Alphorm.com Support VMware vSphere 6, Le réseau virtuel

12/08/2016
1
Formation Vmware vSphere 6 – Le réseau virtuel alphorm.com™©
Fouad EL AKKAD
VMware vExpert, VCAP-DCA – DCD & VCIX-NV
Consultant Virtualisation VMware et Nutanix
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Formation
VMware vSphere 6
Le réseau virtuel

12/08/2016
2
Plan
• Présentation du formateur
• Public concerné
• Connaissances requises
• Cursus formation VMware vSphere
• Plan de la formation
• Certification
• Ressources

12/08/2016
4
Public concerné
• Administrateurs vSphere
• Curieux ayant envie de découvrir la virtualization sous
VMware
• Passage obligé pour ceux souhaitant monter en
compétence

12/08/2016
5
Connaissances requises
• Notions réseau : IP, DNS, DHCP, VLAN, trunk, switch
• Familier avec Linux et commande basique
• Formation VMware ESXi 6
• Formation VMware vCenter 6
• Formation VMware machines virtuelles

12/08/2016
6
Cursus formation VMware vSphere

12/08/2016
7
Plan de la formation
• Présentation de la formation
• Réseau Standard vSS
• Réseau Distribué vDS

12/08/2016
8
Certifications
VMware Certified Professional sur vSphere 6 (VCP6) :
• Pour les personnes techniques qui veulent pour démontrer leur expertise sur vSphere et
progresser dans leur carrière
• Trois étapes pour devenir VCP6
1. Assister à un cours de VMware-autorisé
2. Acquérir de l'expérience avec vSphere
3. Réussir l'examen VCP6
• Après la réalisation de VCP6 :
VCAP 6 Datacenter Administration
• Administration avancée
VCAP 6 Conception Datacenter
• Design de Datacenter complexe

12/08/2016
9
Resources VMware en ligne
• Les communautés VMware: http://communities.vmware.com
Commencer une discussion, et les communautés d'accès et de groupes d'utilisateurs.
• Le support VMware : http://www.vmware.com/support
Accès à la base de connaissances, documentation, documents techniques, et guides de compatibilité.
• Education VMware : http://www.vmware.com/education
L'accès au catalogue de cours et horaire des cours dans le monde entier.
Accéder à l'information sur les cours avancés de continuer sur votre parcours de formation de la virtualisation.
• La base de connaissance : http://kb.vmware.com/
• La documentation des produits : http://www.vmware.com/support/pubs
Pour un accès facile aux ressources en ligne, installer la barre d’outil Vmware
http://vmwaresupport.toolbar.fm/

12/08/2016
10
Ressources
• Free E-Book
http://info.vmware.com/content/27842_VSOM_Pilot_REG?asset=zmags
• Study Guide VCP6-DCV
http://www.vladan.fr/vcp6-dcv/
http://go.veeam.com/vmware-certification-vcp6-dcv-study-guide-exam-
blueprint.html
• Top Blog : http://www.yellow-bricks.com/ | http://frankdenneman.nl/
http://www.virtuallyghetto.com/ | http://thevpad.com | vRoomblog.com

12/08/2016
11
Let’s Go

12/08/2016
12
Fouad EL AKKAD
Rappel du lab :
Prérequis et Ressources

12/08/2016
13
Plan
• Pré-requis
Matériel
Logiciel
• Ressources
• Pré-requis installés
• Mise en réseau des VMs
• Simulateur Switch Cisco

12/08/2016
14
Ce LAB concerne TOUT LE
CURSUS VMware, et pas
seulement cette formation
Les Réseaux Virtuels

12/08/2016
15
Prérequis matériel
Ordinateur Portable/Fixe
• RAM Min : 16Go
• CPU Min : I3 (idéalement i7)
• Supportant VT et EPT
• HDD : 200Go (Idéalement SSD)
Serveur loué (Online.net)
• Min : Dedibox classic 2015 (Xéon
4 Threat – 16Go – 1To SATA) à
29,99 Euros HT
• Idéal : Dedibox MD 2015 Gen2
(Xéon 8 Threat – 64 Go – 500Go
SSD) à 74,99 Euros HT
Perso : Je suis sur un Lenovo W520 /
i7/ 32 RAM / 256 SSD

