第五章-vsphere網(wǎng)絡(luò)

1、教師：XXX日期：XXX第五章 vsphere網(wǎng)絡(luò)010302網(wǎng)絡(luò)的基礎(chǔ)概念網(wǎng)絡(luò)的定義，網(wǎng)絡(luò)類(lèi)型的分類(lèi)，網(wǎng)絡(luò)拓?fù)溥B接、校園網(wǎng)絡(luò)拓?fù)洹⒔粨Q機(jī)圖示、數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)常用術(shù)語(yǔ)、VLAN概念、交換機(jī)的端口形式Vsphere標(biāo)準(zhǔn)交換機(jī)虛擬標(biāo)準(zhǔn)交換機(jī)整體架構(gòu)、標(biāo)準(zhǔn)交換機(jī)的端口類(lèi)型，標(biāo)準(zhǔn)交換機(jī)的連接組件及配置Vsphere網(wǎng)絡(luò)策略網(wǎng)絡(luò)策略、安全策略、流量策略目錄0405交換機(jī)配置的備份和還原交換機(jī)配置的備份和還原、網(wǎng)絡(luò)故障排除Vsphere分布式交換機(jī)分布式交換機(jī)介紹、分布式交換機(jī)配置和管理網(wǎng)絡(luò)定義廣義的網(wǎng)絡(luò)：廣義的網(wǎng)絡(luò)：指連通兩個(gè)或多個(gè)對(duì)象之間的鏈路組成的系統(tǒng)。比如：計(jì)算機(jī)網(wǎng)絡(luò)、指連通兩個(gè)或多個(gè)對(duì)象

2、之間的鏈路組成的系統(tǒng)。比如：計(jì)算機(jī)網(wǎng)絡(luò)、物聯(lián)網(wǎng)絡(luò)、電力網(wǎng)絡(luò)等等。物聯(lián)網(wǎng)絡(luò)、電力網(wǎng)絡(luò)等等。計(jì)算機(jī)網(wǎng)絡(luò)：計(jì)算機(jī)網(wǎng)絡(luò)：連接連接2臺(tái)或多臺(tái)計(jì)算機(jī)之間的鏈路、設(shè)備和系統(tǒng)的統(tǒng)稱。臺(tái)或多臺(tái)計(jì)算機(jī)之間的鏈路、設(shè)備和系統(tǒng)的統(tǒng)稱。網(wǎng)絡(luò)分類(lèi)按覆蓋范圍分：局域網(wǎng)LAN（作用范圍一般為幾米到幾十公里）。城域網(wǎng)MAN（界于WAN與LAN之間）。廣域網(wǎng)WAN（作用范圍一般為幾十到幾千公里）。按拓?fù)浣Y(jié)構(gòu)分類(lèi)：總線型環(huán)型星型網(wǎng)狀按信息的交換方式來(lái)分：電路交換報(bào)文交換報(bào)文分組交換網(wǎng)絡(luò)拓?fù)洵h(huán)形拓?fù)淇偩€拓?fù)錁?shù)狀拓?fù)渚W(wǎng)狀拓?fù)渚W(wǎng)狀拓?fù)涑Ｒ?jiàn)的校園網(wǎng)絡(luò)拓?fù)涑Ｒ?jiàn)的校園網(wǎng)絡(luò)拓?fù)涑Ｒ?jiàn)的網(wǎng)絡(luò)設(shè)備一窺接入級(jí)交換機(jī)園區(qū)網(wǎng)交換機(jī)數(shù)據(jù)中心交換機(jī)企業(yè)路由器高

3、端路由器數(shù)據(jù)中心網(wǎng)絡(luò)概覽常用的網(wǎng)絡(luò)名詞廣播風(fēng)暴（broadcast storm）：簡(jiǎn)單的講是指當(dāng)廣播數(shù)據(jù)充斥網(wǎng)絡(luò)無(wú)法處理，并占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致正常業(yè)務(wù)不能運(yùn)行，甚至徹底癱瘓，這就發(fā)生了“廣播風(fēng)暴”。一個(gè)數(shù)據(jù)幀或包被傳輸?shù)奖镜鼐W(wǎng)段 （由廣播域定義）上的每個(gè)節(jié)點(diǎn)就是廣播；由于網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)和連接問(wèn)題，或其他原因?qū)е聫V播在網(wǎng)段內(nèi)大量復(fù)制，傳播數(shù)據(jù)幀，導(dǎo)致網(wǎng)絡(luò)性能下降，甚至網(wǎng)絡(luò)癱瘓，這就是廣播風(fēng)暴。虛擬局域網(wǎng)（VLAN）：是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門(mén)及應(yīng)用等因素將它們組織起來(lái)，相互之間的通信就好像它們?cè)谕粋€(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。優(yōu)點(diǎn)限

4、制網(wǎng)絡(luò)上的廣播，將網(wǎng)絡(luò)劃分為多個(gè)VLAN可減少參與廣播風(fēng)暴的設(shè)備數(shù)量。LAN分段可以防止廣播風(fēng)暴波及整個(gè)網(wǎng)絡(luò)。VLAN ID長(zhǎng)度為12 bit，取值范圍是04095，其中0和4095是保留值，不能給用戶使用。PVLANPVLAN即私有VLAN（Private VLAN），也稱“專(zhuān)用虛擬局域網(wǎng)”。PVLAN采用兩層VLAN隔離技術(shù)，只有上層VLAN全局可見(jiàn)，下層VLAN相互隔離。如果將交換機(jī)或IP DSLAM設(shè)備的每個(gè)端口劃為一個(gè)（下層）VLAN，則實(shí)現(xiàn)了所有端口的隔離。pVLAN通常用于企業(yè)內(nèi)部網(wǎng)，用來(lái)防止連接到某些接口或接口組的網(wǎng)絡(luò)設(shè)備之間的相互通信，但卻允許與默認(rèn)網(wǎng)關(guān)進(jìn)行通信。盡管各設(shè)備處

