¿Cómo configurar los puertos de un switch Cisco para VMware ESX/ESXi?

Hola Florian:

Buen artículo, claro y conciso. Pero tengo una inquietud, cuando hablamos del método de balanceo apropiado para el vSwitch creado con más de 1 pNIC, tenemos varias opciones. ¿Es cierto que para usar IP Hash como método hay que tener los puertos del switch con LACP o Port-Channel?

Saludos.

Hola José Luis, para utilizar IP Hash, has de crear un port-channel obligatoriamente, pero no con LACP, sino NO NEGOTIATE, ya que los ESX no negocian LACP, PAgP, DTP ni nada por el estilo.

José Luis, el problema no está en Cisco, son los ESX/ESXi los que no hablan LACP, por tanto, independientemente del fabricante de networking, no se ha de configurar LACP en los puertos que se conectan a los switches. Salu2.

Hola Florián:

Nuevamente gracias por la explicación. Estaba mirando el KB1004048 y estaba un poco confundido, ya que decía que para HP se configure en modo TRUNK, pero luego en la línea de comandos a teclear muestra la opción de LACP (y eso que pone claro TRUNK en negritas).

Muchas gracias y buen fin de semana.

jajaja feliz puente, olvídate de trunks y LACPs y disfruta de lo que los controladores aéreos nos dejen ;-)

Hola amigos, EtherChannel se puede configurar «a piñon fijo» o con un protocolo de negociación de agregación de interfaces al «channel» como PAgP (propietario de Cisco) o LACP, basado en el standard 802.3ad.
Un port-channel se puede configurar en modo ON, es decir «a piñon fijo» sin protocolo de negociación, ACTIVE que conoce un protocolo de negociación PAgP o LACP (según lo hayamos configurado) e INICIA negociación para agregarse al port-channel, PASIVE que conoce el protocolo configurado y espera que el otro extremo sea ACTIVE para iniciar negociación.
A todos los efectos la configuración PASIVE y ON tiene el mismo efecto para un ESX, pero si un ESX NUNCA va a negociar LACP ¿para que le das esta capacidad a un puerto?
A mi modo de ver añadirás variables (innecesarias) a un escenario, y ante un problema tendrás mas variables que ecuaciones, y ya sabemos que quiere decir eso…

Tendrás que ver las recomendaciones del fabricante, pero en cualquier caso, filtrado de las VLANs que han de circular, agregación sin negociación (forzada) y no spanning-tree hacia los ESX ;-)

Hola Florian:
Me quedó bastante más claro con este artículo; este tema me lleva por la calle de la amargura. Soy un poco novato en este tema y me ha surgido un problema. Te lo comento por si se te ocurriese que puede estar fallando.
En mi infraestructura tengo 2 servidores cada uno con 2 tarjetas de red y están virtualizados con ESX 4.1. Hay actualmente 2 VLAN activas. Las tarjetas de red están en balanceo de carga para obtener una mayor ancho de banda (según he entendido) y 802.1q está habilitado.
En la parte de la conmutación tengo un switch alcatel con el protocolo 802.1q habilitado en cada uno de los puertos que conectan con los servidores (en total 4 puertos). De este switch cuelgan otros dos que se encargan de dar servicio a los usuarios. El gran problema que tengo es que si conecto los 2 servidores simultaneamente en el switch toda la infraestructura se me cae.
Supongo que será por algún bucle pero no localizo donde se produce.

Se me olvidó. Gracias de antemano y un saludo.

Hola José Luis:
Sí incluso con una sola tarjeta de cada servidor se cae todo. El sistema ahora se ha quedado con todas las máquinas virtuales en un servidor y las dos tarjetas de red de éste conectadas al switch; he tenido que dejar fuera el segundo servidor.
Voy a probar a deshabilitar STP y os comento el resultado. Si lo deshabilito ¿qué mecanismo utilizará la infraestructura para detectar los bucles y cortarlos?
Otra duda que me surge es cómo funciona exactamente el balanceo de carga en vmware si reparte la carga de manera equilibrada por ambas tarjetas o es el propio mecanismo del balanceo el que proboca los bucles, no sé si me explico…

Gracias y saludos.

Hola:

¿Usas blades como servidores?

Si conectas los servidores con una única tarjeta de red al switch no debe de producirse corte alguno. Otra opción es que pongas una NIC como activa y la otra como pasiva y ver el resultado.

Recuerda el método de balanceo ha de ser PortID y si quieres usar IP Hash has de hacer un channel en los dos puertos del switch donde conectas el host ESX(i).

Los bucles son cortados por STP/RSTP en el resto de puertos, en donde se encuentran los hosts ESX(i) no tiene que estar habilitado STP/RSTP o por lo contrario, ACTIVA portfast.

