理解vSphere網(wǎng)絡(luò)術(shù)語(yǔ)

3.13.6理解vSphere網(wǎng)絡(luò)術(shù)語(yǔ)目錄1.虛擬交換機(jī)3.分布式交換機(jī)2.標(biāo)準(zhǔn)交換機(jī)4.端口和端口組25.VMkernel端口7.上行鏈路端口6.虛擬機(jī)端口組31.虛擬交換機(jī)虛擬交換機(jī)用來(lái)實(shí)現(xiàn)ESXi主機(jī)、虛擬機(jī)和外部網(wǎng)絡(luò)的通信，其功能類似于真實(shí)的二層交換機(jī)。虛擬交換機(jī)在二層網(wǎng)絡(luò)運(yùn)行，能夠保存MAC地址表，基于MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀，虛擬交換機(jī)支持VLAN配置，支持IEEE802.1Q中繼。但是虛擬交換機(jī)沒(méi)有真實(shí)交換機(jī)所提供的高級(jí)特性，例如，不能遠(yuǎn)程登錄（telnet）到虛擬交換機(jī)上，虛擬交換機(jī)沒(méi)有命令行接口（CLI），也不支持生成樹(shù)協(xié)議（STP）等。4虛擬交換機(jī)虛擬交換機(jī)支持的連接類型包括虛擬機(jī)端口組、VMkernel端口和上行鏈路端口，如圖所示。52.標(biāo)準(zhǔn)交換機(jī)標(biāo)準(zhǔn)交換機(jī)（vSphereStandardSwitch，簡(jiǎn)稱vSS）是由ESXi主機(jī)虛擬出來(lái)的交換機(jī)。ESXi在安裝之后會(huì)自動(dòng)創(chuàng)建一個(gè)標(biāo)準(zhǔn)交換機(jī)vSwitch0。標(biāo)準(zhǔn)交換機(jī)只在一臺(tái)ESXi主機(jī)內(nèi)部工作，因此必須在每臺(tái)ESXi上獨(dú)立管理每個(gè)vSphere標(biāo)準(zhǔn)交換機(jī)，ESXi管理流量、虛擬機(jī)流量等數(shù)據(jù)通過(guò)標(biāo)準(zhǔn)交換機(jī)傳送到外部網(wǎng)絡(luò)。當(dāng)ESXi主機(jī)的數(shù)量較少時(shí)，使用標(biāo)準(zhǔn)交換機(jī)較為合適。因?yàn)槊看闻渲眯薷亩夹枰诿颗_(tái)ESXi主機(jī)上復(fù)制，所以在大規(guī)模的環(huán)境中使用標(biāo)準(zhǔn)交換機(jī)會(huì)增加管理員的工作負(fù)擔(dān)。63.分布式交換機(jī)分布式交換機(jī)（vSphereDistributedSwitch，簡(jiǎn)稱vDS）是以vCenterServer為中心創(chuàng)建的虛擬交換機(jī)。分布式交換機(jī)可以跨越多臺(tái)ESXi主機(jī)，即多臺(tái)ESXi主機(jī)上存在同一臺(tái)分布式交換機(jī)。當(dāng)ESXi主機(jī)的數(shù)量較多時(shí)，使用分布式交換機(jī)可以大幅度提高管理員的工作效率。除了vSphere的軟件分布式交換機(jī)之外，還可以選擇更強(qiáng)大的第三方硬件級(jí)虛擬交換機(jī)，如CiscoNexus1000V、華為CloudEngine1800V等。7提示當(dāng)數(shù)據(jù)中心部署的ESXi主機(jī)數(shù)量少于10臺(tái)時(shí)，可以只使用標(biāo)準(zhǔn)交換機(jī)，不需要使用分布式交換機(jī)。當(dāng)數(shù)據(jù)中心部署的ESXi主機(jī)數(shù)量多于10臺(tái)少于50臺(tái)時(shí)，建議使用分布式交換機(jī)，合理的配置會(huì)對(duì)網(wǎng)絡(luò)管理帶來(lái)更高的效率。