विंडोज सर्वर 2012 में निजी वीएलएएन समर्थन

Windows Server 2012 में नए हाइपर-वी के मुख्य घटकों में से एक हाइपर-वी एक्स्टेंसिबल स्विच है। हाइपर-वी एक्स्टेंसिबल स्विच एक दूसरे स्तर का सॉफ्टवेयर-नियंत्रित स्विच है जिसमें कई दिलचस्प विशेषताएं हैं, जिसमें निजी वीएलएएन (पीवीएलएएन) तकनीक का समर्थन शामिल है। मैं हाइपर-वी स्विच में पीवीएलएएन के कार्यान्वयन का संक्षेप में वर्णन करूंगा और वर्चुअल मशीन (वीएम) के लिए निजी वीएलएएन के विन्यास पर अधिक ध्यान केंद्रित करूंगा। आप Windows Server 2012 में हाइपर-वी की नई सुविधाओं के बारे में वेब कास्ट के पहले डेमो में प्रौद्योगिकी को देख सकते हैं।

PVLANs का सार पहले से ही Habré पर चर्चा की गई थी, विशेष रूप से यहाँ । हाइपर-वी के लिए, आप प्रत्येक हाइपर-वी एक्स्टेंसिबल स्विच पोर्ट को एक प्राथमिक (प्राथमिक या प्राथमिक वीएलएएन आईडी) पहचानकर्ता और एक या अधिक माध्यमिक (सेकेंडरी वीएलएएन आईडी) असाइन कर सकते हैं। एक विशिष्ट संख्या के पोर्ट के साथ हार्डवेयर स्विच के विपरीत, हाइपर-वी स्विच पर एक पोर्ट को वर्चुअल मशीन या नेटवर्क एडाप्टर (क्योंकि वहाँ कई हो सकता है) की पहचान इस पोर्ट से जुड़ी एक वर्चुअल मशीन से होती है। इसलिए, इसके बाद, हाइपर- V एक्स्टेंसिबल स्विच के लिए सेटिंग्स सेट करें = पोर्ट = संबंधित वर्चुअल मशीन के लिए सेटिंग्स सेट करें।

इसलिए, जब PVLAN को कॉन्फ़िगर करना और प्राथमिक और माध्यमिक VLAN ID को निर्दिष्ट करना है, तो संबंधित पोर्ट को तीन मोड में से एक में कॉन्फ़िगर किया जा सकता है:

• प्रोमिससफुल (मिश्रित) - इस मोड में, वीएम किसी भी पोर्ट के साथ पैकेट का आदान-प्रदान कर सकता है, जिसमें एक प्राथमिक वीएलएएन आईडी है;
• समुदाय (सामान्य) - इस मोड में, वीएम समुदाय मोड में कॉन्फ़िगर किए गए किसी भी अन्य पोर्ट के साथ पैकेट का आदान-प्रदान कर सकता है, जिसमें एक ही प्राथमिक और माध्यमिक वीएलएएन आईडी है; इसके अलावा (ऊपर देखें), एक वीएम उन प्राथमिक बंदरगाहों के साथ संवाद कर सकता है जिनके पास एक ही प्राथमिक वीएलएएन आईडी है;
• पृथक - इस मोड में, वीएम केवल प्राथमिक वीएलएएन आईडी के साथ उचित बंदरगाहों के साथ बातचीत कर सकता है।

इसके अलावा, यह ध्यान दिया जाना चाहिए कि हाइपर-वी एक्स्टेंसिबल स्विच पोर्ट को ट्रंक मोड में रखता है, जो भौतिक होस्ट नेटवर्क एडेप्टर पर "दिखता है"। बशर्ते कि आपके हार्डवेयर स्विच टैग किए गए पैकेट को ब्लॉक न करें, विचार किए गए मोड्स का तर्क इस बात पर निर्भर नहीं करता है कि VMs भौतिक सर्वर पर Windows Server 2012 या अलग-अलग लोगों पर चल रहे हैं या नहीं।

PVLAN के मुख्य अनुप्रयोगों में से एक आपके डेटा सेंटर में चल रहे VMs का अतिरिक्त अलगाव है और विभिन्न विभागों, विभागों या संगठनों से संबंधित है। मैं एक उदाहरण के साथ समझाऊंगा। मान लीजिए कि चार वीएम एक ही मेजबान पर चल रहे हैं (नीचे आंकड़ा देखें)। SRV1 और SRV2, बिक्री विभाग से कहते हैं, वे कुछ एप्लिकेशन घटक चलाते हैं, उदाहरण के लिए, एक SharePoint में, SharePoint डेटाबेस के साथ किसी अन्य SQL सर्वर में। SRV4 वित्त विभाग के स्वामित्व में है और इसे अन्य विभागों के VM से अलग किया जाना चाहिए। अंत में, SRV3 उन सेवाओं को चलाता है जो किसी दिए गए होस्ट या कई होस्ट पर सभी VMs को चाहिए। PVLAN का उपयोग कर इस समस्या का एक संभावित समाधान:

1. SRV1 और SRV2 को सामुदायिक मोड में प्राथमिक VLAN ID = 2 और द्वितीयक VLAN ID = 5 के साथ कॉन्फ़िगर करें; बेशक, आप स्वयं पहचानकर्ताओं के विशिष्ट मूल्यों को निर्धारित करते हैं;
2. एसआरवी 4 को प्राथमिक वीएलएएन आईडी = 2 और माध्यमिक वीएलएएन आईडी = 4 के साथ पृथक मोड में कॉन्फ़िगर करें;
3. SRV3 को प्राइमरी मोड में प्राइमरी VLAN ID = 2 और सेकेंडरी VLAN ID = 4 और 5 के साथ कॉन्फ़िगर करें।

