Iran Open Source (IOS)
2.63K subscribers
6.69K photos
147 videos
1.69K files
1.16K links
کانال IOS:
💎 امنیت سایبری، امنیت اطلاعات، امنیت شبکه
💎 دوره‌های تخصصی شبکه، امنیت و دیتاسنتر
💎 مجازی‌سازی، پردازش ابری و ذخیره سازی
💎 معرفی کتاب
💎 اخبار IT، امنیت، هک و نفوذ

🌀 مدیر کانال: میثم ناظمی
@Meysam_Nazemi

🌀 مدیر تبلیغات: @MoNaITCU
Download Telegram
معرفی و نصب Apache سرور🐧 @iranopensource
🔴 با سلام و احترام. امشب نیز با Part-2 از سری آموزش های Getting Started with Citrix XenServer در خدمت شما هستیم. با ما همراه باشید.
بروزرسانی XenServer 6.5 به XenServer 7.0
در صورتیکه شما در ویزارد نصاب XenServer گزینه Upgrade را انتخاب نموده باشید، پنجره‌ای همانند شکل 18 ظاهر می‌شود و به شما می‌گوید که نصاب نیاز به ایجاد یک نسخه Backup از سیستم جاری بصورت خودکار خواهد داشت، بنابراین تمامی اطلاعاتی که در پارتیشن backup وجود دارد را (حتی شامل backupهای قبلی) پاک خواهد کرد. جهت تأیید این موضوع کافیست دکمه Continue را بزنید.
بعد از تهیه نسخه Backup، نصاب promptی همانند شکل 19 را جهت نصب packageهای مکمل نشان خواهد داد. در صورتیکه می‌خواهید این packageها نصب شوند، کافیست دکمه Yes را بزنید.
شکل 18
شکل 19
در پنجره بعد همانند شکل 20، نصاب به شما به عنوان کاربر اجازه بررسی source فایل‌ها نصب XenServer پیش از نصب را خواهد داد. در صورتیکه از source خود اطمینان دارید کافیست گزینه اول را به معنی نادیده گرفتن بررسی source فایل‌ها انتخاب نموده و سپس دکمه Ok را بزنید.
شکل 20
در نهایت پروسه upgrade آغاز شده و در این زمان نصاب نیز شروع به گرفتن backup از سیستم قدیمی 6.x و تنظیمات مناسب جهت نصب XenServer 7 می‌کند. بنابراین با مشاهده پنجره شکل 21 دکمه Install XenServer را بزنید.
شکل 21
شبکه در XenServer (LACP Bond، VLAN و Bonding)
درک شبکه‌بندی در XenServer اغلب در گام اول کمی دشوار می‌باشد اما در واقع بسیار ساده است. اما پیش از اینکه به پیکربندی شبکه در XenServer بپردازیم لازم تا کمی با اصطلاحات جدید در این زمینه آشنا شویم.
در واقع ‌XenServer به عنوان یک پلتفرم مجازی‌سازی اینترفیس‌های مجازی را برای ماشین‌های مجازی که می‌بایست به اینترفیس‌های فیزیکی یا شبکه‌ها بر روی شبکه فیزیکی خود XenServer متصل و map شوند، تعریف می‌کند. این mapping اغلب موجب گیج شدن می‌شود. بنابراین اجازه دهید تا نگاهی داشته باشیم به این اصطلاحات جدید و اینکه چطور آنها به ماشین‌های مجازی اجازه تعامل با شبکه فیزیکی واقعی که به XenServer متصل است را می‌دهند.
اما XenServer سه اصطلاح جدید را زمانیکه بحث شبکه‌بندی به میان می‌آید، تعریف می‌کند. اولین اصطلاح که معمولاً ساده‌ترین بخش این یادگیریست نوع دیگری از اینترفیس‌ کارت‌ شبکه‌های سنتی یا NIC است. در XenServer، NICهای فیزیکی واقعی یک سیستم اغلب به اینترفیس‌های فیزیکی که به اختصار PIF نامیده می‌شوند، اشاره دارند.
دومین اصطلاحی که XenServer از آن به عنوان یک اینترفیس مجازی یاد می‌کند، به اختصار VIF نامیده می‌شود. این اینترفیس‌های مجازی NICهایی هستند که به ماشین‌های مجازی در حال اجرا بر روی XenServer، attach می‌شوند.
سومین اصطلاحی که اغلب در شبکه‌بندی XenServer از آن صحبت می‌شود، Xen Bridge که به اختصار xenbr نیز معرفی می‌شود. این bridgeها زمانیکه XenServer نصب می‌شود، ایجاد شده و به ازای هر PIFی که در طول پروسه نصب پیدا می‌شود، یکی از آنها ایجاد می‌شود. از این bridgeها جهت اینکه به VIFها اجازه برقراری ارتباط با PIFها داده شود، استفاده می‌شود.
شکل 22
منظور از Network چیست؟
یک Network به سوئیچ مجازی‌ یا Virtual Switchی گفته می‌شودکه VIFها و PIFها به آن متصل می‌شوند. در واقع VIFها اینترفیس‌های downstreamی هستند که از یک طرف به Virtual Switch و از طرف دیگر به ماشین‌های مجازی و PIFها نیز اینترفیس upstreamی هستند که از یک طرف به Virtual Switch و از طرف دیگر نیز به physical switchها متصل می‌شوند.
بنابراین زمانیکه یک guest یا ماشین‌ مجازی روی یک XenServer می‌خواهد به دو شبکه واقعی متصل شود، نیازمند استفاده از VIF است که به آن متصل شوند و تغییراتی که می‌بایست بر روی routing table آن صورت گیرد تا ارتباط ماشین مجازی با از طریق اینترفیس‌های با شبکه‌های واقعی برقرار شود. از طرف دیگر هر یک از این اینترفیس‌های نیازمند یک MAC آدرس هستند که XenServer می‌تواند MAC آدرس‌های را بصورت رندم (تصادفی) به آنها اختصاص دهید و یا اینکه یک administrator این کار را بصورت دستی انجام دهد.

