Omówienie użycia sieci wirtualnych i sieci VLAN

W tym temacie dowiesz się o wirtualnych sieciach wirtualizacji sieci Hyper-V oraz o tym, jak różnią się one od wirtualnych sieci lokalnych (VLAN). Dzięki wirtualizacji sieci Hyper-V tworzysz sieci wirtualne nakładkowe, nazywane również sieciami wirtualnymi.

Sieć definiowana programowo (SDN) w systemie Windows Server 2016 jest oparta na polityce programowania dla nakładających się sieci wirtualnych w ramach przełącznika wirtualnego Hyper-V. Można tworzyć nakładkowe sieci wirtualne, znane również jako sieci wirtualne, przy użyciu wirtualizacji sieci Hyper-V.

Podczas wdrażania wirtualizacji sieci Hyper-V, sieci nakładkowe są tworzone poprzez enkapsulację oryginalnej ramki Ethernet warstwy 2 maszyny wirtualnej dzierżawcy za pomocą nagłówka nakładki — lub tunelu — (na przykład VXLAN lub NVGRE) oraz nagłówków IP warstwy 3 i Ethernet warstwy 2 z sieci bazowej (lub fizycznej). Nakładkowe sieci wirtualne są identyfikowane przez 24-bitowy identyfikator sieci wirtualnej (VNI) w celu utrzymania izolacji ruchu dzierżawców i zezwolenia na nakładanie się adresów IP. Sieć VNI składa się z identyfikatora podsieci wirtualnej (VSID), identyfikatora przełącznika logicznego i identyfikatora tunelu.

Ponadto każdemu najemcy jest przypisana domena routingu (podobna do routingu wirtualnego i przekazywania — VRF), dzięki czemu wiele prefiksów podsieci wirtualnych (każdy reprezentowany przez VNI) może być kierowanych bezpośrednio do siebie. Routing międzydzierżawowy (lub międzydomenowy) nie jest obsługiwany bez przechodzenia przez bramę.

Fizyczna sieć, na której tunelowany jest hermetyzowany ruch każdego najemcy, jest przedstawiana przez sieć logiczną zwaną siecią logiczną dostawcy. Ta sieć logiczna dostawcy składa się z co najmniej jednej podsieci, z których każda jest reprezentowana przez prefiks IP, a opcjonalnie tag VLAN 802.1q.

Możesz utworzyć dodatkowe sieci logiczne i podsieci na potrzeby infrastruktury w celu przenoszenia ruchu zarządzania, ruchu magazynu, ruchu migracji na żywo itp.

Sieć SDN firmy Microsoft nie obsługuje izolacji sieci dzierżawców przy użyciu sieci VLAN. Izolacja najemcy jest realizowana wyłącznie przy użyciu nakładki do wirtualizacji sieci Hyper-V i hermetyzacji sieci wirtualnych.