对 ESXi 主机上的虚拟机之间的专用网络有何好处？

Question

我打算用几个数据库服务器来开发这个开发环境，原本以为我会有几个专用网络。然后我认为这可能是不必要的，因为 ESXi 集群已经提供了 4 个网卡的冗余（在我的情况下）并且应该非常智能地管理网络流量，对吧？

两个专用网络

零专用网络

在 ESXi 4.1 主机上显示的两个配置之间有哪些优点/缺点？

Answer 1

虚拟化环境中的专用网络不用于提供冗余。专用网络的优势在于您可以将后端流量与前端流量（例如用户访问服务产生的流量）分开。您只需将前端服务器放在公共网络上，并通过专用网络连接前端和后端服务器。这从您的后端服务器中删除了一个攻击向量（直接访问），因为攻击者必须通过前端服务器才能访问后端服务器。如果专用网络使用一组单独的物理接口，您还可以防止前端流量耗尽后端连接的带宽。