Tôi đang làm theo hướng dẫn này trong việc thiết lập phòng thí nghiệm ESXi 5 lồng nhau trên một hộp. Nó có bạn tạo 4 cổng cho mỗi hộp ESXi ảo, 1 trên VMNetwork và 3 trên nhóm cổng Trunk. Nó nói rằng bạn cần phải làm điều này để có thể tạo Vlan trên các hộp ESXi ảo.
Làm thế nào để làm việc này một cách chính xác? Cổng VM Network có khác gì cổng Trunk không? Các hộp ESXi ảo không hiển thị cùng một sự khác biệt.
Tôi đang gặp khó khăn trong việc xoay quanh lý do tại sao / điều này là cần thiết.
Câu trả lời:
Theo tài liệu, bạn chỉ cần một nhóm thân cây nếu bạn muốn truy cập vào các máy esxi khách thông qua các vlans khác nhau. Nếu tất cả các máy esxi khách sẽ sử dụng địa chỉ IP trong cùng một vlan / mạng con, bạn không phải định cấu hình cổng trung kế.
Vì vậy, nếu bạn không sử dụng vlans để bắt đầu, đừng lo lắng về việc định cấu hình cổng trunk.
Cuối cùng tôi đã tìm ra điều này sau khi làm việc với các công tắc vật lý, một số thử nghiệm và lỗi và đọc thêm.
Điều này có thể rất khó hiểu vì một "thân cây" có thể có nghĩa là những thứ khác nhau với các nhà cung cấp khác nhau. Về cơ bản, nó có nghĩa là một cổng được "gắn thẻ" với 2 hoặc nhiều Vlan ID hoặc với một số nhà cung cấp tất cả ID Vlan. Với vSwitch, cổng "trung kế" là "Tất cả (4096)" có nghĩa là tất cả ID Vlan.
Với các Vlan, có các Vlan "được gắn thẻ" và "không được gắn thẻ". Vlan được gắn thẻ sẽ thêm thông tin bổ sung vào khung ethernet để cho biết tin nhắn thuộc về Vlan nào. Một Vlan không được mã hóa không thêm thông tin này và loại bỏ thông tin thẻ Vlan phù hợp với Vlan ID của nó. Vlan "được gắn thẻ" rất hữu ích để mở rộng Vlan qua nhiều chuyển đổi (vật lý hoặc ảo).
Trên một công tắc vật lý, một cổng chuyển đổi chỉ có thể được gắn vào một Vlan chưa được gắn thẻ, nhưng có thể được "gắn thẻ" bằng nhiều Vlan "được gắn thẻ". Một cổng chuyển đổi luôn được liên kết với ít nhất một Vlan chưa được mã hóa, với một số nhà cung cấp Vlan 1. Các Vlan được gắn thẻ được ưu tiên. Các thiết bị được cắm vào cổng chuyển đổi có Vlan được gắn thẻ phải hiểu Vlan được gắn thẻ là gì và đính kèm đúng Vlan id. Nếu người nhận được cắm vào một Vlan chưa được mã hóa của cùng một ID, thông tin này sẽ bị xóa trước khi nhận, vì vậy không cần phải hiểu Vlan là gì.
Với môi trường ESXi lồng nhau, máy chủ ESXi chính hoạt động như một công tắc vật lý của bạn. Nếu bạn gắn thẻ một nhóm cổng trên máy chủ ESXi lồng nhau, ví dụ Vlan 100, máy chủ ESXi chính sẽ không biết phải làm gì với thông tin thẻ Vlan. Do đó, máy chủ ESXi chính cần phải có trên Vlan 100 HOẶC (để các Vlan khác hoạt động) "Tất cả (4096)".
Trong một môi trường thực, bạn có thể không muốn trung kế tất cả các Vlan ID trên đường lên. Nếu bạn có một vSwitch có các nhóm cổng có nhiều Vlan ID, ít nhất bạn phải gắn thẻ các cổng đường lên này với các ID Vlan đó để VM có thể giao tiếp với một VM khác trên máy chủ vật lý khác. Mặt khác, chỉ VM trên cùng một máy chủ vật lý mới có thể giao tiếp.
Các vSwitch thực sự ẩn rất nhiều thứ bạn nhìn thấy trên một công tắc vật lý.