Интернетмагазин

 
209
Коммутатор
физической сети
Адаптер
физической сети
Сервер
с гипервизором
Виртуальный 
коммутатор
Внешний адрес
192.168.1.1/24
Внутренний адрес
10.1.1.0/24
Виртуальная сеть
Адаптеры
виртуальной сети
Рис. 10.10
Как видно, основные концепции очень похожи на физическую среду, а един-
ственное отличие заключается в реализации, которая может варьироваться 
в зависимости от поставщика. Используя Microsoft Hyper-V (Windows Server 
2012 и более поздние версии) в качестве примера, можно реализовать на уров-
не виртуального коммутатора проверки безопасности с использованием вир-
туальных расширений. Вот несколько примеров, которые можно использовать 
для повышения безопасности своей сети:

проверка сетевых пакетов;

обнаружение вторжения или брандмауэр;

фильтр сетевых пакетов.
Преимущество использования этих типов расширений заключается в том, 
что вы проверяете пакет перед его передачей в другие сети, что может быть 
очень полезно для вашей общей стратегии сетевой безопасности.
На рис. 10.11 показан пример расположения этих расширений. Вы можете 
получить доступ к этому окну с помощью диспетчера Hyper-V и выбора свойств 
Virtual Switch Manager for ARGOS.

---

210  Сегментация сети 
Рис. 10.11
Часто трафик, исходящий из одной виртуальной машины, может проходить 
в физическую сеть и достигать другого хоста, подключенного к корпоратив-
ной сети. По этой причине всегда важно думать, что хотя трафик и изолирован 
внутри виртуальной сети, если сетевые маршруты к другим сетям определены, 
пакет все равно будет доставлен по месту назначения.
Убедитесь, что вы также включили следующие возможности в своем вирту-
альном коммутаторе:
