データセンターにおける仮想化とクラウド コンピューティングが進み、従来の 3 階層のネットワーク モデルに変化が起きています。従来のコア集約型のアクセスモデルは、リーフ/スパイン型の設計に置き換えられています。
ネットワークは、組織内のさまざまなエンティティの多様なニーズを満たすように設計しなければなりません。これらのエンティティにはアプリケーション、サービス、ストレージ、管理者およびユーザーがあります。
- 必要に応じて、アクセス制御と分離を使用し、許容レベルのセキュリティを実現します。
- リーフ/スパイン型の設計を使用してネットワーク アーキテクチャを簡素化します。
- ホスト間で共通のポート グループ名を構成し、仮想マシンの移行とフェイルオーバーをサポートします。
- 主要なサービスのネットワークをそれぞれ分離して、セキュリティとパフォーマンスを向上します。
データセンターでは、しばしばネットワークの分離がベスト プラクティスとして推奨されます。vRealize Suite 環境では、複数の物理クラスタにまたがっていくつかの主要な VLAN が構成されている場合があります。
次の図では、すべてのホストは ESXi 管理、 vSphere vMotion、VXLAN および NFS VLAN の一部です。管理ホストは外部 VLAN にも接続され、各 Edge ホストはそのお客様固有の VLAN に接続されています。
この場合、接続には vSphere Distributed Switch によって提供される Link Aggregation Control Protocol (LACP) が使用され、LACP ポート チャネルに接続されている ESXi ホスト上の物理 NIC のバンド幅を集約します。分散スイッチ上に複数のリンク集約グループ (LAG) を作成することができます。LAG には複数のポートが含まれ、物理 NIC をポートに接続します。LAG ポートは冗長性を得るために LAG 内でチーミングされ、ネットワーク トラフィックのロード バランシングは、LACP アルゴリズムを使用してポート間で行われます。
vSphere Distributed Switch の LACP サポートを参照してください。
