Wirtualna sieć vSphere jest fundamentem Twojego środowiska wirtualnego. Łączy urządzenia fizyczne z maszynami wirtualnymi oraz umożliwia komunikację pomiędzy hostami ESXi i sieciami zewnętrznymi. W tym przewodniku dowiemy się podstaw dotyczących sieci vSphere, jej głównych komponentów oraz najlepszych praktyk. Piszemy jasno i zwięźle, aby czytelnicy z całego świata mogli łatwo nas śledzić.
Czym jest sieć vSphere?
Sieć vSphere łączy świat fizyczny ze światem wirtualnym. Sieć fizyczna wykorzystuje rzeczywiste przełączniki i kable. Sieć wirtualna działa wewnątrz hostów ESXi. Wykorzystuje przełączniki programowe działające podobnie jak fizyczne. Przełączniki te przekazują ruch między maszynami wirtualnymi, między hostami oraz do sieci fizycznej. Najczęściej stosowanymi przełącznikami w vSphere są przełącznik standardowy i przełącznik rozproszony.
Główne składniki sieci vSphere
Kilka komponentów tworzy sieć vSphere. Po pierwsze, grupy portów działają jak szablony. Definiują ustawienia takie jak limity przepustowości i oznaczanie VLAN. Każda grupa portów jest dołączona do vSwitch. Następnie, sieć VMkernel zapewnia łączność dla zarządzania hostem, vMotion oraz zadań związanych z magazynowaniem. Ta warstwa sieciowa obsługuje krytyczne usługi dla Twojego hosta ESXi.
Kolejnym ważnym elementem jest teaming NIC. Łączy on dwa lub więcej fizycznych adapterów. Pomaga on w równoważeniu obciążenia sieciowego i zapewnia kopię zapasową, jeśli jeden z adapterów ulegnie awarii. Na końcu VLAN-y dzielą Twoją fizyczną sieć na mniejsze grupy. Taka segmentacja zwiększa poziom bezpieczeństwa i wydajność.
Standardowy przełącznik vSphere a przełącznik rozproszony
Standardowy przełącznik vSphere (vSS) działa podobnie jak fizyczny przełącznik Ethernet. Jest prosty w konfiguracji i dostępny we wszystkich wersjach vSphere. Każdy host ESXi ma własny standardowy przełącznik. Aby uzyskać dostęp do zewnętrznego świata, fizyczne karty sieciowe łączy się z vSS.
Przełącznik vSphere Distributed (vDS) jest bardziej zaawansowany. Działa jak jeden przełącznik dla wszystkich hostów w Twoim centrum danych. Konfiguruje się go w vCenter Server. vDS oferuje zarządzanie centralne oraz bardziej zaawansowane funkcje, takie jak lepsze równoważenie obciążenia i monitorowanie ruchu sieciowego. Oznacza to, że maszyny wirtualne zachowują te same ustawienia sieciowe nawet podczas przenoszenia między hostami.
Jak przełączniki wirtualne łączą się ze światem fizycznym?
Przełączniki wirtualne wymagają połączeń fizycznych, aby działać w rzeczywistej sieci. Każdy vSwitch łączy się z jednym lub wieloma fizycznymi adapterami Ethernet, zwanymi uplinkami. Standardowy przełącznik wykorzystuje te uplinki, aby połączyć Twoją sieć wirtualną z siecią fizyczną. W przypadku przełącznika rozproszonego konfiguracja jest przesyłana z programu vCenter na każdy host. Gwarantuje to spójność ustawień sieciowych w całym centrum danych.
Gdy maszyna wirtualna wysyła pakiet, wirtualny przełącznik (vSwitch) zapewnia, że dotrze on do właściwego miejsca docelowego. Jeśli cel znajduje się w innej sieci, pakiet wychodzi na zewnątrz przez fizyczny adapter. Następnie fizyczny przełącznik kieruje pakiet do odpowiedniego miejsca. Ten prosty proces umożliwia płynne działanie Twojej sieci.
Zespoły kart sieciowych i równoważenie obciążenia
Zespoły kart sieciowych są kluczowe dla niezawodnej sieci. Łącząc kilka fizycznych adapterów w zespół, uzyskujesz zarówno równoważenie obciążenia, jak i ochronę przed awarią. Równoważenie obciążenia równomiernie rozkłada ruch sieciowy pomiędzy adaptery w zespole. Jeśli jeden z adapterów zawiedzie, pozostałe kontynuują przekazywanie ruchu. Dzięki temu sieć staje się bardziej niezawodna i może lepiej radzić sobie z dużym ruchem.
