Изолировать сети в гипервизоре

Я хотел бы изолировать локальную сеть своего компьютера от локальной сети серверов. Все мои серверы являются виртуальными машинами в гиперв кластере windows2008r2 (2 узла). Я думал о создании виртуальной машины Rras и играть с моим 2 procurve (vlans). Есть ли другой способ? Моя цель - не дать кому-нибудь вручную поставить ip-адрес одного из моих серверов на свой компьютер. Спасибо

2 ответа

Если ваш procurves поддерживает IP-маршрутизацию, вам не нужно настраивать RRAS. Если вы собираетесь запускать серверы только на хостах Hyper-V, вам даже не нужно ничего менять на хосте - просто добавьте физические порты в правильный vlan и установите соответствующие IP-адреса.

Это "просто", но может не учесть будущие потребности, если вам нужно было несколько VLAN от одного физического сетевого адаптера (или группы сетевых адаптеров).

Несколько сетевых карт (и, следовательно, несколько сетей в Hyper-V) или использование управляемых виртуальных локальных сетей уровня Hyper-V (поэтому виртуальная машина никогда не видит, в какой VLAN она находится, только редкие пакеты). Позже я использую для разделения около десятка сетей на уровне инфраструктуры.

Другие вопросы по тегам