Eine Anleitung zur Einrichtung von Hyper-V-VLANs
Eine virtuelle Umgebung kann aus mehreren physischen Servern bestehen, auf denen jeweils mehrere Virtuelle Maschinen (VMs) gleichzeitig laufen. Um das Zusammenspiel innerhalb einer derart komplexen Infrastruktur zu gewährleisten, muss die Kommunikation zwischen allen Systemkomponenten ermöglicht werden. Bislang erfolgte die gesamte Kommunikation zwischen Computern entweder über lokale Netzwerke (LANs), die nur einen begrenzten Bereich abdecken, oder über Weitverkehrsnetzwerke (WANs), die größere Entfernungen überbrücken können. Obwohl diese Netzwerktypen effektiv sind, kann es ihnen an Flexibilität, Skalierbarkeit und Zuverlässigkeit mangeln.
Die Fortschritte in der Servervirtualisierung haben jedoch die Entwicklung der Netzwerkvirtualisierung vorangetrieben. Infolgedessen wurden virtuelle lokale Netzwerke (VLANs) eingeführt, die ein physisches LAN logisch in verschiedene Broadcast-Domänen unterteilen können und es Ihnen somit ermöglichen, den Netzwerkverkehr auf sichere und zuverlässige Weise zu isolieren.
Was ist ein Hyper-V-VLAN?
Ein virtuelles LAN (VLAN) ist eine Gruppe von Computern, Servern und anderen Netzwerkgeräten, die logisch miteinander verbunden sind und unabhängig von ihrem physischen Standort wie ein einziges LAN funktionieren. Früher mussten wir separate Netzwerke (zum Beispiel LAN 1 und LAN 2) einrichten, wobei jedes in demselben geografischen Gebiet betrieben wurde und über einen eigenen Switch verfügte. Da LAN 1 und LAN 2 zwei getrennte physische Netzwerke sind, konnte der an LAN 1 angeschlossene Host nicht mit dem an LAN 2 angeschlossenen Host kommunizieren und umgekehrt, da keine physische Verbindung zwischen ihren Switches bestand.
Ein Hyper-V-VLAN ist eine einzigartige Technologie, die Ihnen folgende Vorteile bietet:
High performance.VLANs können die Latenz und die Datenverkehrslast im Netzwerk sowie auf Geräten verringern.- Mithilfe des Hyper-V-Managers oder von PowerShell-Cmdlets können Sie virtuelle Netzwerkadapter sowie virtuelle Switches ganz einfach erstellen oder löschen und so den Umfang Ihrer virtuellen Netzwerke nach Bedarf vergrößern oder verkleinern.
- Mithilfe von VLAN-Tags können Sie den Netzwerkverkehr problemlos isolieren und den Zugriff auf vertrauliche Informationen einschränken.
- Mit VLANs lassen sich Hosts im Netzwerk problemlos hinzufügen, verschieben oder ändern.
- Mit VLANs können Sie von jedem physischen Standort aus auf Netzwerkdienste zugreifen, und ein IT-Administrator kann den Netzwerkverkehr über eine zentrale Oberfläche steuern.
Cost-efficiency.Wenn Ihr Unternehmen über mehrere Abteilungen verfügt, die an verschiedenen geografischen Standorten tätig sind, entfällt durch die Netzwerkvirtualisierung die Notwendigkeit, für jeden geografischen Bereich teure LANs zu bereitstellen.
Wie funktionieren Netzwerke also eigentlich? Nehmen wir zum Beispiel an, Sie haben zwei verschiedene Abteilungen und möchten nicht, dass diese Abteilungen Zugriff auf den Datenverkehr der jeweils anderen haben. Daher müssten wir diese Netzwerke voneinander trennen. Dies kann entweder physisch (durch die Einrichtung separater LANs für jede Abteilung) oder digital (durch die Einrichtung mehrerer VLANs) erfolgen. Kurz gesagt entspricht die Bereitstellung und der Betrieb von zwei physischen LANs der Bereitstellung von zwei virtuellen LANs. Der Unterschied besteht darin, dass zwei oder mehr physische LANs separate Switches erfordern, während zwei oder mehr virtuelle LANs auf einem einzigen Switch betrieben werden können.
Die Hyper-V-VLAN-Technologie ermöglicht eine logische Segmentierung von Netzwerken, was bedeutet, dass Sie einen einzelnen Switch in mehrere logische Netzwerke unterteilen können. Beachten Sie, dass der Datenverkehr jedes Netzwerks isoliert verläuft. Daher können Hyper-V-VLANs, obwohl sich alle virtuellen Netzwerke dieselbe Hardware teilen, nur ihren eigenen Netzwerkverkehr identifizieren und lesen. Tatsächlich ist jedes virtuelle Netzwerk sich der anderen virtuellen Netzwerke nicht bewusst und von ihnen getrennt.
