Contents:
Trước ảo hóa thì chúng ta build mạng ra sao sao ??
Ta có Server vật lý, mua card mạng (Physical NIC). Nếu không phực tạp thì gắn vào switch (physical switch) và thế là chạy.
Nếu ảo hóa thì tất cả những thứ kể trên đều nằm trong ESX.
Các Server thành các các máy ảo (VM). VM có virtual Nic (card mạng ảo). Mỗi 1 con có tối đa là 10 virtual NIC. Mỗi Virtual NIC có các loại như: flexible e1000, Vmnet1,2 v.v….
Các máy ảo nối với nhau ta dùng Virtual Switch
Trên ESX cho phép ta tạo Virtual Switch. Vận hành như switch vật lý ở ngoài thuộc layer 2.
Làm sao để VM nối với VM
Dùng Virtual Switch
Virtual switch có thể nâng lên 4088 port (nâng càng nhiều thì càng tốn tài nguyên). Nhờ đó ta có thể nối mạng hàng loạt các máy ảo. (mặc định 120 port)
Với Server thật thì cứ nối dây vào switch còn Serve ảo thì sao ???
Mỗi Virtual Switch cho ta đặt 1 tên. VD: ta đặt tên Switch 1. Thay vì giống Hyper-V cho phép ta chỉ định Virtual Switch thì Vsphere không như vậy. Không có chỗ nào cho gắn Switch 1 hết.
Để cho phép Server sử dụng Virtual Switch
Mỗi Virtual Switch ta tạo ra 1 khái niệm gọi là: Virtual machine port group (VM Port group)
Có thể tạo 1 hoặc nhiều VM Port Group và mỗi cái này đều có 1 cái tên định danh cho nó.
Nếu muốn gắn máy ảo vào Switch 1 thì tạo VM port group (name là ABC) thì chọn port group ABC.
Tạo 1 là đủ rồi
Virtual Switch cho phép ta tạo nhiều VM port group làm gì ???
- Policy: Mỗi port group có thể chỉ định các policy khác nhau
VD: muốn Server A bandwidth: 10MB. Server B unlimit => tạo 2 port group.
- Vlan: tạo Mỗi 1port group là 1 Vlan
Nếu không có các nhu cầu trên thì chỉ cần tạo 1 port group là đủ.
1 ESX tạo bao nhiêu Virtual Switch là đủ ?? Chỉ 1 con la đủ.
Vậy cần nhiều Virtual switch là gì
Xét thực tế: Nhu cầu nào mà cần nhiều switch ?
- Thiếu port
- Tách traffic – tách thành mạng vật lý riêng –subnet riêng . cô lập vùng mạng mới với vùng mạng cũ (ở đây ta không đề cập đến khái niệm vlan, chỉ đề cập đến Router và switch)
Với ảo hóa:
- Có cần tang port không ?? – Không vì có tới >4000 port => lí do không phù hợp.
- Lí do cô lập vùng mạng ??
Đúng, tạo nhiều Virtual Switch để cô lập vùng mạng ảo, cô lập traffc, tăng tính bảo mật.
Tên của port group là duy nhất trên 1 ESX (khác ESX thì ok)
VD: Vswitch 1 có port group ABC thì không thể tạo port group ABC trên Vswitch 2.
Link:
http://www.vmware.com/files/pdf/ESXi_architecture.pdf
VM ra ngoài
Muốn user truy cập máy ảo ?
ESXi có card mạng (physical NIC). Muốn nối dây từ switch vật lý vào switch ảo ???
Ta chỉ cần làm thao tác:
Map physical switch của ESX vào virtual switch(VD vswitch 2), port kết nối từ dây vật lý đến Vswitch 2 là port thứ 121. (ta tưởng tượng dây vật lý đã gắn vào virtual switch 2)
1 card (PyNIC) chỉ được map 1 virtual switch.
Lúc này, hãy quên card thật ESX đi, Virtual machine ping ra ngoài: sẽ có MAC và IP. Máy nhận được sẽ nhận dc như trên. Physical NIC của ESX không can thiệp vào quá tirnh2 truyền gói tin của máy ảo (vì đã map thành switch). Traffic sẽ qua con Vswitch (cái mà map với ESXi Nic) (chỉ forward gói tin )
Và lưu ý: 1 con Vswitch không nhất thiết là phải Map với card mạng vật lý.
