Guía práctica para configurar VLAN en Hyper-V

Un entorno virtual puede estar formado por varios servidores físicos, con múltiples máquinas virtuales (VM) ejecutándose simultáneamente en cada host. Para garantizar la cooperación dentro de una infraestructura tan compleja, es necesario habilitar la comunicación entre todos los componentes del sistema. Anteriormente, todas las comunicaciones entre ordenadores se realizaban mediante redes de área local (LAN), que solo pueden abarcar un área limitada, o redes de área amplia (WAN), que pueden cubrir distancias mayores. Aunque eficaces, estos tipos de redes pueden carecer de flexibilidad, ampliabilidad y fiabilidad.

Sin embargo, los avances en la virtualización de servidores han impulsado el desarrollo de la virtualización de redes. Como resultado, se han introducido las redes de área local virtuales (VLAN), que pueden segmentar lógicamente una LAN física en diferentes dominios de difusión, lo que permite aislar el tráfico de red de forma segura y fiable.

NAKIVO para backup de Hyper-V

Copias de seguridad sin agente y coherentes con las aplicaciones para Hyper-V. Protección antirransomware, arranque instantáneo de máquinas virtuales desde la copia de seguridad, compatibilidad con otras plataformas virtuales y físicas, y mucho más.

DESCUBRE LA SOLUCIÓN

¿Qué es una VLAN de Hyper-V?

Una red de área local virtual (VLAN) es un grupo de ordenadores, servidores y otros dispositivos de red que están conectados lógicamente y parecen funcionar como una única red de área local, independientemente de su ubicación física. Anteriormente, teníamos que crear redes independientes (por ejemplo, LAN 1 y LAN 2), cada una de las cuales operaba en la misma zona geográfica y contaba con un conmutador propio. Dado que la LAN 1 y la LAN 2 son dos redes físicas independientes, el host conectado a la LAN 1 no podía comunicarse con el host conectado a la LAN 2, y viceversa, ya que no existía conexión física entre sus conmutadores.

Una VLAN de Hyper-V es una tecnología única que puede ofrecerte las siguientes ventajas:

• High performance. Las VLAN pueden reducir la latencia y la carga de tráfico en la red y en los dispositivos de red.
• Mediante el Administrador de Hyper-V o los cmdlets de PowerShell, puedes crear o eliminar fácilmente adaptadores de red virtuales, así como conmutadores virtuales, lo que te permite aumentar o reducir la escala de tus redes virtuales según tus necesidades.
• Mediante el uso de etiquetas de VLAN, puede aislar fácilmente el tráfico de red, así como restringir el acceso a información confidencial.
• Las VLAN permiten añadir, mover o cambiar fácilmente los hosts de la red.
• Con las VLAN, puede acceder a los servicios de red desde cualquier ubicación física, y un administrador de TI puede controlar el tráfico de red desde un único panel de control.
• Cost-efficiency. Si su organización cuenta con varios departamentos que operan en distintas ubicaciones geográficas, la red virtual elimina la necesidad de instalar costosas LAN para cada área geográfica.

Entonces, ¿cómo funcionan realmente las redes? Por ejemplo, imagina que tienes dos departamentos diferentes y no quieres que estos departamentos tengan acceso al tráfico del otro. Por lo tanto, tendríamos que separar esas redes. Esto se puede hacer de forma física (creando redes LAN individuales para cada departamento) o de forma digital (creando varias VLAN). En resumen, crear e instalar dos redes LAN físicas equivale a instalar dos redes LAN virtuales. La diferencia radica en que dos o más redes LAN físicas requerirían conmutadores independientes, mientras que dos o más redes LAN virtuales pueden funcionar en un único conmutador.

La tecnología VLAN de Hyper-V permite la segmentación lógica de las redes, lo que significa que se puede tomar un único conmutador y dividirlo en múltiples redes lógicas. Ten en cuenta que el tráfico de cada red se ejecuta de forma aislada. Por lo tanto, aunque todas las redes virtuales comparten el mismo hardware, las VLAN de Hyper-V pueden identificar y leer únicamente su propio tráfico de red. En realidad, cada red virtual desconoce la existencia de las demás y está desconectada de ellas.

