Ich habe zwei Intel Pro 1000 pt-Netzwerkkarten. Eine Quad- und eine Dual-Port-Karte. Ich möchte alle Netzwerkkarten-Ports einer VM zuweisen. Ich habe PCI-Passthrough auf allen Geräten aktiviert, aber ESXi erlaubt mir nur, zwei Netzwerkkarten-Ports hinzuzufügen, bis es mir mitteilt, dass die maximale Anzahl an PCI-Geräten hinzugefügt wurde.
Ich habe auch versucht, einen virtuellen Switch einzurichten, aber es schien nicht, als würde dieser vollen Zugriff auf die Netzwerkkarten ermöglichen.
Wie kann ich die Netzwerkkarten am besten so einrichten, dass die VM direkten Zugriff darauf hat? Dies gilt für eine Firewall-VM.
Antwort1
Wenn Sie mit jeder Netzwerkkarte in der Box Passthrough durchführen möchten, welchen Sinn hat es dann, das Betriebssystem auf VMWare laufen zu lassen? Da es keine anderen Netzwerkkarten für andere Gäste gibt, können Sie es genauso gut auf dem Metall installieren.
Bearbeiten: Angesichts Ihrer jüngsten Kommentare – warum verwenden Sie keine vSwitches und kennzeichnen die Ports am physischen Switch entsprechend?
Bearbeitung 2: Ich mache das aus dem Gedächtnis, da ich nicht im Büro bin, also haben Sie bitte Geduld mit mir. In Konfiguration > Netzwerk > Netzwerk hinzufügen. Dann möchten Sie zu jeder gewünschten Netzwerkkarte ein virtuelles Maschinennetzwerk hinzufügen. Jede hat einen anderen Namen und Sie sollten sie beschreibend benennen (z. B. FW-Trust, FW-DMZ usw.). Sie können den Datenverkehr dort markieren oder ihn unmarkiert lassen und nur die Ports auf dem physischen Switch dahinter markieren.
Gehen Sie dann in der VM zu Bearbeiten > Hinzufügen > NIC. Im Dropdown-Menü „Netzwerk“ sollten Sie den Namen jedes vSwitch sehen, den Sie auf der Registerkarte „Konfiguration“ erstellt haben. Fügen Sie einfach so viele virtuelle NICs hinzu, wie Sie möchten und die mit den von Ihnen erstellten vSwitches korrelieren.