🚀 go-pugleaf

** Mateusz Viste <mateusz@no-spam.please> wrote:

> Z tego co rozumiem masz dwie karty gigabitowe na ESXie. Ja zrobiłbym tak:
> - Dokupić kartę dual gigabit (lub wsadzić dwie karty gigabitowe). Masz
> wtedy łącznie cztery interfejsy.
> - Jeden interfejs podłączony do firmowej sieci. Na nim wirtualny switch,
> podłączony do zwirtualizowanego firewalla.
> - Wirtualny firewall podłączony jednym (wirtualnym) interfejsem do
> switcha podczepionego do firmowej sieci, a drugim do wewnętrznego
> switcha, na którym siedzą wszystkie wirtualne maszyny.
> - Drugi interfejs wykorzystany jako uplink dla switch'a z wirtualnymi
> maszynami (nic do niego nie byłoby podpiętego, ale zawsze warto taki
> uplink mieć, choćby pod kątem przyszłościowego vmotion)
> - trzeci interfejs wykorzystany dla vmkernel (storage NFS), na oddzielnej
> fizycznej sieci.
> - czwarty interfejs wykorzystany dla vmkernel (mgmt), na oddzielnej
> fizycznej sieci.

Piękny przykład jak nieoptymalnie wykorzystać blachie. A weź po prostu
skonsoliduj wszystkie cztery linki w jedną tubę, a komunikację na poziomie IP
rozdzielaj sobie switchem. No chyba, że masz polityki bezpieczeństwa wymagające
galwanicznego rozdzielania sieci...

-- 
    +                                 '                      .-.     .
                               ,                         *    ) )
  http://kosmosik.net/                     .           .     '-'  . kK