Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Is this configuration valid?

Can anyone with ESXi experience suggest if this is the best way to go config wise?

We have a single Internet connection.  Our ESXi licence does not include Enterprise licence so vSwitches do NOT span cluster members.

Wishing to have high availability, we have a 3 host member ESXi cluster.
On one of the cluster members is ASG vm.

Physical network wise, we have the Internet Ethernet cable enter a physical switch,  from that we have 3 cables, one going to each cluster member to a NIC on the ESXi clusters,  this NIC is bound to a vSwitch named Internet.  The ASG red interface has a vNIC in this vSwitch.

In theory, if I move the ASG from one host to another using migrate or vmotion, it should still connect to the physical switch and Internet.

What concerns me is the physical switch picking up this change (ie port sensing the VM is now transmitting on a different switch port and so on).

Does anyone have experience with this? Best practice? Guessing the 4 physical switch ports should be on separate vlan.


This thread was automatically locked due to age.
  • Right, create VLANS (1 for LAN, 2 for WAN, 1 for HA-Heartbeat, etc) and it´s fine - vMotion works perfectly [:)] - don´t forget tagging on Switch - and define the VLANS too in the ESX(i) ;-)
  • Can anyone with ESXi experience suggest if this is the best way to go config wise?



    What concerns me is the physical switch picking up this change (ie port sensing the VM is now transmitting on a different switch port and so on).

    Does anyone have experience with this? Best practice? Guessing the 4 physical switch ports should be on separate vlan.


    Hi Simon,

    Been running ESXi 4.x for over two years now at Head Office so I'll call myself experienced but not an expert.

    If the Internet ports are on the same physical switch as your LAN side, then yes you want to. Don't know your switches but on our HP 2510G's we carve out a port based vlan (essentially the firmware carves the ports out into their own mini-switch.) for the internet traffic. Easier then messing with tagged VLAN's.

    As far as the switch seeing the Astaro VM on a new port, there shouldn't be any troubles. I routinely vMotion vm's on out two host cluster and the 2510's have never complained about the movement. I see notes in the logs indicating the switch is aware the MAC address moved but that's it.

    We encounter a similar situation with our ASG120's. When the slave node takes over the switch sees the movement of the MAC between ports but there's never been a peep out of the switch.