¿Qué alcatel usas?

Saludos.

@Jose, hola, veo que Jose Luis te lleva por el buen camino ;-) sigue sus recomendaciones, tengo una cuestión, tienes un switch y un host con 4 tarjetas conectadas a ese switch y funciona bien, pero cuando conectas el segundo servidor, al mismo switch, todo se cae ¿es así?

Tienes los logs el switch Alcatel, nos dará una ayuda de incalculable valor

Hola a todos, tengo un switch (alcatel 6400) y un host con 2 tarjetas conectadas. Cuando conecto la primera (este segudno host también tiene 2 tarjetas) tarjeta del segundo host es cuando todo se cae.
Mañana a lo largo de la mañana busco el log del switch y os lo pego por aquí para que le echeis un ojo.
Gracias

No(ojala contara con un blade). Son dos servidores IBM independientes con una SAN como dispositivo de alamcenamiento todo conectado mediante este switch por iSCSI.
Entonces en una VLAN tengo los equipos y servidores pero la SAN está en una VLAN distinta con lo que tiene que haber comunicación entre las VLAN´s.

Igual te he liado más con esta explicación. Si no queda claro lo intento especificar un poco más.
Gracias de nuevo.

Por el momento cuento únicamente con dos NICs para todo en cada servidor y por lo que me comentaron los técnicos que lo configuraron en un primer momento lo mejor era redundar la conexión con lo cual todo el trafico pasa por estas dos NICs con el teaming hecho para su intercomunicación.

Los puertos están conectados al switch en modo trunk permitiendo las dos VLAN. La VLAN nativa es la que usa por defecto Alcatel: la 1.

Mañana probaré esto último que me comentas.

Entonces tu propones dejar una de las NIC en la VLAN de almacenamiento y con la otra NIC hacer el teaming y dedicarla a la producción de las VMs.

Saludos

Hola José:

Bajo mi punto de vista, deberías ampliar al menos a 4 NICs. Si usas además HA y vMotion iríamos a 6 – 8 NICs. También depende todo de lo crítico que sea el entorno.

Una opción que puedes hacer, pero no sé que rendimiento te dará es lo siguiente. Se hace con otros servicios mezclados, pero no con producción de las VMs y la red de almacenamiento.

En el vSwitch0 agregas las dos NICs como activas y balanceo PortID, donde tienes creados tres Port Groups (administración, VMs, almacenamiento). En los Ports Group de administración y producción sobreescribes la configuración de balanceo diciendo que vas a tener como activa la NIC1 y pasiva la NIC2. En el Port Group de almacenamiento configuras lo contrario, tienes como activa la NIC2 y pasiva la NIC1.

De ese modo estás forzando que el tráfico SAN vaya por una NIC pero tiene redundancia por si esa cae y el tráfico de administración y producción que vaya por otra y si cae que el tráfico total de los diferentes servicios viajen como actualmente lo tienes.

Un saludo.

Hola José Luis:
Después de todo este tiempo hoy he podido llevar a cabo una de las opciones que me comentabas (aunque sigue fallando).
Lo que he hecho ha sido, en cada uno dde los dos servidores dejar una de las NIC para la VLAN de producción y la otra para la VLAN de almacenamiento deshabilitando las opciones de balanceo de carga y tolerancia a fallos.
– El servidor 1 lo he pinchado a sus correspondientes interfaces (una NIC a la VLAN de produccion y la otra a la VLAN de almacenamiento).
– Al pinchar el servidor 2 a la VLAN producción todo sigue bien pero mi sorpresa ha sido al pinchar la otra NIC a la VLAN de almacenamiento ya que toda la red se ralentiza muchísimo y las maquinas virtuales con más tráfico de red pierden paquetes(más o menos 1 de cada 4) con lo que la comunicación con estas máquina se interrumpe cada dos por tres.

No sé si esto te sugiere algo.

Gracias y un saludo.

Dejarme hacer unas preguntas estúpidas, sino las hago me da algo ¿Has cambiado el cable de red? ¿No tendrán la misma IP los puertos de kernel de los dos hosts?

Hola:
No. Los Kernel tienen IPs distintas.
Lo único que coincide en los host es la puerta de enlace, que no sé si tiene algo que ver en el problema.

Saludos.

Buenas noches. Me gustaría hacer una pregunta sobre una configuración que no me funciona. Tengo instalado ESXi 4 y he intentado de varias maneras cambiar la ID de VLAN para distintos port-group y siempre me sale VLANID(opcional) dejándome seleccionar a none(0) o ALL(4095). Conseguir ayer conectarme al server ESXi por ssh y cambiar esos ID con el comando esxcfg-vswitch (creo que era ese ) pero no aparece el cambio en la consola de ESXi. Después configuré un 2960 de Cisco con las mismas VLAN que el switch virtual asi como el enlace troncal pero no funcionó.
Mi dudas son:
– Si configuro el 2960 como VTP server afectará al funcionamiento correcto del switch virtual
– Cómo hago para cambiar al modo VST al switch virtual y que me salga la opción de poner las VLAN ID?.
– Y la mas importante qué hago mal ?

