VMwareの仮想ネットワーク

まず、既存のイーサネットおよび仮想ネットワークを比較します。

  • :既存のイーサネット
    アセンブリあっケーブルカード端末、物理スイッチ
    ルータに接続された物理スイッチネットワーク媒体を介して接続されたネットワークアダプタに複数の物理ブロック、およびその後、ホストを介してイーサネットに接続されたルーティングスイッチ:シナリオ

  • 仮想ネットワーク:
    アセンブリを含む:仮想スイッチ物理NICを(あるいは、唯一の内部通信は、仮想マシンが必要な場合、任意である)は、アップリンクポートの物理スイッチポートグループ(同一の物理NIC、オプション)
    シーン:一つ以上のESXiのESXiに物理ネットワーク・カードは、イーサネット通信で実現物理的なスイッチで接続することができるが、仮想マシン間で、通信することができる
    仮想スイッチ仮想ネットワークのコア概念
    ここに画像を挿入説明
    スイッチ間の仮想接続は、ホスト又は別のホスト上で統一仮想マシンを提供します。
    特定の接続タイプを持つ仮想スイッチ:

  • ポートグループ:仮想ネットワークアダプタを仮想マシンに接続されている、あなたは、ビジネスのさまざまな種類の異なるポートを作成することができます

  • VMkernelポート:IPストレージは、vSphere vMotionの、VMware vSphereのフォールトトレランス、VSANは、vSphereレプリケーション、およびネットワーク管理ESXiの

  • アップストリームポート:物理NICに接続されています

同じネットワークはまた、別の仮想スイッチ上に存在することができ、同時に仮想スイッチに複数のネットワークすることができ
、標準仮想スイッチ:
ここに画像を挿入説明
デフォルトはESXiが、一つだけならば、標準仮想スイッチがあるときに仮想スイッチを作成した作成により、仮想カードのすべて、物理NICを仮想スイッチに接続されています。
分散仮想スイッチを
ここに画像を挿入説明
独立した仮想スイッチは、複数の異なる仮想ネットワーク要件に対応する各スイッチを有しています。
両方の長所と短所

  • 標準仮想スイッチは:ブロードキャストドメインが大きすぎるが、VLANによって解決することができ、単一障害点を解消することができる物理NIC、リンク冗長性、ロードバランシングのために、従来のロードポートによれば、データは、シャントの搬出することができます
  • 分散仮想スイッチ:利益は分離株のブロードキャストドメインに、観点から、それがより快適ですが、リンクの冗長性がより悪い角度、ネットワークカードの問題であり、対応するサービスがリンクを結果、問題になります障害は、無負荷バランシングはありません

私たちは、設定するには、vSphere Clientのconfigureオプションで仮想スイッチを選択することによって、標準スイッチのホストを見ることができます
ここに画像を挿入説明
また、VLANをサポートする仮想スイッチを

仮想スイッチポートグループに割り当てられたVLAN ID
ここに画像を挿入説明

ネットワークは、スイッチやポートの戦略:
デフォルトでは、標準スイッチのポリシーレベルの標準的なスイッチの設定では、すべてのポートグループ。
利用可能なネットワークポリシー:

  • セキュリティ

  • トラフィックシェーピング

  • NICチーミングおよびフェイルオーバーは、
    3つのモードがあります。

  • プロミスキャスモード:転送スイッチまたはポートグループを許可するすべてのトラフィック、宛先があるどんなに

  • MACアドレス変更モード:訪問者は、MACアドレスを変更するには、着信トラフィックを受け入れるか拒否

  • 鍛造転送:訪問者は、MACアドレスを変更するには、出力フローを受け入れるか拒否

トラフィックシェーピングは、
ここに画像を挿入説明
使用可能な仮想マシンが使用するネットワーク帯域幅を制限するための機構であり、
ピーク帯域幅:ピーク
平均:通常達成可能な帯域幅(-kbit / S)
バースト・サイズ:ピークの持続時間を制御する
サイズ=帯域幅*時間バースト
ここに画像を挿入説明
あなたをトラフィックは、各ポートグループのためのポリシーと、各分散ポートまたは分散ポートグループを形成するために確立することができます:トラフィックシェーピングは、デフォルトでは無効になっています。パラメータは、各仮想LAN標準スイッチに適用されます。VMの仮想スイッチ出力への物理的なネットワークトラフィックに、すなわちのみアウトバウンドトラフィック制御整形標準スイッチ、トラフィックに。
NICチーミングの
管理者は、NICのフェールオーバーポリシーの組み合わせで編集するための特定のオプションを設定することができ
ここに画像を挿入説明
ここに画像を挿入説明
、別の間の問題の前の通路、チーミング後のチャンネルがあった、あなたは、負荷分散と冗長性のトラフィックを達成することができます

負荷分散のさまざまなを選択します。

  • 発信元の仮想ポートID

  • ここに画像を挿入説明
    仮想マシンから流出する負荷分散された
    仮想マシンのNICは、ポート番号の仮想スイッチポートグループの指定に接続されている
    トラフィックが指定したポート番号になります物理NICにルーティングされます

  • MACハッシュは
    ここに画像を挿入説明
    、ハッシュマックロードバランシングをベース
    パケットがそこから固定パスのMACアドレスから物理NICアウトトラフィックが行くかどうか、ハッシュ計算のための仮想マシンのMACアドレスを

  • 発信元と宛先のIPハッシュ
    ここに画像を挿入説明
    送信元と送信先のIPアドレスのハッシュに基づいて
    バランスをとる真の実際の負荷を達成するために、この方法では
    、ネットワークが障害検出
    VMkernelはリンクステータスまたはビーコンを使用することができ、またはその両方がネットワークの問題を検出するために使用されているが。
    VMkernelはリンク状態を監視し、ビーコンプローブを行うネットワーク障害により検出しました。物理スイッチのMACアドレスの物理的位置の変化のVMkernel通知。
    設定可能なパラメータベースの実装からVMkernelのフェイルオーバー:

  • 回復は:どのようにアクティブな状態に物理アダプタの障害復旧から戻ります。

  • 使用明示的なフェイルオーバー順序:オプションの負荷分散。常にアクティブなアダプタがVMNICアップリンクトップをリスト使用

公開された20元の記事 ウォン称賛23 ビュー976

おすすめ

転載: blog.csdn.net/surijing/article/details/104938615