توجه: XenServer معمولاً نیاز به یک اینترفیس جهت مدیریت ترافیک و یک اینترفیس دیگر برای ترافیک guestها یا ماشین‌های مجازی دارد.

به عنوان مثال همانطور که در سناریو شکل 23 مشاهده می‌کنید، XenServer ما که بر روی یک سرور فیزیکی نصب شده است دارای چهار اینترفیس فیزیکی یا PIF می‌باشد که دو از آنها جهت Link Aggregation توسط پروتکل LACP با هم Bond شده‌اند و دو اینترفیس دیگر نیز بصورت Active/Passive Failover برای ترافیک Storage شبکه در نظر گرفته‌ شده‌اند.
شکل 23
توجه داشته باشید که نوع کابل‌کشی و designی که شما برای اینترفیس‌های XenServer خود در نظر می‌گیرد می‌تواند با چیزی که در اینجا من در نظر گرفته‌ام کاملاً متفاوت باشد و این موضوع بستگی به تعداد اینترفیس‌های فیزیکی XenServer شما و نقش آن در شبکه‌ شرکت و یا سازمانتان دارد.
حال که با مفاهیم مربوط به شبکه‌بندی در XenServer آشنا شدیم، می‌توانید به پیکربندی آن بپردازیم. بنابراین فرض کنید که هیچ پیکربندی‌ای بعد از نصب XenServer بر روی آن انجام نشده است.

• گام1: بدست آوردن اطلاعات درباره اینترفیس‌های فیزیکی XenServer
اولین کار بدست آوردن اطلاعات درباره اینترفیس‌های فیزیکی روی XenServer مزبور است. برای این منظور می‌توانید از ابزار کمکی 'xe' بصورت زیر استفاده نمایید:
# xe pif-list

دستور فوق اطلاعاتی مهمی که جهت پیکربندی اینترفیس‌های شبکه به آنها نیاز خواهید داشت را برمی‌گرداند. بخش‌های مهم این خروجی عبارتند از نام اینترفیس‌ها سنتی لینوکس (eth0، eth1 و...) و همچنین UUID هر یک از اینترفیس‌ها. در پیکربندی دانستن UUID و نام هر یک از اینترفیس‌ها مهم است چرا که جهت map کردن این دو بصورت منطقی در XenServer به آن نیاز خواهیم داشت.
شکل 24
حال که یک لیست از PIFها را داریم می‌توانیم به پیکربندی networkها مناسب برای قرارگیری اینترفیس‌های مناسب در آنها بپردازیم. برای این سرور من PIFها را بصورت زیر پیکربندی خواهم کرد:
 eth0 و eth1: در یک LACP bond متصل به یک trunk پیکربندی می‌شوند. این اینترفیس‌ها بعداً برای guest traffic یا ترافیک ماشین‌های مجازی مورد استفاده قرار خواهند گرفت.
ا eth2 و eth3: در یک Active/Passive Fail-over برای مدیریت و iSCSI traffic پیکربندی می‌شوند. این اینترفیس‌ها به پورت‌های access روی سوئیچ متصل خواهند شد.

توجه: گاهی اوقات ترتیب قرارگیری اینترفیس‌ها فیزیکی بر روی XenServer جهت مقداردهی اولیه PIF اینترفیس‌ها درست نیست، بنابراین با استفاده از یک ابزار کمکی که interface-rename نام دارد می‌توانید نام صحیحی را به اینترفیس‌های سرور خود (با پیشوند eth) اختصاص دهید.
• گام2: ایجاد یک LACP Network Bond
در این بخش می‌بایست در سمت سوئیچ فیزیکی خود قابلیت LACP را پیکربندی نموده و سپس در سمت XenServer برای پیکربندی پروتکل LACP مجدداً از دستور xe بصورت زیر استفاده نمایید. در این دستور ابتدا برای اینترفیس‌های PIF یک bonded network ایجاد کرده و نامی را به دلخواه به آن اختصاص می‌دهیم:
# xe network-create name-label="Tecmint-LACP-Bond"

دستور فوق یک network جدید در XenServer با نام Tecmint-LACP-Bond ایجاد می‌کند. بعد از اینکه دستور فوق را اجرا کنید یک UUID برای این network در ترمینال همانند شکل 25 نمایش داده خواهد شد. این UUID را در جاییکه ذخیره کرده چرا بعداً به موقع اضافه کردن PIFها به bondی که ایجاد کرده‌ایم مورد نیاز خواهد بود.
شکل 25