5、于不同的pVLAN中，它們可以使用相同的IP子網(wǎng)。PVLANs允許在同一個(gè)VLAN內(nèi)，將流量限制在某些端口之間PVLAN實(shí)現(xiàn)在1個(gè)VLAN內(nèi)的端口隔離。PVLANPVLAN類(lèi)型每個(gè)pVLAN 包含2種VLAN ：主VLAN（primary VLAN）和輔助VLAN（Secondary VLAN）。輔助VLAN（Secondary VLAN）包含兩種類(lèi)型：隔離VLAN（isolated VLAN）和團(tuán)體VLAN（community VLAN）。接口類(lèi)型pVLAN中的兩種接口類(lèi)型：處在pVLAN中的交換機(jī)物理端口，有兩種接口類(lèi)型。混雜端口（Promiscuous Port）主機(jī)端口（Host Po

6、rt）其中“混雜端口”是隸屬于“Primary VLAN”的；“主機(jī)端口”是隸屬于“Secondary VLAN”的。因?yàn)椤癝econdary VLAN”是具有兩種屬性的，那么，處于“Secondary VLAN”當(dāng)中的“主機(jī)端口”依“Secondary VLAN”屬性的不同而不同，也就是說(shuō)“主機(jī)端口”會(huì)繼承“Secondary VLAN”的屬性。那么由此可知，“主機(jī)端口”也分為兩類(lèi)“isolated端口”和“community端口”。處于pVLAN中交換機(jī)上的一個(gè)物理端口要么是“混雜端口”要么是“isolated”端口，要么就是“community”端口。PVLAN通信范圍primary V

7、LAN:可以和所有他所關(guān)聯(lián)的isolated VLAN，community VLAN通信。community VLAN:可以同那些處于相同community VLAN內(nèi)的community port通信，也可以與pVLAN中的promiscuous端口通信。 （每個(gè)pVLAN可以有多個(gè)community VLAN）isolated VLAN:不可以和處于相同isolated VLAN內(nèi)的其它isolated port通信，只可以與promiscuous端口通信。 （每個(gè)pVLAN中只能有一個(gè)isolated VLAN）pVLAN當(dāng)中使用的一些規(guī)則：1.一個(gè)“Primary VLAN”當(dāng)中至少有

8、1個(gè)“Secondary VLAN”，沒(méi)有上限。2.一個(gè)“Primary VLAN”當(dāng)中只能有1個(gè)“Isolated VLAN”，可以有多個(gè)“Community VLAN”。3.不同“Primary VLAN”之間的任何端口都不能互相通信（這里“互相通信”是指二層連通性）。4.“Isolated端口”只能與“混雜端口”通信，除此之外不能與任何其他端口通信。5.“Community端口”可以和“混雜端口”通信，也可以和同一“Community VLAN”當(dāng)中的其它物理端口進(jìn)行通信，除此之外不能和其他端口通信。交換機(jī)三種端口模式交換機(jī)三種端口模式Access、Hybrid和TrunkAccess類(lèi)

9、型的端口只能屬于1個(gè)VLAN，一般用于連接計(jì)算機(jī)的端口；Trunk類(lèi)型的端口可以允許多個(gè)VLAN通過(guò)，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間連接的端口；Hybrid類(lèi)型的端口可以允許多個(gè)VLAN通過(guò)，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶的計(jì)算機(jī)。Hybrid端口和Trunk端口在接收數(shù)據(jù)時(shí)，處理方法是一樣的，唯一不同之處在于發(fā)送數(shù)據(jù)時(shí)：Hybrid端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk端口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽交換機(jī)端口聚合端口匯聚端口匯聚是將多個(gè)端口聚合在一起形成1個(gè)匯聚組，以實(shí)現(xiàn)出負(fù)荷在各成員端口中的

10、分擔(dān)，同時(shí)也提供了更高的連接可靠性。端口匯聚可以分為手工匯聚、動(dòng)態(tài)lacp匯聚和靜態(tài)lacp匯聚。同一個(gè)匯聚組中端口的基本配置應(yīng)該保持一致，即如果某端口為trunk端口，則其他端口也配置為trunk端口；如該端口的鏈路類(lèi)型改為access端口，則其他端口的鏈路類(lèi)型也改為access端口。010302網(wǎng)絡(luò)的基礎(chǔ)概念網(wǎng)絡(luò)的定義，網(wǎng)絡(luò)類(lèi)型的分類(lèi)，網(wǎng)絡(luò)拓?fù)溥B接、校園網(wǎng)絡(luò)拓?fù)?、交換機(jī)圖示、數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)常用術(shù)語(yǔ)、VLAN概念、交換機(jī)的端口形式Vsphere標(biāo)準(zhǔn)交換機(jī)虛擬標(biāo)準(zhǔn)交換機(jī)整體架構(gòu)、標(biāo)準(zhǔn)交換機(jī)的端口類(lèi)型，標(biāo)準(zhǔn)交換機(jī)的連接組件及配置Vsphere網(wǎng)絡(luò)策略網(wǎng)絡(luò)策略、安全策略、流量策略目錄040

11、5交換機(jī)配置的備份和還原交換機(jī)配置的備份和還原、網(wǎng)絡(luò)故障排除Vsphere分布式交換機(jī)分布式交換機(jī)介紹、分布式交換機(jī)配置和管理Vsphere標(biāo)準(zhǔn)交換機(jī)Vsphere標(biāo)準(zhǔn)交換機(jī)為Vmware虛擬化平臺(tái)模擬交換機(jī)功能而虛擬的邏輯交換機(jī)，為虛擬機(jī)提供網(wǎng)絡(luò)接入，并通過(guò)服務(wù)器上聯(lián)端口連接到外網(wǎng)。此時(shí)服務(wù)器的網(wǎng)卡成為虛擬交換機(jī)連接到物理交換機(jī)的橋梁。一臺(tái)物理服務(wù)器可同時(shí)虛擬多個(gè)物理交換機(jī)。虛擬交換機(jī)的連接類(lèi)型虛擬交換機(jī)支持以下連接類(lèi)型：虛擬交換機(jī)支持以下連接類(lèi)型：虛擬機(jī)端口虛擬機(jī)端口組：為虛擬機(jī)提供連接到外網(wǎng)的端口類(lèi)型。組：為虛擬機(jī)提供連接到外網(wǎng)的端口類(lèi)型。VMkernel 端口：用于 IP 存儲(chǔ)、vSp

