Poradnik dotyczący konfiguracji sieci VLAN w Hyper-V
Środowisko wirtualne może składać się z kilku serwerów fizycznych, na których w każdym z nich jednocześnie działa wiele maszyn wirtualnych (VM). Aby zapewnić współdziałanie w ramach tak złożonej infrastruktury, konieczne jest umożliwienie komunikacji między wszystkimi komponentami systemu. Wcześniej cała komunikacja między komputerami odbywała się za pośrednictwem sieci lokalnych (LAN), które mogą obejmować jedynie ograniczony obszar, lub sieci rozległych (WAN), które mogą pokrywać większe odległości. Chociaż są one skuteczne, tego typu sieci mogą charakteryzować się brakiem elastyczności, skalowalności i niezawodności.
Jednak postępy w dziedzinie wirtualizacji serwerów przyczyniły się do rozwoju wirtualizacji sieci. W rezultacie wprowadzono wirtualne sieci lokalne (VLAN), które umożliwiają logiczną segmentację fizycznej sieci LAN na różne domeny rozgłoszeniowe, pozwalając w ten sposób na izolację ruchu sieciowego w bezpieczny i niezawodny sposób.
Czym jest sieć VLAN w Hyper-V?
Wirtualna sieć LAN (VLAN) to grupa komputerów, serwerów i innych urządzeń sieciowych, które są połączone logicznie i działają jak jedna sieć LAN, niezależnie od ich fizycznej lokalizacji. Wcześniej musieliśmy tworzyć oddzielne sieci (na przykład LAN 1 i LAN 2), z których każda działała w tym samym obszarze geograficznym i posiadała własny przełącznik. Ponieważ LAN 1 i LAN 2 to dwie odrębne sieci fizyczne, host podłączony do sieci LAN 1 nie mógł komunikować się z hostem podłączonym do sieci LAN 2 i odwrotnie, ponieważ nie istniało fizyczne połączenie między ich przełącznikami.
Sieć VLAN w Hyper-V to unikalna technologia, która zapewnia następujące korzyści:
High performance.Sieci VLAN mogą zmniejszyć opóźnienia i obciążenie ruchem w sieci oraz na urządzeniach sieciowych.- Za pomocą Menedżera Hyper-V lub poleceń cmdlet programu PowerShell można łatwo tworzyć lub usuwać wirtualne karty sieciowe, a także przełączniki wirtualne, co pozwala na skalowanie skali sieci wirtualnych w zależności od potrzeb.
- Korzystając z tagów VLAN, można łatwo izolować ruch sieciowy, a także ograniczać dostęp do poufnych informacji.
- Sieci VLAN umożliwiają łatwe dodawanie, przenoszenie lub zmianę hostów w sieci.
- Dzięki sieciom VLAN można uzyskać dostęp do usług sieciowych z dowolnej lokalizacji fizycznej, a administrator IT może kontrolować ruch sieciowy z jednego panelu.
Cost-efficiency.Jeśli organizacja posiada wiele działów działających w różnych lokalizacjach geograficznych, wirtualizacja sieci eliminuje konieczność wdrażania kosztownych sieci LAN dla każdego obszaru geograficznego.
Jak więc faktycznie działają sieci? Załóżmy na przykład, że masz dwa różne działy i nie chcesz, aby miały one dostęp do ruchu sieciowego drugiego działu. W związku z tym musielibyśmy oddzielić te sieci. Można to zrobić fizycznie (poprzez utworzenie oddzielnych sieci LAN dla każdego działu) lub cyfrowo (poprzez utworzenie kilku sieci VLAN). Krótko mówiąc, utworzenie i wdrażanie dwóch fizycznych sieci LAN jest równoznaczne z wdrażaniem dwóch wirtualnych sieci LAN. Różnica polega na tym, że dwie lub więcej fizycznych sieci LAN wymagałoby oddzielnych przełączników, podczas gdy dwie lub więcej wirtualnych sieci LAN może działać na jednym przełączniku.
Technologia VLAN w Hyper-V umożliwia logiczną segmentację sieci, co oznacza, że można wykorzystać jeden przełącznik i podzielić go na wiele sieci logicznych. Należy pamiętać, że ruch w każdej sieci przebiega w izolacji. Dlatego, mimo że wszystkie sieci wirtualne korzystają z tego samego sprzętu, sieci VLAN Hyper-V mogą rozpoznawać i odczytywać wyłącznie własny ruch sieciowy. W rzeczywistości każda sieć wirtualna nie jest świadoma istnienia pozostałych sieci wirtualnych i jest od nich odizolowana.
