Guide pratique pour la configuration des VLAN Hyper-V

Un environnement virtuel peut être constitué de plusieurs serveurs physiques, sur chacun desquels s’exécutent simultanément plusieurs machines virtuelles (VM). Pour garantir la coordination au sein d’une infrastructure aussi complexe, il est nécessaire d’activer la communication entre tous les composants du système. Auparavant, toutes les communications entre ordinateurs s’effectuaient via des réseaux locaux (LAN), dont la portée est limitée, ou via des réseaux étendus (WAN), capables de couvrir de plus grandes distances. Bien qu’efficaces, ces types de réseaux peuvent manquer de flexibilité, d’évolutivité et de fiabilité.

Cependant, les progrès réalisés dans le domaine de la virtualisation des serveurs ont favorisé le développement de la virtualisation des réseaux. C’est ainsi qu’ont été introduits les réseaux locaux virtuels (VLAN), qui permettent de segmenter logiquement un LAN physique en différents domaines de diffusion, ce qui vous permet d’isoler le trafic réseau de manière sécurisée et fiable.

NAKIVO pour la sauvegarde Hyper-V

Sauvegardes sans agent et cohérentes avec les applications pour Hyper-V. Protection contre les ransomwares, amorçage instantané des machines virtuelles à partir de la sauvegarde, prise en charge d'autres plateformes virtuelles et physiques, et bien plus encore.

DÉCOUVREZ LA SOLUTION

Qu’est-ce qu’un VLAN Hyper-V ?

Un réseau local virtuel (VLAN) est un groupe d’ordinateurs, de serveurs et d’autres périphériques réseau qui sont connectés de manière logique et semblent fonctionner comme un seul et même réseau local, quel que soit leur emplacement physique. Auparavant, il fallait créer des réseaux distincts (par exemple, LAN 1 et LAN 2), chacun fonctionnant dans la même zone géographique et disposant de son propre commutateur. Le LAN 1 et le LAN 2 étant deux réseaux physiques distincts, l’hôte connecté au LAN 1 ne pouvait pas communiquer avec l’hôte connecté au LAN 2, et inversement, car il n’y avait aucune connexion physique entre leurs commutateurs.

Un VLAN Hyper-V est une technologie unique qui peut vous offrir les avantages suivants :

• High performance. Les VLAN permettent de réduire la latence et la charge de trafic sur le réseau et les périphériques réseau.
• À l’aide du Gestionnaire Hyper-V ou des cmdlets PowerShell, vous pouvez facilement créer ou supprimer des cartes réseau virtuelles ainsi que des commutateurs virtuels, ce qui vous permet d’augmenter ou de réduire la taille de vos réseaux virtuels à la demande.
• Grâce aux balises VLAN, vous pouvez facilement isoler le trafic réseau et restreindre l’accès aux informations confidentielles.
• Les VLAN permettent d’ajouter, de déplacer ou de modifier facilement des hôtes sur le réseau.
• Avec les VLAN, vous pouvez accéder aux services réseau depuis n’importe quel emplacement physique, et un administrateur informatique peut contrôler le trafic réseau à partir d’un tableau de bord unique.
• Cost-efficiency. Si votre organisation compte plusieurs services opérant dans différentes zones géographiques, la virtualisation du réseau élimine la nécessité de déployer des réseaux locaux (LAN) coûteux pour chaque zone géographique.

Alors, comment fonctionnent réellement les réseaux ? Imaginons, par exemple, que vous ayez deux services distincts et que vous ne souhaitiez pas que ces services aient accès au trafic de l’autre. Il faudrait donc séparer ces réseaux. Cela peut se faire soit physiquement (en créant des réseaux locaux distincts pour chaque service), soit numériquement (en créant plusieurs VLAN). En résumé, la création et le déploiement de deux réseaux locaux physiques reviennent au même que le déploiement de deux réseaux locaux virtuels. La différence réside dans le fait que deux réseaux locaux physiques ou plus nécessiteraient des commutateurs distincts, tandis que deux réseaux locaux virtuels ou plus peuvent fonctionner sur un seul commutateur.

