Les réseaux virtuels VMware (vmnets) sont des commutateurs définis par logiciel qui permettent une segmentation réseau précise pour les machines virtuelles. Comprendre vmnet0 (pont), vmnet1 (hôte seul) et vmnet8 (NAT) est crucial pour concevoir des environnements sécurisés et haute performance. Ce guide traite des principes architecturaux, des scénarios de configuration à la fois sur Workstation Pro et ESXi, ainsi que des cas d'utilisation professionnels pour les configurations de production et de laboratoire.
Qu'est-ce que vmnet0 ?
vmnet0 est en réalité un pont virtuel. Ce pont possède de nombreux ports. Un port est utilisé pour se connecter à votre Hôte, et un autre port est utilisé pour se connecter à votre machine virtuelle. Leur position est égale, donc en mode Pont, vous pouvez rendre la machine virtuelle une machine ayant le même statut que votre Hôte.
Qu'est-ce que vmnet1 ?
vmnet1 représente le mode réseau Host-Only, qui est utilisé pour créer un environnement réseau isolé. vmnet1 est également un commutateur virtuel, l'une des ports du commutateur étant connectée à votre Hôte, et l'autre port connecté au serveur DHCP virtuel (en réalité un composant de vmware). Le port restant est connecté à la machine virtuelle. La carte réseau virtuelle « VMWare Virtual Ethernet Adapter for VMnet1 » sert d'interface de passerelle pour la machine virtuelle et fournit des services à celle-ci.
Après le démarrage de la machine virtuelle, si vous utilisez la commande ipconfig, vous verrez clairement que votre passerelle par défaut pointe vers l'adresse de la carte réseau « VMWare Virtual Ethernet Adapter for VMnet1 ». (En réalité, elle ne fournit pas de routage. C'est une conception de VMware. Elle fait d'autres choses en plus du routage — en fait, je ne sais pas exactement ce qu'elle fait.) Aucun routage n'est fourni ici. La principale manifestation est qu'aucun service NAT n'est fourni, ce qui empêche les machines virtuelles d'accéder aux adresses en dehors du segment réseau spécifié en mode Host-Only.
Qu'est-ce que vmnet8 ?
vmnet8 utilise l'adressage NAT, la méthode de réseau la plus simple, depuis l'adaptateur réseau virtuel "VMWare Virtual Ethernet Adapter for VMnet8" de l'hôte, connecté à l'interrupteur virtuel vmnet8. L'autre port de l'interrupteur virtuel est connecté au serveur NAT virtuel (qui est également un composant Vmware), un port est connecté au serveur DHCP virtuel, et les autres ports sont connectés à la machine virtuelle.
La passerelle de la machine virtuelle est la machine où se trouve la carte réseau « VMWare Virtual Ethernet Adapter for VMnet8 ». Ridicule, il s'agit forcément de votre machine hôte. De manière similaire, vous pouvez également voir avec ipconfig que la passerelle par défaut de votre machine virtuelle pointe vers l'adresse de votre carte réseau virtuelle « VMWare Virtual Ethernet Adapter for VMnet8 ». En revanche, on peut remarquer que la différence entre le mode de réseau NAT et le mode Host-Only réside dans l'existence ou non d'un service NAT supplémentaire.
Comment sauvegarder les machines virtuelles VMware ?
Avant de revenir sur les réseaux, réfléchissez à la manière dont vous allez protéger vos machines virtuelles. Vinchin est une solution professionnelle de sauvegarde de machines virtuelles de niveau entreprise prenant en charge VMware, Hyper-V, Proxmox, oVirt, OLVM, RHV, XCP-ng, XenServer, OpenStack, ZStack et plus de 15 autres plates-formes.
Il propose des sauvegardes complètes, incrémentielles, incrémentielles-permanentes, différentielles, planifiées et répétitives, ainsi que la déduplication et la compression des données. Vous y trouverez également la migration V2V, la politique de limitation, la rétention GFS, les instantanés en pause, HotAdd, CBT, des sauvegardes sans passage par le LAN là où cela est supporté, le chiffrement, la transmission multi-thread, la vérification des données de sauvegarde, la restauration instantanée (sauf pour Hyper-V), la restauration granulaire et l'archivage sur le cloud ou sur bande, bien que ces fonctionnalités ne représentent qu'un échantillon de son ensemble riche en options.
Faire des sauvegardes de machines virtuelles via la console web de Vinchin nécessite quatre clics :
1. Sélectionnez la machine virtuelle VMware que vous devez protéger ;
2. Choisissez votre dépôt de stockage de sauvegarde ;
3. Choisissez vos stratégies - complète, incrémentielle, toujours incrémentielle, etc.
4. Soumettez l'offre d'emploi et suivez son avancement.
Avec une clientèle mondiale et des évaluations industrielles de premier plan, Vinchin propose un essai gratuit de 60 jours avec l'ensemble des fonctionnalités. Prêt à sécuriser vos charges de travail VMware ? Téléchargez l'installeur et déploiez en quelques minutes.
FAQs Vmnet
Q1. Comment puis-je diagnostiquer les échecs de DHCP en mode pont sur vmnet0 ?
Capturez les paquets sur vmnet0 avec tcpdump -i vmnet0 pour vérifier les messages de découverte et d'offre DHCP, et vérifiez la sécurité du port commutateur pour le filtrage MAC.
Q2. Puis-je interconnecter plusieurs sous-réseaux en mode hôte uniquement comme vmnet1 et vmnet2 ?
Déployez un routeur virtuel (par exemple, une VM pfSense) connecté à chaque vmnet, ou configurez des routes statiques sur votre système d'exploitation hôte pour router entre les sous-réseaux.
Q3. Comment exposer un service en cours d'exécution sur une machine virtuelle NAT via vmnet8 ?
Dans l'éditeur Virtual Network Editor, sélectionnez VMnet8, ouvrez les NAT Settings, ajoutez une règle de redirection qui mappe le Host Port vers l'Guest IP:Port, puis redémarrez le service réseau de la machine virtuelle.
Q4. Comment les vmnets affectent-ils les performances des machines virtuelles ?
Le mode pont offrent un débit proche du natif, limité uniquement par la capacité du NIC physique ; NAT et host-only engendrent une latence supplémentaire de moins de 2 ms—réduisez-la en utilisant des adaptateurs vmxnet3 et une allocation de vCPU adéquate.
Conclusion
Maîtriser VMware vmnets vous permet de concevoir des architectures réseau adaptées aux besoins en performances, isolation et sécurité. Utilisez les réseaux pontés pour les VMs de production critiques, les réseaux host-only pour les canaux de bac à sable ou de sauvegarde, et NAT pour un accès internet contrôlé. Combinez-les avec des vSphere Distributed Switches ou des adaptateurs liés pour une gestion centralisée et une résilience accrue. Vérifiez toujours votre configuration en capturant le trafic sur les interfaces hôte et invité pour confirmer les flux de paquets.