12/08/2016
16
Prérequis logiciel
Suite de logiciels à installer avant de débuter les Labs
• Windows 64 bits (Windows 7, 2008-2012 Server,…)
• VMware Workstation
• Compte sur www.vmware.com
• Archive (7zip, Izarc,…)

12/08/2016
17
Ressources VMware
• vCenter :
https://my.vmware.com/fr/web/vmware/details?productId=490&downl
oadGroup=VC600
• ESXi 6 :
https://my.vmware.com/fr/web/vmware/details?downloadGroup=ESXI6
00U1&productId=491&rPId=9485
• VMware vSphere Client 6
https://my.vmware.com/web/vmware/details?downloadGroup=ESXI60U
1B&productId=491&rPId=10254

12/08/2016
18
Ressources Tierces
• ISO Linux de votre choix.
Nous proposons Lubuntu, Ubuntu légé et simplifié
http://cdimage.ubuntu.com/lubuntu/releases/15.10/release/lubuntu-15.10-
desktop-amd64.iso
Small Dam Linux
http://iso.linuxquestions.org/damn-small-linux/
VMware Photon OS
https://dl.bintray.com/vmware/photon/ova/1.0TP2/x86_64/photon-
1.0TP2.ova
• ISO Microsoft
Windows 10 ou 8 voir XP pour les petites configs

12/08/2016
19
Pré requis installés
• Windows Active Directory (Baisser à 1vCPU & 1Go RAM)
• 2 x ESXi 6 installé (DataStore 50 Go de disponible)
• VMware vCenter 6 installé (Windows ou VSA)
• Votre inventaire créé

12/08/2016
20
Mise réseau des VMs
http://blog.alphorm.com/le-reseau-avec-vmware-workstation/

12/08/2016
21
Mise réseau des VMs
• Créer un second réseau Host Only
• Avoir sur chaque ESXi :
• 3 Eth sur HostOnly VMnet1
• 1 Eth sur HostOnly VMnet2

12/08/2016
3
Présentation du formateur
Fouad EL AKKAD
• VMware vExpert 2016 - 2015 – 2014
• fouad@vRoomDC.com
• Ingénieur & Designer VMware
• En poste à la Mairie de Paris (+ de 250 ESXi & + de 2500 VMs)
• Plus de 6 ans dans l’expertise VMware
• Certifications : VCAP-DCA, VCAP-DCD, VCIX-NV, Nutanix NPP,…
• LinkedIn : https://fr.linkedin.com/in/fouadelakkad
• Animateur Blog : www.vRoomblog.com
• Alphorm : http://www.alphorm.com/formateur/fouad-el-akkad

12/08/2016
26
Simulateur Switch Cisco

12/08/2016
27

12/08/2016
28

12/08/2016
29
• Topologie de test
• Pour lier les élément

12/08/2016
30
Formation GNS3 sur Alphorm

12/08/2016
31
Ce qu’on a couvert
• Pré-requis
Matériel
Logiciel
• Ressources
• Pré-requis installés
• Mise en réseau des VMs
• Simulateur Switch Cisco

12/08/2016
32
Introduction
au réseau virtuel
Réseau Standard vSS
Fouad EL AKKAD

12/08/2016
33
Plan
•Rappels sur les VLANs
•Méthode de Tag VLAN
•Réseau et Switch Virtuel
•Les solutions tierces

12/08/2016
34
Rappels sur les VLANs

12/08/2016
35
Rappels sur les vLANs
• Caractéristiques :
Cloisonnement logique d’un réseau
Norme 802.1Q
Balise de 4 octets
Sécurité renforcée, baisse des coûts, domaines de
boradcoast différents
• ESXi supporte le VLAN à la norme
802.1Q.

12/08/2016
36
Méthode de Tag vLAN
• EST, ou Access : External Switch Tagging : Pas de configuration côté
vSwitch, un vSwitch connecté à un port physique prend automatiquement
la configuration VLAN du port (1 seul VLAN possible par port donc par
carte physique).
• VST, ou Trunk : Virtual Switch Tagging : Paramétrage du VLAN ID
configuré sur le vSwitch ou Port Group. Les ports du Switch physique sont
en mode trunk (paramétrage de multiples VLAN sur un seul port)
• VGT : Virtual Guest Tagging : paramétrage du VLAN ID à faire dans le
système de la machine virtuelle.
VSwitch VSwitch
Switch
Physiq
ue
NICs
Virtu
al
Mach
inesVirtual
NICs
VLAN
105
VLAN 106

