Cómo aislar el tráfico para migrar máquinas virtuales

Puede utilizar la pila de TCP/IP de vSphere vMotion para aislar el tráfico de vMotion y la pila de TCP/IP de aprovisionamiento para aislar el tráfico para la migración en frío, los clones de máquinas virtuales y las instantáneas.

Cómo colocar el tráfico de vSphere vMotion en la pila de TCP/IP de vMotion de un host ESXi

Aprenda cómo usar la pila de TCP/IP de vMotion si desea aislar el tráfico para vMotion y asignar una puerta de enlace predeterminada exclusiva, una tabla de enrutamiento y la configuración de DNS para este tráfico. Para habilitar la pila de TCP/IP de vMotion, asígnele un nuevo adaptador de VMkernel.

Si utiliza una pila de TCP/IP independiente, puede administrar el tráfico de vMotion según la topología de la red y las necesidades de su empresa:

• Enrute el tráfico para la migración de máquinas virtuales encendidas mediante una puerta de enlace predeterminada. La puerta de enlace puede ser diferente de la que está asignada a la pila de forma predeterminada en el host.

• Asigne un conjunto distinto de búferes y sockets.
• Evite conflictos de tabla de enrutamiento que, de otra manera, podrían aparecer cuando varias características utilizan una pila de TCP/IP común.
• Aísle el tráfico para mejorar la seguridad.

Requisitos previos

Compruebe que el host ejecute ESXi 6.0 o posterior.

Procedimiento

1. En vSphere Client, desplácese hasta el host.
2. Haga clic en la pestaña Configurar.
3. Seleccione Redes y haga clic en Adaptadores de VMkernel.
4. Haga clic en Agregar redes.
5. En la página Seleccionar tipo de conexión, seleccione Adaptadores de red de VMkernel y haga clic en Siguiente.
6. En la página Seleccionar dispositivo de destino, seleccione el conmutador para el adaptador VMkernel y haga clic en Siguiente.

   Opción	Descripción
   Seleccionar una red existente	Utilice la configuración de adaptador físico de un grupo de puertos distribuidos existente para enviar datos desde el adaptador VMkernel a la red externa.
   Seleccionar un conmutador estándar existente	Permite utilizar la configuración de adaptador físico del adaptador VMkernel de un conmutador estándar existente.
   Nuevo conmutador estándar de vSphere	Permite asignar una nueva configuración de adaptador físico para el adaptador VMkernel de un conmutador estándar nuevo.

7. En la página Propiedades de puerto, seleccione vMotion desde el menú desplegable Pila de TCP/IP.

   El tráfico de vMotion se convierte en el único servicio habilitado. No se puede usar este adaptador de VMkernel para tipos de tráfico que no sean de vMotion.

8. Establezca la etiqueta, el identificador de la VLAN y el modo de IP del adaptador de VMkernel y haga clic en Siguiente.
9. (opcional) En la página Configuración de IPv4, seleccione una opción para obtener las direcciones IP.

   Opción	Descripción
   Obtener configuración de IPv4 automáticamente	Use DHCP para obtener la configuración de IP. Debe haber un servidor DHCP presente en la red.
   Usar configuración de IPv4 estática	Escriba la dirección IP de IPv4 y la máscara de subred para el adaptador VMkernel. Las direcciones de servidor DNS y puerta de enlace predeterminada de VMkernel para IPv4 se obtienen de la pila TCP/IP seleccionada. Active la casilla Anular la puerta de enlace predeterminada para este adaptador e introduzca una dirección de puerta de enlace, en caso de que desee especificar una puerta de enlace diferente para el adaptador de VMkernel. Nota: La netstack seleccionada debe tener la puerta de enlace predeterminada explícitamente en cada host.

10. (opcional) En la página Configuración de IPv6, seleccione una opción para obtener las direcciones IPv6.

    Opción	Descripción
    Obtener las direcciones IPv6 automáticamente por medio de DHCP	Use DHCP para obtener las direcciones IPv6. Debe haber un servidor DHCPv6 presente en la red.
    Obtener las direcciones IPv6 automáticamente por medio del anuncio de enrutador	Use el anuncio de enrutador para obtener las direcciones IPv6. En ESXi 6.5 y versiones posteriores, el anuncio de enrutador está habilitado de manera predeterminada, y se admiten las marcas M y O según RFC 4861.
    Direcciones IPv6 estáticas	Haga clic en Agregar dirección IPv6 para agregar una nueva dirección IPv6. Introduzca la dirección IPv6 y la longitud del prefijo de subred, y haga clic en Aceptar. Para cambiar la puerta de enlace predeterminada de VMkernel, haga clic en Anular la puerta de enlace predeterminada para este adaptador. La dirección de puerta de enlace predeterminada de VMkernel para IPv6 se obtiene de la pila de TCP/IP seleccionada.

11. Revise las selecciones de configuración en la página Listo para finalizar y haga clic en Finalizar.

Resultados

Después de crear un adaptador de VMkernel en la pila de TCP/IP de vMotion, solamente puede usar esta pila para vMotion en este host. Los adaptadores de VMkernel en la pila de TCP/IP predeterminada se desactivan para el servicio de vMotion. Si una migración activa utiliza la pila de TCP/IP predeterminada mientras se están configurando los adaptadores de VMkernel con la pila de TCP/IP de vMotion, la migración finaliza correctamente. Sin embargo, los adaptadores de VMkernel involucrados en la pila de TCP/IP predeterminada se desactivan para las sesiones futuras de vMotion.

Qué hacer a continuación

Asigne una puerta de enlace predeterminada y configure las opciones de DNS, el control de congestión y la cantidad máxima de conexiones para la pila de TCP/IP de vMotion.