अब विंडोज सर्वर 2012 में इस कार्य को कार्यान्वित करते हैं। चलिए SRV4 के साथ शुरू करते हैं। PVLAN को PowerShell cmdlets द्वारा कॉन्फ़िगर किया गया है। जैसा कि कहा गया है, हाइपर- V स्विच पोर्ट की पहचान इस पोर्ट से जुड़े VM के नेटवर्क एडेप्टर द्वारा की जाती है। सबसे आसान तरीका है VM -Network एडाप्टर के बारे में जानकारी प्राप्त करें Get-VMNetworkAdapter कमांड का उपयोग करके, VM नाम को एक पैरामीटर के रूप में निर्दिष्ट करना:



जैसा कि आप देख सकते हैं, SRV4 में केवल एक ही नाम के साथ एक नेटवर्क एडाप्टर है जो वर्चुअल मशीन के नाम से मेल खाता है - SRV4। इसी हाइपर- V एक्स्टेंसिबल स्विच पोर्ट की वर्तमान वीएलएएन सेटिंग्स को गेट-वीएमएन नेटवर्क्स एडॉप्टर वेलन का उपयोग करके देखा जा सकता है:



SRV4 वर्तमान में शून्य के एकल वीएलएएन आईडी के साथ एक्सेस मोड में है। VM के लिए यह डिफ़ॉल्ट सेटिंग किसी VLAN के बराबर नहीं है। और जबकि अन्य सभी वीएम एक ही स्थिति में हैं: एसआरवी 1, एसआरवी 2, एसआरवी 3। हम सेट- VMNetworkAdapterVlan कमांड के साथ SRV4 के लिए आवश्यक मोड को सक्षम करते हैं:

Set-VMNetworkAdapterVlan -VMName srv4 -VMNetworkAdapterName srv4 -Isolated -PrimaryVlanId 2 -SecondaryVlanId 4 

पैरामीटर -VMName और -VMNetworkAdapterName क्रमशः वीएम और नेटवर्क एडेप्टर के नामों का संकेत देते हैं, शेष पैरामीटर मोड और प्राथमिक और माध्यमिक वीएलएएन आईडी का संकेत देते हैं। सेटिंग्स की जाँच करें:



कृपया ध्यान दें कि इस बिंदु पर, SRV4 अन्य वीएम के साथ बातचीत नहीं कर सकता जब तक कि हम उनके लिए पीवीएलएन को कॉन्फ़िगर नहीं करते। हम PowerShell कमांड पाइपलाइन का उपयोग करते हुए उपयुक्त कमांड के साथ ऐसा करेंगे, जहां एक कमांड निष्पादित करने का परिणाम निम्नलिखित के इनपुट में स्थानांतरित किया गया है:

 Get-VMNetworkAdapterVlan -VMName srv3 | Set-VMNetworkAdapterVlan -Promiscuous -PrimaryVlanId 2 -SecondaryVlanIdList 4-5 Get-VMNetworkAdapterVlan -VMName srv2 | Set-VMNetworkAdapterVlan -Community -PrimaryVlanId 2 -SecondaryVlanId 5 Get-VMNetworkAdapterVlan -VMName srv1 | Set-VMNetworkAdapterVlan -Community -PrimaryVlanId 2 -SecondaryVlanId 5 

मैं ध्यान देता हूं कि पहले कमांड में, माध्यमिक वीएलएएन आईडी सूची सीमा द्वारा निर्दिष्ट है। इसके अलावा, आप उन्हें कॉमा के साथ सूचीबद्ध करके और उद्धरण चिह्नों में संलग्न करके अलग-अलग पहचानकर्ता मान सेट कर सकते हैं: -SecondaryVlanIdList "4,5" ।

किसी भी समय, आप सेटिंग को उनके मूल राज्य में वापस कर सकते हैं, उदाहरण के लिए, SRV4 के लिए ऐसा करके:



अंत में, ट्रंक मोड के बारे में कुछ शब्द। जैसा कि मैंने ऊपर उल्लेख किया है, हाइपर- V ट्रंक मोड में उस पोर्ट को डालता है जिसमें भौतिक नेटवर्क एडाप्टर जुड़ा हुआ है। लेकिन यदि आवश्यक हो, तो किसी भी वीएम को ट्रंक मोड में स्विच किया जा सकता है ताकि यह विभिन्न वीएलएएन आईडी के साथ पैकेट प्राप्त कर सके। सभी SRV4 कमांड के लिए समान दिखेंगे:



यहां, -AllowedVlanIdList प्राथमिक और माध्यमिक दोनों के लिए अनुमत VLAN ID की सूची सेट करता है, और -NativeVlanId पैरामीटर निर्दिष्ट करता है कि कौन से VLANs अनअगेटेड पैकेट से संबंधित होंगे।

इस प्रकार, पीवीएलएएन तकनीक के लिए समर्थन, अन्य हाइपर-वी एक्स्टेंसिबल स्विच सुविधाओं के साथ, बहु-किरायेदार वास्तुकला के भीतर वीएम अलगाव का एक अतिरिक्त स्तर प्रदान करने में मदद करेगा।

आप Microsoft वर्चुअल अकादमी पोर्टल पर अधिक जानकारी पा सकते हैं।
लेकिन सबसे अच्छा, मेरे दृष्टिकोण से, सूचना का स्रोत उत्पाद ही है, जिसे आप अभ्यास में सूचीबद्ध सुविधाओं को डाउनलोड और आज़मा सकते हैं।