12/08/2016
37
Les vSwitchs

12/08/2016
38
Réseau et Switch Virtuel
• Un réseau virtuel est un réseau qui est connecté aux machines virtuelles, et
éventuellement au réseau interne. Le réseau virtuel est défini par des commutateurs
virtuels (vSwitch).
• Un switch virtuel :
Fonctionne comme un switch physique de niveau 2 (commutateur)
Gère le trafic entre les VMs et les réseaux externes
Peut utiliser zéro, un ou plusieurs adaptateurs. Fournit la connectivité:
• Entre une machine virtuelle et un hyperviseur ESXi
• Entre une machine virtuelle et une machine physique sur le réseau
• Pour l’accès du VMkernel vers le réseau vMotion, iSCSI, NFS ou Fault Tolerance
Répartit la charge entre les liens et gère la tolérance des pannes
Est construit par le VMkernel et opère par celui-ci.
Non manageable (pas d’accès telnet/ssh/web)
• Les adaptateurs physiques ne peuvent être connectés qu’à un seul vSwitch

12/08/2016
39
Les solutions tierces
• Pour se substituer aux switchs virtuels VMware, il y a plusieurs solutions :
• Cisco propose des switchs virtuels Nexus 1000v
• IBM propose des switchs 5000V
• Les solutions tierces utilisent les API fournies par l’édition Entreprise Plus de vSphere afin
d’utiliser des fonctionnalités spécifiques des constructeurs (surveillance, sécurité, QOS).
• Une vApp de management est proposée (Cisco VSM par exemple)

12/08/2016
46
•Qu’est ce que c’est un PortGroup?
•Ajouter un PortGroup

12/08/2016
47
Traffic Shapping : Limitation
de bande passante
Réseau Standard VSS
Fouad EL AKKAD

12/08/2016
48
Plan
• Limitation de bande passante « Traffic Shapping »
• LAB :
Préparation LAB
Lab Sans Traffic Shapping
Lab Avec Traffic Shapping
Lab : comparatif avec ou sans

12/08/2016
49
Limitation de bande passante « Traffic Shapping »
• Bande passante moyenne : définit la bande passante acceptée en
permanence
• Bande passante maximale : définit la bande passante maximale en cas
de nécessité
• Taille de rafale « Burst Size » : définit la taille (et donc durée) où l’on
pourra utiliser la Bande passante maximale.

12/08/2016
50
Préparation LAB
• Mettre 2 VMs Windows sur 2 ESXi
• Télécharger et installer iPerf3 https://iperf.fr/iperf-download.php

12/08/2016
51
Lab Sans Traffinc Shapping
• Windows Server
• iperf3.exe -s
• Windows Client
• iperf3.exe –c IPserveur

12/08/2016
52
Lab Avec Traffinc Shapping
• Traffic Shapping sur le Port Group

12/08/2016
53
• Sans
• Avec

12/08/2016
54
• Limitation de bande passante « Traffic Shapping »
• LAB :
Préparation LAB
Lab Sans Traffinc Shapping
Lab Avec Traffinc Shapping

12/08/2016
55
Fouad EL AKKAD
Le VMkernel

12/08/2016
56
Plan
•Les VMkernel
•Ajouter un VMkernel

12/08/2016
57
Les VMkernel
• Sur un vSwitch, Il y a plusieurs types de connexions
possibles :
vmkernel : pour les fonctionnalités IP : iSCSI, NFS, vMotion, réseau de
management, FT… (vmk)
• Nécessite un : Uplinks ports : connexion physique sur les cartes
du serveur (vmnic)

12/08/2016
58
Les VMkernel

12/08/2016
59
Achitecture

12/08/2016
60
Ajout VMkernel
• Besoin VMkernel
• Adresse IP
• VMnic
• Use case

12/08/2016
61
•Les VMkernel
•Ajouter un VMkernel

12/08/2016
62
Security Policy
Fouad EL AKKAD

12/08/2016
63
Plan
•Sécurité
Promiscuous mode
MAC Address Changes
Forged Transmits

12/08/2016
64
Onglet Sécurité

12/08/2016
66
Sécurité : Mac address Change et Forged Transmits
• MAC address change : permet de ne pas avoir d’adresse MAC
correspondante à celle définie dans la trame qui entre (sens extérieur ->
VM)
• Forged transmits : permet à une VM d’envoyer des trames avec une
adresse MAC qui n’est pas la sienne (sens VM -> extérieur)

