![vSphere——主机之间的隔离网络](https://linux22.com/image/622959/vSphere%E2%80%94%E2%80%94%E4%B8%BB%E6%9C%BA%E4%B9%8B%E9%97%B4%E7%9A%84%E9%9A%94%E7%A6%BB%E7%BD%91%E7%BB%9C.png)
对于测试环境,如何隔离 vSphere 主机之间的流量,同时保持与当前客户操作系统相同的 IP 地址配置?
我的 LAN 上有两个 ESXi 5.0 主机。每个主机都托管多个客户操作系统 - Windows/Linux。我们的商店在 Fedora 上使用 Samba AD。两个域控制器和一个文件服务器。Windows 机器运行 SQL。我们有 Cisco 交换机 2960、3560 版本 12.4。
DC1——192.168.200.20
DC2——192.168.200.21
FS1——192.168.200.22
我们想将 Samba 域控制器升级到最新版本,以利用 GPO 的优点。目前的计划是克隆现有的 Linux 服务器,并将它们放在隔离网络上。
两台服务器 DC1 和 FS1 在 ESX1 上运行。DC2 和新的从头开始的 DC 将在 ESX2 上运行。计划是使用新 DC 加入域,然后升级到 PDC,然后关闭 DC1。我们想事先测试一下。我的老板希望保持所有内容相同,包括 IP 地址。
如何跨 ESXi 主机隔离测试网络?两个 vSphere 主机都有一个隔离网络。如果我将隔离网络上的物理网卡连接到单独的 VLAN 上的 Cisco 3560,这是否足够?3560 目前执行 InterVLAN 路由。PVLAN 会这样做吗?
编辑:两个 vSphere 主机将各有两个测试客户机。
ESX1--192.168.200.11
ESX2--192.168.200.12
答案1
以下是一种方法:
在新主机上创建一个隔离的 vSwitch。如果不将此 vSwitch 绑定到物理适配器,则连接到此 vSwitch 的 VM 将能够相互通信,但不能与物理网络或其他主机和 VM 通信。
克隆或复制您现有的虚拟机。
将虚拟机克隆/副本移动到新主机。
将每个虚拟机连接到隔离的 vSwitch。
测试。
一旦您确认使用克隆的虚拟机进行升级等操作成功,您就可以继续在生产中实施它。