Para obtener más información sobre la forma de cambiar la configuración de una pila de TCP/IP en un host, consulte la documentación Redes de vSphere.

Cómo colocar tráfico para migración en frío, clonación e instantáneas en la pila TCP/IP de aprovisionamiento

Aprenda cómo utilizar la pila TCP/IP de aprovisionamiento para aislar el tráfico para la migración en frío, clonaciones de máquinas virtuales, instantáneas, migración en caliente de datos en frío y para asignar una configuración de DNS, una tabla de enrutamiento y una puerta de enlace predeterminada dedicada para este tráfico. Para habilitar la pila de TCP/IP de aprovisionamiento, asígnele un nuevo adaptador de VMkernel.

Si utiliza una pila de TCP/IP independiente, puede administrar el tráfico de vMotion según la topología de la red y las necesidades de su empresa:

• Enrute el tráfico para la migración de máquinas virtuales encendidas mediante una puerta de enlace predeterminada. La puerta de enlace puede ser diferente de la que está asignada a la pila de forma predeterminada en el host.

• Asigne un conjunto distinto de búferes y sockets.
• Evite conflictos de tabla de enrutamiento que, de otra manera, podrían aparecer cuando varias características utilizan una pila de TCP/IP común.
• Aísle el tráfico para mejorar la seguridad.

Requisitos previos

Compruebe que el host ejecute ESXi 6.0 o posterior.

Procedimiento

1. En vSphere Client, desplácese hasta el host.
2. Haga clic en la pestaña Configurar.
3. Seleccione Redes y haga clic en Adaptadores de VMkernel.
4. Haga clic en Agregar redes.
5. En la página Seleccionar tipo de conexión, seleccione Adaptadores de red de VMkernel y haga clic en Siguiente.
6. En la página Seleccionar dispositivo de destino, seleccione el conmutador para el adaptador VMkernel y haga clic en Siguiente.

   Opción	Descripción
   Seleccionar una red existente	Utilice la configuración de adaptador físico de un grupo de puertos distribuidos existente para enviar datos desde el adaptador VMkernel a la red externa.
   Seleccionar un conmutador estándar existente	Permite utilizar la configuración de adaptador físico del adaptador VMkernel de un conmutador estándar existente.
   Nuevo conmutador estándar de vSphere	Permite asignar una nueva configuración de adaptador físico para el adaptador VMkernel de un conmutador estándar nuevo.

7. En la página Propiedades de puerto, seleccione Aprovisionamiento desde el menú desplegable Pila TCP/IP.

   El tráfico de aprovisionamiento se convierte en el único servicio habilitado. No puede utilizar este adaptador VMkernel para tipos de tráfico que no sean el aprovisionamiento.

8. Establezca la etiqueta, el identificador de la VLAN y el modo de IP del adaptador de VMkernel y haga clic en Siguiente.
9. (opcional) En la página Configuración de IPv4, seleccione una opción para obtener las direcciones IP.

   Opción	Descripción
   Obtener configuración de IPv4 automáticamente	Use DHCP para obtener la configuración de IP. Debe haber un servidor DHCP presente en la red.
   Usar configuración de IPv4 estática	Escriba la dirección IP de IPv4 y la máscara de subred para el adaptador VMkernel. Las direcciones de servidor DNS y puerta de enlace predeterminada de VMkernel para IPv4 se obtienen de la pila TCP/IP seleccionada. Active la casilla Anular la puerta de enlace predeterminada para este adaptador e introduzca una dirección de puerta de enlace, en caso de que desee especificar una puerta de enlace diferente para el adaptador de VMkernel. Nota: La netstack seleccionada debe tener la puerta de enlace predeterminada explícitamente en cada host.

10. (opcional) En la página Configuración de IPv6, seleccione una opción para obtener las direcciones IPv6.

    Opción	Descripción
    Obtener las direcciones IPv6 automáticamente por medio de DHCP	Use DHCP para obtener las direcciones IPv6. Debe haber un servidor DHCPv6 presente en la red.
    Obtener las direcciones IPv6 automáticamente por medio del anuncio de enrutador	Use el anuncio de enrutador para obtener las direcciones IPv6. En ESXi 6.5 y versiones posteriores, el anuncio de enrutador está habilitado de manera predeterminada, y se admiten las marcas M y O según RFC 4861.
    Direcciones IPv6 estáticas	Haga clic en Agregar dirección IPv6 para agregar una nueva dirección IPv6. Introduzca la dirección IPv6 y la longitud del prefijo de subred, y haga clic en Aceptar. Para cambiar la puerta de enlace predeterminada de VMkernel, haga clic en Anular la puerta de enlace predeterminada para este adaptador. La dirección de puerta de enlace predeterminada de VMkernel para IPv6 se obtiene de la pila de TCP/IP seleccionada.

11. Revise las selecciones de configuración en la página Listo para finalizar y haga clic en Finalizar.

Resultados

Después de crear un adaptador VMkernel en la pila TCP/IP de aprovisionamiento, puede utilizar solo esta pila para la migración en frío, clonación e instantáneas en este host. Los adaptadores de VMkernel de la pila de TCP/IP predeterminada se desactivan para el servicio de aprovisionamiento. Si la migración en vivo utiliza la pila TCP/IP predeterminada mientras configura los adaptadores VMkernel con la pila TCP/IP de aprovisionamiento, la transferencia de datos se completa correctamente. Sin embargo, los adaptadores VMkernel involucrados en la pila TCP/IP predeterminada están desactivados para la futura migración en frío, clonación entre hosts y sesiones de instantáneas.