VMware-Forum

Guten Tag,

wir haben aus Performance Gründen unsere VMware Netzwerkanbindung optimiert.

Unsere Server haben jeweils 6 NICs. Diese haben wir wie folgt konfiguriert:

2 NICs an vSwitch 1 für Management Traffic (VLAN 401 Verwaltungsdatenverkehr(vmk0) NIC1 aktiv NIC2 passiv | VLAN 402 vMotion(vmk1) NIC1 passiv NIC2 aktiv)

2 NICs an vSwitch 2 für NFS (VLAN 403 NIC3 + NIC4 im Trunk)

2 NICs an vSwitch 3 für VM-Traffic (VLAN 501 NIC5 + NIC6 im Trunk)

vSwitch 1 hängt an einem isolierten dafür vorgesehenem Switch (Interfaces sind nicht im Netzwerk erreichbar). vSwitch 2 und 3 hägen direkt auf dem Core Switch (Interfaces sind im Netzwerk erreichbar). D.h. die VLANs 401 und 402 existieren nur auf dem einen Switch und werden nicht am Coreswich geroutet.

Jetzt wollte ich das vCenter an die ESX Hosts anbinden. Dafür habe ich der VM insgesamt 2 Netzwerkkarten gegeben. vNIC1 hängt auf vSwitch 1 im VLAN 401 für Verwaltungsdatenverkehr (zur Kommunikation mit ESX) und vNIC2 hängt auf vSwitch 2 im VLAN 501 für VMtraffic (zur Kommunikation mit meiner Workstation => vSphere Client). Das funktioniert soweit auch sehr gut, nur kann ich die Konsole der VMs nicht öffnen, da der eine direkte Verbindung auf die ESX Verwaltungdatenschnittstelle herstellen möchte. Diese ist für mich leider nicht erreichbar, da ich diese auf den isolierten Switch gelegt habe und somit nicht geroutet wird.

Habe ich hier einen Denkfehler gemacht? Wie muss ich in meiner Konstellation den vCenter Server anbinden? Ist die sonstige Konfiguration der NICs ok, oder gibt es Verbessungsvorschläge?

Über Lösungsansätze würde ich mich sehr freuen!

Vielen Grüße,

Horst.

Das der Traffic separiert, isoliert, getaggt gehoert steht ausser Frage und ist auch Bestpractice. ABER er muss natuerlich geroutet werden an einer Stelle welche dann auch per ACL definiert wer durch darf und auf welchem Port.

Deine Konstellation ist da nun "Krum".

Gruss
Joerg

Hallo Jörg,

vielen Dank für deine Antwort!

Also gehört die vSphere Appliance (nur eine NIC) in das VLAN 401 (Verwaltungsdatenverkehr)? Dort geht sie an die ESX Server ran. Das Netz wird geroutet und per ACL bestimme ich, dass nur mein IT -VLAN in das VLAN 401 darf.

Ist das so korrekt?

Hälst du desweiteren die Art und Weise meiner NIC-Aufteilung für sinnvoll, oder hast siehst du hier Optimierungsbedarf?

Vielen Dank und lieben Gruß Horst.

Ja das waere meine Empfehlung. Auch aller anderer VMware Krempel wie vCOPs(Foundation ist kostenfrei!) und Log Insight, usw. gehoert entweder in das Verwaltungsnetzwerk oder in ein vSphere Netz und dann brauchts halt viele Freigaben.

Die Admin Clients haben dann gezielte Freigaben auf die Dienste und Ports.

Denkdran das deine Switchports VLAN 401 und 402 akzeptieren muessen im Falle des Failovers.

Gruss
Joerg

Was die Anzahl der pNICs und deren Aufteilung angeht so ist bei 6 inkl. IP Storage keine andere Aufteilung sinnvoll. Wuerde ich genau so machen wir du es aktuell schon hast.

Gruss
Joerg