12/08/2016
67
•Sécurité
Promiscuous mode
MAC Address Changes
Forged Transmits

12/08/2016
68
Teaming : Equilibrage
de charge
Fouad EL AKKAD

12/08/2016
69
Plan
• Le NIC Teaming
• L’équilibrage de charge
Basé sur l’origine du Port ID
Basé sur la source MAC
Basé sur la source et la destination IP Hash
• La configuration du EtherChannel Switch Cisco

12/08/2016
70
Le vSwitch

12/08/2016
71
Le Nic Teaming

12/08/2016
72
L’équilibrage de charge: basé sur l’origine du Port ID

12/08/2016
73
L’équilibrage de charge : basée sur la Source MAC

12/08/2016
74
L’équilibrage de charge : basé sur source & destination IP Hash

12/08/2016
75
Configuration EtherChannel Switch Cisco
• Switch1> enable
Swtich1#show interfaces description
Switch1# configure terminal
Switch1(config)# interface range fastethernet1/1 -3
Switch1(config-if-range)# shut
Switch1(config-if-range)# no shut
Switch1(config-if-range)# switchport mode trunk
Switch1(config-if-range)# channel-group 5 mode On
Switch1(config-if-range)# end
Swtich1#sh etherchannel summary

12/08/2016
76
• Le NIC Teaming
• L’équilibrage de charge
Basé sur l’origine du Port ID
Basé sur la source MAC
Basé sur la source et la destination IP Hash
• La configuration du EtherChannel Switch Cisco

12/08/2016
77
Teaming : Detection
de panne
Fouad EL AKKAD

12/08/2016
78
Plan
• Détection de panne réseau :
Etat de lien seulement
Beacon Probing
• En cas de panne :
Notifications
Retour arrière
Ordre de basculement

12/08/2016
79
Détection de panne réseau : Etat de lien seulement
Exemple 1 Exemple 2

12/08/2016
80
Détection de panne réseau : Beacon Probing
• Ne fonctionne pas en EtherChannel
• Minimum de 3 cartes réseaux

12/08/2016
83
• Détection de panne réseau :
Etat de lien seulement
Beacon Probing
• En cas de panne :
Notifications
Retour arrière
Ordre de basculement

12/08/2016
84
Configuration avec
le switch physique
Fouad EL AKKAD

12/08/2016
85
Plan
• Les Best practices
• Connexion physique ESXi / Swicth physique
• Exemple de configuration Cisco

12/08/2016
86
Les Best practices
• Utiliser des VLANs
Segmentation du réseau (Entité fonctionnelle, région,…)
Éviter les trop grands domaines de Broadcast
• Activer le Spanning Tree Protocol
Les vSwitch ne participeront pas au Spanning Tree et ne créerons pas de
boucle
• Activer « Portfast »
• Activer « bpduguard »

12/08/2016
87
Connexion physique ESXi / Switch physique

12/08/2016
88
Exemple de conf Cisco
• Exemple de configuration pour l’algorithme :
Conf des ports Physiques
- R1# switch1>en
- R1#configure terminal
- R1# hostname Switch1
- Swtich1(config)#vlan 324
- Swtich1(config-vlan)#name test
- Swtich1(config-vlan)#exit
- switch1(config)# Interface fastEthernet 1/1
- switch1(config-if)# spanning-tree portfast
- Swtich1(config-if)#swicthport access vlan 324
- switch1(config-if)# end
- switch1# copy running-config startup-config

12/08/2016
89
• Les Best practices
• Connexion physique ESXi / Swicth physique
• Exemple de configuration Cisco

12/08/2016
90
Fouad EL AKKAD
VMware vExpert, VCAP-DCA DCD & VCIX-NV
Jumbo Frames

12/08/2016
91
Plan
•Trame Jumbo frame
•Configuration Switch Physique
•Configuration sous vSphere
•Demo

12/08/2016
92
Trame Jumbo frame
• Le but est de faire passer le plus de trames possibles dans 1 envoie de
paquet :
Paquet Standard 15xx
Jumbo frame : 9000
• x 6

12/08/2016
93
Configuration Switch Physique
• Toute la chaine de Switch Physique doit être configurée pour supporter
le Jumbo Frame
• Configuration :
Sur Catalyst 3750 Series : 3750(config)#system mtu jumbo 9000
Sur SG200 – SG300

