Handbuch zur Serverkonfiguration für ESX - VMware

Optimale Vorgehensweisen,
Szenarien und Fehlerbehebung für
Netzwerke 6
Die folgenden optimalen Vorgehensweisen (Best Practices), Konfigurationsszenarien und Fehlerbehebungsrichtlinien
beinhalten Empfehlungen für gängige Netzwerkkonfigurationen und weisen auf häufige Fehlerursachen
hin.
Dieses Kapitel behandelt die folgenden Themen:
• „Optimale Vorgehensweisen für Netzwerke“, auf Seite 77
• „Mounten von NFS-Volumes“, auf Seite 78
• „Netzwerkkonfiguration für Software-iSCSI und abhängige Hardware-iSCSI“, auf Seite 79
• „Konfigurieren des Netzwerks auf Blade-Servern“, auf Seite 82
• „Fehlerbehebung“, auf Seite 84
Optimale Vorgehensweisen für Netzwerke
Ziehen Sie folgende optimale Vorgehensweisen für die Konfiguration Ihres Netzwerks in Betracht.
• Trennen Sie die Netzwerkdienste voneinander, um mehr Sicherheit und eine höhere Leistung zu erreichen.
Wenn eine bestimmte Gruppe virtueller Maschinen höchste Leistung bieten soll, schließen Sie sie an eine
eigene physische Netzwerkkarte an. Durch diese Abtrennung kann ein Teil der Gesamtarbeitslast des
Netzwerks gleichmäßiger auf mehrere CPUs verteilt werden. Die isolierten virtuellen Maschinen sind
dann beispielsweise besser in der Lage, den Datenverkehr eines Webclients zu verarbeiten.
• Die unten aufgeführten Empfehlungen können entweder durch die Verwendung von VLANs zur Aufteilung
eines physischen Netzwerks in Segmente oder durch die Verwendung getrennter physischer
Netzwerke umgesetzt werden (die zweite Variante ist dabei zu bevorzugen).
• Ein wichtiger Bestandteil der Absicherung des ESX-Systems besteht darin, dass die Servicekonsole
über ein eigenes Netzwerk verfügt. Die Netzwerkanbindung der Servicekonsole sollte genauso gehandhabt
werden wie Geräte für den Fernzugriff auf Host, da die Übernahme der Servicekonsole
einem Angreifer die vollständige Kontrolle über alle virtuellen Maschinen auf dem System ermöglicht.
• Es ist wichtig, dass die VMotion-Verbindung über ein eigenes, für diesen Zweck vorgesehenes Netzwerk
verfügt, da die Speicherinhalte des Gastbetriebssystems bei der Migration mit VMotion über
das Netzwerk übertragen werden.
• Vermeiden Sie bei Verwendung von Passthrough-Geräten mit einem Linux-Kernel der Version 2.6.20 oder
früher den MSI- und MSI-X-Modus, da sich diese negativ auf die Leistung auswirken.
VMware, Inc. 77