PracticU

יצירת vLAN
Distributed Switch
VMware

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › יצירת vLAN Distributed Switch VMware
מילון מושגים:
VLAN - רשת מקומית וירטואלית שמחלקת מתג פיזי לרשתות לוגיות נפרדות, לשם ארגון ואבטחה.
מתג - התקן רשת שמחבר מכשירים בתוך אותה רשת מקומית ומעביר נתונים ישירות ליעד לפי כתובת ה-MAC.
VMware - חברה ומוצרי וירטואליזציה הנפוצים בארגונים, המאפשרים להריץ מכונות וירטואליות רבות על חומרה פיזית אחת.
QA - הבטחת איכות (Quality Assurance): תחום שעוסק בבדיקת תוכנה ובתהליכים שמבטיחים שהמוצר עומד בדרישות.
DMZ - אזור רשת מבודד בין הרשת הפנימית לאינטרנט, שבו ממוקמים שירותים נגישים מבחוץ לשם אבטחה.
ברודקאסט - שידור של הודעה אחת לכל המכשירים ברשת המקומית בו-זמנית.
vCenter - כלי ניהול מרכזי של VMware לניהול מספר שרתי ESXi והמכונות הווירטואליות שעליהם ממקום אחד.
רוחב פס - כמות הנתונים המרבית שניתן להעביר ברשת בפרק זמן נתון. ככל שהוא גדול יותר, ההעברה מהירה יותר.

יצירת vLAN Distributed Switch VMware
מוסיפים VLANs אל ה-Distributed Switch, ויוצרים עוד שני סוויצ'ים, QA ו-DMZ, כל אחד עם Port Groups משלו.
למה מפרידים לרשתות
הפרדה פותרת עומס ו-Broadcast, כי הראוטר עוצר את ה"צעקות" ולא מעביר אותן לרשת אחרת. היא גם משפרת אבטחה, כי בין VLANs שונים התקשורת חייבת לעבור דרך ראוטר או Firewall שאפשר להגדיר בו חוקים.
השלבים העיקריים
1. VLAN 20: קליק ימני על הסוויץ', New Distributed Port Group. Port Group הוא VLAN. נותנים שם שכולל את המספר, למשל vlan 20 up1 prod, כדי לראות מיד על איזה VLAN מדובר.
2. Binding ו-Port allocation: Static Binding מקצה פורט קבוע למכונה ודורש vCenter, וזו האפשרות המומלצת יותר. ב-Elastic מספר הפורטים גדל לפי הצורך, ב-Fixed הוא קבוע (למשל 128, והמכונה ה-129 לא תקבל פורט).
3. Resource Pool: מגביל רוחב פס של ה-VLAN. עדיין לא הוגדר אף אחד.
4. VLAN type: בוחרים VLAN ומזינים את המספר, כך שכל פאקט שיוצא מהסוויץ' מסומן בו. המכונה עצמה לא יודעת על הסימון. על כבל אחד אפשר להעביר כמה VLANs (Trunking).
5. שיוך מכונה: Edit Settings, Network Adapter, Browse. ה-VLAN הופיע מיד בשלושת ה-ESXים.
6. VLAN 30: אותה פעולה. כל פעם שרואים Port Group, חושבים על VLAN.
7. QA Distributed Switch: נוצר בלי Port Group, ומוסיפים אליו את שלושת ה-ESXים בלי Uplink ובלי VMkernel. אחר כך יוצרים VLAN 110 לשרתי QA ואת VLAN 120 ו-130, לבדיקת גרסאות לפני פרודקשן.
8. DMZ: סוויץ' נפרד, מנותק מהרשת הפנימית, עם VLAN 50. שם שרתי Web, אימייל ושרת קבצים.
טעות שחזרה
ל-VLAN 50 ול-VLAN 10 שנוצרו דרך הוויזרד לא הוגדר סימון VLAN. הסימון מוגדר ידנית ב-Edit Settings של ה-Port Group, בלשונית VLAN. ב-VLANs של QA הסימון היה נכון, כי נוצרו ידנית. בדיקה: על הסוויץ' ב-Ports רואים עמודת VLAN ID.
נשארו VLANs של ניהול, בהרצאה הבאה.
השיעור הבא בקורס: יצירת Native vLAN Distributed Switch

