深度分析虚拟化之vSwitch.doc

/CMS/Pub/special/special_virtual/special_virtual_js/2012_06_26_28741.htm 深度分析虚拟化之vswitch ???? 日期：2012-6-26????浏览次数：2846出处：数据中心天空 order-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px class=Apple-style-span 随着服务器虚拟化和数据中心的蓬勃兴起，用于连接服务器的网络组件也开始了虚拟化的发展，本文主要以VMWARE ESX的vswitch为例来进行介绍，说明一些关于交换机虚拟化的一些技术及应用 一、虚拟交换机的网络介绍 如图所示： 跟普通服务器设备一样，每个虚拟机有着自己的虚拟网卡(virtual NIC)，每个 virtual NIC有着自己的MAC地址和IP地址。 Virtual Switch(vSwitch)相当于一个虚拟的二层交换机， ABCDE便是交换机上的虚拟端口vPort，该交换机连接虚拟网卡和物理网卡，将虚拟机上的数据报文从物理网口转发出去。根据需要，vSwitch 还可以支持二层转发、安全控制、端口镜像等功能。 每个vSwitch与物理交换机一样，包含一定数量的端口，相同特性的虚拟端口vPort集合就是端口组;vSwitch端口逻辑上可分为三种类型： 虚拟机端口组,用于虚拟网络连接 VmKernel端口：用于VMotion网络、iSCSI/NFS网络、ESX/ESXi管理网络（ESXi中没有Service Console) Service Console端口：用于ESX Service Console管理网络，如：vSphere Client和vCenter就是使用此网络管理ESX 二、虚拟交换机的功能及配置 ESX/ESXi????Standard Vswitch 功能 说明 多网络管理 在vSwitch作为全局的虚拟交换机管理基础上，vNetwork细分了每个vlan下的虚拟主机的安全管理，流量控制及网卡绑定规则 流量控制 定义vPort中的流量策略 安全管理 简单的网络安全管理 网卡绑定 主要用于网络冗余及负载均衡 多网络管理 物理交换机上配置Vlan后，两台交换机之间通过Trunk通道传输vlan标记信息；与物理交换机相似，在vSwitch中可在虚拟机端口组vNetwork、VMkernel端口上配置Vlan信息，与外界物理网络Vlan间的通信也需要在vSwitch上行链路上配置Trunk通道。 以下以实例介绍配置步骤： ESX的vSwitch0和vSwitch1的上联分别由两张物理网卡连接组成的teaming，接入交换机并配置vSwitch0上不同的vlan网络分别为ESX管理网络,iscsi,vSwitch1上不同的vlan网络分别为 webgame,reg。通过不同的vNetwork来细化虚拟机的流量策略，网络绑定策略，安全控制等 ? 在交换机上配置与ESX服务器相连的端口为TRUNK Switch(config)#interface range TenGigabitEthernet 1/11-14 Switch(config-if-range)#switchport mode trunk Switch(config-if-range)#switchport trunk allowed vlan all 流量控制 安全控制 MAC Address Changes：是否允许虚拟机的网卡变更，如果禁止的话，在修改了MAC地址的vm所有报文将不能够被转发。 Forged Transmits:一个和MAC地址相关的安全配置，当允许了MAC address changes后，修改了MAC地址的VM，可以成功的转发报文。 在NLB的单播模式，需要允许MAC address changes 和 forged transmits 因为单播模式会修改主机的MAC地址。如果禁止的话，会被vSwitch过滤。 网卡绑定 ESX NIC teaming，相当于vSwitch与交换机的聚合，通过下图可以看到，vSwitch网卡绑定主要功能有： 网络的负载均衡 网络故障切换检测 交换机通知 故障恢复 1. ?ESX的网络负载均衡的3种方式 (1) 基于端口的负载均衡(默认)?(Route based on the originating virtual port ID) 这种