Muchas gracias.

@Julio, ¿puedes copiarnos la config del interfaz del Catalyst?

Creo recordar que es un 2960G (24xgigabit)
interface GigabitEthernet 0/1
switchport mode trunk
switchport nonegotiate
switchport trunk allowed vlan 10 , 20

Lo que no sé es cómo activar en esxi el VST para poder poner las VLAN a los por-group.

Gracias Florían.

Me quede con la duda… en mi caso tengo vmware ESXi ver. 4.1.0 con 2 tarjetas de red fisicas, la Gb0 esta conectada al G1(vlan1 -Lan-) y la Gb1 esta conectada al G2(vlan2 -Publica-), la idea que tengo es virtualizar 2 servidores de linux, dns y correo, asi que monté 2 virtuales con CentOS 5.5, le asigne una ip privada a la NIC1 y a su vez le asigné una ip publica a la NIC2… todo funciono bien, realizaba un ping desde la virtual hacia mi puerta de enlace y hacia internet y respondian correctamente en ambas interfaces, incluso descargue software, navegue, todo ok… pero al momento de reiniciar la virtual dejo de responder ambas tarjetas de red… lo unico que responde es el ping hacia su misma ip, ya no «veo» mi puerta de enlace ni tengo salida hacia internet y fue la misma situacion con el 2o servidor que virtualice… despues de reiniciar tambien tuve este problema… espero no haberlos enredado :P ;

Lo curioso es que monte un windows 2003, con sus 2 tarjetas, le puse una ip en la privada y otra ip en la publica y ambas funcionan correctamente, responden correctamente a sus puertas de enlace, hacia internet, navego, etc y ya reinicie «N» cantidad de veces el equipo y no presenta el mismo problema… alguna sugerencia y/o tip??? De antemano gracias por la ayuda, excelente blog!

hola Jose

Por que no puedo instalar Vcenter en un AD? cuales son la razones tecnicas?.

vcenter utiliza pto UDP 902 para hearbeat? no entiendo ya que los puertos UDP no son orientados a conexion y no recibiria retroalimentacion del vecenter para detectar que esta arriba y funcionando, no deberia ser TCP?

gracias por tu ayuda

Buenas tardes,
Estoy intentando configurar el etherchanel de un cisco 3750 y un VMWARE ESX4.1.
Si el etherchanel del swith lo hago asi NO funciona:

interface range GigabitEthernet 1/0/5-7
description BORGES
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 54
switchport mode trunk
switchport nonegotiate
channel-group 2 mode on

Interface Port-channel2
description BORGES
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 54
switchport mode trunk
switchport nonegotiate

Y asi SI funciona:

interface Port-channel2
description BORGES
switchport access vlan 54
switchport mode access

interface range GigabitEthernet 1/0/5-7
description BORGES
switchport access vlan 54
switchport mode access
channel-group 2 mode on

SE OS OCURRE ALGO¡¡¡He probado de todo ya….

Si eso es lo que he hecho…
Lo unico que al copiar y pegar pues lo he puesto encima …
Se te ocurre algo??
Gracias¡¡¡

@Roberto, si te funciona con el «mode access» es que no has informado ninguna VLAN en el port-group, miratelo una vez mas, seguro que tienes el problema delante y como le has dado tantas vueltas no lo ves.

Donde puedo informar las Vlan en el port-group???
No entiendo bien lo que me dices..
Muchas gracias por todo¡¡¡
Saludos¡¡

Las he declarado en el VMWARE ESX en el Vsiwtch y VmNetwork
En el VMkernel y Service console no…
Puede ser esto??

@Roberto, si un interfaz ethernet de un switch Cisco está configurado como trunk (tu primera configuración) todo el tráfico que sale por el vmnicX conectado a ese puerto físico ha de tener un tagging de VLAN, si al vmnicX le conectas un puerto de kernel, en sus propiedades le has de especificar VLAN y si es un port´group de máquinas virtuales tambien. Las VLANs que informes en los puertos de kernel y los port-group han de estar permitidas en el puerto físico con el comando «allowed» que has añadido, SOLO esas VLANs tienen permitidas el paso. Espero que este «rollo» te sea de utilidad.

