Как правильно сделать роутинг между VLAN в облаке?

Есть несколько хостов на vmware ESXi, на которых запущено 20-30 VM раскиданных в 5 VLAN. Эти хосты подключены к свичам Cisco 3750G. Сейчас маршрутизацию осуществляет Vyatta (маршрутизатор, межсетевой экран, ACL и VPN) запущенная как VM на одном из хостов.



Вопрос — может лучше настроить InterVLAN Routing на свичах, а на Vyatta оставить маршрутизацию в интернет, межсетевой экран и VPN?



Но в этом случае трафик между VM расположенными на том же хосте, что и Vyatta придется выводить наружу для маршрутизации, а это увеличит нагрузку на сеть. Сейчас большинство машин которым требуется доступ в другие VLAN находятся на том же хосте, что и Vyatta и трафик остается в пределах внутреннего vSwitch и наружу не попадает.
  • Вопрос задан
  • 4201 просмотр
Пригласить эксперта
Ответы на вопрос 4
Ilya_Drey
@Ilya_Drey
Ну вы собственно сами и ответили на свой вопрос – оставить как есть. Чем вас не устраивает vSwitch? Что вы выиграете уведя маршрутизацию на switch? – ничего. Может вы о какой-то задаче которую нужно дополнительно реализовать умалчиваете? :)
Ответ написан
@JDima
3750 — неплохая железка, под intervlan routing подходит идеально. Если не накосячить, то будет маршрутизировать на line rate, причем с задержками меньше чем у софтового решения на гипервизоре. Можно ACLы навесить. Боитесь за повышение объемов трафика? Сделайте тиминг двух и более сетевух на гипервизоре и etherchannel на свитче.
Ну и все-таки начинать надо с точных цифр объема трафика между виртуалками одного хоста в разных VLANах.
Ответ написан
foxmuldercp
@foxmuldercp
Системный администратор, программист, фотограф
Я бы на Вашем месте сначала нарисовал текущую карту, потом будущую и подумал, зачем это надо.
А тогда уже решал как перенастраивать и надо ли вообще
Ответ написан
Комментировать
nicolnx
@nicolnx
Сложно что-то сказать, не видя топологии, но получается если у вас упадет VM с Vyatta — весь роутинг умрёт?
Юзайте vSwitch для хостов в пределах одного тазика и L3 маршрутизацию на свичах для разных

>. L3 в свичах обычно очень сильно базовая

У меня на 3560 BGP и PBR крутится, ничего себе базовая )
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы