Mạng ảo cho Hyper-V – Phần 4

Mạng ảo cho Hyper-V – Phần 4Trong phần tiếp theo này chúng tôi sẽ giới thiệu cho các bạn về các role và những hạn chế liên quan đến các adapter mạng vật lý bên trong máy chủ host. Trong phần trước của loạt bài này, chúng tôi đã giới thiệu cho các bạn vai trò của các switch ảo trong môi trường Hyper-V. Mặc dù các switch ảo chính là xương sống của mất cứ một mạng ảo nào nhưng các adapter mạng vật lý cũng là các thành phần có vai trò rất quan trọng. Chính vì lý...
Nội dung trích xuất từ tài liệu:
Mạng ảo cho Hyper-V – Phần 4 Mạng ảo cho Hyper-V – Phần 4Trong phần tiếp theo này chúng tôi sẽ giới thiệu cho các bạn vềcác role và những hạn chế liên quan đến các adapter mạng vật lýbên trong máy chủ host.Trong phần trước của loạt bài này, chúng tôi đã giới thiệu chocác bạn vai trò của các switch ảo trong môi trường Hyper-V.Mặc dù các switch ảo chính là xương sống của mất cứ một mạngảo nào nhưng các adapter mạng vật lý cũng là các thành phần cóvai trò rất quan trọng. Chính vì lý do đó mà chúng tôi muốnchuyển sự tập trung về các adapter mạng vật lý được sử dụngbởi máy chủ Hyper-V.Một số nguyên tắc cơ bảnTrước khi bắt đầu, có một vài nguyên tắc cơ bản liên quan đếncách Hyper-V tương tác với các adapter mạng vật lý mà bạn cầnbiết. Nguyên tắt đầu tiên là các adapter mạng vật lý không thểnhận các địa chỉ IP gán cho nó. Trong thực tế, chỉ có một thànhphần ràng buộc với adapter mạng vật lý là giao thức chuyểnmạch mạng ảo - Virtual Network Switch protocol. Việc ràngbuộc các thành phần khác với adapter mạng vật lý hoặc gán địachỉ IP trực tiếp cho adapter vật lý sẽ làm hỏng kết nối mạng,việc kết nối các máy ảo tới cùng một switch ảo như adapter vậtlý sẽ làm mất kết nối mạng.Nguyên tắc cơ bản thứ hai mà bạn cần biết là các máy ảo sẽkhông được ràng buộc trực tiếp với một adapter mạng vật lý.Khi mở trang thiết lập máy ảo, Windows sẽ làm bạn ảo tưởngrằng bạn đang ràng buộc máy ảo trực tiếp với adapter mạng vậtlý, xem thể hiện trong hình A.Hình A: Hyper-V cho bạn cảm giác rằng quản trị viên đang ràngbuộc máy ảo trực tiếp với adapter mạng vật lýMặc dù vậy trong thực tế, có một switch tồn tại giữa adaptermạng và máy ảo. Như những gì được giải thích trong phầntrước, nó là switch ảo cho phép adapter vật lý được chia sẻ vớicác máy ảo khác.Một nguyên tắc thứ ba là một adapter mạng vật lý chỉ có thểđược ràng buộc với một switch ảo. Có nhiều tình huống mà ở đócác quản trị viên có gắng kết nối nhiều mạng ảo với một adaptermạng vật lý. Tuy vẫn có một số cách làm cho kiểu cấu hình nàyhoạt động, nhưng rốt cục vẫn có ảnh hưởng xấu đối với hiệusuất và bạn không thể ràng buộc các mạng ảo trực tiếp vớiadapter vì giới hạn của switch ảo.Cuối cùng, Microsoft không hỗ trợ các adapter mạng không dâysử dụng với Hyper-V. Chính vì vậy bạn sẽ không thể cung cấpcho các máy ảo của mình sự truy cập không dây.Sử dụng nhiều adapter mạng vật lýMặc dù hoàn toàn có thể tạo một máy chủ Hyper-V nhưngMicrosoft khuyến cáo rằng máy chủ Hyper-V của bạn nên có tốithiểu hai adapter mạng. Trong kiểu cấu hình này, một adaptermạng sẽ được sử dụng riêng cho mạng quản lý (cho việc quản lýcác máy chủ host) và adapter còn lại sẽ được dùng cho các máyảo.Kiểu cấu hình này cải thiện được cả vấn đề hiệu suất và vấn đềbảo mật cho máy chủ Hyper-V. Hiệu suất được cải thiện là nhờchỉ có phần lưu lượng liên quan đến partition cha được offloadđến đoạn mạng chuyên dùng, từ đó giúp giải phóng được băngthông trên adapter đang phục vụ cho các máy ảo.Thiết kế này cũng cải thiện được vấn đề bảo mật. Bạn có thể đểý đến sự khác biệt trong cách máy chủ host của mình và các máyảo sử dụng kết nối mạng. Hầu hết, nếu không nói là tất cả lưulượng của máy chủ host là đều có liên quan đến các nhiệm vụquản lý. Điều này là vì có thể đôi khi bạn có thể cầm phải sửdụng đến các bản vá cho hệ điều hành cha.Trong khi vẫn quản lý được một mức độ lưu lượng nào đó cóliên quan với các máy ảo, các máy chủ này cũng có thể chạy cácứng dụng. Như vậy, chí ít một số các máy ảo này cũng yêu cầutruy cập Internet. Hay trái lại, không có lý do gì tại sao partitioncha được kết nối với Internet trong khi lại cách ly partition chavới kết nối mạng Internet.Một người không chắc chắn về cách sử dụng riêng một NIC chopartition cha. Trong trường hợp muốn bảo đảm adapter mạngkhông bao giờ được sử dụng bên trong một máy ảo bạn phảithực hiện như vậy trong quá trình triển khai Hyper-V ban đầu.Wizard cài đặt của Hyper-V gồm có một màn hình cho phép bạnchọn adapter mạng nào mà bạn muốn cung cấp cho cá máy ảo.Nhiệm vụ của bạn lúc này rất đơn giản đó là chỉ việc hủy chọnadapter mạng có trong danh sách, hoặc định nghĩa adapter có thểtruy cập đến partition cha.Rõ ràng điều này sẽ không mang đến nhiều lợi ích nếu bạn đãtriển khai Hyper-V rồi và đã không theo đuổi đến cùng việc duytrì adapter mạng vật lý cho partition cha. Trong tình huống này,có đôi điều khác biệt bạn có thể thực hiện.Một là tạm thời chuyển tất cả các máy ảo sang một host khác.Do tính chất của tình huống, bạn chắc chắn phải sử dụng chứcnăng export / import của Hyper-V để chuyển các máy ảo riênglẻ. Mặc dù vậy quá trình export và import các máy ảo dườngnhư làm việc khá tốt dù nó có thể tiêu tốn nhiều thời gian.Khi các máy ảo đã được export xong, bạn có thể remove Hyper-V ra khỏi máy chủ, sau đó cài đặt lại nó bằng các thiết lậpadapter mạng thích hợp. Lúc này bạn có thể import các máy ảotrở lại host.Nếu sử dụ ...