Проблемы с VMWare - [87] :: Программы :: Компьютерный форум Ru.Board

----
после установки вари хост становится сложным сетевым устройством L2+L3.

Главная задача её разработчиков выполнена: те специально позаботились, чтобы умолчательные настройки не наносили вреда в подавляющем большинстве случаев (типа и керио продолжало работать как работало раньше, и добавившийся _десяток виртуальных_ сетей друг дружке не мешали).

Следующая по важности задача также выполнена: если на хосте нет других сетевых наворотов, со своим особенным взглядом на жизнь, то _хост_ настраивается в качестве или L3 или L2 шлюза (соседнего маршрутизатора или свича) _для любой конкретной виртуалки_ крайне просто. Типа выбором радиокнопки... Радиокнопка прячет выбор виртуального свича vmnet#, который связывает одну из виртуальных сетей через хост с физическими сетями.

На этом заканчиваются предоставленные варей возможности автоматизации: дальнейшие настройки зависят не от вмваре, а от знаний и опыта админа хоста _в области сетевых технологий_. Общих рекомендаций всего чуть-чуть:

1) Ради второй задачи вмваре при установке специальным образом настраивает пару вирт. свичей (vmnet0, для бриджевания c соседями по автовыбранному L3 линку, и vmnet8, для маршрутизации с трансляцией адресов вирт.сетей в сетевой адрес дефолтного интерфейса хоста). Сторонние сетевые навороты на хосте могут эту автоматическую логику вари сбить с толку или вовсе лишить смысла, потому обязательно пересмотреть настройки вирт. свитчей вручную.

2) Поскольку внешние навороты в подавляющем большинстве случаев связаны с нат и фаерволами, необходимо сделать выбор между альтернативными сервисами нат. А фаеры отключить: это общее правило для разбора любых сетевых проблем недостаточно квалифицированным спецом-сетевиком.

Добавлено:
Germanus

Цитата:

Над 2м и 3м подумаю на выходных. Спасибо.

Керио, подобно самой варе и прочим ориентированным на сеть наворотам, добавляет на хост свои виртуальные L3 интерфейсы и L2 протоколы. Виртуальные L3 интерфейсы вмваре и керио для L3 возможностей другой проги неотличимы от настоящих и могут быть использованы наравне с ними (уверен, что в случае бага на 3-м уровне сетевой модели он будет воспринят как ч.п. обеими конторами).

L2 протоколы керио могут быть разными: полезными и вредными (для вмваре), необходимыми и нет (для самого керио). Я их не знаю даже по именам... тем более не могу судить об этих характеристиках.

Вмваре бридж (L2 протокол вари) тоже может оказаться полезным для керио: например он должен работать с виртуальным L3 интерфейсом керио. Но здесь может выплыть и баг, неустранимый без тесного сотрудничества обеих контор, и тогда этот протокол придётся отключать. Для вмваре дело обстоит так: отключение её L2 протокола от L3 интерфейса хоста (физического или виртуального) означает отказ от возможности L2 связи (бриджевания, соседства) виртуалок через этот интерфейс с внешним миром. Функционал виртуалок и виртуальных сетей не страдает, сохраняется возможность их L3 связи через этот интерфейс с помощью маршрутизирующего софта на хосте (например, через один из NAT-ов).

Модерирует : gyra, Maz
Widok (01-06-2010 13:06): Лимит страниц. Продолжаем здесь.	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118