12、here vMotion 遷移和 VMware vSphere Fault Tolerance用于 ESXi 管理網(wǎng)絡(luò)虛擬交換機(jī)連接示例虛擬交換機(jī)連接示例多個(gè)網(wǎng)絡(luò)可在同一個(gè)虛擬交換機(jī)中共存，也可以分別存在于多個(gè)虛擬交換機(jī)中。虛擬交換機(jī)類(lèi)型虛擬交換機(jī)類(lèi)型虛擬網(wǎng)絡(luò)支持兩種類(lèi)型的虛擬交換機(jī)：虛擬網(wǎng)絡(luò)支持兩種類(lèi)型的虛擬交換機(jī)：vNetwork 標(biāo)準(zhǔn)交換機(jī)：?jiǎn)蝹€(gè)主機(jī)的虛擬交換機(jī)配置將在本單元中探討vNetwork 分布式交換機(jī)：可為在多個(gè)主機(jī)之間遷移的虛擬機(jī)提供一致網(wǎng)絡(luò)配置的虛擬交換機(jī)標(biāo)準(zhǔn)交換機(jī)組件標(biāo)準(zhǔn)交換機(jī)組件VM1VM2VM3VMkernelTest VLAN 101Production VLAN

13、102IP Storage VLAN 103Management VLAN 104managementnetwork標(biāo)準(zhǔn)交換機(jī)配置標(biāo)準(zhǔn)交換機(jī)配置刪除虛擬交換機(jī)。顯示 Cisco 發(fā)現(xiàn)協(xié)議信息。顯示端口組屬性。標(biāo)準(zhǔn)交換機(jī)配置標(biāo)準(zhǔn)交換機(jī)配置標(biāo)準(zhǔn)交換機(jī)配置標(biāo)準(zhǔn)交換機(jī)配置VLANESXi 支持支持 802.1Q VLAN 標(biāo)記功能。標(biāo)記功能。虛擬交換機(jī)標(biāo)記是受支持的三種標(biāo)記策略虛擬交換機(jī)標(biāo)記是受支持的三種標(biāo)記策略中的一種。中的一種。來(lái)自虛擬機(jī)的數(shù)據(jù)包從虛擬交換機(jī)傳出時(shí)，將添加相應(yīng)的標(biāo)記。當(dāng)這些數(shù)據(jù)包返回虛擬機(jī)時(shí)，將取消對(duì)它們的標(biāo)記。對(duì)性能的影響微乎其微。ESXi 通過(guò)為端口組指定通過(guò)為端口組指定 VL

14、AN ID 提供提供 VLAN 支持。支持。網(wǎng)絡(luò)適配器屬性網(wǎng)絡(luò)適配器屬性對(duì)于每個(gè)物理適配器，可以更改其速度和雙工設(shè)置。對(duì)于每個(gè)物理適配器，可以更改其速度和雙工設(shè)置。您可能需要為某些網(wǎng)卡和交換機(jī)組合設(shè)定速度和雙工設(shè)置。您可能需要為某些網(wǎng)卡和交換機(jī)組合設(shè)定速度和雙工設(shè)置。需考慮的物理網(wǎng)絡(luò)問(wèn)題需考慮的物理網(wǎng)絡(luò)問(wèn)題與網(wǎng)絡(luò)管理團(tuán)隊(duì)討論與網(wǎng)絡(luò)管理團(tuán)隊(duì)討論 VMware vSphere 的網(wǎng)絡(luò)連接需求。的網(wǎng)絡(luò)連接需求。請(qǐng)討論請(qǐng)討論以下問(wèn)題：以下問(wèn)題：物理交換機(jī)的數(shù)量所需的網(wǎng)絡(luò)帶寬對(duì) 802.3ad 的物理交換機(jī)支持（為實(shí)現(xiàn)網(wǎng)卡綁定）對(duì) 802.1Q 的物理交換機(jī)支持（為實(shí)現(xiàn) VLAN 中繼）網(wǎng)絡(luò)端口安全性C

15、isco 發(fā)現(xiàn)協(xié)議 (CDP) 及其運(yùn)行模式：偵聽(tīng)、廣播、偵聽(tīng)和廣播以及禁用雙工雙工設(shè)置。設(shè)置。010302網(wǎng)絡(luò)的基礎(chǔ)概念網(wǎng)絡(luò)的定義，網(wǎng)絡(luò)類(lèi)型的分類(lèi)，網(wǎng)絡(luò)拓?fù)溥B接、校園網(wǎng)絡(luò)拓?fù)?、交換機(jī)圖示、數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)常用術(shù)語(yǔ)、VLAN概念、交換機(jī)的端口形式Vsphere標(biāo)準(zhǔn)交換機(jī)虛擬標(biāo)準(zhǔn)交換機(jī)整體架構(gòu)、標(biāo)準(zhǔn)交換機(jī)的端口類(lèi)型，標(biāo)準(zhǔn)交換機(jī)的連接組件及配置Vsphere網(wǎng)絡(luò)策略網(wǎng)絡(luò)策略、安全策略、流量策略目錄0405交換機(jī)配置的備份和還原交換機(jī)配置的備份和還原、網(wǎng)絡(luò)故障排除Vsphere分布式交換機(jī)分布式交換機(jī)介紹、分布式交換機(jī)配置和管理網(wǎng)絡(luò)策略網(wǎng)絡(luò)策略三項(xiàng)網(wǎng)絡(luò)策略：三項(xiàng)網(wǎng)絡(luò)策略：安全性流量調(diào)整網(wǎng)卡捆綁

16、這些策略可在以下級(jí)別定義：這些策略可在以下級(jí)別定義：標(biāo)準(zhǔn)交換機(jī)級(jí)別：適用于標(biāo)準(zhǔn)交換機(jī)上所有端口的默認(rèn)策略端口或端口組級(jí)別：有效策略：在該級(jí)別定義的策略將覆蓋標(biāo)準(zhǔn)交換機(jī)級(jí)別所設(shè)置的默認(rèn)策略。安全性策略安全性策略管理員可以在標(biāo)準(zhǔn)交換機(jī)和端口組級(jí)別配置第管理員可以在標(biāo)準(zhǔn)交換機(jī)和端口組級(jí)別配置第 2 層以太網(wǎng)安全選項(xiàng)層以太網(wǎng)安全選項(xiàng)?？梢詾榭梢詾榱髁空{(diào)整策略流量調(diào)整策略 網(wǎng)絡(luò)流量調(diào)整是一種用于控制虛擬機(jī)網(wǎng)絡(luò)帶寬的機(jī)制。網(wǎng)絡(luò)流量調(diào)整是一種用于控制虛擬機(jī)網(wǎng)絡(luò)帶寬的機(jī)制。平均速率、峰值速率以及突發(fā)大小均可配置。平均速率、峰值速率以及突發(fā)大小均可配置。配置流量調(diào)整配置流量調(diào)整默認(rèn)情況下，流量調(diào)整處于禁用狀態(tài)。