12/08/2016
94
Configuration sous vSphere
Niveau vSwitch Niveau VMkernel

12/08/2016
95
Démo
• VMware Workstation ne supporte pas le
Jumbo Frames :
VM dans le même port group
Carte VMXnet3
• Activer Jumbo Frame dans les options
avancées

12/08/2016
96
Démo
• ping –f –l IP_destination
Erreur sans Jumbo Frame
Avec Jumbo Frame

12/08/2016
97
•Trame Jumbo frame
•Configuration Switch Physique
•Démo

12/08/2016
98
Fouad EL AKKAD
Design vSS

12/08/2016
99
Plan
• Design vSwith Management : vMotion
• Design vSwith Management : Management
• Design vSwitch : Traffic VM

12/08/2016
100
Design vSwith Management : vMotion
• Si Eth 1Gbits => Double vMotion
• Si Eth 10Gbits => 1 vMotion

12/08/2016
101
Design vSwith Management : Management
• Séparer vMotion et Management sur VLAN différent pour limiter le
domaine de broadcast.

12/08/2016
102
Design vSwitch : Trafique VM
• vSwitch dédié pour les traffics des VM

12/08/2016
107
Fonctionnalités : vSS vs vDS

12/08/2016
108
Fonctionnalités du vDS
• Le vDS apporte davantage de fonctionnalités :
Protocoles de monitoring NetFlow, LLDP, CDP
Filtrage intelligent des trames BPDU
Sauvegarde, export, restauration, rollback de la configuration du vDS
SNMP v3
NetFlow au protocole IPFIX
Network-based coredump (Netdump)
Health Check, pour valider que les VLAN, teaming et speed sont correctement
configurées sur les switchs physiques
Support du SR-IOV
…

12/08/2016
109
•Qu’est ce que le vDS (Virtual Distributed Switch)?
•Fonctionnalités : vSS vs vDS
•Fonctionnalités du vDS

12/08/2016
110
Fouad EL AKKAD
Mise en place
d'un vDS
Réseau Distribué vDS

12/08/2016
111
Plan
•Mise en place d’un vDS
•Découverte du vDS

12/08/2016
112
Mise en place d’un vDS

12/08/2016
113

12/08/2016
114

12/08/2016
115
Découverte du vDS

12/08/2016
116
Découverte du vDS

12/08/2016
117
•Mise en place d’un vDS
•Découverte du vDS

12/08/2016
118
Fouad EL AKKAD
Ajout d'un PortGroup
vDS

12/08/2016
119
Plan
•Comment Ajouter un PortGroup au vDS
•Les liaisons :
Liaison Statique
Liaison Dynamique
Liaison Ephémère
•Paramètres du PortGroup vDS

12/08/2016
120
Comment Ajouter un PortGroup au VDS

12/08/2016
121
Liaison Statique
• Statique - Fixe : un client est affecté à un port dès sa connexion au Port Group,
et reste affecté à ce port. La taille du port group est fixe
• Static Elastique : disponible lorsque l’on choisit Static, permet de définir un
nombre de ports minimum (par défaut 8), et le vCenter agrandira le nombre de
ports du port group si besoin.

12/08/2016
122
Liaison Dynamique
• Liaison Dynamique : Hors recommandation VMware. Toujours présent
pour cause historique

12/08/2016
123
Liaison Ephémère
• Liaison Ephémère : Création et suppression de port dynamique.
Un port est créé lorsqu’une VM est allumée
Un port est supprimé lorsque la VM est éteinte

12/08/2016
138
Mise en place NIOC

12/08/2016
139
Mise en place de NIOC

12/08/2016
140
Ressource Pool
• Les ressources Pools permettent la
réservation de bande bande
passante.
• Attention : Si vous réservez de la
bande passante pour un Flux c’est
réservé sur toutes les cartes réseau.
Exemple : Data VM = 0.5Gbps
réservé
10 cartes réseau 10 Gbits
• => 5Gbits Total réservé.