當(dāng)數(shù)據(jù)中心部署的ESXi主機(jī)數(shù)量多于50臺(tái)時(shí)，建議使用硬件級(jí)分布式交換機(jī)，不僅能簡(jiǎn)化網(wǎng)絡(luò)的管理，還能帶來(lái)性能的提升。84.端口和端口組端口和端口組是虛擬交換機(jī)上的邏輯對(duì)象，用來(lái)為ESXi主機(jī)或虛擬機(jī)提供特定的服務(wù)。用來(lái)為ESXi主機(jī)提供服務(wù)的端口稱為VMkernel端口，用來(lái)為虛擬機(jī)提供服務(wù)的端口組稱為虛擬機(jī)端口組。一個(gè)虛擬交換機(jī)上可以包含一個(gè)或多個(gè)VMkernel端口和虛擬機(jī)端口組，也可以在一臺(tái)ESXi主機(jī)上創(chuàng)建多個(gè)虛擬交換機(jī)，每個(gè)虛擬交換機(jī)包含一個(gè)端口或端口組。9端口和端口組Management、vMotion、iSCSI為VMkernel端口，Production、TestDev為虛擬機(jī)端口組，它們既可以位于同一臺(tái)虛擬交換機(jī)上，也可以分別位于多臺(tái)虛擬交換機(jī)上。105.VMkernel端口VMkernel端口是一種特定的虛擬交換機(jī)端口類型，用來(lái)支持ESXi管理訪問(wèn)、vMotion虛擬機(jī)遷移、iSCSI存儲(chǔ)訪問(wèn)、vSphereFT容錯(cuò)等特性。需要為VMkernel端口配置IP地址。VMkernel端口也被叫做vmknic。116.虛擬機(jī)端口組虛擬機(jī)端口組是在虛擬交換機(jī)上的具有相同配置的端口組。虛擬機(jī)端口組不需要配置IP地址，一個(gè)虛擬機(jī)端口組可以連接多個(gè)虛擬機(jī)。虛擬機(jī)端口組允許虛擬機(jī)之間的互相訪問(wèn)，還能夠允許虛擬機(jī)訪問(wèn)外部網(wǎng)絡(luò)，虛擬機(jī)端口組上還能配置VLAN、安全、流量調(diào)整、網(wǎng)卡綁定等高級(jí)特性。一個(gè)虛擬交換機(jī)上可以包含多個(gè)虛擬機(jī)端口組，一臺(tái)ESXi主機(jī)也可以創(chuàng)建多個(gè)虛擬交換機(jī)，每個(gè)虛擬交換機(jī)上有各自的虛擬機(jī)端口組。12虛擬機(jī)端口組在圖中，ESXi主機(jī)中創(chuàng)建了第2個(gè)虛擬交換機(jī)vSwitch1，該虛擬交換機(jī)包含虛擬機(jī)端口組ForVM，有兩臺(tái)虛擬機(jī)連接到了端口組ForVM，通過(guò)vmnic1物理網(wǎng)卡連接到外部網(wǎng)絡(luò)。13提示VMkernel端口是ESXi主機(jī)自己使用的端口，需要配置IP地址，工作在第三層，嚴(yán)格來(lái)說(shuō)應(yīng)該叫做“接口”。虛擬機(jī)端口組是連接虛擬機(jī)的端口，不需要配置IP地址，工作在第二層。147.上行鏈路端口雖然虛擬交換機(jī)可以為虛擬機(jī)提供通信鏈路，但是它必須通過(guò)上行鏈路與物理網(wǎng)絡(luò)通信。虛擬交換機(jī)必須連接作為上行鏈路的ESXi主機(jī)的物理網(wǎng)絡(luò)適配器（NIC），才能與物理網(wǎng)絡(luò)中的其它設(shè)備通信。一個(gè)虛擬交換機(jī)可以綁定一個(gè)物理NIC，也可以綁定多個(gè)物理NIC，成為一個(gè)NIC組（NICTeam）。將多個(gè)物理NIC綁定到一個(gè)虛擬交換機(jī)上，可以實(shí)現(xiàn)冗余和負(fù)載均衡等優(yōu)點(diǎn)。在圖中的第三個(gè)虛擬交換機(jī)綁定到了兩個(gè)物理NIC上，形成NICTeam。15標(biāo)準(zhǔn)交換機(jī)組網(wǎng)16上行鏈路端口虛擬交換機(jī)也可以沒(méi)有上