17、默認(rèn)情況下，流量調(diào)整處于禁用狀態(tài)。參數(shù)適用于標(biāo)準(zhǔn)交換機(jī)中的每個(gè)虛擬網(wǎng)卡。參數(shù)適用于標(biāo)準(zhǔn)交換機(jī)中的每個(gè)虛擬網(wǎng)卡。在標(biāo)準(zhǔn)交換機(jī)上，流量調(diào)整僅控制出站流量。在標(biāo)準(zhǔn)交換機(jī)上，流量調(diào)整僅控制出站流量。網(wǎng)卡綁定策略網(wǎng)卡綁定策略網(wǎng)卡綁定設(shè)置：網(wǎng)卡綁定設(shè)置：負(fù)載平衡負(fù)載平衡（僅用于出站）網(wǎng)絡(luò)故障檢測(cè)網(wǎng)絡(luò)故障檢測(cè)通知交換機(jī)通知交換機(jī)故障恢復(fù)故障恢復(fù)故障切換順序故障切換順序負(fù)載平衡方法：源虛擬端口負(fù)載平衡方法：源虛擬端口 ID虛擬交換機(jī)可根據(jù)根據(jù) vSphere 標(biāo)準(zhǔn)交換機(jī)或標(biāo)準(zhǔn)交換機(jī)或 vSphere Distributed Switch 上的虛擬機(jī)端口上的虛擬機(jī)端口 ID選擇選擇上行鏈路上行鏈路【前提：存在多

18、個(gè)網(wǎng)卡綁定前提：存在多個(gè)網(wǎng)卡綁定】。ESXi 主機(jī)上運(yùn)行的每個(gè)虛擬機(jī)在虛擬交換機(jī)上都有一個(gè)關(guān)聯(lián)的虛擬端口 ID。要計(jì)算虛擬機(jī)的上行鏈路，虛擬交換機(jī)將使用虛擬機(jī)端口ID和網(wǎng)卡組中的上行鏈路數(shù)目。虛擬交換機(jī)為虛擬機(jī)選擇上行鏈路后，只要該虛擬機(jī)在相同的端口上運(yùn)行，就會(huì)始終通過(guò)此虛擬機(jī)的同一上行鏈路轉(zhuǎn)發(fā)流量。除非在網(wǎng)卡組中添加或移除上行鏈路，否則虛擬交換機(jī)僅計(jì)算虛擬機(jī)上行鏈路一次。 當(dāng)虛擬機(jī)在同一主機(jī)上運(yùn)行時(shí)，虛擬機(jī)的端口 ID 固定不變。如果遷移或刪除虛擬機(jī)，或者關(guān)閉虛擬機(jī)電源，則此虛擬機(jī)在虛擬交換機(jī)上的端口 ID 將變?yōu)榭臻e狀態(tài)。虛擬交換機(jī)將停止向此端口發(fā)送流量，這會(huì)減少其關(guān)聯(lián)的上行鏈路的總流量。

19、如果打開(kāi)虛擬機(jī)電源或遷移虛擬機(jī)，則虛擬機(jī)可能會(huì)出現(xiàn)在不同的端口上并使用與新端口關(guān)聯(lián)的上行鏈路。負(fù)載平衡方法：源虛擬端口負(fù)載平衡方法：源虛擬端口 ID虛擬網(wǎng)卡物理網(wǎng)卡虛擬交換機(jī)物理交換機(jī)負(fù)載平衡方法：源虛擬端口負(fù)載平衡方法：源虛擬端口 ID注意事項(xiàng)描述 優(yōu)勢(shì) 當(dāng)組中虛擬網(wǎng)卡數(shù)大于物理網(wǎng)卡數(shù)時(shí)，流量分布均勻。資源消耗低，因?yàn)樵诖蠖鄶?shù)情況下，虛擬交換機(jī)僅計(jì)算虛擬機(jī)上行鏈路一次。無(wú)需在物理交換機(jī)上進(jìn)行更改。 劣勢(shì)虛擬交換機(jī)無(wú)法識(shí)別上行鏈路的流量負(fù)載，且不會(huì)對(duì)很少使用的上行鏈路的流量進(jìn)行負(fù)載平衡。虛擬機(jī)可用的帶寬受限于與相關(guān)端口 ID 關(guān)聯(lián)的上行鏈路速度，除非該虛擬機(jī)具有多個(gè)虛擬網(wǎng)卡。負(fù)載平衡方法：源負(fù)

20、載平衡方法：源 MAC 哈希哈希虛擬交換機(jī)可基于虛擬機(jī) MAC 地址選擇虛擬機(jī)的上行鏈路。要計(jì)算虛擬機(jī)的上行鏈路，虛擬交換機(jī)將使用虛 擬機(jī) MAC 地址和網(wǎng)卡組中的上行鏈路數(shù)目。注意事項(xiàng)描述 優(yōu)勢(shì)與基于源虛擬端口的路由相比，可更均勻地分布流量，因?yàn)樘摂M交換機(jī)會(huì)計(jì)算每個(gè)數(shù)據(jù)包的上行鏈路。虛擬機(jī)會(huì)使用相同的上行鏈路，因?yàn)?MAC 地址是靜態(tài)地址。啟動(dòng)或關(guān)閉虛擬機(jī)不會(huì)更改虛擬機(jī)使用的上行鏈路。無(wú)需在物理交換機(jī)上進(jìn)行更改。 劣勢(shì) 可用于虛擬機(jī)的帶寬受限于與相關(guān)端口 ID 關(guān)聯(lián)的上行鏈路速度，除非該虛擬機(jī)使用多個(gè)源 MAC 地址。資源消耗比基于源虛擬端口的路由更高，因?yàn)樘摂M交換機(jī)會(huì)計(jì)算每個(gè)數(shù)據(jù)包的上行鏈

