vSphere - rede isolada entre hosts

Question

Como posso isolar o tráfego entre hosts do vSphere, para um ambiente de teste, mantendo a mesma configuração de endereço IP do sistema operacional convidado atual?

Eu tenho dois hosts ESXi 5.0 na minha LAN. Cada um hospeda vários sistemas operacionais convidados - Windows / Linux. Nossa loja está usando o Samba AD no Fedora. Dois controladores de domínio e um FileServer. As caixas do Windows executam o SQL. Temos os switches Cisco 2960, 3560 versão 12.4.

DC1 - 192.168.200.20
DC2 - 192.168.200.21
FS1 - 192.168.200.22

Queremos atualizar nosso controlador de domínio Samba para a versão mais recente, para aproveitar a bondade do GPO. O plano atual é clonar os servidores linux existentes e trazê-los para a rede isolada.

Dois servidores, DC1 & FS1, executado no ESX1. O DC2 e o novo, a partir do zero, serão executados no ESX2. O plano é ingressar no domínio com o novo DC, atualizar para o PDC e desativar o DC1. Queremos testar isso de antemão. Meu chefe gostaria de manter tudo idêntico, incluindo endereços IP.

Como posso isolar a rede de teste nos hosts do ESXi? Os dois hosts do vSphere têm uma rede isolada. Se eu conectar as NICs físicas na rede isolada ao Cisco 3560, em uma VLAN separada, isso será suficiente? O 3560 atualmente executa o roteamento InterVLAN. O PVLAN faria isso?

EDIT: Os dois hosts do vSphere terão dois convidados de teste.

ESX1 - 192.168.200.11
ESX2 - 192.168.200.12

    

Answer 1

Aqui está uma maneira de fazer isso:

1. Crie um vSwitch isolado no novo host. Se você não vincular este vSwitch a um adaptador físico, as VMs conectadas a este vSwitch poderão se comunicar umas com as outras, mas não com a rede física ou com outros hosts e VMs.

2. Clone ou copie suas VMs existentes.

3. Mova os clones / cópias da VM para o novo host.

4. Conecte cada VM ao vSwitch isolado.

5. Teste.

Depois de confirmar que suas atualizações, etc. são bem-sucedidas com as VMs clonadas, você pode continuar a implementá-las em produção.