Налаштовуємо мережу в Hyper-V.

1. зовнішня мережа
2. Внутрішня мережа
3. Внутрішня мережа c NAT
4. приватна мережа

Наши партнеры ArtmMisto

Продовжуючи цикл статей присвячений віртуалізації, сьогодні ми поговоримо про налаштування мережі в Hyper-V. Основну увагу ми приділимо теорії, а саме розберемо як влаштовані віртуальні мережі і як вони взаємодіють з реальними. Тому що, як показує практика, багато адміністраторів, за відсутності простих і зрозумілих матеріалів з даного питання, змушені освоювати настройку мережі в Hyper-V методом "наукового тику".

З одного боку, нічого складного в налаштуванні мереж для віртуальних машин немає, з іншого багато хто починає плутатися у всіх цих адаптерах, насилу розуміючи, де реальний, де віртуальний, і чим вони один від одного відрізняються. Постараємося внести ясність.

За настройку мереж в Hyper-V відповідає Диспетчер віртуальних комутаторів, якщо ми відкриємо його, то побачимо наступну картину:

Як бачимо, нам є створення трьох типів мереж: зовнішньої, внутрішньої і приватної. Розберемося докладніше, для чого потрібні ці мережі і в чому різниця між ними.

зовнішня мережа

Найпоширеніший тип мережі, який дозволяє віртуальним машинам взаємодіяти з зовнішніми мережами і хостом. При її створенні необхідно вибрати один з фізичних мережевих адаптерів, через який дана віртуальна мережа буде з'єднуватися із зовнішніми мережами.

Як ми вже писали , Основу віртуальної мережі становить віртуальний комутатор. При створенні зовнішньої мережі, Hyper-V створює віртуальний комутатор, до якого через віртуальні мережеві адаптери (vNIC) підключаються як віртуальні машини, так і хост. Фізичний адаптер відключається від хоста і по суті стає фізичним портом віртуального комутатора, через який він підключається до зовнішньої мережі.

У цьому неважко переконатися, після створення зовнішньої мережі на хості з'являється Адаптер Ethernet для віртуальної мережі Hyper-V, на який переносяться всі настройки з фізичного адаптера.

А у властивостях фізичного адаптера залишився тільки Розширюваний віртуальний мережевий комутатор в Hyper-V.

У випадку з зовнішньою мережею слід чітко розуміти, що хост, точно також як і віртуальні машини, підключається до віртуального комутатора через віртуальний мережевий адаптер. Фізичний мережевий адаптер, після створення зовнішньої мережі стає портом віртуального комутатора, через який він підключається до зовнішньої мережі. Тому всі мережеві настройки хоста слід проводити тільки на віртуальному мережевому адаптері.

Також є можливість створення зовнішніх мереж, ізольованих від хоста, в цьому випадку віртуальний мережевий адаптер не створюється, а фізичний інтерфейс відключається від хоста, обслуговуючи тільки віртуальний комутатор. Для цього при створенні зовнішньої мережі необхідно зняти галочку Дозволити керуючої операційній системі надавати загальний доступ до цього мережного адаптера.

Дана конфігурація дозволяє успішно віртуалізувати прикордонні мережеві пристрої, надійно Відв'яжіть їх від внутрішньої мережі та хоста. Наприклад, ми можемо створити дві зовнішніх мережі, одна з яких буде підключена до локальної мережі, друга до інтернет і здійснювати вихід в зовнішню мережу через роутер на віртуальній машині, при цьому і хост, і локальна мережа будуть надійно ізольовані від інтернет, незважаючи на те , що кабель зовнішньої мережі фізично буде підключений до адаптера змінного струму хоста.

Внутрішня мережа

Як випливає з її назви, внутрішня мережа призначена для підключення віртуальних машин і хоста і не передбачає з'єднання з зовнішніми мережами. При її створенні також створюється віртуальний мережевий адаптер для хоста, який виявляється підключений до віртуального комутатора внутрішньої мережі і повинен бути налаштований відповідно до настройками віртуальної мережі.

До зовнішньої мережі хост залишається підключений через фізичний адаптер, настройки якого не будуть зачіпатися. Дана конфігурація найчастіше використовується для навчальних і дослідницьких цілей, дозволяючи створювати і моделювати різної складності мережеві конфігурації не зачіпаючи робочі мережі підприємства.

Внутрішня мережа c NAT

Дана можливість з'явилася починаючи з Windows Server 2016, Hyper-V Server 2016 і Windows 10. Детальніше читайте в нашій статті: Налаштовуємо мережу NAT в Hyper-V

приватна мережа

Приватна мережа відрізняється від внутрішньої тим, що віртуальний комутатор може бути підключений тільки до віртуальних машин і ізольований від хоста.

Даний вид мереж може бути використаний також в навчальних та дослідницьких цілей, а також для створення ізольованих ділянок мережі, наприклад DMZ.

У цьому випадку зв'язок між зовнішньою і приватною мережею буде здійснюватися через одну з віртуальних машин, яка повинна бути підключена до обох мереж.

Як бачимо, Hyper-V дає в руки адміністратора досить гнучкий і потужний інструмент, що дозволяє створювати досить складні мережеві конфігурації і управляти ними.