跨多个虚拟交换机强制VLAN隔离的最佳方法是什么?
我可能有一个相当复杂的设置,努力获得基本上4个独立的虚拟交换机.
传入线路是干线模式下的10Gbe组合连接,然后我将其添加到外部虚拟交换机,并为管理操作系统创建4个虚拟网络,每个设置为我想要的VLAN中的访问模式.然后我创建了四个内部虚拟交换机.四是我想要分离出来的VLAN数量.
现在,我可以将每个NIC设置为我想要的VLAN中的访问模式,然后在大桥上创建. Voila,所有虚拟服务器都可以看到互联网并可以访问他们需要的VLAN.但是,有一些问题.首先,如果我将任何服务器设置为DHCP,那么它只从默认的vlan获取DHCP,而不是应该为交换机分配的VLAN.其次,我实际上可以从任何VLAN分配IP,无论交换机应该做什么,服务器仍然会进行通信.
我理解发生了什么的概念.因为所有内容都设置为访问模式,所以它都会发送未标记的帧,因此一旦它最终到达网桥,它就会将所有内容转换为本机(未标记)VLAN.我唯一的问题是,我找不到指定标记帧的方法.或者,更好的是,创建4个网桥,每个VLAN一个.
有什么建议?