こんにちは、「仮想スイッチ」というタイトルのこのビデオへようこそ。
このビデオでは、 仮想マシンについて説明します
セグメンテーション。
そして、ここで仮想スイッチが登場します。
そして、仮想スイッチの実装について説明します。
それでは、仮想マシンのセグメンテーションについて話しましょう。
ここで少し 何かを描きましょう。
ここにあるこの ボックスが表すと想像してみましょう
あなたの物理的なホスト。
これが 物理サーバーです
あなたのCPUを手に入れました、それはあなたの RAMを手に入れました。
そしてここには、 NICカードもあります
外の世界に接続します。
そのホスト内に、 いくつかの仮想マシンがあります。
たぶん、ここにあるこれらの青いものは、 給与によって所有および運営されています。
したがって、給与1、 給与2、給与3とだけ言います。
たぶんそれらはWindows サーバーインスタンスです。
たぶん私たちは 他のカップルを持っています
ここでは、 エンジニアリングが所有していますが、
つまり、エンジニアリング1、エンジニアリング 2、エンジニアリング3です。
そして多分、私達はまた もう一つの種類を持っています
ここにあるスタンドアロンVMの マーケティングが所有しています。
したがって、これらの各ボックスは 仮想マシンを表します
独自の オペレーティングシステムを実行し、
その中で、 さまざまなアプリを所有しています。
さて、これが私たちの目的です。
お互いに 話すことができるように、
どうすればいいですか？
ここで、仮想スイッチが機能します。
したがって、 ここで仮想スイッチを作成できます。
ちなみに、 話しているとき
タイプ1ハイパーバイザーについて VMwareのESXiなど、
デフォルトでは、仮想スイッチが 付属しています。
複数追加できますが、 デフォルトで1つ追加されます。
そして、 これらの仮想マシンを作成した瞬間-
ここで、 から仮想マシンを作成していることを思い出してください。
スクラッチ、 仮想マシンに名前を付けます--
わかりやすい名前。
実行する システムを教えてください。
次に、ホストに メモリ内のどこで動作しているのかを伝える必要があります
システムはです。
したがって、Windowsのインスタンスが 動作している必要があります
そこにシステムがロードされています。
そこにUbuntuのインスタンスを ロードする必要があります。
それらはすでに ホストのメモリにロードされている必要があります。
RAMの量を指定する必要があります。
そして、その仮想マシンを 接続したい場合は、
仮想ネットワークのように 他の仮想マシンに
または、 現実の外の世界とつながりたいのですが、
ここで 物理NICカードに実際にアクセスできます。
ここでそれを作成します。
したがって、これは構成の一部です
仮想マシンのプロセス。
あなたが言う、ねえ、私はあなたに1つのVNICを与えたい
または、 4つの仮想NICを提供したいと思います。
vSwitch。
これで、実際のスイッチと同じように-
そうです、 本当のスイッチについて考えてください--
この物理スイッチに ここに4つのポートを設定できます。
給与を支払う予定です 別の4つの港
したがって、給与とマーケティングは 異なるサブネットにあります
そして彼らは お互いに話すことができません。
さて、実際の物理スイッチで それをどのように行いますか？
うまくいけば、あなたの 脳の中で、あなたは考えています、
ding、ding、ding、 ding、ding、VLAN。
VLANを使用します。
さて、ここで何かをします
仮想スイッチと同様です。
したがって、これらのそれぞれが ここで、これらのVMのそれぞれが
このようにvSwitchに。
そして今、 vSwitchに触れない場合は、
設定しない場合は これらすべて
それらはすべて、同じLAN上にあるかのように 相互接続されます。
それらはすべておそらく IPアドレスを持っているでしょう
まったく同じサブネット内。
それを望まない場合、 それらをセグメント化したい場合-
たとえば、給与が それぞれと話せるようにしたい場合
他の人とは話さないでください
今、私たちは vSwitchに行かなければなりません
これで、 vSwitchのタイプに応じて、
Hyper-Vハイパーバイザー またはそれが
VMwareのESXiによって提供される vSwitch、
ポートを分離するための用語は 異なる場合があります。
たとえば、1つのハイパーバイザーが 実際にVLANを使用する場合があります。
OK、仮想スイッチポートを 入れてください
それを行うために異なるVLANに。
その他の仮想スイッチ、 たとえば、ESXi
ポートグループと呼ばれるものを使用しますが、 ポートグループは基本的に
VLANの別名。
ポートを 名前付きグループにグループ化するだけです。
たとえば、 VMware ESXiについて話している場合、
だから多分一枚の紙に、 私は書き留めます、OK、ここに
私のポートグループは どうなるでしょう。
ポートグループ- 給与用のポートグループを作成します。