21、路。虛擬交換機(jī)無(wú)法識(shí)別上行鏈路的負(fù)載，因此上行鏈路可能會(huì)過(guò)載。負(fù)載平衡方法：源負(fù)載平衡方法：源 MAC 哈希哈希虛擬網(wǎng)卡物理網(wǎng)卡虛擬交換機(jī)Internet物理交換機(jī)負(fù)載平衡方法：負(fù)載平衡方法：IP 哈希哈希虛擬交換機(jī)可根據(jù)每個(gè)數(shù)據(jù)包的源和目標(biāo)根據(jù)每個(gè)數(shù)據(jù)包的源和目標(biāo) IP 地址選擇虛擬機(jī)的上行鏈路地址選擇虛擬機(jī)的上行鏈路。要計(jì)算虛擬機(jī)的上行鏈路，虛擬交換機(jī)會(huì)獲取數(shù)據(jù)包中源和目標(biāo) IP 地址的后一個(gè)八位字節(jié)并對(duì)其執(zhí)行 XOR運(yùn)算，然后根據(jù)網(wǎng)卡組中的上行鏈路數(shù)將所得的結(jié)果用于另一個(gè)計(jì)算。結(jié)果是一個(gè)介于 0 和組中上行鏈路數(shù)減一之間的數(shù)字。例如，如果網(wǎng)卡組有四個(gè)上行鏈路，則結(jié)果是一個(gè)介于 0 和 3

22、 之間的數(shù)字，因?yàn)槊總€(gè)數(shù)字與組中的一個(gè)網(wǎng)卡相關(guān)聯(lián)。對(duì)于非 IP 數(shù)據(jù)包，虛擬交換機(jī)會(huì)從IP地址所在的幀或數(shù)據(jù)包中提取兩個(gè) 32 位二進(jìn)制值。任何虛擬機(jī)都可根據(jù)源和目標(biāo)任何虛擬機(jī)都可根據(jù)源和目標(biāo)IP地址使用網(wǎng)卡組中的任何上行鏈路地址使用網(wǎng)卡組中的任何上行鏈路。因此，每臺(tái)虛擬機(jī)都可以使用網(wǎng)卡組中任何上行鏈路的帶寬每臺(tái)虛擬機(jī)都可以使用網(wǎng)卡組中任何上行鏈路的帶寬。如果虛擬機(jī)在包含大量獨(dú)立虛擬機(jī)的環(huán)境中運(yùn)行，則 IP 哈希算法可在組中的網(wǎng)卡之間均地分布流量。當(dāng)虛擬機(jī)與多個(gè)目標(biāo)IP地址通信時(shí)，虛擬交換機(jī)可為每個(gè)目標(biāo) IP 生成不同的哈希。因此，數(shù)據(jù)包可以使用虛擬交換機(jī)上的不同上行鏈路，從而可能實(shí)現(xiàn)更高的吞

23、吐量。但是，如果環(huán)境中包含的IP地址較少，則虛擬交換機(jī)可能會(huì)始終通過(guò)組中的一個(gè)上行鏈路傳遞流量。例如，如果一個(gè)應(yīng)用程序服務(wù)器訪問(wèn)一個(gè)數(shù)據(jù)庫(kù)服務(wù)器，則虛擬交換機(jī)會(huì)始終計(jì)算同一個(gè)上行鏈路，因?yàn)橹淮嬖谝粋€(gè)源-目標(biāo)對(duì)。 負(fù)載平衡方法：負(fù)載平衡方法：IP 哈希哈希虛擬網(wǎng)卡物理網(wǎng)卡虛擬交換機(jī)Internet物理交換機(jī)負(fù)載平衡方法：負(fù)載平衡方法：IP 哈希哈希限制和配置要求 要確保IP哈希負(fù)載平衡運(yùn)行正常，必須在物理交換機(jī)上配置以太通道。ESXi 主機(jī)支持單個(gè)物理交換機(jī)或堆棧交換機(jī)上的 IP 哈希成組。 ESXi 主機(jī)僅支持靜態(tài)模式下的 802.3ad 鏈路聚合。只能將靜態(tài)以太通道與 vSphere 標(biāo)準(zhǔn)交

24、換機(jī)配合使用。不支持 LACP。要使用 LACP，必須具有 vSphere Distributed Switch 5.1 及更高版本或 Cicso Nexus 1000V。如果啟用 IP 哈希負(fù)載平衡但無(wú) 802.3ad 鏈路聚合（或者相反），則可能會(huì)遇到網(wǎng)絡(luò)中斷。 必須使用“僅鏈路狀態(tài)”作為網(wǎng)絡(luò)故障檢測(cè)方法，并使用 IP 哈希負(fù)載平衡。 必須在“活動(dòng)故障切換”列表中設(shè)置組的所有上行鏈路。“備用”和“未使用”列表必須為空。 以太通道中的端口數(shù)必須與組中的上行鏈路數(shù)相同。負(fù)載平衡方法：負(fù)載平衡方法：IP 哈希哈希 注意事項(xiàng)描述優(yōu)勢(shì)與基于源虛擬端口的路由和基于源 MAC 哈希的路由相比，可更均勻地

25、分布負(fù)載，因?yàn)樘摂M交換機(jī)會(huì)計(jì)算每個(gè)數(shù)據(jù)包的上行鏈路。與多個(gè) IP 地址通信的虛擬機(jī)可能實(shí)現(xiàn)更高的吞吐量。劣勢(shì)與其他負(fù)載平衡算法相比，資源消耗高。虛擬交換機(jī)無(wú)法識(shí)別上行鏈路的實(shí)際負(fù)載。需要在物理網(wǎng)絡(luò)上進(jìn)行更改。故障排除較為復(fù)雜。負(fù)載平衡方法負(fù)載平衡方法：VLAN及策略配置及策略配置 010302網(wǎng)絡(luò)的基礎(chǔ)概念網(wǎng)絡(luò)的定義，網(wǎng)絡(luò)類(lèi)型的分類(lèi)，網(wǎng)絡(luò)拓?fù)溥B接、校園網(wǎng)絡(luò)拓?fù)?、交換機(jī)圖示、數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)常用術(shù)語(yǔ)、VLAN概念、交換機(jī)的端口形式Vsphere標(biāo)準(zhǔn)交換機(jī)虛擬標(biāo)準(zhǔn)交換機(jī)整體架構(gòu)、標(biāo)準(zhǔn)交換機(jī)的端口類(lèi)型，標(biāo)準(zhǔn)交換機(jī)的連接組件及配置Vsphere網(wǎng)絡(luò)策略網(wǎng)絡(luò)策略、安全策略、流量策略目錄0405交換

