Guida pratica alla configurazione delle VLAN in Hyper-V

Un ambiente virtuale può essere costituito da diversi server fisici, con più VM in esecuzione simultanea all’interno di ciascun host. Per garantire la cooperazione all’interno di un’infrastruttura così complessa, è necessario abilitare la comunicazione tra tutti i componenti del sistema. In passato, tutte le comunicazioni tra computer avvenivano tramite reti locali (LAN), che possono estendersi solo su un’area limitata, oppure tramite reti geografiche (WAN), in grado di coprire distanze maggiori. Sebbene efficaci, questi tipi di reti possono risultare carenti in termini di flessibilità, scalabilità e affidabilità.

Tuttavia, i progressi nella virtualizzazione dei server hanno dato impulso allo sviluppo della virtualizzazione di rete. Di conseguenza, sono state introdotte le reti locali virtuali (VLAN), in grado di segmentare logicamente una LAN fisica in diversi domini di trasmissione, consentendo così di isolare il traffico di rete in modo sicuro e affidabile.

NAKIVO per il backup di Hyper-V

Backup senza agenti e coerente con le applicazioni per Hyper-V. Protezione anti-ransomware, avvio istantaneo delle VM dal backup, supporto per altre piattaforme virtuali e fisiche e altro ancora.

RILEVA LA SOLUZIONE

Che cos’è una VLAN Hyper-V?

Una LAN virtuale (VLAN) è un gruppo di computer, server e altri dispositivi di rete collegati logicamente e che sembrano funzionare come un’unica LAN, indipendentemente dalla loro ubicazione fisica. In passato, era necessario creare reti separate (ad esempio, LAN 1 e LAN 2), ciascuna delle quali operava nella stessa area geografica e disponeva di uno switch dedicato. Poiché la LAN 1 e la LAN 2 sono due reti fisiche distinte, l’host collegato alla LAN 1 non poteva comunicare con l’host collegato alla LAN 2 e viceversa, in quanto non esisteva alcun collegamento fisico tra i rispettivi switch.

Una VLAN Hyper-V è una tecnologia unica nel suo genere in grado di offrire i seguenti vantaggi:

• High performance. Le VLAN possono ridurre la latenza e il carico di traffico sulla rete e sui dispositivi di rete.
• Utilizzando Hyper-V Manager o i cmdlet di PowerShell, è possibile creare o eliminare facilmente adattatori di rete virtuali e switch virtuali, consentendo così di aumentare o diminuire la scalabilità delle reti virtuali in base alle esigenze.
• Utilizzando i tag VLAN, è possibile isolare facilmente il traffico di rete e limitare l’accesso alle informazioni riservate.
• Le VLAN consentono di aggiungere, spostare o modificare facilmente gli host sulla rete.
• Con le VLAN, è possibile accedere ai servizi di rete da qualsiasi ubicazione fisica e un amministratore IT può controllare il traffico di rete da un’unica interfaccia.
• Cost-efficiency. Se la vostra organizzazione dispone di più reparti operanti in diverse aree geografiche, la virtualizzazione di rete elimina la necessità di effettuare l’implementazione di costose LAN per ciascuna area geografica.

Ma come funzionano effettivamente le reti? Ad esempio, supponiamo di avere due reparti diversi e di non volere che questi reparti abbiano accesso al traffico l’uno dell’altro. Di conseguenza, dovremmo separare tali reti. Ciò può essere fatto sia fisicamente (creando LAN individuali per ciascun reparto) sia digitalmente (creando diverse VLAN). In poche parole, creare e implementare due LAN fisiche equivale a implementare due VLAN. La differenza sta nel fatto che due o più LAN fisiche richiederebbero switch separati, mentre due o più VLAN possono funzionare su un unico switch.

La tecnologia VLAN di Hyper-V consente la segmentazione logica delle reti, il che significa che è possibile prendere un singolo switch e suddividerlo in più reti logiche. Si noti che il traffico di ciascuna rete viene gestito in modo isolato. Pertanto, sebbene tutte le reti virtuali condividano lo stesso hardware, le VLAN di Hyper-V sono in grado di identificare e leggere solo il proprio traffico di rete. In realtà, ogni rete virtuale non è a conoscenza delle altre reti virtuali ed è disconnessa da esse.

