vNetwork虚拟网络方案产品技术支持部vNetwork虚拟网络虚拟网络cENTERM*重要性借助VMwareESX/ESXi的网络连接功能，虚拟机可以与其他虚拟机和物理机通信；用户可以管理ESX/ESXi主机；VMkernel可以访问基于IP的存储和执行VMotion迁移。配置ESX/ESXi网络连接不当会对虚拟机管理和存储操作产生不利影响。cENTERM*标题1vNetwork标准交换机2vNetwork分布式交换机3修改虚拟交换机属性cENTERM*vNetwork标准交换机课程目标描述vNetwork标准交换机的组件描述虚拟网络连接的类型查看vNetwork标准交换机的配置cENTERM*什么是虚拟网络？虚拟网络功能可以最佳方式调整物理机和虚拟机的网络连接，并为主机和虚拟机提供网络连接。虚拟网络支持两种类型的虚拟交换机：vNetwork标准交换机单个主机的虚拟交换机配置vNetwork分布式交换机这种虚拟交换机可在跨多个主机迁移虚拟机时为虚拟机提供一致的网络配置cENTERM*vNetwork标准交换机vNetwork标准交换机（虚拟交换机）用于引导虚拟机之间的网络流量以及链接到外部网络用于合并多个网络适配器的带宽并均衡它们之间的流量，也可用于处理物理网卡故障切换。模仿物理以太网交换机默认端口数为56个（最多可为4,088个）。虚拟机的网卡可以连接到端口。每个上行链路适配器使用一个端口。cENTERM*vNetwork标准交换机的组件服务控制台虚拟物理物理网卡物理交换机虚拟网卡虚拟交换机 端口和端口组VM 端口组VMotion 端口VM 端口组SC 端口VMotion 端口主机主机主机主机主机级别的网络配置cENTERM*虚拟交换机端口虚拟机端口组虚拟机端口组上行链路端口上行链路端口服务服务控制台控制台端口端口VMkernel 端口端口虚拟交换机支持以下连接类型：虚拟交换机支持以下连接类型：VMkernel 端口服务控制台端口（仅限 ESX）虚拟机端口组cENTERM*虚拟交换机示例不同网络可在同一个虚拟交换机中共存，或者也可以存在于不同网络可在同一个虚拟交换机中共存，或者也可以存在于多个单独的虚拟交换机中。多个单独的虚拟交换机中。管理管理iSCSIiSCSIVMotionVMotion虚拟机虚拟机管理管理iSCSIiSCSIVMotionVMotion虚拟机虚拟机cENTERM*添加网络：连接类型1.在 Configuration（配置）（配置） 选项卡中，单击 Add Networking（添加网络）（添加网络）。2.在 Add Network Wizard（添加网络向导） 中，选择所需的连接类型：Virtual Machine（虚拟机）（虚拟机）、VMkernel 或 Service Console（服务控制台）（服务控制台）。cENTERM*添加网络：网络适配器创建新的虚拟交换机或向现有虚拟交换机添加连接类型。cENTERM*添加网络：连接设置为连接命名；如果使用 VLAN，可以选择定义 VLAN ID (14,094)。cENTERM*虚拟交换机配置虚拟交换机配置显示端口组属性。显示端口组属性。显示显示 vNetwork vNetwork 标准交换机。标准交换机。删除虚拟交换机。删除虚拟交换机。显示虚拟显示虚拟交换机属性。交换机属性。显示显示 Cisco Cisco 发现发现协议信息。协议信息。cENTERM*物理网络的注意事项与网络管理团队讨论与网络管理团队讨论 VMware vSphere 的网络连接要求：的网络连接要求：物理交换机的数量所需的网络带宽对 802.3AD 的物理交换机支持（为实现网卡绑定）对 802.1Q 的物理交换机支持（为实现 VLAN 中继）网络端口安全性Cisco 发现协议 (CDP) 及其运行模式：侦听、广播、侦听和广播以及禁用。cENTERM*本节摘要虚拟网络包括两种类型的交换机：标准交换机和分布式交换机。在主机级配置的标准交换机可以实现虚拟机的网络连接。存在三种连接类型：虚拟机、VMkernel 和服务控制台。cENTERM*标题1vNetwork标准交换机2vNetwork分布式交换机3修改虚拟交换机属性cENTERM*vNetwork分布式交换机l列出使用vNetwork分布式交换机的优势l描述vNetwork分布式交换机的体系结构l创建vNetwork分布式交换机l通过VMwarevSphereClient管理vNetwork分布式交换机cENTERM*vNetwork分布式交换机vNetwork 分布式交换机的功能与分布式交换机的功能与 vNetwork 标准交换机的标准交换机的功能类似，但是它分布在整个数据中心各处以供使用。功能类似，但是它分布在整个数据中心各处以供使用。VMware vCenter Server 拥有分布式交换机的配置，且该配置对于所有使用它的主机将保持一致。分布式交换机的行为与标准交换机的行为一致。分布式交换机的行为与标准交换机的行为一致。您可以在分布式交换机上配置虚拟机端口组、VMkernel 端口和服务控制台端口。cENTERM*分布式交换机的优势与标准交换机相比，分布式交换机具有以下优势：与标准交换机相比，分布式交换机具有以下优势：简化数据中心管理支持专用 VLAN支持在使用 VMware VMotion 迁移期间随虚拟机迁移网络连接统计数据和策略可进行自定义和第三方开发虚拟虚拟交换机交换机虚拟虚拟交换机交换机虚拟虚拟交换机交换机分布式虚拟交换机分布式虚拟交换机标准交换机分布式交换机cENTERM*vNetwork分布式交换机体系结构虚拟机虚拟机端口组端口组服务控制台服务控制台端口组端口组VMotionVMotion端口组端口组vCenterServer服务控制台主机主机 1主机主机 2虚拟物理物理网卡（上行链路）物理交换机虚拟网卡隐藏的虚拟交换机（I/O 板）分布式交换机（控制板）分布式端口和端口组cENTERM*分布式交换机示例VM 端口组ESX01ESX02虚拟物理上行链路分布式交换机：Productionvmnic1上行链路端口组示例：示例：创建一个名为 Production 的分布式交换机，用于虚拟机网络连接。