讓Hyper-V環(huán)境更加靈活的VLAN配置操作
上篇文章中，我們初步介紹了如何配置VLAN讓Hyper-V環(huán)境更加靈活，本文中，我們將詳細(xì)說您介紹讓Hyper-V環(huán)境更加靈活VLAN配置操作過程。
VLAN的作用
讓我們開始嘗試使用VLAN，它被用來在相同的物理基礎(chǔ)設(shè)施上提供獨(dú)立的子網(wǎng)。雖然許多服務(wù)器的以太網(wǎng)卡都支持這種VLAN標(biāo)簽，它其實(shí)很少被用到?，F(xiàn)在你在以太單獨(dú)的物理服務(wù)器上安裝了多臺虛擬機(jī)，你需要能通過一個單獨(dú)的以太網(wǎng)卡將數(shù)據(jù)發(fā)送到獨(dú)立的子網(wǎng)中。所以除非你能為位于每個子網(wǎng)中的虛擬機(jī)都提供一塊單獨(dú)的物理網(wǎng)卡，否則你肯定相來迅速熟悉一下VLAN知識。當(dāng)物理交換機(jī)端口和你的Hyper-V虛擬機(jī)上的虛擬交換機(jī)端口都支持VLAN，你就可以不用獨(dú)立的物理端口就能將數(shù)據(jù)流分開。
你可以在虛擬機(jī)上為每個虛擬網(wǎng)卡設(shè)置一個VLAN ID。這個以太網(wǎng)卡連接到特定的虛擬交換機(jī)然后間接連接到一個物理網(wǎng)卡上。當(dāng)啟用中繼的時候，所有的VLAN ID標(biāo)簽都從該物理端口將數(shù)據(jù)傳輸出去。你也可以在虛擬交換機(jī)上設(shè)置VLAN ID，但是這只能表示該VLAN ID正在被虛擬交換機(jī)上的父磁盤使用。如果需要，甚至還有一種方式可以設(shè)置網(wǎng)卡使其能和多個VLAN通訊，但是這個必須用WMI來做變更,GUI中不提供該功能。
如果你決定在同一個虛擬交換機(jī)上用不同的VLAN ID來連接虛擬網(wǎng)卡，你將不能同時和他們通訊，因?yàn)樘摂M交換機(jī)不能做三層路由。取而代之，這個數(shù)據(jù)流將被傳遞到外部網(wǎng)絡(luò)。到了那兒，外部網(wǎng)絡(luò)的VLAN路由規(guī)則將決定這些機(jī)器和其它機(jī)器如何通訊。
當(dāng)配置VLAN并發(fā)送數(shù)據(jù)到物理網(wǎng)絡(luò)的時候，認(rèn)識到無法定制自己的標(biāo)準(zhǔn)這一點(diǎn)非常重要。需要在交換機(jī)和路由層設(shè)置好VLAN ID，并讓網(wǎng)絡(luò)工程師充分參與其中。他們經(jīng)常會有一些關(guān)于VLAN的預(yù)定義配置，你必須在特定虛擬機(jī)的網(wǎng)絡(luò)需求上遵循這些配置方法。
圖1. 管理虛擬網(wǎng)絡(luò)交換機(jī)
為了將所有VLAN標(biāo)簽數(shù)據(jù)傳輸?shù)教摂M交換機(jī)上，你必須使用一個支持802.1Q中繼的的物理網(wǎng)卡，并且連接一個已經(jīng)啟用的中繼交換機(jī)端口。這個中繼端口可以在所有VLAN之間進(jìn)行數(shù)據(jù)傳輸，但是交換機(jī)不允許數(shù)據(jù)混合。它們是在不同的段上，所以必須啟用中繼協(xié)議來查看VLAN標(biāo)簽包。另外，記得為需要進(jìn)行通訊的交換機(jī)所在父磁盤設(shè)置VLAN。
圖2.虛擬網(wǎng)絡(luò)管理
#p#
虛擬網(wǎng)絡(luò)規(guī)則
***實(shí)踐指示，不要將父磁盤和虛擬機(jī)混合安裝在同一臺物理機(jī)上。因?yàn)閷⑦@個主機(jī)和虛擬機(jī)放在同一個網(wǎng)絡(luò)中可能會暴露整個系統(tǒng)的安全問題，接下來可能還會暴露該主機(jī)上虛擬機(jī)的安全問題。當(dāng)配置的時候，你應(yīng)該不勾選“允許管理操作系統(tǒng)共享這個網(wǎng)卡”。這意味著你需要為主機(jī)分配一個獨(dú)立的網(wǎng)卡，和用來傳輸虛擬機(jī)流量的網(wǎng)卡分開來。
所以，配置一個一般的Hyper-V服務(wù)器，你究竟需要幾塊物理網(wǎng)卡呢？如果你計(jì)劃使用中繼功能、iSCSI存儲、實(shí)時遷移，并且還要部署***安全實(shí)踐，那么你需要4塊網(wǎng)卡。如果你想安全地使用網(wǎng)卡組，那可以合并為兩塊。以下供參考：
◆ 一塊網(wǎng)卡用在虛擬機(jī)上，可滿足各VLAN子網(wǎng)間的數(shù)據(jù)傳輸
◆ 一塊用來管理主機(jī)
◆ 一塊用在iSCSI連接上，這可以流出足夠的帶寬來發(fā)送存儲數(shù)據(jù)包
◆ 一塊用來滿足Live Migration的帶寬需求，這樣一個虛擬機(jī)將所有內(nèi)存中的數(shù)據(jù)移動到另一臺上時可以不必將這些內(nèi)容暴露于常規(guī)網(wǎng)絡(luò)
VLAN和中繼增加了虛擬機(jī)的靈活性。利用這些特性帶來的好處時，請記住和你的網(wǎng)絡(luò)團(tuán)隊(duì)一起來配置。你肯定不想因?yàn)椴僮魇д`而造成額外的損失。確保將你的需求和他們充分溝通，這樣他們才能在物理交換機(jī)上提供匹配的設(shè)置來配合你。
【編輯推薦】