Inoltre, creando più VLAN Hyper-V, è possibile migliorare la sicurezza all’interno del sistema. Ad esempio, se si creano reti virtuali diverse per vari reparti e si assegna a ciascun dipendente di un reparto la rete corrispondente, è possibile garantire che solo agli utenti selezionati venga concesso l’accesso alle informazioni riservate.

Requisiti per le VLAN Hyper-V

Per creare e implementare le VLAN Hyper-V, è necessario soddisfare i seguenti requisiti:

• Assicurarsi che tutto l’hardware di rete, inclusi switch, router e schede di rete, supporti lo standard 802.1q, che consente di assegnare un tag a ciascun frame Ethernet.
• Ai dispositivi collegati alla stessa VLAN deve essere assegnato lo stesso ID VLAN, in modo da consentire comunicazioni sicure tra di essi. L’identificatore VLAN specifica la LAN virtuale che questa macchina virtuale può utilizzare per effettuare comunicazioni di rete tramite questo adattatore di rete.
• L’host deve eseguire Windows Server 2008 (o versioni successive) o Hyper-V Server.

Come configurare una VLAN Hyper-V

In generale, il processo di configurazione di una VLAN Hyper-V richiede due passaggi. Innanzitutto, è necessario configurare lo switch virtuale per abilitare il traffico di rete sulla porta dello switch fisico. In secondo luogo, è necessario configurare la macchina virtuale affinché utilizzi un identificatore VLAN univoco per le future comunicazioni di rete.

Configurazione dello switch virtuale Hyper-V

Per configurare uno switch virtuale selezionato, procedere come segue:

1. Aprire Hyper-V Manager.
2. Nel riquadro Azioni, fare clic su Virtual Switch Manager.
3. Qui è possibile creare un nuovo switch virtuale (esterno, interno o privato) oppure configurare gli switch esistenti.

   Dopo aver selezionato lo switch richiesto, è possibile accedere alla configurazione delle proprietà dello switch virtuale. Nella sezione ID VLAN, selezionare Enable virtual LAN identification for management operating system Inoltre, è necessario assegnare un identificatore VLAN univoco che verrà utilizzato per le comunicazioni di rete.

4. Fare clic su OK per salvare le modifiche.

Configurazione della macchina virtuale Hyper-V

Il passo successivo consiste nel configurare la macchina virtuale (VM) per l’utilizzo dell’identificazione VLAN. A tal fine, è necessario seguire questi passaggi:

1. Aprire Hyper-V Manager.
2. Nella sezione VM, fare clic con il tasto destro del mouse sulla VM che si desidera configurare e selezionare Settings.
3. Fare clic su Network Adapter per visualizzare le proprietà dell’adattatore di rete. Verificare che l’adattatore di rete sia collegato allo switch virtuale corretto.
4. Avanti, selezionare la casella Enable virtual LAN identification e assegnare lo stesso ID VLAN utilizzato in precedenza. Di conseguenza, tutto il traffico di rete che transita attraverso l’adattatore di rete fisico collegato a questo switch virtuale verrà contrassegnato con l’ID VLAN appena impostato.
5. Fare clic su OK per salvare le modifiche.

La macchina virtuale e lo switch virtuale sono stati configurati correttamente e ora è possibile garantire un isolamento affidabile del traffico utilizzando le VLAN di Hyper-V.

Una volta creato un ambiente Hyper-V e verificato che funzioni come richiesto, è necessario occuparsi della sua sicurezza. NAKIVO Backup & Replication è una soluzione di protezione dei dati affidabile, conveniente e potente, in grado di aiutarti a proteggere più ambienti utilizzando le seguenti opzioni di protezione dei dati: backup, copia di backup, backup su cloud, replica e ripristino del sito.

Prova NAKIVO Backup & Replication

Richiedi una prova gratuita per scoprire tutte le funzionalità di protezione dei dati offerte dalla soluzione. 15 giorni gratuiti. Nessuna limitazione in termini di funzionalità o capacità. Non è obbligatoria alcuna carta di credito.

Prova gratuitamente