פרקי ההרצאה: יצירת vLAN Distributed Switch VMware

  1. 00:00

    מטרת הפרדת אפליקציות לווילאנים

  2. 00:54

    יצירת vLAN 20 - Distributed Port Group

  3. 01:46

    Elastic Ports מול פורטים קבועים

  4. 02:23

    Resource Pool להגבלת רוחב פס

  5. 03:00

    vLAN Trunking וסימון פאקטים

  6. 03:36

    כמה ווילאנים על כבל אחד

  7. 04:16

    שיוך מכונה וירטואלית ל-vLAN 20

  8. 05:13

    יצירת QA Switch עם שלושה וילאנים

תמלול ההרצאה: יצירת vLAN Distributed Switch VMware

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת vLAN Distributed Switch VMware» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אנחנו רוצים ליצור וילאנים בתוך הדיסטריביוטד סוויץ' שלנו. יש לנו וילאן 20 עבור אפליקציה 1 ווילאן 30 עבור אפליקציה 2. אנחנו רוצים לכל אפליקציה תת-רשת נפרדת, גם מסיבות של אבטחה, שתהיה הפרדה מלאה ביניהם ותקשורת בין האפליקציות רק דרך פיירוול, אם הפיירוול ירשה,

  2. 00:25

    וגם למנוע ברודקאסטים ועומס בתוך אותה רשת. זאת המטרה של הפרדה לרשתות, פותר בעיית עומס וברודקאסטים, צעקות ברשת, כי הן לא עוברות לרשת אחרת, ראוטר עוצר את הצעקות האלו, הוא לא מעביר אותן הלאה, ואבטחה, כי תקשורת בין המחשבים באותה הרשת לא דורשת לעבור דרך הראוטר,

  3. 00:48

    ואז הראוטר לא שולט מה עובר לאן, לעומת זאת תקשורת בין רשתות שונות, בין וילאנים שונים, חייבת לעבור דרך ראוטר, ובתוך הראוטר אני יכול לעשות חוקים שונים.

  4. 00:59

    אז בואו ניצור וילאן 20, נעשה פה רייט קליק, Distributed Port Group, אני מזכיר לכם שפורט גרופ בשפה שלנו זה וילאן, ואנחנו עושים New Distributed Port Group, יוצרים וילאן חדש, Distributed פורט חדש, מה השם שלו הולך להיות?

  5. 01:14

    וילאן 20, אפ 1 בפרודקשן, נקסט, האם יהיה Static Binding? זה אומר פורט קבוע בסוויץ' למכונה וירטואלית, ומי ששולט על זה זה V-Center או שלא יהיה פורט קבוע.

  6. 01:29

    איך שהמכונה נדלקת היא מקבלת פורט, היא נחבאת, הפורט הלך. Static Binding נחשב יותר טוב, אבל הוא דורש V-Center שינהל את זה.

  7. 01:38

    איזה פורט שייך לאיזה מכונה. ולגבי פורטים, יש לנו שמונה פורטים, אבל יש לנו פורט הלוקיישן אלסטי. מה זה אומר אלסטי?

  8. 01:47

    הנה כתוב לנו פה שכמות הפורטים גדלה אוטומטית עם ההדלקה של המכונה הווירטואלית. בניגוד לסוויץ' פיזי ששם יש כמות פורטים קבועה ואי אפשר להוסיף עוד פורט, בסוויץ' וירטואלי אפשר להגדיל פורטים לפי הצורך וזה מה שנקרא אלסטיק פורט.

  9. 02:05

    אם אני אבחר פה אופציה של פיקסט זה אומר שיש כמות קבועה נניח של 128 פורטים, זאת אומרת שמכונה מספר 129 פשוט לא תקבל פורט תקשורת בסוויץ', כאילו נגמרו לנו חורים בסוויץ'.