26、機(jī)配置的備份和還原交換機(jī)配置的備份和還原、網(wǎng)絡(luò)故障排除Vsphere分布式交換機(jī)分布式交換機(jī)介紹、分布式交換機(jī)配置和管理vsphere6.0之分布式交換機(jī)配置（vds)分布式交換機(jī)一般針對(duì)一個(gè)服務(wù)器集群創(chuàng)建，保證集群內(nèi)業(yè)務(wù)網(wǎng)絡(luò)配置同步，保障虛擬機(jī)在集群內(nèi)遷移，分布式交換機(jī)一般針對(duì)一個(gè)服務(wù)器集群創(chuàng)建，保證集群內(nèi)業(yè)務(wù)網(wǎng)絡(luò)配置同步，保障虛擬機(jī)在集群內(nèi)遷移，分布式交換機(jī)的創(chuàng)建依托于分布式交換機(jī)的創(chuàng)建依托于vcentervcenter管理，當(dāng)管理，當(dāng)vcentervcenter服務(wù)器故障時(shí)，分布式交換機(jī)配置會(huì)下發(fā)到主機(jī)服務(wù)器故障時(shí)，分布式交換機(jī)配置會(huì)下發(fā)到主機(jī)esxiesxi層面，不影響業(yè)務(wù)正常運(yùn)行。層

27、面，不影響業(yè)務(wù)正常運(yùn)行。vsphere6.0之分布式交換機(jī)配置（vds)在在 vCenter Server vCenter Server 數(shù)據(jù)中心上創(chuàng)建數(shù)據(jù)中心上創(chuàng)建 vSphere Distributed Switch vSphere Distributed Switch 以處理數(shù)據(jù)中心上所有相關(guān)主機(jī)的以處理數(shù)據(jù)中心上所有相關(guān)主機(jī)的網(wǎng)絡(luò)流量。如果系統(tǒng)具有復(fù)雜的端口組要求，請(qǐng)創(chuàng)建分布式端口組而不是默認(rèn)端口組。網(wǎng)絡(luò)流量。如果系統(tǒng)具有復(fù)雜的端口組要求，請(qǐng)創(chuàng)建分布式端口組而不是默認(rèn)端口組。 先決條件n 打開(kāi) vSphere Client 與 vCenter Server 的連接。n 確認(rèn)您擁有足夠的

28、權(quán)限，可以編輯 Distributed Switch。 步 驟n 在 vSphere Client 中，選擇“網(wǎng)絡(luò)”清單視圖，然后選擇數(shù)據(jù)中心。n 選擇清單 數(shù)據(jù)中心 新建 vSphere Distributed Switch。vsphere6.0之分布式交換機(jī)配置（vds)n 選擇 vSphere Distributed Switch 版本。n 單擊下一步。n 在名稱文本框中，鍵入新 vSphere Distributed Switch 的名稱。注意：在數(shù)據(jù)中心的業(yè)務(wù)眾多，系統(tǒng)龐大時(shí)，最好按照一定規(guī)律進(jìn)行命名。方便維護(hù)時(shí)一目了然。vsphere6.0之分布式交換機(jī)配置（vds)n 使用箭頭按

29、扭選擇上行鏈路端口數(shù)，然后單擊下一步。n 上行鏈路端口將 Distributed Switch 連接到關(guān)聯(lián)主機(jī)上的物理網(wǎng)卡。上行鏈路端口數(shù)是允許每臺(tái)主機(jī)與 Distributed Switch 建立的最大物理連接數(shù)。n 選擇是現(xiàn)在還是以后將主機(jī)及其物理適配器添加到 vSphere Distributed Switch。如果選擇立即添加，請(qǐng)通過(guò)單擊每個(gè)主機(jī)或適配器旁邊的復(fù)選框來(lái)選擇要使用的主機(jī)和物理適配器。在 vSphere Distributed Switch 創(chuàng)建期間，只能向分布式交換機(jī)中添加可用的物理適配器。n （可選） 設(shè)置主機(jī)上的最大端口數(shù)量。a) 單擊主機(jī)的查看詳細(xì)信息。b) 從下拉

30、菜單中為主機(jī)選擇最大端口數(shù)。c) 單擊確定。n 單擊下一步。n （可選） 選擇是否自動(dòng)創(chuàng)建默認(rèn)端口組。n 此選項(xiàng)將采用默認(rèn)設(shè)置創(chuàng)建分布式端口組。n 單擊完成。vsphere6.0之分布式交換機(jī)配置（vds)分布式交換機(jī)配置（vds)-創(chuàng)建分布式端口組分布式端口組：分布式端口組的配置將自動(dòng)同步到應(yīng)用該分布式交換機(jī)的主機(jī)集群。節(jié)省了為每臺(tái)創(chuàng)建的時(shí)間和任務(wù)，并且標(biāo)準(zhǔn)統(tǒng)一。分布式交換機(jī)配置（vds)-創(chuàng)建分布式端口組為分布式端口組命名：在命名上，根據(jù)端口的VLAN，以及端口的業(yè)務(wù)類(lèi)型進(jìn)行命名，方便在虛擬機(jī)分配時(shí)方便區(qū)分。如：數(shù)據(jù)庫(kù)業(yè)務(wù)，并且VLANID為21，則最好的命名為：“shujuku-vlan