エンジニアリング用の別の ポートグループを作成します。
マーケティング用に別の ポートグループを作成します。
つまり、ESXiに入り、 vSwitchに入り、
VLANのようなものですよね？
物理スイッチでは、 最初にVLANを作成します。
あなたは、ねえ、VLAN 2が存在し、VLAN9が存在すると言います。
ただし、 VLANを作成したら、次のステップ
どのインターフェースがVLANにあるかをスイッチに通知することです。
したがって、2段階のプロセスを実行する必要があります VLANを作成します
まず、スイッチに伝えます。 このポートはVLAN2にあります。
このポートはVLAN9にあります。
ここにも同じプロセスがあります。
現在、VMwareのESXi vSwitchでは、 最初にポートグループを作成します
ポートグループは 単なる名前です。
ポートグループの給与、ポート グループエンジニアリング、ポートグループと言います
123、あなたが望むものは何でも、 そしてあなたはvSwitchに行きます、
そして、あなたは、OK、この 接続はここにあります。
給与ポートグループ、給与ポートに参加してほしい
グループ、給与ポート グループ、大丈夫ですか？
これらの他の接続は ここ右側にあります。
エンジニアリングポートグループ、 エンジニアリングポートグループ。
そして最後に ここで
マーケティングポートグループに属している。
これで、 論理セグメンテーションが提供されました。
給与は給与と話すことができます。
エンジニアリングは エンジニアリングと話すことができます。
そして、この時点で、マーケティングは誰とも話すことができません。
さて、もしあなたが これらの人たちにもアクセスしてもらいたいのなら
外の世界に、あなたは 知っています、私たちはそれを残すことができます
今このように、そして それなら私たちは人々に与えることができます
その後、 個々のVMにログインできます。
しかし、おそらく そうしたくありません。
これらのVMに実際に 外部接続を持たせたい
実際の企業ネットワークに。
したがって、私たちがしなければならないのは、 物理的なNICを使用することです。
vSwitchに関連付けられています。
そして通常、デフォルトの VLANまたはデフォルトのポートグループがあります
これは、ホストの 実際のNICカードに関連付けられています。
それは呼ばれるかもしれません。
たとえば、例として VMnetと呼ばれる場合があります。
大丈夫、まあ、何を推測しますか？
これらのVMに 外の世界へのアクセスを許可したい場合は、
次に、 2番目のVNICを提供する必要があります。
たとえば、私の マーケティング仮想マシン
ある種役に立たない
彼の グループに他のVMはなく、その後
彼に 別の仮想NICを提供します
それを VMnetポートグループに入れます。
これにより、彼は 外の世界にアクセスできるようになりました。
ペイロール3サーバーを使用し、 2枚目のNICカードを渡します-
2番目の仮想NIC--
それも VMnetポートグループに入れます。
現在、彼は 外の世界にアクセスできます。
したがって、これらのそれぞれが ここに2つの仮想NICがあります
カード。
1枚の仮想NICカードが それらに使用されます
別の仮想NIC カードはそれらを与えるものです
外の世界へのアクセス。
そして、これが私たちが セグメンテーションを提供する方法です
私たちの仮想マシンの
さらに別の仮想 構成
仮想スイッチと呼ばれます。
したがって、仮想マシン間の接続は
そして彼は彼らに 外部接続を与えることもできます
外の世界へ。
仮想スイッチには、 MACアドレステーブルも含まれています。
したがって、これらの 仮想マシンのそれぞれは、
スピンアップするとき、 ハイパーバイザーに入るとき
新しい 仮想マシンを作成したい
Windows仮想 マシン、まあ、デフォルトでは、
ハイパーバイザーは、MACアドレスをその仮想マシンに 割り当てます。
まるでそれがネットワーク上にある実際の物理的なデバイスであるかのように。
したがって、ネットワークはそのMACアドレスによって それを認識します
およびホスト内の仮想 スイッチ
そして、いくつかの仮想スイッチは、
ハイパーバイザーのフレーバーについて、 Hyper-VかESXiか、
または何か他のもの、時々 これらの仮想スイッチ
DHCPのような非常に高度な 機能も実行できます
スヌーピング、動的ARP 検査、アクセスリスト。
あらゆる種類の セキュリティ機能も実行できます。
したがって、仮想スイッチの いくつかの例
MicrosoftのHyper-Vです。 仮想スイッチが組み込まれています。
また、 VMwareのESXivSwitchについても話しました。
したがって、 仮想マシン環境で述べたように、
仮想NICがあります。
通常、これらをVNICと呼びます。
したがって、 仮想マシンを作成しているときに、
非常に 仮想マシンを定義しているので
初めて、 VNICの数を伝える必要があります
