Stándar Virtual Switch:

Transcripción

1 Modulo 4: Configuring and Managing Virtual Networks Añadir 4 tarjetas de red a los hosts ESXi total 5 todas en NAT Cuando trabajamos con virtual networking en vsphere, hay dos componentes fundamentales: - Standar Virtual Switches (vswitch): Se configuran en cada host ESXi de forma individual. Sus caracteristicas dependen de la version que estamos usando de vsphere. - Distributed Virtual Switch (dvswitch): La configuracion de un dvswitch se crea y se almacena en el vcenter Server y se aplica a todos los hosts ESXi que esten bajo su gestion. Stándar Virtual Switch: En un vswitch podemos encontrar diferentes tipos de trafico: - Trafico de maquinas virtuales: podemos tener multiples VLANs (Produccion, Servidores, Clientes, DMZ, ) - Management: Conexión de ESXi con vcenter Server o vsphere Client. - vmontion: Migrar una MV de un ESXi a otro. - Storage: (FC, iscsi, NFS, Virtual SAN, FCoE). Los ESXi tienen que comunicarse con este almacenamiento. - Fault Tolerance (FT): Querremos evitar que un tipo de trafico pueda afectar a otro, por lo que los mantendremos aislados. Todas las conexiones de un vswitch se llevan a cabo con 3 componentes: - Uplink Port: Representan las tarjetas fisicas que usan los ESXi para conectarse con el exterior. - VMKernel Port: Trafico que se origina o tiene como destino el ESXi: vmotion, Management, Storage, FT. Tienen una IP asociada. - Port Groups: Representan los puertos virtuales a los que se van a conectar las VMs.

2 vamos a crear un vswitch

3 Aquí podemos elegir que tipo de vswitch va a ser

4

5 Ahora vamos a crear un puerto VMKernel para vmotion para migracion de MVs

6

7 En las tarjetas, suele dejar el MTU (Maximun Transmission Unit) en 1500, que es el valor por defecto. Solo en casos particulares, como cuando vamos a usar tramas Jumbo, lo subimos, por ejemplo a 9000.

8 Aquí veriamos los que pasaria si cambiamos algo en las opciones. En los grupos de puertos tenemos mas opciones

9 Nos pone overdrive porque hereda la configuracion del switch y con esto podemos saltarlas.

10 Desde aquí podemos modificar las opciones del switch Tipos de balanceadores de carga Caracterisiticas y politicas de un vswitch: - Numero de puertos: Antes de la version 5.5 teniamos que especificar el numero de puertos que queriamos asignar a un switch. A partir de la version 5.5 este numero es Elastic, vsphere se encarga de aumentar o disminuir el numero de puertos según sea necesario. - Modo promiscuo: por defecto impide que una MV pueda poner su tarjeta en modo promiscuo. Solo sera necesario habilitarlo cuando alguna MV instalamos una aplicación de monitorizacion de redes. La mejor forma de hacer esto es usar un override a nivel de port group para esa MV. Si lo habilitamos a nivel de todo el switch, el trafico que llega a una MV es visto por todas las demas. - Mac Address changes - Forged Transmits: estas dos politicas deben estar activas para permitir el balanceo de carga. - Traffic shaping: permite limitar el ancho de banda usado por cada puerto. En vswitch solo se limita el trafico saliente (egrees o Outgoing). Algoritmos de Load Balancing: - IP Hashing: el trafico que tenga una IP de origen y una IP de destino determinadas, siempre sale por la misma tarjeta fisica. Exige que tengamos habilitado LACP (Link Aggregation Control Protocol) en los switches fisicos. En los cosas de cisco, al habilitar Etterchannel, tambien se habilita LACP. Aquí se elige el modo para comprobar que la red esta bien

11 Vamos a crear un vswitch para poner alli el trafico de migracion. Ya lo tenemos ahora lo migramos el pueto de vmotion

12 Y asi es como nos queda vswitch0 para maquinas virtuales.

13 vswitch1 para migracion de MVs vswitch2 para administracion

14 Vamos a crear un grupo de puerto con VLAN en el vswitch0 Y aquí nos aparece con VLAN id

15 Ahora vamos a pasar la MV de Windows a ese grupo de puertos.

16 Distibuted Virtual Switch: Los dvswitch son plantillas que se almecenan en vcenter Server y se aplican a los vswitch que tenemos en los hosts ESXi Ademas de la facilidad de configuracion, incluye caracteristicas que no estan en los vswitch: - Traffic Shaping para trafico entrante y saliente - Configuracion de LACP en los uplink. (para balanceo de carga entre switches) - Backup y restauracion de la configuracion. - Monitorizacion de los dvports o Port mirroring o netflow Ejercicio: migrar los Vmkernel ports de vmotion y management al vswitch1 y eliminar el vswitch2. Crear las misma configuracion en ESXi02. Dejar en el vswitch0 con 2 tarjetas de red para valanceo de carga de las maquinas virtuales

17 Creacion de dvswitch Seccion de Networking

18 Al crear el dvswitch, la opcion number of uplinks se refiere al numero de uplinks (tarjetas fisicas) como maximo puede aportar cada host ESXi

19 Opciones avanzadas del dvswitch Es para obtener informacion de otros switches

20 Crear grupo de puertos distribuido El modo elastico permite que solo se ocupen los puertos necesarios.

21 Creamos el de servidores vmotion y management tambien Ahora que ya tenemos los contenedores vamos a migrar desde los switches no distribuidos.

22 Ahora dejamos una de las tarjetas fuera por si perdemos el vcenter no perder la conexion

23

24 Asi queda dejando las vmnic0 de ambos hosts de respaldo por si perdemos el dvswitch ya que se almacena en la base de datos del vcenter server. Al hacer esto estamos conectado 1 tarjeta de cada host a un puerto uplink En el uplink 1 tenemos la vmnic1 del esxi01 y la vmnic01 del esxi02 Ahora asignamos los vmkernel a los grupos de puertos que creamos antes

25 Y asi queda desde aquí tambien podemos modificarlos Ahora tambien migramos las MVs

26 Y asi queda Y asi nos queda la topologia

27 Ahora para modificar estas opciones en todos los hosts Los cambios que realicemos aquí se aplican en los hosts que tengamos dentro del dvswitch.

28 Ahora toda esa configuracion la podemos exportar para importarla en otro vcenter Tambien podemos monitorizar puertos

29 Aquí podemos iniciar la monitorizacion de puertos y en el lapiz editamos el puerto pero para poder usar los overrides tenemos que activarlos a un nivel superior. Tenemos que marcar el switch Y a la derecha podemos navegar hay que tener cuidado por que los menus son contextuales varian según tengamos seleccionado.

30 Para activar la opcion de modo promiscuo por ejemplo para el grupo de puertos servidores Lo marcamos y vamos a editar. Y aquí elegimos que podran modificar a nivel de puerto Ahora ya podemos volver donde los puertos y activar el modo promiscuo Y ya nos aparece activado

31 Para usar este metodo de balanceo de carga tenemos que tener configurado antes LACP Esta opcion solo aparece en los dvswitches NetFlow (IPFlow en Cisco) Es como SNMP pero mas completo recolecta informacion. Necesita configurar un colector de NetFlow o usar una herramienta de terceros como Nagios, Pandora. Tambien podemos filtrar y marcar trafico para QoS

32 CoS: Class of Service 0 a 7 numero mas alto mas prioridad Le decimos que trafico en funcion de la MAC o la IP Estas son las opciones de filtrado: allow drop Y en la ultima opcion es el bloqueo de todos los puertos solo se usa para emergencias como un virus.