如何利用虛擬局域網(wǎng)簡化服務(wù)器部署

申請免費(fèi)試用、咨詢電話：400-8352-114

虛擬局域網(wǎng)

目前，服務(wù)器經(jīng)常配置虛擬局域網(wǎng)功能。這就意味你可以減少每臺服務(wù)器的端口，從而節(jié)省時(shí)間和金錢。許多反對虛擬局域網(wǎng)概念的人從來沒有成功地利用這個(gè)技術(shù)的優(yōu)勢。一旦設(shè)置完畢，你就可以部署新的服務(wù)器。除了正常的網(wǎng)絡(luò)連接之外，不需要為管理網(wǎng)絡(luò)提供一個(gè)專用的交換機(jī)。下面介紹一下如何這樣做。

解釋一下虛擬局域網(wǎng)

虛擬局域網(wǎng)就是一臺分區(qū)的交換機(jī)。假設(shè)你把一臺交換機(jī)分為四個(gè)虛擬部分，或者把四臺或更多的小型交換機(jī)組合在一起，每一組都在一個(gè)特定的廣播域，這樣，一個(gè)虛擬局域網(wǎng)中的設(shè)備就看不到其它設(shè)備的廣播通訊。組合在一起的類似設(shè)備能夠很好地工作，因?yàn)槟銓?shí)際上是與每一臺交換機(jī)上的不同的2層網(wǎng)絡(luò)通話。

虛擬局域網(wǎng)是非常方便的。你可能正在為你的服務(wù)器管理網(wǎng)絡(luò)使用一個(gè)單獨(dú)的虛擬局域網(wǎng)。虛擬局域網(wǎng)通常是考慮到那個(gè)網(wǎng)絡(luò)中沒有路由器而創(chuàng)建的。這就使其他人不能訪問這個(gè)網(wǎng)絡(luò)，除非他們物理上在這個(gè)網(wǎng)絡(luò)中。通常的做法是把一臺服務(wù)器連接到這個(gè)管理網(wǎng)絡(luò)和一個(gè)正常的子網(wǎng)。這樣，在登錄這個(gè)服務(wù)器之后，你就可以訪問這個(gè)管理網(wǎng)絡(luò)。雖然這工作得很好，但是，這還意味著除了服務(wù)器的正常網(wǎng)絡(luò)接口之外，你的服務(wù)器管理界面還將占用一個(gè)交換機(jī)端口(設(shè)置在這個(gè)管理網(wǎng)絡(luò)中生存)。

做標(biāo)記還是不做標(biāo)記

在說到基本的虛擬局域網(wǎng)概念時(shí)(我們不敢肯定大多數(shù)服務(wù)器管理員都已經(jīng)理解這個(gè)概念)，我們省去了一些重要的細(xì)節(jié)。這些細(xì)節(jié)是提供設(shè)置虛擬局域網(wǎng)接口必要的背景的遺漏的部分。

服務(wù)器管理員通常不擔(dān)心虛擬局域網(wǎng)接口。他們生活在一個(gè)虛擬局域網(wǎng)的世界中，但是，他們一般僅僅是一個(gè)消費(fèi)者。你要求你的網(wǎng)絡(luò)人員在“Windows服務(wù)器虛擬局域網(wǎng)中放置一個(gè)交換機(jī)端口3/42”，然后，在你準(zhǔn)備好之后連接到一臺主機(jī)。我們假設(shè)你還要求在管理虛擬局域網(wǎng)中安裝一個(gè)交換機(jī)端口3/43。它與虛擬局域網(wǎng)之間基本的消費(fèi)者關(guān)系能夠忽略虛擬局域網(wǎng)的標(biāo)記，當(dāng)然，這個(gè)標(biāo)記早晚會成為必要的東西。