12/08/2016
141
Démo
• Iperf : Entre 2 ESXi Physiques
2 serveurs / 2 clients
Iperf.exe –c IP_serveur –t 60
Test Shares
Test Limit de bande passante

12/08/2016
142
Démo : Application de share

12/08/2016
143
Démo : Résultat

12/08/2016
144
•Pré requis Network I/O Control
•Mise en place NIOC
•Ressources Pools réseaux
•Démo

12/08/2016
145
Fouad EL AKKAD
Filtrage de trafic

12/08/2016
146
Plan
•Filtrage de trafic
•Démo : Désactivation du Ping

12/08/2016
147
Filtrage de trafic
• Nouvelles fonctionnalités arrivées avec vSphere 5.5
• Permet de protéger des VMs sensibles via filtrage de trafic
• Offre de la QOS ou DSCP (Differentiated services Code Point)

12/08/2016
148
Démo : Désactivation du Ping
• 2 VMs
Blocage de l’ICMP

12/08/2016
149
Démo : Désactivation du Ping

12/08/2016
150
•Filtrage de trafic
•Démo : Désactivation du Ping

12/08/2016
151
Fouad EL AKKAD
LACP

12/08/2016
152
Plan
•Link Aggregation Control Protocol (LACP)
•LACP sous vSphere
•La configuration du LACP Switch Cisco

12/08/2016
153
Link Aggregation Control Protocol (LACP)
• Le protocole LACP (IEEE 802.1ax) fait la mise en place d’agrégation de
liens qui permet de regrouper plusieurs liens physiques en un seul lien
logique et ainsi améliorer les performances en terme de bande-
passante, de haute disponibilité et de répartition de charge.
• L’agrégation de liens est également appelée NIC Teaming ou
encore Port teaming.

12/08/2016
156
LACP sous vSphere
• Actif : Les ports (ETH) réalise la
négociation de l’état
• Passif : Négociation par le switch,
réponse uniquement des ports

12/08/2016
157
LACP sous vSphere

12/08/2016
158
Configuration LACP Switch Cisco
• Switch1> enable
Swtich1#show interfaces description
Switch1# configure terminal
Switch1(config)# interface range fastethernet1/4 -5
Switch1(config-if-range)# shut
Switch1(config-if-range)# no shut
Switch1(config-if-range)# switchport mode trunk
Switch1(config-if-range)# channel-group 6 mode active
Switch1(config-if-range)# end

12/08/2016
159
•Link Aggregation Control Protocol (LACP)
•LACP sous vSphere
•La configuration du LACP Switch Cisco

12/08/2016
160
Fouad EL AKKAD
NetFlow

12/08/2016
161
Plan
•Qu’est ce que le NetFlow ?
•Configuration Netflow sur vDS
•Déployer Appliance Netflow
•Configuration Appliance Netflow
•Exemple collecte Netflow

12/08/2016
162
Qu’est ce que le NetFlow ?
• Protocole développé par Cisco, très utile permettant la collecte
d’information du trafic IP.
• Après que les affaires d’écoutes massives sur le cœur du réseau Internet
(affaire Snowden, Prism, BigBrother à la Française, Echelon, …) sont
chaque jour révélées, il est intéressant de se pencher sur ce protocole
qui est très d’actualité aujourd’hui.

12/08/2016
163
Configuration Netflow sur vDS

12/08/2016
164
Déployer Appliance Netflow
• https://www.plixer.com/Scrutinizer-Netflow-Sflow/scrutinizer-
download.html
• vAPP à installer

12/08/2016
165
Configuration Appliance Netflow
• Login : root
• Mot de passe : scrutinizer.

12/08/2016
166
Exemple collecte Netflow

12/08/2016
167
•Qu’est ce que le NetFlow ?
•Configuration Netflow sur vDS
•Déployer Appliance Netflow
•Configuration Appliance Netflow
•Exemple collecte Netflow

12/08/2016
168
Fouad EL AKKAD
Port Mirroring

12/08/2016
169
Plan
• Le Port Mirorring
SPAN
RSPAN
ERSPAN
• Démo
Mise en place
Résultat
• Configuration Switch Cisco

12/08/2016
170
Le Port Mirorring
• Fonctionnalité de Switch physique permettant de capturer et diriger le
flux d’un port vers une destination en parallèle.
SPAN : Switch Port ANalyser
• SPAN : Local. Réplication des paquets d’un port du switch vers un port du
même switch

12/08/2016
171
Le Port Mirorring
• RSPAN : Remote « Distant ». Réplication des paquets de 1 ou plusieurs
ports, de 1 ou plusieurs Switchs vers 1 Switch.
Il Permet la centralisation des réplications vers 1 switch.
• ERSPAN : Encapsulation de RSPAN. Il permet la capture des données de
1 ou plusieurs (Ports/Switchs) vers un élément IP

