Hallo zusammen.
wir haben ein 3 Note HyperV 2016 Cluster mit ca. 110 VMs und dass managen und monitoren wird immer schwieriger, wesswegen wir das System Center evaluieren möchten.
Besonderheit: Das Cluster Netz (mit AD etc.) ist per VLAN komplett von den VM VLANs separiert. Bei den VMs handelt es sich ebenfalls um untereinander VLAN getrennte eigene Inseln mit eigenen ADs. Einzige Schnittstelle wäre die Firewall mit entsprechenden
Regeln. Momentan ist jedoch noch alles strikt getrennt.
Meine Frage: Was passiert, wenn ich in die vorhandene Cluster Umgebung nun ein System Center installieren, gerade mit Blick auf die Netzwerkschicht, da in den VM-Einstellungen die VLANs eingestellt sind.
Muss ich zwingender Weise Ports für den System Center Client öffnen. Wie verhält es sich dahingehend mit fremden ADs ohne Vertrauensstellung? Gibt es eine Art Zertifikatsauth für solche Fälle? Gibt es einen Gatewayserver, den ich z.B. in jede getrennte Umgebung
bringen kann, so dass dieser alle dahinterliegenden Clients autentifiziert und zentral mit mit dem SC kommuniziert?
Viele Fragen, ich weiß. Testhardware um ein Cluster ähnlich unserem Produktivcluster bereitzustellen, ist vorhanden und wird sicherlich zum durchspielen der Möglichkeiten verwendet werden.
Mfg
Patrick
