Nhân bản địa chỉ MAC trong Hyper-V

Windows Server 2008 Hyper-V cung cấp sự hỗ trợ cho việc sử dụng Virtual LAN (VLAN) trên các phân vùng cha và con (host và các máy ảo). Bài này sẽ giới thiệu cho các bạn về cách làm việc của VLAN ở mức cao, các yêu cầu của hệ thống cho cơ sở hạ tầng để hỗ trợ VLAN gắn thẻ
Nội dung trích xuất từ tài liệu:
Nhân bản địa chỉ MAC trong Hyper-VNhân bản địa chỉ MAC trong Hyper-VNguồn:quantrimang.com.vn Robert LarsonQuản Trị Mạng - Windows Server 2008 Hyper-V cung cấp sự hỗ trợ cho việc sửdụng Virtual LAN (VLAN) trên các phân vùng cha và con (host và các máy ảo).Bài này sẽ giới thiệu cho các bạn về cách làm việc của VLAN ở mức cao, cácyêu cầu của hệ thống cho cơ sở hạ tầng để hỗ trợ VLAN gắn thẻ, cách cấu hìnhhỗ trợ VLAN cho các phân vùng cha và con, ví dụ về cách sử dụng việc gắn thẻVLAN giữa các host trong các bài test các mạng con biệt lập.Giới thiệu về VLANChuẩn IEEE 802.1Q đối với việc gắn thẻ VLAN đã được tạo để cho phép bạn sửdụng kết nối mạng vật lý và truyền tải đa luồng đối với lưu lượng mạng. Cácluồng được cách ly một cách ảo hóa với nhau để máy tính trên VLAN1 và máytính trên VLAN2 không thể thấy các gói của nhau trừ khi có một router kết nối cảhai VLAN và đang thực hiện việc định tuyến giữa các VLAN. Sơ đồ phía bên tráitrong hình dưới thể hiện rằng một cáp mạng vật lý có thể có nhiều VLAN lưuthông bên trong nó cũng như lưu lượng non-VLAN, điều này được nhắc đến như“trunking”. Trong khi sơ đồ phía trái là một sơ đồ mang tính khái niệm của sựcách ly lưu lượng thì sơ đồ phía bên phải lại thể hiện rằng các gói là một phầncủa một luồng và rằng chỉ có máy tính với tư cách là một phần của cùng VLANmới có thể thấy các gói trên VLAN đó và rằng máy tính không có VLAN ID sẽkhông thể thấy bất kỳ gói nào dù là một phần của VLAN đó. Hình 1Vậy cách làm việc của VLAN như thế nào? Có hai phương thức cơ bản về cáchlàm việc của VLAN. Phương thức đầu tiên liên quan đến việc cấu hình tĩh VLANtrên mạng vật lý ở mức cổng của một switch mạng. Trong cấu hình này, bạn gánVLAN với một cổng switch và bất cứ lưu lượng nào luân chuyển trong công đóđều được gắn thẻ bằng một số nhận dạng của VLAN (gọi là VLAN ID). Phươngpháp này nhằm tránh tình trạng thiết bị kết nối với cổng có thay đổi giá trị VLANID, điều đó có nghĩa nếu thiết bị chuyển từ một cổng này sang một cổng khác thìmột cổng mới sẽ phải được cấu hình lại đúng cho VLAN. Phương pháp nàynhằm ngăn chặn việc nhiều thiết bị kết nối với cổng là các thành viên của cácVLAN khác nhau.Phương pháp thứ hai liên quan đến thiết bị được gán động với một VLAN IDtrước khi nó truyền tải các gói dữ liệu. Trong phương pháp này, thiết bị cuối cóthể dễ dàng trong việc chuyển từ một VLAN này sang một VLAN khác mà khôngcần yêu cầu bất cứ sự thay đổi nào về cổng switch vật lý. Phương pháp này yêucầu thiết bị phải biết đến việc gắn thẻ VLAN IEEE 802.1Q. Nó cần biết về cáchgắn thể, cách truyền tải các gói được gắn thẻ và cách mở một gói đã được gắnthẻ.Cấu hình VLAN tĩnh an toàn hơn so với việc gắn thẻ VLAN động vì thiết bị mạngkhông thể dễ dàng chuyển đổi từ một VLAN này sang một VLAN khác mà khôngchuyển các cổng switch phía sau một cửa bị khóa chặn.Yêu cầu về hệ thốngĐể hỗ trợ cho việc gắn thẻ VLAN (động hoặc tĩnh) bạn cần những yêu cầu sau: Các máy chủ Hyper-V cần các adapter mạng có sự hỗ trợ IEEE 802.1Q. • Với việc gắn thể động, các adapter cần hỗ trợ việc xử lý các gói được gắn thẻ VLAN cho dù là drvier không được cấu hình cho việc hỗ trợ VLAN. Các chuyển đổi (switch) mạng cần hỗ trợ IEEE 802.1Q • Các router cần sự hỗ trợ IEEE 802.1Q cho việc định tuyến các gói gắn • thẻ.Cấu hình Partition cha để sử dụng VLANPartition Hyper-V cha có thể là một thành viên của một VLAN. Thông thường thìđiều này được thực hiện để phân biệt lưu lượng quản lý của Hyper-V đối vớiphần lưu lượng con. Mỗi adapter mạng vật lý đều có thể được cấu hình choVLAN hỗ trợ gắn thẻ. Với các adapter mạng không được cấu hình với các mạngảo Hyper-V thì cấu hình của VLAN ID sẽ được thực hiện ở mức driver trong cácthiết lập tiên tiến. Hình dưới đây thể hiện một adapter mạng Broadcom với VLANhỗ trợ gắn thẻ. Mặc định, VLAN ID được thiết lập bằng 0. Việc thay đổi giá trịnày thành một giá trị VLAN ID được cấu hình trong mạng của bạn sẽ gắn tất cảcác gói từ partition cha đang sử dụng adapter này với VLAN ID đó. Hình 2Với các adapter mạng được cấu hình với các mạng ảo, việc cấu hình của VLANID cho partition cha sẽ được thực hiện bên trong giao diện điều khiển Hyper-VManager. Để cấu hình VLAN ID bằng 200 cho partition cha trên một adaptermạng có mạng ảo ngoài đã được cấu hình, bạn phải thực hiện những trình tựdưới đây: Mở giao diện điều khiển Hyper-V Manager • Bên phía phải của panel có nhiều mục, kích vào mục có tên gọi Virtual • Network Manager. Đánh dấu mạng ảo mà bạn muốn thay đổi, cho ví dụ External. Bạn sẽ thấy • tùy chọn Enable virtual LAN identification for parent partition, tích vào hộp kiểm và nhập vào giá trị 200 cho VLAN ID. Hình 3 ...