  10. 02:19

    אלסטיק זה יגדל לפי הצורך. והאופציה הבאה זה רסורס פול, זאת אומרת קבוצת משאבים שאני מגביל אותה לרוחב פס מסוים ואומר שהווילאן הזה לא יכול לעבור רוחב פס שאני אגדיר לו אני אראה לכם את האופציה הזאת מאוחר יותר, כרגע אין לנו אף רסורס פול אז אנחנו לא יכולים לשייך את הווילאן החדש

  11. 02:41

    שלנו לרסורס פול כלשהו בגדול המטרה זה להגביל כמה תקשורת מוציא הווילאן הזה החוצה שאם יש לי איזושהי אפליקציה תפוקה בתוך הווילאן הזה שהיא לא תציף לי את הרשת עם הפאקטים שלה וכמובן שיש בווילאן אפשרות לבחור האם זה הולך

  12. 02:58

    להיות וילאן רגיל או שזה הולך להיות וילאן טראנקינג וילאן טראנקינג זה אומר שהפאקטים יצאו עם סימון לאיזה וילאן הם משוייכים כרגע אנחנו רוצים וילאן רגיל ולסמן אותו במספר 20 זה אומר כל פאקט שיגיע מהמכונה הווירטואלית לתוך הסוויץ' הזה כשהוא יצא החוצה לכיוון הראוטר או לכיוון סוויץ' ראשי הוא יוסומן כאילו הגיע מווילאן 20. זאת אומרת מחשב שולח לי פאקט רגיל,

  13. 03:25

    אני שם עליו סימון שזה ווילאן 20 ומעביר הלאה דרך קו של טראנקינג החוצה לסוויץ' הראשי או לראוטר הראשי שיחליט מה עושים הלאה עם הווילאן 20 הזה.

  14. 03:36

    וכך על כבל אחד יכולים לעבור כמה ווילאנים, כמה רשתות, בלי להתבלבל איזה פאקט שייך לאיזה רשת. כל פאקט מסומן עם מספר של ווילאן אבל המכונה הווירטואלית לא יודעת שהסוויץ' הזה סימן את הפאקט שלה עם וילאן כלשהו ונעשה נקסט אז אנחנו יוצרים פה distributed port חדש וילאן חדש שהשם שלו וילאן 20 up1 prod אני אוהב בתוך השם להכניס את המספר שיהיה לי ישר ברור על איזה וילאן

  15. 04:04

    מדובר ולא לחפש בהגדרות אז בתוך השם אני מכניס את המילת וילאן ואת המספר שלו ואני מסמן כל פאקט במספר 20 finish ויש לנו פה וילאן 20 ותראו איזה פלא איך שיצרנו את הסוויץ' הראשון הוא ישר הגיע לשלושת ה-ASXים שלנו.

  16. 04:22

    אנחנו יכולים לבוא לאיזושהי מכונה וירטואלית, לעשות עליה right-click edit settings ובכרטיסי רשת שלה לעשות browse ולשייך את כרטיס הרשת שלה כבר לווילאן 20. שימו לב, ווילאן 20 הזה נוצר במכה אחת על כל ה-ASXים בקלאסטר שלי ואני יכול לשייך מכונה וירטואלית לווילאן הזה.

  17. 04:42

    אז עוד פעם חוזרים לנטוורקינג, בנטוורקינג יש לנו סוויץ' אחד עם וילאן 10 ווילאן 20. ועכשיו ניצור זריז גם וילאן 30. עוד פעם, באים לסוויץ', עושים right click, distribution port group, שזה אומר וילאנים, שזה אומר distributed וילאנים. כל פעם שאתם רואים מילת port group תחשבו על וילאן.

  18. 05:01

    עושים new distribution port group, נותנים לזה שם, וילאן 30, נקסט. אני משאיר הכל ברירת מחדל, רק בטייפ בוחר וילאן ומסמן מספר 30. בודק שהמספר פה והמספר פה אותו דבר בואו ניצור סוויץ' אחד נוסף QA סוויץ' ובתוכו שלושה וילנים איך אנחנו עושים סוויץ' חדש באים לסניף שלנו לדאטה סנטר שלנו לוחצים כפתור

  19. 05:27

    ימני בוחרים דיסטריביוטד סוויץ' ונהיו דיסטריביוטד סוויץ' נקרא לו QA דיסטריביוטד סוויץ' נעשה נקסט שהוא יהיה בתקן של eSXI 8 כי אין לי eSXים ישנים בקלאסטר באופן כללי זה לא מומלץ שיהיו בקלאסטר eSXים שונים עדיף לשדרג את כולם לאותה גרסה.

  20. 05:45

    נעשה נקסט.

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: יצירת Distributed Switch - VMware

ההרצאה הבאה: יצירת Native vLAN - Distributed Switch

הרצאות קשורות מקורסים אחרים

  • VLAN - ניתוב עם Switch Layer 3
  • Switch
  • Switch to iframe
  • OpenStack vs VMWare

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack