如何利用虛擬局域網簡化服務器部署

申請免費試用、咨詢電話：400-8352-114

虛擬局域網

目前，服務器經常配置虛擬局域網功能。這就意味你可以減少每臺服務器的端口，從而節(jié)省時間和金錢。許多反對虛擬局域網概念的人從來沒有成功地利用這個技術的優(yōu)勢。一旦設置完畢，你就可以部署新的服務器。除了正常的網絡連接之外，不需要為管理網絡提供一個專用的交換機。下面介紹一下如何這樣做。

解釋一下虛擬局域網

虛擬局域網就是一臺分區(qū)的交換機。假設你把一臺交換機分為四個虛擬部分，或者把四臺或更多的小型交換機組合在一起，每一組都在一個特定的廣播域，這樣，一個虛擬局域網中的設備就看不到其它設備的廣播通訊。組合在一起的類似設備能夠很好地工作，因為你實際上是與每一臺交換機上的不同的2層網絡通話。

虛擬局域網是非常方便的。你可能正在為你的服務器管理網絡使用一個單獨的虛擬局域網。虛擬局域網通常是考慮到那個網絡中沒有路由器而創(chuàng)建的。這就使其他人不能訪問這個網絡，除非他們物理上在這個網絡中。通常的做法是把一臺服務器連接到這個管理網絡和一個正常的子網。這樣，在登錄這個服務器之后，你就可以訪問這個管理網絡。雖然這工作得很好，但是，這還意味著除了服務器的正常網絡接口之外，你的服務器管理界面還將占用一個交換機端口(設置在這個管理網絡中生存)。

做標記還是不做標記

在說到基本的虛擬局域網概念時(我們不敢肯定大多數服務器管理員都已經理解這個概念)，我們省去了一些重要的細節(jié)。這些細節(jié)是提供設置虛擬局域網接口必要的背景的遺漏的部分。

服務器管理員通常不擔心虛擬局域網接口。他們生活在一個虛擬局域網的世界中，但是，他們一般僅僅是一個消費者。你要求你的網絡人員在“Windows服務器虛擬局域網中放置一個交換機端口3/42”，然后，在你準備好之后連接到一臺主機。我們假設你還要求在管理虛擬局域網中安裝一個交換機端口3/43。它與虛擬局域網之間基本的消費者關系能夠忽略虛擬局域網的標記，當然，這個標記早晚會成為必要的東西。

網絡管理員經常把多臺交換機連接在一起。為了讓一臺交換機上的全部虛擬局域網通訊順暢，他們創(chuàng)建了一個有802.1q標記的虛擬局域網鏈路。用思科的話說，這稱作這個端口的“干線”模式。要讓它發(fā)揮作用，發(fā)送交換機必須把以太網幀包含在一個虛擬局域網標記中。這樣，下一個設備(也就是其它的交換機)就知道這個以太網幀屬于哪一個虛擬局域網。在入口的地方，接收的交換機將在把這個以太網幀轉發(fā)到正確的虛擬局域網之前剝掉那個虛擬局域網的標記。這個過程需要一點時間。

值得指出的是，這是在硬件中完成的，因此不會影響到性能。支持802.1q的網卡也能這樣做。例如，如果一個連接到你的工作站的交換機端口被設置為一個.1q鏈路，那么，你的工作站就可以根據它希望的虛擬局域網樣式提供一個網絡接口，不用接觸那個交換機。

當設置這些.1q鏈路時，標記方面將發(fā)揮作用。有一個本地的(沒有標記的)虛擬局域網概念，允許在收到沒有標記的幀之后“默認”訪問這個虛擬局域網號碼。

虛擬局域網接口設置

第一，你需要認識到交換機和服務器都是需要設置的。假如這個交換機是采用一個沒有標記的虛擬局域網號碼100設置的，它就允許號碼標記在101至200之間的所有的虛擬局域網通過。

連接到這個交換機端口的任何設備現在都在虛擬局域網100中。如果這個設備(在這個例子中是服務器)支持802.1q，它就能夠提出一個虛擬100接口，每一個虛擬局域網一個這種接口?；蛘撸@臺服務器僅在編號152的虛擬局域網中提供一個接口。

我們認為，這是大多數人走的路。在你希望正確地設置這個具有802.1q功能的服務器之前，你必須知道三個信息：

·哪一個交換機端口為你設置為一個802.1q鏈路。

·允許什么虛擬局域網通過那個鏈路(與那個交換機上的設置一樣)。

·如果有本地的/沒有標記的虛擬局域網，如何進行設置。

一旦你擁有這些信息，接下來就是設置你的服務器的混合的管理接口和正常的網卡。如果網絡人員給你一個端口并且告訴你這個管理網絡是編號為101的虛擬局域網，你的服務器的虛擬局域網是112，沒有本地的虛擬局域網，你知道該做什么。你擁有的大多數BIOS和網絡設置菜單都會具體說明這些信息：管理和服務器虛擬局域網編號以及它們是否有標記。