12/08/2016
172
Démo : Mise en place

12/08/2016
175
Démo : Mise en place

12/08/2016
176
Démo : Résultat
• VM2 : 192.168.199.33

12/08/2016
177
Configuration Switch Cisco
• Switch#conf t
Switch(config)# #monitor session 1 source interface fastEthernet 1/7 rx
Switch(config)#monitor session 1 destination interface fastEthernet 1/8
Switch(config)#end

12/08/2016
178
• Le Port Mirorring
SPAN
RSPAN
ERSPAN
• Démo
Mise en place
Résultat
• Configuration Switch Cisco

12/08/2016
179
Fouad EL AKKAD
pVLANs

12/08/2016
180
Plan
• pVLANs
Qu’est ce que c’est les pVLANs?
A quoi sert les pVLANs?
Les différents pVLANs
• Mise en place des pVLANs
• Démo : pVLANs

12/08/2016
181
• PVLAN : Segmentation de VLANs primaires en « sous » VLANs
secondaires
Sous découpage de VLAN (à l’image de subnets IP)
Permet d’isoler des ports au sein d’un même VLAN/subnet IP (ex : classes de formation,
chambres d’hôtels etc..)
Les PVLAN ou VLAN secondaires ne communiquent pas entre eux mais communiquent
avec le VLAN primaire via un Uplink vers le réseau et Internet..)

12/08/2016
182
• Les PVLAN offrent un second souffle aux hébergeurs. En effet, le
principe du VLAN oblige à découper le réseau pour chaque VLAN
(utilisation de plages IP différentes). En IPv4, cela limite très rapidement
le nombre de clients possibles.
• Le PVLAN, pour Private VLAN, permet de s’affranchir du découpage.
Ainsi, on peut mettre par exemple deux clients avec la même plage et la
même adresse IP, chacun étant dans un PVLAN Isolated

12/08/2016
183
• Il existe trois modes de PVLAN :
1. Isolated : aucune communication entre
les clients qui ont ce même VLAN. On
ne peut définir qu’un seul PVLAN
isolated.
2. Community : communication des
clients au sein du PVLAN. Pas de
communication avec les autres
community.
3. Promiscuous : communication avec les
clients de tous les PVLAN. Utilisé par
les routeurs par exemple.

12/08/2016
184
Mise en place des pVLANs

12/08/2016
185
Mise en place des pVLANs

12/08/2016
186
Mise en place pVLANs

12/08/2016
187
Démo : pVLANs
• Test Ping
Isolated Isolated
Isolated Promiscuous
Isolated Community
Community Isolated
Community Community
Community Promiscuous

12/08/2016
188
• pVLANs
• Mise en place des pVLANs
• Démo : pVLANs

12/08/2016
189
Fouad EL AKKAD
LLDP et CDP

12/08/2016
190
Plan
•LLDP et CDP
Mode de découverte
•Activer LLDP et CDP sur le Switch physique
•LLDP et CDP sur vSphere

12/08/2016
191
LLDP & CDP
• CDP et LLDP sont des protocoles de découverte qui permettent aux
dispositifs (ESXi) de partager des informations de réseau avec
l'équipement de réseau sur lesquels ils sont connectés.
LLDP : Link Layer Discovery Protocol : Disponible sur vDS et tout constructeur
CDP : Cisco Discovery Protocol : Protocol propriétaire Cisco disponible pour
VDS et VSS

12/08/2016
192
Mode de découverte
• Listen « Ecoute » : Réception des informations des Switchs Physiques.
Mais aucune information n’est envoyée au Switch Virtuel
• Advertise « Annonce » : Opposé du mode « Listen », infos envoyées
exclusivement par le Switch Virtuel au Switch Physique mais aucune
réception du Switch Physique
• Both « Les deux » : Echanges des informations entre le vSwitch et
pSwitch

12/08/2016
193
Activer LLDP & CDP sur le Switch physique
• Cisco en interface Graphique
• En CLI
Switch1>enable Switch1#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch1(config)#cdp ?
advertise-v2 CDP sends version-2 advertisements holdtime Specify the holdtime (in sec) to
be sent in packets run Enable CDP timer Specify the rate at which CDP packets are sent (in
sec)
Switch1(config)#cdp run
Switch1(config)#end

12/08/2016
196
•LLDP et CDP
Mode de découverte
•Activer LLDP et CDP sur le Switch physique
•LLDP et CDP sur vSphere

