Назад | Перейти на главную страницу

VMWare ESXI vNetworking - коммутаторы vSwitches, соединенные несколькими узлами моста уровня 2

Я хочу создать кластер pfsense с несколькими виртуальными машинами ESXI. Для тех, кто не знаком с pfsense, рассмотрите его как маршрутизатор / коммутатор на основе Free BSD (со многими функциями поверх него, но не обязательными для этого вопроса).

По сути, я хочу иметь на ESXI два физических сетевых адаптера - «Вход» и «Выход». Интерфейс ввода будет принимать пакеты от 1-бесконечного числа хостов, а интерфейс вывода будет отправлять их в Интернет. См. Схему ASCII ниже:

                       --[pfsense1]--
                      /               \
[INPUT] --------[VSW1]                 [VSW2]------- [OUTPUT]
                      \               /
                       --[pfsense2]--

Куда:

В обычной настройке ESXI без VMWare это легко сделать с помощью Spanning Tree. Функциональность, которую я хочу, это

  1. Пакеты, входящие из INPUT в VSW1, будут выбирать одну виртуальную машину для прохождения.
  2. Когда одна из виртуальных машин выходит из строя, вместо этого пакеты автоматически пересылаются через другую виртуальную машину.
  3. Пакеты никогда не будут «сбалансированы по нагрузке» - они будут использовать тот или иной путь.

Обычно [pfsense1] будет наивысшим приоритетом, поэтому, если он включен и работает, весь трафик должен проходить через него. Если нет, то трафик будет проходить через [pfsense2].

Как добиться этой функциональности? Решение лежит в пределах виртуальной машины (pfsense) или на уровне сети ESXI? Можно ли использовать STP на vSwitches?

ИЗМЕНИТЬ 1: Удалены VLAN из диаграммы, как они были из старой тестовой конфигурации (спасибо Марио).

Как достичь этой функциональности?

vSwitches - это просто коммутатор и ничего больше, если бы у вас был физический коммутатор, как бы вы ожидали, что он это сделает? Вы бы этого не сделали, вы, вероятно, сделали бы это через циклический DNS или внешний балансировщик нагрузки.

Решение лежит в пределах виртуальной машины (pfsense) или на уровне сети ESXI?

Как насчет дизайна и понимания того, что делают vSwitches? То, что вы пытаетесь сделать, было сделано много раз раньше, даже с использованием pfsense, смотрели ли вы на их собственных сайтах поддержки (кстати, как мы очень четко заявляем, когда вы регистрируетесь, этот сайт предназначен для профессиональных системных администраторов, мы знаем, что такое pfsense)

Можно ли использовать STP на vSwitches?

Нет, vSwitches не работают как часть сети Spanning Tree, и их нельзя использовать.