Общая сеть на 2 выделенных серверах ESXi
У меня есть два выделенных сервера ESXi от поставщика облачных услуг. Каждый сервер имеет две никель-карты, одна из которых является частной, а другая связана с публичным шлюзом.
ESXi 1 - я создал vSwitch0 из общедоступной сетевой карты, VMkernal и VMNetwork из этого vSwitch - я создал vSwitch1 из частной сетевой карты и PrivateVMNetwork из этого vSwitch
В одной виртуальной машине я создал сервер шлюза ClearOS, используя общедоступную виртуальную сеть. Таким образом, все виртуальные машины в группе 1, связанные с VMNetwork, получили доступ в Интернет.
ESXi 2 - я создал vSwitch1 из частного сетевого адаптера и PrivateVMNetwork из этого vSwitch
все виртуальные машины в группе 2, связанные с частной сетью виртуальных машин, не имеют доступа к Интернету.
Примечание: ESXi 1 и 2 соединены друг с другом через NIC2
Моя проблема состоит в том, чтобы сделать виртуальные машины Group1 и Group2 в одной сети,
Я попытался подключить PrivateVMNetwork ESXi 1 к серверу шлюза, виртуальные машины в группе 1 не могут подключиться к шлюзу. Попытался соединить VMNetwork и PrivateVMNetwork, он создал обратную петлю, и вся сеть была нарушена.
Какое решение для такого рода установки
1 ответ
Краткий ответ: вы не можете.
ESXi vSwitches никогда не переключают пакеты обратно в физический мир после того, как они были получены физическим NIC. (Вы можете сделать это на виртуальной машине, но на самом деле это не то, что вам нужно.) То, что вы пытаетесь создать, - это "супер коммутатор", охватывающий как частные, так и общедоступные сетевые адаптеры и все vSwitches. Этот коммутатор должен был бы физически соединить оба сетевых адаптера, чтобы полностью устранить физическое различие между общественным и частным.
Вместо этого гораздо лучший подход - поместить две виртуальные сетевые карты в каждую виртуальную машину и подключить каждую из них к одной из групп коммутаторов / портов vSwitch - одна для общедоступного ввода-вывода, другая для частной. Если вам требуется несколько частных групп портов, вам необходимо сопоставить их с виртуальными локальными сетями и иметь те, которые поддерживаются на физическом частном коммутаторе.