C3650C与Esxi连接

[mcwolf]

各位大佬，小弟有3台Dell R430Esxi服务器 2台C3650C交换机以及一台2811路由器，想废物利用搭建一个vSphere的虚拟实验环境。大概的网络结构为：每台R430的2块网卡在DCUI里做物理绑定作为管理网卡，分别连接两台C3650C的f0/1-3口，这3个口划为VLAN10. 每台R430的另外两块网卡分别连接C3650C的f0/10-12网口，这3个口设为Trunk。C3650C再接入到2811路由器，该路由器的一个网口连接到互联网，以便实现虚拟机的上网以及对服务器的远程管理功能（通过NAT)。想请教一下，这么设计是否正确以及交换机上和路由器上需要做什么特殊的设置吗？感谢各位！

[ilay · Accepted solution]

你图最上面的设备是路由器哈？还是还有一台其他的三层交换机？

交换机上配置svi之后要把路由功能开起来（ip routing），然后设置默认路由，路由器到下面子网的路由，保证基础网络的可达性，

交换机与路由器之间使用三层接口互联或者svi的接口互联应该都可以，但如果最上面是路由器的话，那你得考虑一下这连下面的两台交换机要怎么接了。可以选择不同的网段，然后起个动态路由协议，或者干脆单接一条线也不是不行。

2811上面直接配置所需的nat就行了，但是2811性能差点意思，nat估计也就几十兆的样子，百兆都跑不满，不要抱有太高的期望。

[mcwolf]

感谢大佬的回复！图中最上面的是2811路由器，您的意思是C3650C与2811之间再加一台三层交换机？我可以去找找看。如果就像我图中所画的那样，C3650C与2811直接相连的话，您说的单接一条线是指每台C3650C跟2811直接只接一根网线的意思吗？那这么接有什么需要注意的地方吗？再次感谢您的指点！

[ilay · Accepted solution]

你之前的这种连接方式，网关应该是在SW-A/B（C3560）上吧？，配上hsrp或者vrrp做冗余的网关，保证下面所接esxi主机的可靠性，上面如果按照你的设计3560接2811各一条线，你需要完善2811和3560之间的路由关系，要么启一个动态路由协议，自动通告路由，要么各写一些静态路由保证2811和3560之间网段都可达，

所谓的单接一条线，是指只有一台3560和2811相连，类似下图：只是稍稍不是那么健壮，不过感觉也不影响啥，到互联网一侧断一会儿也不会引起集群崩掉，最多也就是外部连不上而已。

单独再添一台三层交换机也可以，保持现状其实也行，个人感觉差别不是太大，只是网关在哪台交换机上的区别了

[mcwolf]

万分感谢大佬的详细回复。是想着把网关放在交换机上，但是没有考虑到网关的冗余，还是大佬的方案考虑的更周全。再次感谢！

[mcwolf]

大佬，再次请教一下，我在两台C3650C之间配了L2 Etherchannel,但是Port-channel始终是down的状态。请问一下，这跟服务器的2块网卡在DCUI里做物理绑定是否有关？谢谢！

[ilay]

配置port-channel的接口up与否得看两侧交换机的配置，都用mode active或者mode on的方式配置port-channel应该就可以。

可以用show etherchannel summary 看一下状态，如果还是不行，贴一下相关的配置吧

另外你说的虚拟化里面的网卡绑定，你的这个环境应该是做不了绑定的，两台交换机分别是两台独立的设备，没办法实现跨设备的链路捆绑，esxi一侧直接使用主备接口的模式应该就可以了

[mcwolf]

感谢大佬的再次指点。实在不知道是啥原因，换了两台交换机，同样的配置，就好了