折腾了一天了，还是没有搞定，关于虚拟机的端口映射问题

star_xin

LT（联通？）DX（电信？）  是外网。 GP是内网
因为就给了两个IP地址（双线），一根进线，其实就是1对。怎么把虚拟机里面的服务映射出去，软路由好像我能想到的就是这个办法了，vlan之类的都用不上。存储是通过另一块网卡直连的，所以交换机也省了。。。。

star_xin

托管之前，我已经想好，机房应该给我两个网线，但是最后给了一根。说是单线双IP ，我就没有弄清他上面是什么网络拓扑。我这个结构最大的问题就是 如果软路由DHCP开了，其实就会广播出去，因为是一个物理网卡。
是不是可以在安装ESXi 后把 默认的 Service Console 使用一块网卡，软路由使用一块网卡。
但是软路由怎么实现转发呢？

defytony

其实有这种双线的需求建议还是找有BGP 线路或者类BGP 线路的机房， 单ip 实现多线互联互通，使用上方便很多，贵是会贵点，关键是省心。

seanlaser

找我这里吧，虽然贵点，好歹有BGP

star_xin

你是哪里的机房？

seanlaser

本帖最后由 seanlaser 于 8-8-2012 23:34 编辑
记得我从前就提到过，用好ESXi其实需要好几个网络。
WAN、LAN、Storage（如果你用ip san和nfs的话）、带外（ilo、bmc、idrac之类）
这几个网络各自接入不同的区域，除非你用vlan分离，不然是需要单独几个交换机的。
再细看你这图，10.168.200.2和10.168.200.3分别接的2个物理卡，通过Router反向发布么？这样子当然会有问题。vmnic0断开的时候你啥都没有了。与其这样不如vmnic3加到vswtich0去。
你的web服务VM是在GP网络里面么？为什么不放进另一个vSwtich，比如VM private 2什么的。Router可以再多加一个网卡进这个port group。
你存储是直连哪个口？VMnic1还是2？既然直连那就应该单开一个vSwtich。
算了，我给你个总体建议吧。
一共4个物理口。vmnic0 vmnic3 绑一起到vSwtich0，
上面开2个ServiceConsole，
   vswif0:10.168.200.3
     vswif1:10.168.200.2
vmnic1用于直连存储绑到vSwtich 1
  上面开1个VMkernal
     vmk0:192.168.2.2
vmnic2用于WAN绑到vSwtich 2
  上面开2个VM端口组
   VM Network LT
     VM Network DX
再新建若干无物理卡绑定的vSwtich 3-N
依据不同需要新建多个端口组
只是记住那些需要和外面连的，都需要Router的路由接入。
对于Router软路由来说，只要多加几个网卡即可完成这些vSwtich的互连网上行。
然后再根据需要进行端口映射。不过记住不论你怎么设置，一个VM只能有一个Default Gateway。如有必要可以新建R1、R2分别接LT、DX，再后面用R3作相应的策略选择。
上述方案其实还可以再进一步修改，因为2个物理口绑两个ServiceConsole觉得还是有点浪费，不如精简一个出来，新绑个vSwtich把GP放这里。再托一个小交换机进去吧，vmnic0和vmnic1以及带外管理口都接这个交换机（如果没有带外，找个直通线？），这样就可以用Router发布ServiceConsole了。

seanlaser

金桥Hogan听说过么

star_xin

刚查了一下，说是顶级机房？ 我目前在北艾机房