31、21”分布式交換機(jī)配置（vds)-創(chuàng)建分布式端口組設(shè)置端口組的屬性：端口綁定端口綁定：綁定策略有靜態(tài)和動(dòng)態(tài)綁定，靜態(tài)綁定表示后續(xù)虛擬機(jī)的連接端口ID將不會(huì)改變，對(duì)后續(xù)的策略使用有效。端口分配策略：端口分配策略：端口分配策略有彈性和固定兩種，彈性策略表示后續(xù)該端口組可連接的虛擬機(jī)的數(shù)量可以彈性增加。固定策略則表示，后續(xù)該端口組下只能連接固定的端口數(shù)量。VLANVLAN類(lèi)型和類(lèi)型和IDID設(shè)置：設(shè)置：該屬性可設(shè)置該端口組VLAN屬于那種類(lèi)型的VLAN，類(lèi)型有：普通的VLAN、和PVLAN兩種。這也是前面我們講到PVLAN的原因。分布式交換機(jī)配置（vds)-創(chuàng)建分布式端口組創(chuàng)建成功后如圖所示，你還可

32、以繼續(xù)添加更多的虛擬機(jī)端口組。分布式交換機(jī)配置（vds)-添加和管理主機(jī)定義分布式交換機(jī)所應(yīng)用到的主機(jī)，添加到分布式交換機(jī)的主機(jī)，將自動(dòng)同步以上創(chuàng)建的端口組及策略信息等。分布式交換機(jī)配置（vds)-添加和管理主機(jī)點(diǎn)擊添加主機(jī)，如果你已經(jīng)有添加過(guò)的主機(jī)，也可以通過(guò)該頁(yè)面管理主機(jī)的網(wǎng)絡(luò)和刪除主機(jī)等。分布式交換機(jī)配置（vds)-添加和管理主機(jī)點(diǎn)擊添加主機(jī)，進(jìn)入主機(jī)選擇界面，選擇主機(jī)并添加進(jìn)列表進(jìn)入下一步分布式交換機(jī)配置（vds)-添加和管理主機(jī)管理物理適配器：為主機(jī)添加或者刪除分配給分布式交換機(jī)的物理網(wǎng)卡管理管理VmkenelVmkenel適配器適配器：管理主機(jī)的vmkenel的端口組，如：用于管理

33、和vmotion的網(wǎng)絡(luò)端口組，用于iscsi存儲(chǔ)連接的端口組。通常，為了避免分布式交換機(jī)錯(cuò)誤，較為可靠的是，vmkenel網(wǎng)絡(luò)基本創(chuàng)建后很少更改和變化，通常采用標(biāo)準(zhǔn)交換機(jī)承載。遷移虛擬網(wǎng)絡(luò)遷移虛擬網(wǎng)絡(luò)：將已有的標(biāo)準(zhǔn)交換機(jī)的網(wǎng)絡(luò)遷移至分布式交換機(jī)。分布式交換機(jī)配置（vds)-添加和管理主機(jī)為每臺(tái)主機(jī)選擇用于業(yè)務(wù)上行的鏈路，注意：每個(gè)物理網(wǎng)卡只能同時(shí)被一臺(tái)標(biāo)準(zhǔn)交換機(jī)或者分布式交換機(jī)使用。分布式交換機(jī)配置（vds)-添加和管理主機(jī)管理vmkenel網(wǎng)絡(luò)：選擇是否遷移至分布式交換機(jī)。分布式交換機(jī)配置（vds)-添加和管理主機(jī)系統(tǒng)評(píng)估遷移存儲(chǔ)的網(wǎng)絡(luò)后是否會(huì)產(chǎn)生影響，如果不影響則可以完成，如果存在影響，則

34、不允許遷移。分布式交換機(jī)配置（vds)-遷移虛擬機(jī)到分布式交換機(jī)在創(chuàng)建完成分布式交換機(jī)，并配置好端口組和主機(jī)后，接下來(lái)需要做的就是將虛擬機(jī)遷移至分布式交換機(jī)。分布式交換機(jī)配置（vds)-遷移虛擬機(jī)到分布式交換機(jī)選擇目標(biāo)網(wǎng)絡(luò)。分布式交換機(jī)配置（vds)-遷移虛擬機(jī)到分布式交換機(jī)選擇需要遷移的虛擬機(jī)。確認(rèn)配置并完成配置。010302網(wǎng)絡(luò)的基礎(chǔ)概念網(wǎng)絡(luò)的定義，網(wǎng)絡(luò)類(lèi)型的分類(lèi)，網(wǎng)絡(luò)拓?fù)溥B接、校園網(wǎng)絡(luò)拓?fù)?、交換機(jī)圖示、數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)常用術(shù)語(yǔ)、VLAN概念、交換機(jī)的端口形式Vsphere標(biāo)準(zhǔn)交換機(jī)虛擬標(biāo)準(zhǔn)交換機(jī)整體架構(gòu)、標(biāo)準(zhǔn)交換機(jī)的端口類(lèi)型，標(biāo)準(zhǔn)交換機(jī)的連接組件及配置Vsphere網(wǎng)絡(luò)策略網(wǎng)絡(luò)策略

35、、安全策略、流量策略目錄0405交換機(jī)配置的備份和還原交換機(jī)配置的備份和還原、網(wǎng)絡(luò)故障排除Vsphere分布式交換機(jī)分布式交換機(jī)介紹、分布式交換機(jī)配置和管理分布式交換機(jī)配置備份和還原導(dǎo)出導(dǎo)出 vSphere Distributed Switch vSphere Distributed Switch 配置配置：可以將 vSphere Distributed Switch 和分布式端口組配置導(dǎo)出到某一文件。該文件保留有效的網(wǎng)絡(luò)配置，使這些配置能夠傳輸至其他環(huán)境。此功能僅適用于 vCenter Server 5.1 及更高版本。如果從 vCenter Server 5.1進(jìn)行升級(jí)，則可以先導(dǎo)出交換機(jī)

36、的配置，然后再升級(jí) vCenter Server。如果從 5.1 之前的版本升級(jí) vCenter Server，請(qǐng)先將 vCenter Server 升級(jí)到 6.0 版，然后再備份交換機(jī)的配置。步驟步驟 1. 在 vSphere Web Client 中，導(dǎo)航到 Distributed Switch。2. 右鍵單擊 Distributed Switch，然后選擇設(shè)置 導(dǎo)出配置。3. 選擇導(dǎo)出分布式交換機(jī)配置，或者導(dǎo)出分布式交換機(jī)配置和所有端口組。4. （可選） 在描述字段中輸入有關(guān)此配置的說(shuō)明。5. 單擊確定。6. 單擊是可將配置文件保存到您的本地系統(tǒng)。分布式交換機(jī)配置備份和還原導(dǎo)導(dǎo)入入 vS