Ponadto utworzenie wielu sieci VLAN Hyper-V może zwiększyć bezpieczeństwo systemu. Na przykład, jeśli utworzysz różne sieci wirtualne dla poszczególnych działów i przypiszesz pracowników każdego działu do odpowiedniej sieci, możesz mieć pewność, że dostęp do informacji poufnych otrzymają wyłącznie wybrani użytkownicy.
Wymagania dotyczące sieci VLAN Hyper-V
Aby utworzyć i wdrożyć sieci VLAN Hyper-V, należy spełnić następujące wymagania:
- Upewnij się, że cały sprzęt sieciowy, w tym przełączniki, routery i karty sieciowe, obsługuje standard 802.1q, który umożliwia przypisywanie znacznika do każdej ramki Ethernet.
- Urządzeniom podłączonym do tej samej sieci VLAN należy przypisać ten sam identyfikator VLAN, aby umożliwić im bezpieczną komunikację. Identyfikator VLAN określa wirtualną sieć LAN, z której ta maszyna wirtualna może korzystać do komunikacji sieciowej za pośrednictwem tej karty sieciowej.
- Na hoście musi działać system Windows Server 2008 (lub nowszy) albo Hyper-V Server.
Konfigurowanie sieci VLAN Hyper-V
Konfigurowanie sieci VLAN Hyper-V zazwyczaj wymaga wykonania dwóch kroków. Najpierw należy skonfigurować przełącznik wirtualny, aby umożliwić ruch sieciowy na porcie przełącznika fizycznego. Następnie należy skonfigurować maszynę wirtualną tak, aby używała unikatowego identyfikatora VLAN do przyszłej komunikacji sieciowej.
Konfigurowanie przełącznika wirtualnego Hyper-V
Aby skonfigurować wybrany przełącznik wirtualny, wykonaj następujące czynności:
- Otwórz Menedżera funkcji Hyper-V.
- W okienku Działania kliknij
Virtual Switch Manager.
- W tym miejscu możesz utworzyć nowy przełącznik wirtualny (zewnętrzny, wewnętrzny lub prywatny) lub skonfigurować istniejące przełączniki.
Po wybraniu wymaganego przełącznika uzyskasz dostęp do ustawień jego właściwości. W sekcji Identyfikator VLAN zaznacz opcję
Enable virtual LAN identification for management operating system. Musisz także przypisać unikatowy identyfikator VLAN, który będzie używany do komunikacji sieciowej.
- Kliknij
OK, aby zapisać zmiany.
Konfigurowanie maszyny wirtualnej Hyper-V
Następnym krokiem jest skonfigurowanie maszyny wirtualnej tak, aby korzystała z identyfikatora VLAN. W tym celu wykonaj następujące czynności:
- Otwórz Menedżera funkcji Hyper-V.
- W sekcji Maszyny wirtualne kliknij prawym przyciskiem myszy maszynę wirtualną, którą chcesz skonfigurować, i wybierz
Settings.
- Kliknij
Network Adapter, aby wyświetlić właściwości karty sieciowej. Sprawdź, czy adapter sieciowy jest podłączony do właściwego przełącznika wirtualnego.
- Następnie zaznacz pole
Enable virtual LAN identificationi przypisz ten sam identyfikator VLAN, którego użyto wcześniej. W rezultacie cały ruch sieciowy przechodzący przez fizyczny adapter sieciowy podłączony do tego przełącznika wirtualnego będzie oznaczony ustawionym identyfikatorem VLAN.
- Kliknij
OK, aby zapisać zmiany.
Maszyna wirtualna i przełącznik wirtualny zostały prawidłowo skonfigurowane. Możesz teraz zapewnić niezawodną izolację ruchu za pomocą sieci VLAN w Hyper-V.
Po zbudowaniu środowiska Hyper-V i upewnieniu się, że działa zgodnie z wymaganiami, należy zadbać o jego bezpieczeństwo. NAKIVO Backup & Replication to niezawodne, przystępne cenowo i zaawansowane rozwiązanie do ochrony danych, które może pomóc w ochronie wielu środowisk przy użyciu następujących opcji ochrony danych: kopii zapasowej, kopii zapasowej, kopii zapasowej w chmurze, replikacji oraz odzyskiwania lokacji.
