У меня есть виртуальная машина, работающая на ESXi, которую мне нужно изолировать от сети, но при этом у меня есть доступ к внешнему миру. Я рассмотрел возможность создания нового виртуального коммутатора, но у нас нет свободных физических адаптеров. Я на правильном пути или есть другой способ сделать это?
Редактировать:
Приносим извинения за непонятность. В основном у нас есть VMWare Sphere, на которой размещается несколько виртуальных машин. На одной из виртуальных машин мы тестируем программное обеспечение, и оно должно быть изолировано от текущей сети (внутренней), но при этом иметь внешний доступ (Интернет). Я считаю, что один из способов сделать это - создать виртуальный коммутатор в его собственной подсети и каким-то образом соединить его.
У меня есть альбом, содержащий следующее:
Вы можете создать два виртуальных коммутатора, поставить тестовую машину на один коммутатор, а затем создать виртуальную машину маршрутизатора, например pfSense, с двумя сетевыми адаптерами, по одной на каждом vSwitch. Затем вы можете настроить брандмауэр / маршрутизатор по своему усмотрению.
Создайте новую VLAN для тестирования на своем основном коммутаторе, настройте коммутатор серверной фермы, где сетевые адаптеры ESX подключены к транковому режиму, и разрешите обе VLAN (тестовая и рабочая) .Создайте новую группу портов в сети Vsphere с тегами VLAN ID. Назначьте VLAN. тег тестовой VLAN на тестовый сервер, который будет изолирован от рабочих виртуальных машин.