37、phere Distributed Switch vSphere Distributed Switch 配置配置導(dǎo)入存儲(chǔ)的配置文件可創(chuàng)建一個(gè)新導(dǎo)入存儲(chǔ)的配置文件可創(chuàng)建一個(gè)新 vSphere Distributed Switch vSphere Distributed Switch 或還原之前已刪除的交換機(jī)。或還原之前已刪除的交換機(jī)。 在在 vSphere 5.1 vSphere 5.1 及更高版本中，可以使用及更高版本中，可以使用 vSphere Web Client vSphere Web Client 導(dǎo)入導(dǎo)入 Distributed SwitchDistributed Switch，配置

38、文件中，配置文件中包含交換機(jī)的網(wǎng)絡(luò)連接設(shè)置。使用包含交換機(jī)的網(wǎng)絡(luò)連接設(shè)置。使用 vSphere Web ClientvSphere Web Client，還可以復(fù)制其他虛擬環(huán)境中的虛擬機(jī)。，還可以復(fù)制其他虛擬環(huán)境中的虛擬機(jī)。 注意：可以使用已保存的配置文件復(fù)制交換機(jī)實(shí)例、其主機(jī)關(guān)聯(lián)以及策略。無(wú)法復(fù)制物理網(wǎng)卡到上行鏈注意：可以使用已保存的配置文件復(fù)制交換機(jī)實(shí)例、其主機(jī)關(guān)聯(lián)以及策略。無(wú)法復(fù)制物理網(wǎng)卡到上行鏈路端口或鏈路聚合組上的端口的連接路端口或鏈路聚合組上的端口的連接。 步驟步驟 1.1.在在 vSphere Web Client vSphere Web Client 中，導(dǎo)航到數(shù)據(jù)中心。中，導(dǎo)

39、航到數(shù)據(jù)中心。2.2.右鍵右鍵單擊該數(shù)據(jù)中心，然后選擇單擊該數(shù)據(jù)中心，然后選擇 Distributed Switch Distributed Switch 導(dǎo)入導(dǎo)入 Distributed SwitchDistributed Switch。3.3.瀏覽瀏覽到配置文件的位置。到配置文件的位置。4.4.要要將配置文件中的密鑰分配給交換機(jī)及其端口組，請(qǐng)選中保留原始將配置文件中的密鑰分配給交換機(jī)及其端口組，請(qǐng)選中保留原始 Distributed Switch Distributed Switch 標(biāo)標(biāo)識(shí)符和端口組標(biāo)識(shí)符復(fù)選框，然后單擊下一步。在以下情況中，可以使用保留原始識(shí)符和端口組標(biāo)識(shí)符復(fù)選框，然后

40、單擊下一步。在以下情況中，可以使用保留原始 Distributed Switch Distributed Switch 標(biāo)識(shí)符和端口組標(biāo)識(shí)符選項(xiàng)：重新創(chuàng)建已刪除的交換機(jī)。還原升級(jí)失標(biāo)識(shí)符和端口組標(biāo)識(shí)符選項(xiàng)：重新創(chuàng)建已刪除的交換機(jī)。還原升級(jí)失敗的交換機(jī)，所有端口組均重新創(chuàng)建，已連接到交換機(jī)的主機(jī)重新添加。敗的交換機(jī)，所有端口組均重新創(chuàng)建，已連接到交換機(jī)的主機(jī)重新添加。 5.5.檢查檢查交換機(jī)的設(shè)置，然后單擊完成。交換機(jī)的設(shè)置，然后單擊完成。檢測(cè)及處理網(wǎng)絡(luò)故障檢測(cè)及處理網(wǎng)絡(luò)故障VMkernel 負(fù)責(zé)檢測(cè)網(wǎng)絡(luò)故障，用于監(jiān)控負(fù)責(zé)檢測(cè)網(wǎng)絡(luò)故障，用于監(jiān)控下列內(nèi)容：下列內(nèi)容：僅監(jiān)控鏈路狀態(tài)鏈路狀態(tài)和信標(biāo)發(fā)生

41、下列情況時(shí)會(huì)通知交換機(jī)：發(fā)生下列情況時(shí)會(huì)通知交換機(jī)：發(fā)生故障切換事件新的虛擬網(wǎng)卡連接至虛擬交換機(jī)VMkernel 根據(jù)可配置的參數(shù)來(lái)實(shí)施故障根據(jù)可配置的參數(shù)來(lái)實(shí)施故障切換：切換：故障恢復(fù): 物理適配器從故障中恢復(fù)后如何返回活動(dòng)狀態(tài)負(fù)載平衡選項(xiàng)：使用明確的故障切換順序。始終使用通過(guò)故障切換檢測(cè)標(biāo)準(zhǔn)的活動(dòng)適配器列表中排序最高的上行鏈路。配置網(wǎng)絡(luò)最佳做法配置網(wǎng)絡(luò)最佳做法1.業(yè)務(wù)業(yè)務(wù)網(wǎng)絡(luò)與用于主機(jī)管理、網(wǎng)絡(luò)與用于主機(jī)管理、vSphere vMotion、vSphere FT 等的網(wǎng)絡(luò)相互隔離，從而等的網(wǎng)絡(luò)相互隔離，從而提高安全性和性能。提高安全性和性能。2.將將單獨(dú)的物理網(wǎng)卡專(zhuān)用于一組虛擬機(jī)，或使用單獨(dú)的物理網(wǎng)卡專(zhuān)用于一組虛擬機(jī)，或使用 Network I/O Control 和流量調(diào)整以確保和流量調(diào)整以確保虛擬機(jī)的帶寬。這種分離方法還可以使總網(wǎng)絡(luò)工作負(fù)載的一部分分布到多個(gè)虛擬機(jī)的帶寬。這種分離方法還可以使總網(wǎng)絡(luò)工作負(fù)載的一部分分布到多個(gè) CPU 上。上。例如，隔離的虛擬機(jī)可更好地處理應(yīng)用程序流量（例如來(lái)自例如，隔離的虛擬機(jī)可更好地處理應(yīng)用程序流量（例如來(lái)自 Web Client 的流量）。的流量）。3.要要以物理方式分離網(wǎng)絡(luò)服務(wù)并且專(zhuān)門(mén)將一組特定