การสร้าง VLAN (ทำ Port Group) ใน HCI และ SCP – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

บทนำ

ในการเชื่อมต่อ Virtual Machine ที่อยู่ใน Sangfor HCI กับ Network ภายนอกโดยใช้ VLAN จำเป็นต้องทำ Port Group บน HCI หรือ SCP เพื่อแบ่ง VLAN ให้ VM ใช้งาน โดย Port Group จะทำหน้าที่กำหนดว่า VM จะเชื่อมต่อกับ VLAN ใด บทความนี้อธิบายวิธีการสร้าง VLAN (Port Group) ทั้งบน HCI และ SCP

ข้อกำหนดเบื้องต้น

ตั้งค่า Port ที่ Switch ภายนอก HCI ให้เป็น Trunk และ Allow VLAN ที่ต้องการใช้ภายใน HCI
สามารถทำ Port Group ได้บน HCI หรือ SCP อย่างใดอย่างหนึ่ง
Platform Administrator ต้องสร้าง Tenant เรียบร้อยแล้ว (สำหรับกรณีทำบน SCP)

ขั้นตอนการสร้าง Port Group บน HCI

ขั้นตอนที่ 1: Login เข้า HCI แล้วไปที่ Networking > Topology

ขั้นตอนที่ 2: เข้าโหมด Edit

ขั้นตอนที่ 3: เลือก Edge ที่ต้องการแก้ไข แล้วเลือก Port Group ที่มุมล่างขวา (หรือลาก Edge ขึ้นมาใหม่จากด้านซ้ายหากยังไม่มี แล้วเลือก Physical Interface ที่ต้องการ)

ขั้นตอนที่ 4: กด New เพื่อสร้าง VLAN

ขั้นตอนที่ 5: ใส่ข้อมูล VLAN สามารถเลือกเป็น Trunk หรือ Access ได้ แล้วกด OK

กรณีที่ Switch ตั้งค่า Edge Interface เป็น Trunk และ Allow VLAN เข้ามา สามารถแตก VLAN ให้เป็น Access ได้ตามภาพ

ขั้นตอนการสร้าง Port Group บน SCP

ขั้นตอนที่ 1: Login เข้า SCP แล้วไปที่ Resources > Networking > Topology

ขั้นตอนที่ 2: เข้าโหมด Edit เลือก Cluster และ Edge ที่ต้องการแก้ไข จากนั้นกด Settings ที่มุมล่างขวา

ขั้นตอนที่ 3: ในหน้า Popup เลือกแถบ Port Group แล้วกด New เพื่อสร้าง VLAN

ขั้นตอนที่ 4: ใส่ข้อมูล VLAN สามารถเลือกเป็น Trunk หรือ Access ได้ แล้วกด OK

กรณีที่ Switch ตั้งค่า Edge Interface เป็น Trunk สามารถแตก VLAN ให้เป็น Access ได้เช่นเดียวกัน

การตรวจสอบ

ตรวจสอบว่า Port Group ที่สร้างขึ้นปรากฏในรายการ Topology
สร้าง VM ใหม่หรือแก้ไข NIC ของ VM เพื่อเลือก Port Group ที่สร้างขึ้น แล้วทดสอบการเชื่อมต่อ Network

หมายเหตุ

VPC เหมาะสำหรับ Network ที่ต้องการ Security Isolation สูง
Classic Network เหมาะสำหรับการเชื่อมต่อโดยตรงกับ Network ภายนอก หากต้องการ VLAN Isolation ให้เลือก Port Group ที่ต่างกัน
Physical Egress สามารถเชื่อมต่อกับ VPC Egress ได้เพียง 1 ตัว และ VPC Egress หลายตัวไม่สามารถเชื่อมต่อกับ Physical Egress เดียวกันได้

บทความที่เกี่ยวข้อง

เกี่ยวข้องกับ