hola no podria decir que soy novato en el tema del trabajo con este tipo de servidores porque ni eso soy, pero tengo uno en mi red y tengo que aprender, el caso segun lo que he estado viendo el servidor tiene 2 tarjetas de red mi problema esta en que no se como conectar el internet a una y por la otra ofrecerle el internet a mis usuarios, como hago actualmente con una pc normal con dos tarjetas te red. pues tengo un servidor System x3650 M2 y lo tengo para que ocupe espacio hasta ahora en mi local. gracias

Yoelvys, tendrás una VM con 2 virtual NICs, cada una de ellas la has de conectar a un port-group, por una los PCs encontrarán esta VM como gateway y por la otra tendrás salida a internet, cada port-group lo conectarás a una vmnic (opción 1) o bien a diferentes VLANs en la misma vmnic o en diferentes. Espero haberme explicado.

buenos días, soy novato en el tema de redes y me toca administrar un server donde tengo un ESX corriendo con una ip (conexion WAN), dentro del ESX tengo varias maquinas virtuales donde una de ellas es un ISA server el cual esta conectado directamente otra ip (conexion WAN), que esta dentro de la misma subred del ESX, el planteo que tengo es el siguiente yo ahora quiero poner un router antes del ISA server, me comentaban que para hacer eso necesitaría contratar una ip mas al proveedor y que la misma este dentro de la subred de la anteriores, ante ello se me ocurrió: porque no usar solo una ip y que la misma entre directamente a este nuevo router, luego en el mismo configurar la LAN, en la cual una LAN direccione al ISA server, y la otra direccione al ESX (analizando que puertos usaría, hago nateo, calculo que el administrador de ESX no usara más de uno o dos puertos, y todos los demás puertos lo redirijo al ISA), con lo cual mi red interna de maquinas virtuales quedaría sin modificaciones, mi red WAN del ISA server seria una ip privada provista por la LAN del router, sera esto posible? desde ya gracias y disculpen por lo largo que se hizo la consulta.

@leonardo, me falt un dato, las VM que tienes «detras» del proxy, ofrecen servicios en Internet o utilizan el proxy para «salir» solamente. Gracias.

Florián, buenos días, en las maquinas virtuales tengo servidores de base de datos (en los cuales tengo clientes que consultan dichas bases) y tengo algunos otros clientes que se conectan por rdp a una de las maquinas virtuales.
Desde ya muchas gracias por tu tiempo.
Saludos

@leonardo, si lo he entendido, solo necesitas llevarte la IP de WAN al router y cambiar la configuración en el proxy.

Estimado Florián,
Cuál sería la configuración más recomendable implementar para dos switchs HP BLc GbE2c LY 2/3 Switch y un Switch core Cisco o HP, entendiendo que dentro del chassis c3000 se tendrá servidores Blade con cuatro puertos de red y con VMware vSphere 5 instalado.
Saludos Cordiales.
Gino Anticona.

Hola Gino, imagino que querrás escalabilidad y alta disponibilidad ¿Has pensado en vPC? el próximo viernes mi post irá dedicado a este tema, espero que te ayude.

Hola a todos,
Soy novato en esto y no sé la mejor forma de conectar un servidor vmware con switches Cisco.
lo que quiero es conectar un vswitch de VM con 4 adaptadores a dos Cisco independientes. ¿cuál sería la mejor forma de hacerlo?. Creo que están las limitaciones de al ser switches independientes no puedo crear eterchannel con los cuatro puertos, y al ser más de un enlace por switch necesito eterchannel. Se me ocurre poner tres enlaces a un switch con un eterchannel y otro enlace al otro y que éste estuviera en standby, pero al configurar vmware para etherchannel tengo que poner balanceo IP HASH y éste no admite adaptadores en standby, que lío..
Gracias de antemano

Hola Florián tengo un problema, al desplegar Vmware ESXi 5.5 en mi servidor ucs c220 cisco solo me deja tener una interfaz de red activa, en la otra interfaz de red lo conecto a un switch para que descubra la red, pero aunque el vShpere client me reconoce el switch cisco en la prime infrastructure de cisco no me reconcoe el switch y no puedo gestionar con el ESXi el switch mientras tenga conectazo el pc a la otra interfaz de red.

Espero su respuesta.

Que tal Amigos.
Tengo un problema de networkin de vmware vsphere, tengo conectado dos interfaces de red en modo trunk y port-channel y todas las Vlan que tengo en el switch cisco están permitidas en el trunk. El problema que tengo es que el switch standard de VMware no reconoce todas las vlans que pasan por el trunk, solo me reconoce un máximo de 9, y tengo como 15 vlans, todas las otras vlans funcionan perfectamente, pero las que necesito no funcionan, tengo una máquina virtual con una red de tal vlan y no reconoce el switch de vmware. No tengo conectividad

Espero me haya hecho entender.

Alguna Sugerencia?