Además, al crear varias VLAN de Hyper-V, puede mejorar la seguridad del sistema. Por ejemplo, si crea distintas redes virtuales para varios departamentos y asigna a cada empleado del departamento la red correspondiente, puede garantizar que solo los usuarios seleccionados tengan acceso a la información confidencial.

Requisitos de las VLAN de Hyper-V

Para crear e instalar VLAN de Hyper-V, debe cumplir los siguientes requisitos:

• Asegúrese de que todo el hardware de red, incluidos los conmutadores, los enrutadores y los adaptadores de red, sea compatible con el estándar 802.1q, que permite asignar una etiqueta a cada trama Ethernet.
• Los dispositivos conectados a la misma VLAN deben tener asignado el mismo identificador de VLAN para permitir una comunicación segura entre ellos. El identificador de VLAN especifica la LAN virtual que esta máquina virtual puede utilizar para las comunicaciones de red a través de este adaptador de red.
• El host debe ejecutar Windows Server 2008 (o una versión posterior) o Hyper-V Server.

Cómo configurar una VLAN de Hyper-V

Por lo general, el proceso de configuración de una VLAN de Hyper-V consta de dos pasos. Primero, debe configurar el conmutador virtual para habilitar el tráfico de red en el puerto del conmutador físico. Segundo, debe configurar la máquina virtual para que utilice un identificador de VLAN único para las futuras comunicaciones de red.

Configuración del conmutador virtual de Hyper-V

Para configurar un conmutador virtual seleccionado, haga lo siguiente:

1. Abra el Administrador de Hyper-V.
2. En el panel Acciones, haga clic en Virtual Switch Manager.
3. Aquí puede crear un nuevo conmutador virtual (externo, interno o privado) o configurar los conmutadores existentes.

   Después de seleccionar el conmutador que necesita, podrá configurar sus propiedades. En la sección Identificador de VLAN, marque la opción Enable virtual LAN identification for management operating system. Además, debe asignar un identificador de VLAN único que se utilizará para las comunicaciones de red.

4. Haga clic en OK para guardar los cambios.

Configuración de la máquina virtual de Hyper-V

El siguiente paso es configurar la máquina virtual para que utilice la identificación de VLAN. Para ello, siga estos pasos:

1. Abra el Administrador de Hyper-V.
2. En la sección Máquinas virtuales, haga clic con el botón derecho en la máquina virtual que desea configurar y seleccione Settings.
3. Haga clic en Network Adapter para ver las propiedades del adaptador de red. Compruebe que el adaptador de red esté conectado al conmutador virtual correcto.
4. A continuación, marque la casilla Enable virtual LAN identification y asigne el mismo ID de VLAN que utilizó anteriormente. Como resultado, todo el tráfico de red que circule a través del adaptador de red físico conectado a este conmutador virtual se etiquetará con el ID de VLAN que acaba de establecer.
5. Haga clic en OK para guardar los cambios.

La máquina virtual y un conmutador virtual se han configurado correctamente y ahora puede garantizar un aislamiento fiable del tráfico mediante VLAN de Hyper-V.

Una vez que haya creado un entorno Hyper-V y se haya asegurado de que funciona según lo requerido, debe ocuparse de su seguridad. NAKIVO Backup & Replication es una solución de protección de datos fiable, asequible y potente que puede ayudarle a proteger múltiples entornos mediante las siguientes opciones de protección de datos: backup, copia de backup, backup en la nube, replicación y restauración del entorno.

Prueba NAKIVO Backup & Replication

Solicita una versión de prueba gratuita para descubrir todas las funciones de protección de datos de la solución. 15 días gratis. Sin limitaciones de funciones ni de capacidad. No es necesario facilitar un número de tarjeta de crédito.

Probar gratis