仮想スイッチでは、これらの VNICが接続されます。
そして、あなたは言うかもしれません、 ああ、男、しかし私はすでに
1週間前のように私の仮想マシンを作成しました
それにVNICを追加するのを忘れました。
問題ない。
ほとんどの仮想マシン
稼働状態では、 VNICを追加することはできません。
オペレーティングシステムは そのためにあなたに吠えるかもしれません。
ただし、やらなければならないのは、仮想マシンの電源を オフにすることだけです。
仮想マシンの電源がオフになったら、
あなたはそれにもっと多くのメモリを与えることができます。
また、仮想NICカードを追加または削除することもできます。
出来るよ。
そしてもちろん、 物理的なNICもあります
ホストコンピュータ上。
さて、あなたの物理的な NIC、明らかに、あなたは
物理NICは すべての入力を処理します
そのホストの内部。
ほとんどのホストは通常​​、 複数の物理NICを利用します
カード。
したがって、仮想マシン上のVNICの数は
たとえば、 Windowsラップトップを購入する場合、
そのWindowsラップトップは 通常
物理イーサネットポートがあれば、 1つだけ付属します。
最近の多くのラップトップは Wi-Fi接続しかありません。
これ以上追加することはできません。
これは、仮想マシンの美しい 機能の1つです。
あなたはそれらを操作することができます。
実際には、より多くのNIC カード、より多くのVNICを追加できます。
したがって、 仮想スイッチとVNIC間の接続
VLANに配置できます。
そして、私が言ったように、 通常、ハイパーバイザー
そして、VMのいずれかに VNICを追加した瞬間、
そのVNICは 仮想スイッチに接続します。
これが 仮想スイッチの外観の例です
タイプ1のESXiハイパーバイザー。
だからここに、あなたは これが一種であることがわかります
論理的またはグラフィカルな表現の
仮想スイッチの。
また、仮想スイッチには ポートグループがあります。
現在ESXiの用語では、 ポートグループ
名前が付けられただけです。
たとえば、ここでは、 ポートグループがあります
これはイブ1と呼ばれます。
これは、ポートグループの 名前です。
これがトランク1と呼ばれる もう1つです。
これは、ポートグループBのテストPGB テストPGAと呼ばれるものです。
そして、 デフォルトのものであるVMNIC1が付属しています。
それはあなたがするであろうポートグループです
実際に物理ホストに接続したい場合は 接続します
アダプタを使用して、 外部ネットワーク接続への実際のアクセスを取得します。
ご覧のとおり、 ここでこれを見てください。
これらは3つの異なる 仮想マシンです。
1つ目は 仮想ルーターです。
次に、2つの 仮想スイッチがあります。
ただし、仮想NICはすべて同じ場所に配置されているため
ポートグループ-この場合は イブ1ポートグループと呼ばれます-
それらはすべて、そのポートグループで 互いに話すことができます
そしてこの場合 ここで
1つは 緑色で表示されています。
その特定の VMが現在オンになっていること。
電源が入った状態です。
何かが 白いとき、それはあなたに伝えます
そのVMは現在オフになっています。
実行されていません。
だからあなたは ここで見ることができます、これはあなたに与えます
方法の優れたグラフィカルな表現
仮想スイッチが機能します。
そして、もしあなたが望むなら あなたは
追加の仮想スイッチ。
ここに入ることができます。
だから今、これは vSwitchナンバーワンを言います。
私たちにできることは これをお見せしましょう。
ここでは、 ESXiにログインします。
さて、ここの左側にある ここに注意してください。
VMに関するセクションがあります--
仮想マシン。
したがって、VMのいずれかを 見たい場合は、それを行うことができます。
しかし、ここにはネットワーキングがあります。
現在、 仮想スイッチが1つあることがわかります。
しかし、 一般的なネットワーキングをクリックするだけで、
したがって、VLANに精通している場合は、
これらをVLANのように考えてください。
Flat、Flat1--これらはそれぞれ 一意のVLANです。
また、必要に応じて、VLAN番号を それらに割り当てることもできます。
たとえば、 ポートグループが実際に
外部との接続性があります
独自の 固有のVLAN番号を付けたい。
そして、それは出て行くときに 802.1qタグで運ばれます
このホストに接続されている 物理スイッチに接続します。
しかし、仮想スイッチをクリックすると、さらに多くのスイッチを作成できます。
たとえば、 vSwitch 0、vSwitch1があります。
標準の仮想スイッチを追加して、名前を付けて、
関連付けられる物理NICカードを 教えてください。
いくつかのセキュリティパラメータを追加します。
しかし、ご覧のとおり、仮想スイッチは非常に強力です
仮想化の要素、 何を制御できるか
仮想マシンは 話すことができ、できないことを話します。