VMware-Forum

Hallo Leute,

Hätte nur eine allgemeine Frage ob das so passt oder ob ihr es anders machen würdet:

Habe mir ein Testlab eingerichtet mit 3 Esxi4.1 Host und 2 Lefthand Nodes.

Die esx Server haben 6 netzwerkkarten.

Ich habe mir einen virtuellen L3 switch installiert dieser hat 3 vlans:

- mgmt vlan 10 (2 nics der server) ip 10.0.0.254
- iscsi vlan 100 (2nics der server) ip 10.0.1.254.
- guests vlan 1000 (2 nics der server) ip 10.0.100.254

auf den esx servern habe ich 3 vswitch mit jeweils 2 nics

vswitch 1
sc+vmotion aktiviert

vswitch 2
vmk1
vmk2

vswitch3
portgruppe für vms
---------------------------------------------------------------------

nun klappt alles hervorragend ich kann mit der CMC die Lefthand vom guest Netz aus managen usw der router routet alles.

Nun meine überlegung ist das aber gut?

wie macht ihr das? legt ihr acl s auf den Layer 3 Switch an? oder sollte man besser ISCSI total auf einen eigenen switch geben? dann muss ein Server halt auch dort angestöpselt werden damit mann die LH managen kann....

Danke für eure erfahrungsberichte

mfg

Helmut

Wenn das eine Produktionsumgebung ist, dann sollte man Management und iSCSI Trennen. Wenn das nicht geht, wie bei der P4000, dann brauche ich halt eine Kiste im Managementnetz, die ein Bein im iSCSI Netz hat. Aber ich würde das ohne Routing machen. Ich route iSCSI Netze nie, auch bei L3 Switches nicht. ACLs sind aber in jedem Fall besser als nichts.