VMware NSX – Logical Switch

Hola que tal

Con todos los conceptos vistos hasta el momento ya estamos listos para comenzar a hablar acerca del "Logical Switch".

Logical Switch

Un Switch Lógico es un segmento de red vitual que ha sido identificado con un VNI. Algunas de sus características más importantes son:

• Un switch lógico tiene su propio y único VNI.
• Un swtich lógico puede abarcar más de un clúster.
• La capa dos puede extenderse más allá de los límites de capa tres.
• Un switch lógico es un grupo de puertos distribuido.
• Las máquinas virtuales son quienes finalmente se conectan a estos switches.
• Cada VXLAN es en realidad un switch lógico.
• Dentro de una misma zona de transporte todos los clústeres inmediatamente podrán ver un logical swtich que haya sido creado.
• Un switch lógico tan solo podrá tener un VNI.

Cómo crear un Logical Switch

Estos son los pasos para crear un "Logical Switch":

Paso 1: Por medio de vSphere Web Client iniciar sesión en vCenter Server.

Paso 2: Ir a Home, Inventories, Networking and Security.

Paso 3: En Dar clic en "Logical Switches" de la barra lateral izquierda. A continuación dar clic en el símbolo más (+) de color verde con el fin de adicionar un Logical Switch:

Pas0 4: Configurar los siguientes campos.

Name: Ingresar un nombre para esta switch lógico.

Description: De forma opcional se puede dar a una descripción.

Trasnport Zone: Definir la zona de transporte en la cual este switch lógico se atará.

Control Plane Mode: (Modos de Replicación). Por defecto el switch lógico toma la configuración del modo de replicación de la zona de transporte, sin embargo puede ser sobre escrito.

Nota: Para más información acerca de los modos de replicación visitar este Post.

Nota: Como se observa en la figura 2, no se puede especificar a que VXLAN irá atado este logical switch. VMware secuencialmente irá asignando VNIs basado en el rango de identificadores de red. Para más información visitar el siguiente Post y ver figura 2.

Paso 5: Verificación.

Según la figura 3 se han creado dos Logical Switches:

Win-Servers es la XVLAN 5000. Por otro lado Linux-Servers es la VXLAN 5001. Estos valores son tomados secuncialmente por el rango de "Segment ID" que haya sido configurado:

Cada Logical Switch es un grupo de puertos distribuido establecido automáticamente por NSX Manager. Los grupos de puertos distribuidos son configurados en todos los VTEPs en la misma zona de transporte donde el Switch Lógico fue creado. Al observar la figura 3, los Logical Switches fueron creados en la zona de transporte "Transport-Zone1″. Esta zona está constituida por dos Clústeres (Gold y Silver). Gold alberga a esxi01 y Silver a esxi02. Por lo tanto, un grupo de puertos distribuido por logical switch será creado y los hosts esxi01 y esxi02 estarán conectados a éste.

En la figura 5 se observa que se han creado dos grupos de puertos distribuidos:

• vxw-dvs-364-virtualwire-2-sid-5000-Win-Servers: Este grupo de puertos fue creado en representación del Logical Switch "Win-Servers".
• vxw-dvs-364-virtualwire-3-sid-5001-Linux-Servers: Este grupo de puertos fue creado en representación del Logical Switch "Linux-Servers".

Nota: El nombre dadode forma automática a un grupo de puertos distribuidos involucra tanto al número de VXLAN como al nombre del Logical Switch.

Migración de máquinas virtuales

NSX Manager cuenta con un asistente para migrar máquinas virtuales a Logical Switches de forma fácil y rápida. Para migrar una VM a un Logical Switch los pasos son los siguientes:

Paso 1: Seleccionar el Logical Switch al que se desea conectar VMs y después clic en el símbolo "Add Virtual Machine":

En la figura 6 se ha seleccionado el Logical Switch "Win-Servers" y después se ha dado clic en "Add Virtual Machine":

Paso 2: Definir qué VMs serán conectadas al logical switch. A continuación clic en Next.

Paso 3: Seleccionar qué vNICs de las VMs serán atadas al logical switch. Después clic en Next.

Finalmente dar clic en "Finish".

Tras la migración, la figura 5 toma ahora la siguiente forma:

A continuación una representación gráfica de esta red:

Conclusiones:

• Al hacer ping desde Win-Server1 a Win-server 2 fue exitoso ya que ambas VMs se encuentran en la misma red lógica, es decir, en el mismo Logical Switch o lo que es lo mismo, en la misma VXLAN.
• El ping de Linux-Server1 a Linux-Server2 también fue exitoso ya que se encuentran en la misma red lógica.
• El ping de Win-Server1 a Linux-Server1 y Linux-Server2 fracasó. En este caso se necesita de un dispositivo de capa tres que permita enrutar el tráfico entre VXLAN, lo cual se verá en un futuro Post.

Un saludo!!!

Parte 1: Introducción a VMware NSX. Conceptos iniciales

Parte 2: VMware NSX: Planos

Parte 3: Instalación y configuración de NSX Manager 6.X 

Parte 4: VMware NSX Controller

Parte 5: VMware NSX - Introducción a la VXLAN

Parte 6: VMware NSX - Modos de Replicación 

Parte 7: VMware NSX - Logical Switches

Soy Andrés Felipe Araque D. Ingeniero dse Telecomunicaciones y apasionado por la Virtualización y VMware.

Tags: VMware NSX