ĐƯơng nhiên, không nhất thiết phải map Virtual Switch với Physical NIC ESXI
Thì như TH1, nếu không có thì sẽ chạy traffic sẽ chạy trong con ESXi.
- TH 2 ta đã cho phép máy ảo ra đường mạng ngoài.
ESXI di ra external
Vậy làm sao để ESX ra ngoài external ??
Nếu ESX có 1 card, card đó làm switch cho các máy ảo ra ngoài thì còn ESX ???
Trước giờ, ta ping, truy cập IP là IP ở đâu ?? , có phải là IP trên card mạng của nó ??
ESX cũng làm việc giống như VM
ESX lúc này muốn đi ra ngoài, nó cũng không đi bằng card mạng vật lý mà nó đi qua card mạng ảo (VNIC) -> gắn Vswitch.
Bữa giờ gán IP thật ra là ko gán trên NIC vật lý. Trên con ESX sẽ build ra Vswitch, lấy NIC vật lý gán vào Vswitch. RỒi gán IP lên VNIC và card này không phải thuộc VM nào cả, nó được gọi là VM kernel.
Vậy thì muốn cho ESX ra ngoài thi ta phải buid VM kernel – bản chất tương đương 1 card ảo trên ESX. Có những tính năng riêng.
Default khi mới tạo ESX, hệ thống lấy card mạng đầu tiên trên ESX bỏ vào Vswitch default tên là Switch0
https://www.youtube.com/watch?v=seUXJ6Uy4h8
VM kernel port ngang hang với VM port group.
Mỗi VM kernel sẽ được gắn vào 1 VMkernel port group
Mỗi lần 1 lần tạo ra 1 VMkernel trên virtual switch, nó sẽ làm thêm thao tác VM kernel port group (để cho biết có VM kernel chạy trên đó).
Những option tùy biến trên VM port group đều tùy biến được trên VM kernel port group.
Trước giờ tạo máy ảo: VNic gắn vào vswitch default, port group VM default. Bao nhiêu máy tạo ra đều gắn trên đó.
Vswitch default không xóa được (VM port group thì xóa được).
User muốn truy cập váo máy ảo, Admin truy cập vào ESXi, muốn phân cách traffic của admin và user. (Admin thấy user, user thấy admin)
Tao thêm Vswitch mới, VM prot group mới, đưa hết máy ảo về đó. Default Vswitch chỉ nên để VM kernel port group.
Lúc này sẽ có 2 Vswitch.
User sẽ không thể dung Vsphere client trên máy ảo quản lý ESX vì nó không thấy VM kernel đâu để mà ping được
Cứ tưởng tượng: Tòa nhà 10 tầng, quản lý và người dân muốn đi riêng thì dùng 2 thang máy
Vậy muốn ra external chỉ cần build VM kernel trên Vswitch
Vậy 1 con ESX nen có it nhất 2 Vswitch.
Vậy mỗi ESX nên có bn VM kernel ???
ESX cần thông với ESX còn lại để HA. Nếu có 1 VM kernel trên mỗi ESX thì dễ bị tình trang thắt cổ chai, đường kết nối nặng quá (VD: trao đổi thong tin lien tục giữa 2 ESX) thì đường quản trị (Management) cũng ảnh hưởng nhiều.
Thông thường nên build 1 VS switch (1 Phy nic riêng) để build VM kernel mới. Lúc này 2 ESX sẽ trao đổi qua đường mới.
Vậy cần nhiều Vmkernel:
- 1 cái để management
- 1 cái HA (Vmotion)
- 1 cái storage
- v.v….
LAB Cấu hình Network
Dùng Vsphere kết nối đến ESXi (192.168.1.58) -> Tab configuration -> Networking
Vswitch 0 lấy card 0 map vào (có nhiều card thì lấy card đầu)
Log vào direct console
Mục Network Adapter : Là nơi chọn card để map vào vswitch default. Mặc định là cái đầu tiên.
Default Vswitch 0 tạo ra 2 port group: VM port group và VMkernel port
Chọn properties
Chọn dòng Management Network -> Tab IP setting: Chỉ có Management Network mới có IP để cấu hình IP quản lý ESXi.
Virtual Switch VMware
