלאסטר

  8. 02:11

    יש לי רק ESXים חדשים אז אני יכול לא להגביל את עצמי אפשר ללחוץ פה I ולקרוא מה הפיצ'רים שהם הוסיפו כרגע הדקויות האלו פחות מעניינות אותנו נעשה נקסט ועכשיו אני יכול לבחור כמה אפלינקס יהיו לי לכל סוויץ' זה אומר חיבורים החוצה זה שיש פה מספר 4 כברירת מחדל זה לא אומר שיהיו לי 4 קווים פיזיים החוצה שומר מקום עבור

  9. 02:35

    כרטיסי רשת פיזיים שאני אכניס לתוך הדיסטריביוטד סוויץ' הזה בפועל אני יכול גם ליצור אותו בלי אף אפלינק בלי שום כרטיס רשת פיזי שיהיה מחובר אליו זה סתם שומר מקום האופציה הבאה זה נטוורקאי או קונטרול זה הגבלת מהירות של התקשורת שתהיה בפורט מסוים או בווילאן מסוים למקרה שיש לי איזושהי

  10. 02:57

    אפליקציה שמתחילה להשתולל, אני יכול להגביל לה את רוחב הפס שהיא צורכת. אז זה Network I/O Control. זאת גם אופציה חשובה כדי לשלוט על אפליקציות תפוקות שמתחילות להשתולל ברשת, ולפוצץ את הרשת בהמון תקשורת, המון פאקטים.

  11. 03:14

    אני מגביל אותה ברמת הסוויץ'. ויש פה V, האם ליצור וילאן מסוים. אני יכול תוך כדי יצירת סוויץ' כבר ליצור גם וילאן. בואו ניצור וילאן שגם ככה רציתי ליצור, וילאן 10, שאליו יחוברו כל השרתים.

  12. 03:29

    אני מזכיר לכם שווילאן זה חלוקת רשת לתתי רשתות. כל וילאן זה כמו רשת נפרדת. כאילו את הסוויץ' הגדול שלי אני חותך לכמה סוויצ'ים קטנים, וכל מי שנמצא באותו וילאן יכול לדבר אחד עם השני ישירות, בלי ראוטר.

  13. 03:45

    לכל וילאן יש את הטווח ה-IP משלו. זאת תת רשת נפרדת. המטרה שלי של חלוקת רשת לתתי רשתות היא גם למנוע עומס כי כל ההודעות ברודקאסט וכל הצעקות ברשת הן מוגבלות בתוך אותה רשת וגם מסיבות של אבטחה אני רוצה שכל תקשורת מול השרתים תעבור דרך פיירוול שהפיירוול הוא גם הראוטר שלי והפיירוול יקבע למי מותר לפנות לשרת ובאיזה

  14. 04:10

    פורט בקיצור אני יוצר פה סוויץ' ואת הסוויץ' חותך לתתי רשתות לווילנים כל ווילן יקבל טווח אייפי משלו וכל מי שיהיה באותו וילאן יוכל לדבר אחד עם השני ישירות אני יכול לא ליצור פה את הפורט גרופ וליצור אותו מאוחר יותר אני יכול ליצור ישר את הוילאן ואני לוחץ נקסט הוא נותן לי פה סיכום של כל מה שהוא הולך

  15. 04:34

    לעשות ונותן לי פה עצה מה יהיה הנקסט אקשן שלי הפעולה הבאה שלי הוא אומר לי ליצור עוד פורט גרופס עוד וילאנים וגם לא לשכוח להגדיר על איזה שירותי אי סיקס על איזה הוסטים יוגדר הדיסטריביוטד סוויץ' שלי.

  16. 04:52

    אם אני עושה פיניש ויוצר את הדיסטריביוטד סוויץ' שלי, תראו שבפנים יש לי את הווילאן 10 שלי, אבל הסוויץ' הזה לא קיים עליו הוסט.

  17. 05:01

    הוא כאילו קיים תיאורטית במסד נתונים של V-Center. אבל בפועל, בתוך ה-ESXים הוא לא קיים. תראו, אני מגיע ל-ESX הראשון, וירצ'ואל סוויצ'ס, אין לי פה את הווילאן 10 שיצרנו.

  18. 05:15

    וגם כאן, ב-ESX השני, אין כאן וילן 10 שיצרנו כי distributed switch עדיין לא חל על אף ESX פיזי אז עכשיו אנחנו בשלב של לשייך את ה-distributed switch ל-ESXים וזה מאוד פשוט בוחרים את ה-distributed switch actions ויש פה add manage hosts להוסיף hostsים פיזיים והאופציה הראשונה בוויזרד add hosts נעשה נקסט

  19. 05:41

    נבחר את כל ה-ESXים שלנו נעשה נקסט עכשיו הוא שואל אותי איזה

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: הסבר על Distributed Switch - VMware

ההרצאה הבאה: יצירת vLAN - Distributed Switch - VMware

הרצאות קשורות מקורסים אחרים

  • Switch
  • Switch to iframe
  • OpenStack vs VMWare
  • משפט Switch, Case - חלק 1

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack