VLAN / Hyper-V netwerken

[fris-ict]

Hoi!

Ik ben bezig met het inrichten van m'n nieuwe Cloud platform, ik ben echter al twee avonden bezig om een netwerkconfiguratie werkend te krijgen, maar het lukt me helaas niet... Misschien dat iemand van jullie een tip heeft?

Een tekening om mijn verhaal iets te verduidelijken...


Ik heb twee switches, redundant uitgevoerd (zit een crosskabel tussen de switches btw). Beide switches hebben een uplink naar de ISP. Iedere switch heeft zijn eigen kabel naar de HostServers. Op de hostservers van HP is Network Teaming ingesteld, en zijn drie aparte VLAN's geconfigureerd:
1. ISP
2. HostServers
3. SE01

De teaming software maakt voor ieder VLAN een netwerkadapter aan onder Windows Server.

SE01 is een VLAN wat gebruikt wordt tussen virtuele machines, verdeeld over de hostservers om met elkaar te communiceren.
Ik krijg het niet voor elkaar om connectie te krijgen, te pingen of wat dan ook...

Wat lukt wel:
- Wanneer ik Hyper-V geen virtuele switch laat gebruiken en ik stel vaste IP-adressen in, kan ik van hostserver naar hostserver pingen.

Wat lukt niet:
- Wanneer ik Hyper-V de netwerkkaart laat "delen" met het host besturingssysteem kan ik helemaal geen connectie krijgen tussen hostservers en/of viruele machines op een andere hostserver. Virtuele machines op dezelfde hostserver onderling hebben wel connectie...

Hebben jullie enig idee?

Groet,
Coen.

[Wynand]

(Vanwaar de crossed tussen de twee switches, en die switches doen vlans op mac basis?)
Als de kaart shared staat met de host en de bak niet aan het netwerk hangt, kunnen ze onderling (guests op dezelfde bak met elkaar en de host) dan wel een connectie leggen?

[visser]

Hoi!

Ik ben bezig met het inrichten van m'n nieuwe Cloud platform, ik ben echter al twee avonden bezig om een netwerkconfiguratie werkend te krijgen, maar het lukt me helaas niet... Misschien dat iemand van jullie een tip heeft?

Een tekening om mijn verhaal iets te verduidelijken...


Ik heb twee switches, redundant uitgevoerd (zit een crosskabel tussen de switches btw). Beide switches hebben een uplink naar de ISP. Iedere switch heeft zijn eigen kabel naar de HostServers. Op de hostservers van HP is Network Teaming ingesteld, en zijn drie aparte VLAN's geconfigureerd:
1. ISP
2. HostServers
3. SE01

De teaming software maakt voor ieder VLAN een netwerkadapter aan onder Windows Server.

SE01 is een VLAN wat gebruikt wordt tussen virtuele machines, verdeeld over de hostservers om met elkaar te communiceren.
Ik krijg het niet voor elkaar om connectie te krijgen, te pingen of wat dan ook...

Wat lukt wel:
- Wanneer ik Hyper-V geen virtuele switch laat gebruiken en ik stel vaste IP-adressen in, kan ik van hostserver naar hostserver pingen.

Wat lukt niet:
- Wanneer ik Hyper-V de netwerkkaart laat "delen" met het host besturingssysteem kan ik helemaal geen connectie krijgen tussen hostservers en/of viruele machines op een andere hostserver. Virtuele machines op dezelfde hostserver onderling hebben wel connectie...

Hebben jullie enig idee?

Groet,
Coen.

Ik vermoed dat je teveel dingen bij elkaar probeert te doen.
Ik weet niet wat HP Teaming _precies_ doet, maar de kans is groot dat het op deze manier niet gaat werken.

In een laag twee domein mag je geen loops hebben.
Als je twee NICs op één server in hetzelfde laag 2 domein wilt hebben, heb je een paar modellen :

1 : puur redundantie, met 1 nic niet actief , waarbij de link ook echt down is (op laag 1), gezien vanaf de switch.
2 : redundantie en load sharing, beide nics actief. dan moet de link gebundeld zijn ('etherchannel'), en is er aan zowel switch als server een virtueel pseudo-interface waar de bundel members deel van uitmaken.
3 : beide links actief, maar maar 1 wordt gebruikt. Dan zal het spanning tree protocol één van de poorten blocking zetten, de poort is dan wel 'actief' (op laag 1), maar er gaat geen verkeer doorheen. Hierbij zal de server ook spanning tree moeten spreken.

Voor model twee is het noodzakelijk dat "de" switch waar beide linken op uitkomen een enkele 'logische' switch is.
Het kunnen wel twee fysieke chassis zijn, maar die zijn dan 'gestacked' ,meestal met een korte high-speed koppeling die de backplanes doorverbindt. Logisch gedraagt het zich als één switch.
Je hebt een onderhandelingsprotocol (LACP, of cisco-specifiek PAGP) waarmee de linken in een bundel aangeven dat ze in een bundel zitten.

Twee losse switches met een kruiskabel verbinden geeft geen gestackte switch, en is niet geschikt om link bundels gescheiden te koppelen.

Ik denk dat je probleem iets is waarbij je probeert beide linken te gebruiken in hetzelfde laag 2 domein, zonder ze te (kunnen) bundelen en/of zonder spanning tree.

[T. Verhaeg]

Ik heb in het verleden meermaals gehoord van teaming issues (HP) met Hyper-V. Zoals Visser al aangeeft, gebruik eens gewoon 1 link en kijk eens wat er gebeurt.

[Powermage]

Ik mag aannemen dat je server 2012 gebruikt? de HP meuk eraf gooien en vervolgens eea regelen via de native zaken.

Let wel op, als je vlan's direct wilt gebruiken maak ze niet aan als een interface op je team, maar via de hyper-v virtual switch.
eea staat uitgelegd in http://blogs.technet.com/b/keithmaye...rver-2012.aspx

[fris-ict]

Dank allen voor jullie tips en advies! Ik ga komend weekend het e.e.a. uitzoeken en instellen! Ik houd jullie op de hoogte!

[gjtje]

Je moet in dit geval ook nog vlan tagging aanzetten bij de hyper-v interfaces (en dus ook voor de management interface in het geval je deze met de host deelt), ondanks dat het opsplitsen in vlans al door de intel software is gedaan.