網(wǎng)絡(luò)管理員經(jīng)常把多臺交換機(jī)連接在一起。為了讓一臺交換機(jī)上的全部虛擬局域網(wǎng)通訊順暢，他們創(chuàng)建了一個(gè)有802.1q標(biāo)記的虛擬局域網(wǎng)鏈路。用思科的話說，這稱作這個(gè)端口的“干線”模式。要讓它發(fā)揮作用，發(fā)送交換機(jī)必須把以太網(wǎng)幀包含在一個(gè)虛擬局域網(wǎng)標(biāo)記中。這樣，下一個(gè)設(shè)備(也就是其它的交換機(jī))就知道這個(gè)以太網(wǎng)幀屬于哪一個(gè)虛擬局域網(wǎng)。在入口的地方，接收的交換機(jī)將在把這個(gè)以太網(wǎng)幀轉(zhuǎn)發(fā)到正確的虛擬局域網(wǎng)之前剝掉那個(gè)虛擬局域網(wǎng)的標(biāo)記。這個(gè)過程需要一點(diǎn)時(shí)間。

值得指出的是，這是在硬件中完成的，因此不會影響到性能。支持802.1q的網(wǎng)卡也能這樣做。例如，如果一個(gè)連接到你的工作站的交換機(jī)端口被設(shè)置為一個(gè).1q鏈路，那么，你的工作站就可以根據(jù)它希望的虛擬局域網(wǎng)樣式提供一個(gè)網(wǎng)絡(luò)接口，不用接觸那個(gè)交換機(jī)。

當(dāng)設(shè)置這些.1q鏈路時(shí)，標(biāo)記方面將發(fā)揮作用。有一個(gè)本地的(沒有標(biāo)記的)虛擬局域網(wǎng)概念，允許在收到?jīng)]有標(biāo)記的幀之后“默認(rèn)”訪問這個(gè)虛擬局域網(wǎng)號碼。

虛擬局域網(wǎng)接口設(shè)置

第一，你需要認(rèn)識到交換機(jī)和服務(wù)器都是需要設(shè)置的。假如這個(gè)交換機(jī)是采用一個(gè)沒有標(biāo)記的虛擬局域網(wǎng)號碼100設(shè)置的，它就允許號碼標(biāo)記在101至200之間的所有的虛擬局域網(wǎng)通過。

連接到這個(gè)交換機(jī)端口的任何設(shè)備現(xiàn)在都在虛擬局域網(wǎng)100中。如果這個(gè)設(shè)備(在這個(gè)例子中是服務(wù)器)支持802.1q，它就能夠提出一個(gè)虛擬100接口，每一個(gè)虛擬局域網(wǎng)一個(gè)這種接口?；蛘撸@臺服務(wù)器僅在編號152的虛擬局域網(wǎng)中提供一個(gè)接口。

我們認(rèn)為，這是大多數(shù)人走的路。在你希望正確地設(shè)置這個(gè)具有802.1q功能的服務(wù)器之前，你必須知道三個(gè)信息：

·哪一個(gè)交換機(jī)端口為你設(shè)置為一個(gè)802.1q鏈路。

·允許什么虛擬局域網(wǎng)通過那個(gè)鏈路(與那個(gè)交換機(jī)上的設(shè)置一樣)。

·如果有本地的/沒有標(biāo)記的虛擬局域網(wǎng)，如何進(jìn)行設(shè)置。

一旦你擁有這些信息，接下來就是設(shè)置你的服務(wù)器的混合的管理接口和正常的網(wǎng)卡。如果網(wǎng)絡(luò)人員給你一個(gè)端口并且告訴你這個(gè)管理網(wǎng)絡(luò)是編號為101的虛擬局域網(wǎng)，你的服務(wù)器的虛擬局域網(wǎng)是112，沒有本地的虛擬局域網(wǎng)，你知道該做什么。你擁有的大多數(shù)BIOS和網(wǎng)絡(luò)設(shè)置菜單都會具體說明這些信息：管理和服務(wù)器虛擬局域網(wǎng)編號以及它們是否有標(biāo)記。