La technologie VLAN Hyper-V permet la segmentation logique des réseaux, ce qui signifie que vous pouvez prendre un seul commutateur et le diviser en plusieurs réseaux logiques. Notez que le trafic de chaque réseau circule de manière isolée. Ainsi, même si tous les réseaux virtuels partagent le même matériel, les VLAN Hyper-V ne peuvent identifier et lire que leur propre trafic réseau. En réalité, chaque réseau virtuel ignore l’existence des autres réseaux virtuels et en est déconnecté.

De plus, la création de plusieurs VLAN Hyper-V permet de renforcer la sécurité de votre système. Par exemple, si vous créez différents réseaux virtuels pour plusieurs services et affectez chaque employé à un réseau correspondant, vous pouvez vous assurer que seuls certains utilisateurs ont accès aux informations confidentielles.

Conditions requises pour les VLAN Hyper-V

Pour créer et déployer des VLAN Hyper-V, vous devez respecter les conditions suivantes :

• Assurez-vous que tout le matériel réseau, notamment les commutateurs, les routeurs et les cartes réseau, prend en charge la norme 802.1Q, qui permet d’ajouter une balise à chaque trame Ethernet.
• Les appareils connectés au même VLAN doivent avoir le même ID de VLAN afin de permettre des communications sécurisées entre eux. L’identifiant VLAN indique le réseau local virtuel que cette machine virtuelle peut utiliser pour communiquer sur le réseau via cette carte réseau.
• L’hôte doit exécuter Windows Server 2008 (ou une version ultérieure) ou Hyper-V Server.

Comment configurer un VLAN Hyper-V

En général, la configuration d’un VLAN Hyper-V se déroule en deux étapes. Tout d’abord, vous devez configurer le commutateur virtuel afin d’autoriser le trafic réseau sur le port du commutateur physique. Ensuite, vous devez configurer la machine virtuelle pour qu’elle utilise un identifiant VLAN unique lors de ses communications réseau.

Configuration du commutateur virtuel Hyper-V

Pour configurer un commutateur virtuel, procédez comme suit :

1. Ouvrez le Gestionnaire Hyper-V.
2. Dans le volet Actions, cliquez sur Virtual Switch Manager.
3. Vous pouvez ici Créer un nouveau commutateur virtuel (externe, interne ou privé) ou configurer les commutateurs existants.

   Après avoir sélectionné le commutateur voulu, vous pouvez accéder à ses propriétés de configuration. Dans la section ID de VLAN, cochez la case Enable virtual LAN identification for management operating system Vous devez également attribuer un identifiant VLAN unique qui sera utilisé pour les communications réseau.

4. Cliquez sur OK pour enregistrer les modifications.

Configuration de la machine virtuelle Hyper-V

L’étape suivante consiste à configurer la machine virtuelle pour qu’elle utilise l’identification VLAN. Pour ce faire, procédez comme suit :

1. Ouvrez le Gestionnaire Hyper-V.
2. Dans la section Machines virtuelles, cliquez avec le bouton droit sur la machine virtuelle à configurer, puis sélectionnez Settings.
3. Cliquez sur Network Adapter pour afficher les propriétés de la carte réseau. Vérifiez que l’adaptateur réseau est connecté au commutateur virtuel approprié.
4. Ensuite, cochez la case Enable virtual LAN identification et attribuez-lui le même ID de VLAN que précédemment. Ainsi, tout le trafic réseau transitant par l’adaptateur réseau physique connecté à ce commutateur virtuel sera balisé avec l’ID de VLAN que vous venez de définir.
5. Cliquez sur OK pour enregistrer les modifications.

Votre VM et un commutateur virtuel sont correctement configurés. Vous pouvez maintenant garantir une isolation fiable du trafic à l’aide des VLAN Hyper-V.

Une fois votre environnement Hyper-V créé et après vous être assuré qu’il fonctionne comme prévu, vous devez veiller à sa sécurité. NAKIVO Backup & Replication est une solution de protection des données fiable, abordable et puissante, qui peut vous aider à protéger plusieurs environnements grâce aux options de protection des données suivantes : sauvegarde, copie de sauvegarde, sauvegarde vers le cloud, réplication et reprise après sinistre.

Essayez NAKIVO Backup & Replication

Profitez d'un essai gratuit pour découvrir toutes les fonctionnalités de protection des données de la solution. 15 jours gratuits. Aucune restriction en termes de fonctionnalités ou de capacité. Aucune carte bancaire requise.

Essayez gratuitement