Można skorzystać z różnych zasad teamingu. Dla standardowych przełączników domyślną opcją jest kierowanie ruchu na podstawie numeru wirtualnego portu. W przypadku przełączników rozproszonych można wybrać opcję równoważenia na podstawie obciążenia fizycznego karty sieciowej. Te opcje pomagają upewnić się, że żaden pojedynczy adapter nie zostanie przeciążony.
Rola sieci VLAN w sieci vSphere
Sieci VLAN dzielą Twoją sieć na mniejsze, logiczne segmenty. Dzięki oznaczaniu VLAN można izolować ruch sieciowy według funkcji lub działu. W vSphere ustawia się identyfikator VLAN (VLAN ID) w grupie portów. Gdy maszyna wirtualna (VM) łączy się z tą grupą portów, wysyła i odbiera wyłącznie ruch przeznaczony dla tej sieci VLAN. Dzięki temu sieć staje się bardziej bezpieczna i łatwiejsza w zarządzaniu.
VLAN-y również pomagają zmniejszyć ruch rozgłoszeniowy. Utrzymują każdy segment mniejszym i bardziej wydajnym. Projektując sieć, starannie planuj swoje VLAN-y. Są potężnym narzędziem do oddzielania ruchu zarządzania, produkcji i przechowywania.
Zaawansowane funkcje sieciowania vSphere
Przełącznik rozproszony oferuje wiele zaawansowanych funkcji. Dzięki vDS masz centralną kontrolę nad siecią we wszystkich hostach. Możesz monitorować ruch, konfigurować reguły jakości obsługi (QoS) oraz korzystać z bardziej zaawansowanych opcji równoważenia obciążenia. NSX dodaje kolejną warstwę wirtualizacji sieciowej. Może tworzyć logiczne segmenty na górze przełącznika rozproszonego. Ustawienia NSX są zarządzane poza vCenter, ale współdziałają z standardowymi funkcjami sieciowania vSphere.
Te zaawansowane funkcje ułatwiają skalowanie sieci. Pomagają również w zarządzaniu zasobami i zapewniają, że ruch krytyczny, taki jak vMotion i storage, zawsze otrzyma wymaganą przepustowość.
Jak skonfigurować sieć vSphere dla hostów ESXi?
1. Zaloguj się do klienta vSphere:
Połącz się z hostem ESXi lub serwerem vCenter przy użyciu klienta vSphere.
2. Utwórz standardowy przełącznik wirtualny:
Przejdź do sekcji Sieć w lewym panelu > wybierz kartę Przełączniki wirtualne > kliknij Dodaj standardowy przełącznik wirtualny > w kreatorze wprowadź jego nazwę > pozostaw pozostałe ustawienia domyślne i kliknij Dodaj
3. Dodaj łącza do vSwitch:
Wybierz nowo utworzony vSwitch > kliknij menu Actions i wybierz opcję Add uplink > w kreatorze uplinku wybierz fizyczne karty sieciowe (NIC), które chcesz użyć. Możesz wybrać dwie karty NIC w celu zapewnienia redundancji > kliknij Save
4. Skonfiguruj interfejs sieciowy VMkernel dla usług hosta:
Przejdź do sekcji Sieć i wybierz kartę VMkernel NICs > kliknij Dodaj VMkernel NIC > wybierz opcję utworzenia nowej grupy portów > określ wymaganym adres IP, maskę podsieci i domyślną bramę > opcjonalnie przypisz identyfikator VLAN, jeśli używasz go w sieci zarządzania > kliknij Utwórz
5. Utwórz dodatkowe grupy portów:
W sekcji Sieć przejdź na kartę Grupy portów > kliknij Dodaj grupę portów > wprowadź opisową nazwę > wybierz odpowiedni vSwitch > określ identyfikator VLAN, jeśli to konieczne > kliknij Dodaj
6. Recenzja i testowanie:
Potwierdź, że nowy przełącznik vSwitch, połączenia uplinkowe, NIC VMkernel i grupy portów są poprawnie wyświetlane, a następnie przetestuj łączność
Jak skonfigurować sieć maszyny wirtualnej ESXi?
Najlepszym rozwiązaniem jest wyłączenie maszyny wirtualnej przed dokonaniem zmian sieciowych.
1. Edytuj ustawienia maszyny wirtualnej:
W kliencie vSphere rozwiń pozycję Virtual Machines w lewym okienku > kliknij prawym przyciskiem myszy na docelową maszynę wirtualną i wybierz opcję Edytuj ustawienia
2. Przypisz poprawny adapter sieciowy:
Na karcie Wirtualne sprzętu znajdź kartę sieciową > w menu rozwijanym karty wybierz grupę portów odpowiadającą wybranej sieci
3. Zapisz i włącz zasilanie:
Kliknij przycisk Zapisz, aby zastosować zmiany > włącz maszynę wirtualną
4. Sprawdź łączność sieciową:
Wewnątrz maszyny wirtualnej sprawdź, czy adres IP został prawidłowo przypisany, a następnie przetestuj łączność.
