سوئیچ مجازی یا vSwitch چیست؟
منظور از vSwitch چیست؟
یک شبکه مجازی در واقع تشکیل شده است از چند ماشین مجازی (VM) که با یکدیگر وابستگی دارند و می توانند دادهها و اطلاعات را در شبکه مجازی که برپایی داده اند ارسال و گرفتن کنند. در یک شبکه مجازی هر کدام از ماشین های مجازی به عنوان یک گره (node) در شبکه فعالیت میکنند. همین بستگی درونی و خارجی به یک سرورمیزبان سوئیچ مجازی که از درون سوئیچ مجازی میگذرد، از راه یک سوئیچ نرم افزاری لایه ۲ است که با پیوندیدن به هسته مجازی سازی امکان استفاده از کارتهای شبکه فیزیکی را برای میزبان فراهم کرده و تصاویر خود را با کابل های متصل به سوئیچهای شبکه فیزیکی و سپس با شبکه های اجل برقرار میکند. امکان اتصال چندین کارت شبکه فیزیکی به یک سوئیچ مجازی برای استفاده از قابلیت دسته بار (load-balancing) هستی دارد. وانگهی امکان جایگزینی کارت شبکه جدید در زمان بروز قطعی شبکه امکان پذیر است.
به طور مثال شما دارای یک سرور فیزیکی با ۴ پورت شبکه هستید. این ۴ پورت به چهره فیزیکی به یک سوئیچ در شبکه شما متصل شدند، در سمت شبکه اصلی ۴ بخش مجزا وی لَن (VLAN) هستی دارد و شما می توانید برای هر یک از این وی لن ها به صورت مجزا یک سوئیچ مجازی با اسم مشخص و قابل فهم برای خودتان برپایی کرده و شدامد هایی را تولید کنید که تگ مربوط به آن بر روی وی لن خورده و به سمت شبکه فیزیکی شما هدایت می شوند.
انواع سوئیچهای مجازی
External
هر سلسله مجازی متصل به این سوئیچ میتواند به شبکه فیزیکی دسترسی داشته باشد و در محیط های واقعی که میخواهید کلاینت ها مستقیم به ماشین مجازی دسترسی داشته باشند استعمال دارد. در شکل ذیل سرور مجازی میتواند با PC10 و PC11 که به سوئیچ فیزیکی متصل هستند ارتباط داشته باشد و در ضمن سرورهای مجازی با سرور فیزیکی نیز در بستگی خواهند بود.
Internal
در این حالت ماشینهای مجازی و سیستم میزبان میتوانند با هم ارتباط پایدار کنند؛ ولی به شبکه فیزیکی دسترسی نخواهند داشت. زمانی که یک شبکه داخلی برپایی میکنیم یک وابستگی داخلی یا Local Area Connection در شبکه برپایی میشود که این امکان را فراهم میکند لغایت ماشین میزبان با ماشینهای مجازی بستگی استوار کنند.
Private
در این حالت ماشینهای مجازی با هم وابستگی دارند، اما با سیستم میزبان و شبکه فیزیکی نمیتوانند بستگی برپا کنند. در فضا های آزمایشی از این مدل استفاده میشود.
VLAN چیست؟
وی لَن یک گروه بخردانه از شبکهها است که صرف نظر از محیط فیزیکی آنها برپایی میشود و به برپایی دامنههای انتشار کوچکتر در یک سوئیچ کمک میکند. برای وی لن ها میتوان پورتهای متفاوتی را در عقیده گرفت. وی لن ها فیلترینگ انتشار، آدرس امنیتی، چکیده سازی، و مدیریت جریان ترافیک را فراهم میکند. همچنین اندک کردن یک وی لن به سوئیچ دسترسی واحد حجم کاری یا Spanning Tree Protocol را ناچیز میکند. این شغل زمانی مفید خواهد بود که شبکههای لایه ۳ در یک سویچ لایه ۲ ساخته شوند. وی لن ها نوعی از لینکهای پرتو گذاری شده بین سویچ ها هستند. آنها میتوانند با یک دیگر پل تشکیل دهند، وانگهی یک سویچ لایه ۳ یا یک روتر میتواند به آنها متصل شود. وی لن ها ویژگیهای یکسانی مانند به یک لَن دارند ولی دستگاهها را صرف نظر از فضا فیزیکی آنها تعیین میکنند. هر سویچ یک وی لن پیش فرض تحت عنوان VLAN 1 دارد که در سوئیچ فعال شده است. هر چند برای هر وی لن نامی در نظر گرفته میشود، اما در زمان ارسال شدامد فقط عدد وی لن است که اهمیت دارد. به صورت کلی با پیاده سازی وی لن امنیت, مدیریت و سرعت را می توانیم به دست آوریم.