将上行链路（主机 ESX01 上的 vmnic1 和主机 ESX02 上的 vmnic2）分配给分布式交换机。vmnic0vmnic2vmnic1vmnic0vmnic2cENTERM*创建分布式交换机输入交换机的名称、上行链路端口输入交换机的名称、上行链路端口数，然后选择每台主机要添加数，然后选择每台主机要添加到交换机中的物理适配器。到交换机中的物理适配器。cENTERM*查看分布式交换机使用 Configuration（配置）（配置） 选项卡修改交换机。cENTERM*将虚拟机连接到端口组通过将端口组分配给虚拟机的网络适配器，可连接此虚拟机。cENTERM*将主机添加到分布式交换机右键单击分布式交换机，然后选择右键单击分布式交换机，然后选择 Add Host（添加主机）。cENTERM*VMkernel和服务控制台连接和服务控制台连接使用 Manage Virtual Adapters（管理虚拟适配器） 对话框将新的虚拟适配器添加到分布式交换机中，或将现有虚拟适配器迁移到分布式交换机中。cENTERM*管理物理适配器（上行链路）在主机级别修改物理适配器配置。cENTERM*第三方分布式交换机vSphere ClientvCenter 扩展插件DB控制板vCenter ServerI/O 板主机I/O 板控制板设备代理代理第三方开发人员可以利用虚拟网络设备 API 创建分布式交换机解决方案。主机cENTERM*练习在本练习中，您将练习使用在本练习中，您将练习使用 vNetwork 标准交换机和分布式标准交换机和分布式交换机。交换机。1.查看默认的 vNetwork 标准交换机配置。2.为虚拟机网络创建 vNetwork 分布式交换机。3.验证虚拟机是否对 Production 网络具有适当的访问权限。4.为 VMotion 网络创建分布式交换机。cENTERM*本节摘要vNetwork 分布式交换机与 vNetwork 标准交换机类似，只不过它在 vCenter Server 级别配置。虽然分布式交换机由 vCenter Server 控制，但是 VMkernel 连接、服务控制台连接和物理上行链路仍在每台主机上管理。可将虚拟机从标准交换机移动到分布式交换机，反之亦然。cENTERM*标题1vNetwork标准交换机2vNetwork分布式交换机3修改虚拟交换机属性cENTERM*修改虚拟交换机属性课程目标课程目标描述分布式交换机的属性描述分布式端口组的属性和策略cENTERM*编辑常规交换机属性Properties（属性）（属性） 选项卡包含常规信息设置、策略设置和选项卡包含常规信息设置、策略设置和高级设置。高级设置。常规信息包括名称、上行链路端口数、可选名称、端口数及说明。分布式端口及端口组继承在交换机级别定义的属性设置。cENTERM*编辑高级交换机属性高级信息高级信息最大 MTUCisco 发现协议管理员联系信息cENTERM*编辑分布式端口组设置Distributed Port Group（分布式端口组） Edit Settings（编辑设置）Port binding（端口绑定）（端口绑定） 确定何时将虚拟机与端口绑定。cENTERM*编辑端口组策略Policies（策略） 页面显示五个子类别的设置。Distributed Port Group（分布式端口组） Edit Settings（编辑设置）cENTERM*安全策略管理员可以在虚拟交换机和端口组级别配置第管理员可以在虚拟交换机和端口组级别配置第 2 层以太网层以太网安全选项。安全选项。Distributed Port Group（分布式端口组） Edit Settings（编辑设置）cENTERM*流量调整策略网络流量调整是一种虚拟机网络带宽的控制机制。网络流量调整是一种虚拟机网络带宽的控制机制。平均速率、峰值速率以及突发大小均可配置。平均速率、峰值速率以及突发大小均可配置。cENTERM*配置流量调整可以调整分布式交换机上的入站和出站流量。可以调整分布式交换机上的入站和出站流量。Distributed Port Group（分布式端口组） Edit Settings（编辑设置）cENTERM*VLANESX/ESXi 支持支持 802.1Q VLAN 标记。标记。虚拟交换机标记是所支持的三种虚拟交换机标记是所支持的三种标记策略中的一种。标记策略中的一种。来自虚拟机的数据包从虚拟交换机传出时，将添加相应的标记。当这些数据包返回虚拟机时，将清除（取消标记）这些标记。该功能对性能影响甚微。cENTERM*分布式交换机的VLAN策略无虚拟交换机标记虚拟交换机标记用于 VLAN 中继。 用于在设置 PVLAN 后指定使用哪个 PVLAN。cENTERM*配置和分配PVLAN123Network Configuration（网络配置） Distributed Switch（分布式交换机） Edit Settings（编辑设置）Network Configuration（网络配置） Distributed Port Group（分布式端口组） Edit Settings（编辑设置）配置。分配。cENTERM*高级设置Distributed Port Group（分布式端口组） Edit Settings（编辑设置）如果端口组级别允许，则可在端口级别配置阻止、流量调整、VLAN、网卡绑定和安全策略。cENTERM*本节摘要分布式端口组级别的属性可被端口级别的属性覆盖。可为分布式端口组或标准虚拟交换机配置安全策略和网络流量调整策略。分布式交换机支持 VLAN 和专用 VLAN。