Najlepsze praktyki dotyczące sieciowania w vSphere
Dobrze zaprojektowana sieć zaczyna się od starannego planowania. Oto kilka najlepszych praktyk:
Zaplanuj układ fizyczny. Upewnij się, że przełączniki, kable i adaptery są skonfigurowane z uwzględnieniem nadmiarowości.
Użyj agregacji kart sieciowych. Połącz karty sieciowe, aby poprawić równoważenie obciążenia i zabezpieczyć się przed awarią.
Segmentuj ruch sieciowy za pomocą VLAN-ów. Użyj VLAN-ów, aby oddzielić sieci zarządzania, produkcji i magazynowania.
Monitoruj wydajność sieci. Narzędzia w programie vCenter mogą pomóc w śledzeniu ruchu sieciowego i szybkim wykrywaniu problemów.
Zabezpiecz swoje vSwitches. Ustaw opcje bezpieczeństwa, takie jak odrzucanie trybu promiscuous, zmiany adresów MAC i fałszowane transmisje, chyba że masz na to konkretną potrzebę.
Postępując zgodnie z tymi poradami, możesz uczynić swoją wirtualną sieć bardziej niezawodną i bezpieczną.
Ochrona maszyn wirtualnych przy użyciu Vinchin Backup & Recovery
Chociaż konfiguracja sieci ma kluczowe znaczenie, nie mniej ważne jest zabezpieczenie maszyn wirtualnych. Vinchin Backup & Recovery to solidne rozwiązanie chroniące Twoje maszyny wirtualne. Zostało zaprojektowane do pracy z różnymi obciążeniami, takimi jak VMware, Hyper-V, Proxmox. Vinchin obsługuje łatwe wykonywanie kopii zapasowych i migrację maszyn wirtualnych. Wykorzystuje funkcje takie jak natychmiastowe odzyskiwanie, śledzenie zmienionych bloków danych oraz weryfikacja kopii zapasowych maszyn wirtualnych. Dzięki tym funkcjom możesz szybko przywracać systemy i zapewniać bezpieczne przechowywanie danych kopii zapasowych przez dłuższy czas, zgodnie z zasadami długoterminowego przechowywania.
Konsola sieciowa jest prosta i intuicyjna. Możesz łatwo konfigurować zadania kopii zapasowych i monitorować ich status. Sprawdź, jak utworzyć zadanie tworzenia kopii zapasowej VMware w 4 krokach:
1. Wybierz maszyny wirtualne ESXi
2. Wybierz miejsce przechowywania kopii zapasowej
3. Wybierz strategie
4. Wyślij zadanie
Zaufanie klientów na całym świecie to wynik wysokich ocen i udowodnionej wydajności Vinchina. Wypróbuj Vinchin Backup & Recovery w wersji z 60-dniowym pełnymi funkcjami bezpłatnego okresu próbnego. Kliknij przycisk poniżej, aby pobrać pakiet i łatwo go wdrożyć. Ochrona środowiska wirtualnego dzięki rozwiązaniu stworzonemu z myślą o niezawodności i prostocie.
Często zadawane pytania o sieci w ESXi
1. Jak mogę sprawdzić, czy sieć hosta ESXi działa poprawnie?
Zaloguj się do klienta vSphere i użyj wbudowanych narzędzi, takich jak esxtop lub vmkping, aby sprawdzić stan i łączność uplinków.
2. Czy można zmienić ustawienia adresu IP dla interfejsu VMkernel NIC?
Tak. W sekcji Sieć wybierz kartę sieciową VMkernel, edytuj jej ustawienia i w razie potrzeby zaktualizuj adres IP, maskę podsieci lub bramę domyślną.
Podsumowanie
Wirtualna sieć vSphere jest kluczowym elementem stabilnego środowiska wirtualnego. Łączy świat fizyczny i wirtualny za pomocą prostych koncepcji i zaawansowanych narzędzi. Sprawdź ustawienia swojej sieci, stosuj się do najlepszych praktyk oraz rozważ wdrożenie niezawodnego rozwiązania do tworzenia kopii zapasowych, aby zapewnić płynne działanie swojego środowiska.
Vinchin Backup & Recovery oferuje doskonały sposób na zabezpieczenie swoich danych. Dzięki prostemu interfejsowi internetowemu i zaufanej globalnej bazie klientów, Vinchin ułatwia ochronę środowiska wirtualnego. Nie przegap okazji do bezpłatnego testu.