Außerdem können Sie die Sicherheit innerhalb Ihres Systems verbessern, indem Sie mehrere Hyper-V-VLANs erstellen. Wenn Sie beispielsweise verschiedene virtuelle Netzwerke für unterschiedliche Abteilungen erstellen und jedem Mitarbeiter einer Abteilung das entsprechende Netzwerk zuweisen, können Sie sicherstellen, dass nur ausgewählte Benutzer Zugriff auf vertrauliche Informationen erhalten.
Anforderungen für Hyper-V-VLANs
Um Hyper-V-VLANs zu erstellen und bereitzustellen, müssen Sie die folgenden Anforderungen erfüllen:
- Stellen Sie sicher, dass alle Netzwerkgeräte, einschließlich Switches, Router und Netzwerkadapter, den Standard 802.1q unterstützen, mit dem jedem Ethernet-Frame ein Tag zugewiesen werden kann.
- Geräten, die mit demselben VLAN verbunden sind, muss dieselbe VLAN-ID zugewiesen werden, damit eine sichere Kommunikation zwischen ihnen möglich ist. Die VLAN-Kennung gibt das virtuelle LAN an, das diese VM für die Netzwerkkommunikation über diesen Netzwerkadapter verwenden kann.
- Auf dem Host muss Windows Server 2008 (oder höher) oder Hyper-V Server ausgeführt werden.
Ein Hyper-V-VLAN einrichten
Im Allgemeinen sind zum Einrichten eines Hyper-V-VLANs zwei Schritte erforderlich. Zuerst müssen Sie den virtuellen Switch so konfigurieren, dass Netzwerkverkehr über den physischen Switchport möglich ist. Anschließend müssen Sie die VM so konfigurieren, dass sie für die zukünftige Netzwerkkommunikation eine eindeutige VLAN-Kennung verwendet.
Den virtuellen Hyper-V-Switch konfigurieren
Gehen Sie wie folgt vor, um einen ausgewählten virtuellen Switch zu konfigurieren:
- Öffnen Sie den Hyper-V-Manager.
- Klicken Sie im Bereich „Aktionen“ auf
Virtual Switch Manager.
- Hier können Sie Einen neuen virtuellen Switch erstellen (extern, intern oder privat) oder die vorhandenen Switches konfigurieren.
Nachdem Sie den gewünschten Switch ausgewählt haben, können Sie auf die Eigenschaften des virtuellen Switches zugreifen. Aktivieren Sie im Abschnitt „VLAN-ID“ das Kontrollkästchen
Enable virtual LAN identification for management operating system. Außerdem müssen Sie eine eindeutige VLAN-Kennung zuweisen, die für die Netzwerkkommunikation verwendet wird.
- Klicken Sie auf
OK, um die Änderungen zu speichern.
Die virtuelle Hyper-V-Maschine konfigurieren
Im nächsten Schritt konfigurieren Sie die VM so, dass sie die VLAN-Kennung verwendet. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie den Hyper-V-Manager.
- Klicken Sie im Abschnitt „Virtuelle Maschinen“ mit der rechten Maustaste auf die VM, die Sie konfigurieren möchten, und wählen Sie
Settings.aus.
- Klicken Sie auf
Network Adapter, um die Eigenschaften des Netzwerkadapters anzuzeigen. Überprüfen Sie, ob der Netzwerkadapter mit dem richtigen virtuellen Switch verbunden ist.
- Überprüfen Sie anschließend das Kontrollkästchen
Enable virtual LAN identificationund weisen Sie dieselbe VLAN-ID zu, die Sie zuvor verwendet haben. Dadurch wird der gesamte Netzwerkverkehr, der über den mit diesem virtuellen Switch verbundenen physischen Netzwerkadapter läuft, mit der soeben festgelegten VLAN-ID gekennzeichnet.
- Klicken Sie auf
OK, um die Änderungen zu speichern.
Ihre VM und ein virtueller Switch sind ordnungsgemäß konfiguriert. Jetzt können Sie mithilfe von Hyper-V-VLANs eine zuverlässige Traffic-Isolierung sicherstellen.
Nachdem Sie eine Hyper-V-Umgebung eingerichtet und sichergestellt haben, dass sie wie gewünscht funktioniert, müssen Sie sich um ihre Sicherheit kümmern. NAKIVO Backup & Replication ist eine zuverlässige, erschwingliche und leistungsstarke Lösung für die Datensicherheit, mit der Sie mehrere Umgebungen mithilfe der folgenden Datenschutzoptionen schützen können: Backup, Backupkopie, Backup in die Cloud, Replikation und Standortwiederherstellung.