12/08/2016
197
Fouad EL AKKAD
IP Stack
(nouveauté v6)

12/08/2016
198
Plan
•Sous ESXi 5.x
•vMotion L3
•Création d’un Stack IP

12/08/2016
199
Sous ESXi 5.x
• 1 seul sous réseau
• 1 Gateway unique
• Pas de gestion de routage

12/08/2016
200
vMotion L3

12/08/2016
201
Configuration sous vSphere
TCP New-Ren. : https://tools.ietf.org/html/rfc6582o
TCP CUBIC : http://research.csc.ncsu.edu/netsrv/?q=content/bic-and-cubic

12/08/2016
202
Création d’un Stack IP
• Uniquement en cli :
esxcli network ip netstack add -N="NFS”

12/08/2016
203
•Sous ESXi 5.x
•vMotion L3
•Création d’un Stack IP

12/08/2016
204
Fouad EL AKKAD
Autres options

12/08/2016
205
Plan
•Profils de protocole réseau
•Vérification de l’intégrité
•Direct Path I/O

12/08/2016
206
Profils de protocole réseau
• Un profil de protocole réseau
contient un pool d'adresses
IPv4 et IPv6 que vCenter
Server affecte aux vApp ou
aux machines virtuelles
disposant de la fonctionnalité
vApp qui sont connectées aux
groupes de ports associés au
profil.
• Les profils de protocole
réseau contiennent
également les paramètres du
sous-réseau IP, du DNS et du
serveur proxy HTTP.

12/08/2016
207
Vérification de l’intégrité
• Permet le contrôle et vérification des configurations Switchs physiques

12/08/2016
208

12/08/2016
209

12/08/2016
211
Direct Path I/O
• Maximum devices : 16
• Fonctionnalités non prises en charge
vMotion
Ajout et suppression de péripherique à
chaud
Fault Tolerance
HA
Snapshots

12/08/2016
212
•Profils de protocole réseau
•Vérification de l’intégrité
•Direct Path I/O

12/08/2016
213
Fouad EL AKKAD
Sauvegarde et restauration
de la configuration vDS

12/08/2016
214
Plan
• BackUP vDS
Via GUI
Via PowerCLI
• Import vDS
Via GUI
Via PowerCLI

12/08/2016
215
Backup VDS
• Les configurations avancées du vDS comme on a pu voir
ensemble peuvent être très poussées et complexes.
• Une solution de sauvegarde de la configuration est donc
présente afin de se prémunir donc toute perte de
configuration.
• Mais aussi permettant le test et réplication de configuration

12/08/2016
216
Backup vDS via GUI

12/08/2016
217
Backup vDS via PowerCLI
• Get-VDSwitch -Name DSwitch-Alphorm | Export-VDSwitch -Description
"Backup de test Alphorm" -Destination "C:Backup_VDS.zip"

12/08/2016
218

12/08/2016
219
Import vDS via PowerCLI
• New-VDSwitch -BackupPath "C:Backup_VDS.zip" -Name "VDS-De-
TEST" -Location (Get-Datacenter "Datacenter-Paris")

12/08/2016
220
• BackUP vDS
Via GUI
Via PowerCLI
• Import vDS
Via GUI
Via PowerCLI

12/08/2016
221
Fouad EL AKKAD
Conclusion
Le réseau virtuel

12/08/2016
222
• Chapitre 1 : Présentation de la formation
• Chapitre 2 : Réseau Standard vSS
• Chapitre 3 : Réseau Distribué vDS

12/08/2016
223
Compléter votre formation avec :
Réalisée
Suivante
Réalisée Réalisée
Réalisée

12/08/2016
224
Avez-vous des Questions /Remarques /Commentaires ?

12/08/2016
225
Ce n'est qu'un aurevoir ☺
Keep in touch !
E-mail : fouad@vRoomDC.com
Linkedin : https://fr.linkedin.com/in/fouadelakkad
Blog : www.vroomblog.com
Twitter : @vroomblog

Alphorm.com Support VMware vSphere 6, Le réseau virtuel

Contenu connexe

Tendances (20)

En vedette (20)

Similaire à Alphorm.com Support VMware vSphere 6, Le réseau virtuel (20)

Plus de Alphorm (20)

Dernier (9)

Alphorm.com Support VMware vSphere 6, Le réseau virtuel