VMware NSX [Lab 07] - Thực hiện tạo các Segments (Logical Switches)

Tài liệu này sẽ hướng dẫn cách tạo các Segments và kết nối các máy ảo vào các Segment ấy.

1. Segment là gì ?​

Đơn giản hãy tưởng tượng các máy chủ ESXi của bạn nằm ở các phòng máy khác nhau, chỉ cần chúng tham gia cùng một Segment, các máy ảo bên trong sẽ thấy như đang cắm chung vào một thiết bị vật lý duy nhất.
Phân loại Segment cũng tương ứng với các Transport Zone (TZ), Segment cũng chia làm hai loại:

• Overlay Segment: Chạy trên Overlay Transport Zone.
  • Sử dụng đường hầm Geneve và các cổng TEP để vận chuyển dữ liệu giữa các Host.
  • Đây là nơi bạn sẽ kết nối các máy ảo và kiểm tra kết nối.
• VLAN Segment: Chạy trên VLAN Transport Zone.
  • Dữ liệu đi ra ngoài sẽ được gắn thẻ VLAN vật lý trực tiếp
  • Thường dùng để kết nối mạng ảo từ Router Tier0/1 ra vật lý hoặc Internet.

2. Tiến hành tạo các Segment và thêm các máy ảo vào Segment​

Đầu tiên ta vào Networking > Segments

Nhấn vào ADD SEGMENT và nhập tên, chọn Transport Zone, ở đây dùng Overlay-TZ-A cho site A và Overlay-TZ-B cho site B.




Trước mắt bạn không cần quan tâm gateway vì đây chỉ là demo các máy ảo trong một Segment có thể ping thấy nhau nên phần Connected Gateway và phần Subnets không cần điền, phần sau sẽ hướng dẫn. Sau đó ta lưu lại. Và chúng ta qua giao diện vCenter để gán các Segment này vào máy ảo.



Các bạn có thể sử dụng OVA của link này : TinyVM, phần hướng dẫn tạo máy ảo thì mình sẽ bỏ qua, các bạn có thể search hướng dẫn. Sau khi ta tạo Segment thì nó sẽ xuất hiện trong phần Distributed Port Group của vCenter, nó giống như Port Group nhưng khác là được quản lý bởi VMware NSX



Sau đó ta add các máy ảo vào Segment trên. Ở đây mình sẽ test cho site-A, site-B tương tự nhá.


Sau đó ta vào 2 máy ảo và ping lẫn nhau.


Ta có thể thấy được là đã ping thành công chứng tỏ là Segment hoạt động tốt và có thể check bẳng TraceFlow cũng được


Done.