ESXi vswitch com 2 nics físicos, ele realmente usa ambas as nics?

3

Bastante novo no ESXi, usando 4.1

Possui uma configuração do vSwitch com ambos os cartões físicos nic, um deles é para a rede pública do servidor host e o outro é para a rede privada.

Sem mapear uma das nics para um segundo vSwitch, o ESXi e minhas VMs realmente poderão usar as duas nics?

Realisticamente, eu quero que a rede de gerenciamento do ESXi para o vSphere use a rede pública nic para que eu possa controlá-la, e as máquinas virtuais também devem usar a rede pública nic para que possam ser acessados.

O nic privado pode ficar na caixa para que o provedor de hospedagem possa monitorá-lo e me fornecer acesso via IPMI, conforme necessário, mas caso contrário não acho que precise dele ...

    
por BigOmega 20.07.2011 / 22:54

2 respostas

4

Se você não mapear uma NIC para qualquer vSwitch, essa NIC não será usada. Período.

Se você quiser que todo o tráfego (gerenciamento e VM) vá para a rede pública, a NIC conectada à rede privada será efetivamente inútil; você pode pedir ao seu provedor de hospedagem para conectá-lo à rede pública como o outro, mapeá-los para o mesmo vSwitch e obter o balanceamento de carga e o failover automáticos para a conexão de rede do servidor.

    
por 20.07.2011 / 22:59
3

O que o Massimo disse está tecnicamente correto, mas acho que eu vou queimar um IP do provedor de hospedagem e configurá-lo na interface WAN em um firewall (pode ser uma caixa pfSense ALIX) com um túnel IPSec terminando na sua localização .

Eu então usaria essa segunda NIC privada para tráfego de gerenciamento do ESXi apenas, por trás desse firewall, em uma sub-rede privada, conectada à porta LAN do firewall. Você poderia então encapsular em frente ao seu escritório e ter acesso ao seu gerenciamento ESXi completamente isolado da sua rede pública de VMs em caso de configuração incorreta, mas também para proteger sua rede de gerenciamento da Internet pública.

    
por 20.07.2011 / 23:06