Auftrag 4.2: Virtuelle Switches
Was ist ein vSwitch:
Ein vSwitch, kurz für "virtueller Switch", ist eine Softwareanwendung, die die Netzwerkfunktionalitäten eines physischen Netzwerkswitches nachahmt und erweitert. In virtuellen Umgebungen ermöglicht er die Kommunikation zwischen virtuellen Maschinen (VMs) sowie zwischen VMs und dem physischen Netzwerk. Ein vSwitch kann auch Funktionen wie Netzwerkverkehrskontrolle, VLAN-Unterstützung und Sicherheitsmaßnahmen bereitstellen, die für die Verwaltung und den Schutz virtueller Netzwerke wichtig sind. Er ist ein zentraler Bestandteil der Netzwerkinfrastruktur in virtualisierten Umgebungen.
Eigenschaften von vSwitch0:
- vSwitch0 ist in der Regel der Standard-vSwitch, der bei der Installation eines Hypervisors wie VMware ESXi erstellt wird.
- Er verbindet VMs mit dem physischen Netzwerk.
- Standardmäßig sind Management-Netzwerkschnittstellen an vSwitch0 angebunden.
- Er unterstützt VLAN-Tagging, Portgruppen und kann mit physischen Netzwerkadaptern verbunden werden.
Erstellen weiterer vSwitches:
- Weitere vSwitches können über das Hypervisor-Management-Interface erstellt werden.
- Der Benutzer kann Eigenschaften wie Anzahl der Ports und Verbindungstypen konfigurieren.
- Diese zusätzlichen vSwitches können für spezielle Netzwerkanforderungen oder Isolationszwecke verwendet werden.
Verbindung eines vSwitch mit einem physischen Switch:
- Ein vSwitch wird mit einem physischen Switch verbunden, indem man einen oder mehrere physische Netzwerkadapter (NICs) des Host-Servers mit dem vSwitch verbindet.
- Diese Verbindung ermöglicht den Datenverkehr zwischen den VMs auf dem Host und dem externen Netzwerk.
Was ist ein VLAN?
- Ein VLAN (Virtual Local Area Network) ist eine Gruppe von Hosts mit einem gemeinsamen Set von Anforderungen, die kommunizieren, als ob sie an derselben Broadcast-Domäne angeschlossen wären, unabhängig von ihrer physischen Lage.
- VLANs erhöhen die Netzwerkeffizienz und verbessern die Sicherheit.
Was versteht man unter Trunk?
- Ein Trunk ist eine Netzwerkverbindung, die mehrere VLANs über denselben physischen Link transportieren kann.
- Trunk-Ports werden häufig verwendet, um VLANs zwischen Switches zu transportieren.
Verbindung eines vSwitch mit einem VLAN:
- Ein vSwitch kann mit einem VLAN verbunden werden, indem VLAN-Tagging auf seinen Ports oder Portgruppen konfiguriert wird.
- Jeder Port oder jede Portgruppe auf dem vSwitch kann einem spezifischen VLAN zugeordnet werden.
- Diese Konfiguration ermöglicht es VMs, die an diesen Ports angeschlossen sind, innerhalb des spezifischen VLANs zu kommunizieren.