Hyper-V網(wǎng)絡(luò)配置詳解

1、Hyper-V網(wǎng)絡(luò)配置詳解近幾年最火熱的IT術(shù)語就是虛擬化、云計算，隨著Hyper-v2.0的發(fā)布，服務(wù)器虛擬化又一次走近我們的身邊,在任何虛擬化環(huán)境，都需要考量虛擬網(wǎng)絡(luò)的配置，那么，hyper-v如何支持網(wǎng)絡(luò)，又是如何配置的呢？本文簡單介紹了 hyper-v的架構(gòu)，并針對 Hyper-V在實際應(yīng)用中的網(wǎng)絡(luò)架構(gòu)及設(shè)置進行詳盡的講解，使您可以對其虛擬網(wǎng)絡(luò)運 行機制有一個全面的了解。術(shù)語說明：運行在hyper-v服務(wù)器上的虛擬機：子分區(qū)、虛擬機、guest運行hyper-v的物理服務(wù)器：父分區(qū)、管理操作系統(tǒng)、hostHyper-v的簡介及架構(gòu)Hyper-V是微軟伴隨 Windows Server

2、2008推出的服務(wù)器虛擬化解決方案，最新的版本為 Hyper-v 2.0,隨windows2008 R2發(fā)布，其單獨版本為Hyper-V Server 2008 R2,與上一個版本增加了大量新特性，特別是動態(tài)遷移（LiveMigration）、故障轉(zhuǎn)移集群（Failover Cluster）、新版服務(wù)器配置工具等等，同時物理系統(tǒng)處理器、內(nèi)存支持（4路/24核心、32GB->8路/64核心、1TB），另外最多可運行的虛擬系統(tǒng)也從192增加到了 384個，在增加容量的同時不需要重新啟動系統(tǒng)。利用hyper-v管理器及SCVMM2008，提供了動態(tài)、可靠以及可伸縮的虛擬化平臺，并以之管理物理和

3、虛擬資源，可實現(xiàn)更低的總體擁有成本（TCO。Hyper-v核心代碼僅有幾百 K,且不包含任何第三方驅(qū)動，驅(qū)動程序和全新的10共享模型一起托管在父分區(qū)中，Hyper-V的架構(gòu)簡化了虛擬機和硬件之間的層數(shù)，這種構(gòu)架使得虛擬機和硬件之間只通過很薄的一層進行連接，因 此虛擬機執(zhí)行效率非常高，可以更加充分的利用硬件資源，使虛擬機系統(tǒng)性能非常的接近真實的操作系統(tǒng)性能。Hyper-V采用基于 VMbus的高速內(nèi)存總線架構(gòu)，來自虛機的硬件請求（顯卡、鼠標、磁盤、網(wǎng)絡(luò)），可以直接經(jīng)過VSC通過VMbus總線發(fā)送到根分區(qū)的 VSP, VSP調(diào)用對應(yīng)的設(shè)備驅(qū)動， 直接訪問硬件，中間不需要Hypervisor 的幫助

4、。Hyper-v架構(gòu)如下圖所示:根分區(qū)1子分區(qū)-Novell1唧州胡口訊用戶模式Window; hperviwvHyper-v網(wǎng)絡(luò)運行機制Hyper-v通過模擬一個標準的（ISO/OSI二層）交換機來支持以下三種虛擬網(wǎng)絡(luò)： External （外部虛擬網(wǎng)絡(luò)）：虛擬機和物理網(wǎng)絡(luò)、本地主機都能通信在希望允許子分區(qū)（虛擬機或guest）與外部服務(wù)器和父分區(qū)（管理操作系統(tǒng)或host）進行通信時，可以使用此類型的虛擬網(wǎng)絡(luò)。此類型的虛擬網(wǎng)絡(luò)還允許位于同一物理服務(wù)器上的虛擬機互相通信。Internal （內(nèi)部虛擬網(wǎng)絡(luò)）：虛擬機之間互相通信，并且虛擬機能和本機通信在希望允許同一物理服務(wù)器上的子分區(qū)與子分區(qū)和父

5、分區(qū)之間進行通信時，可以使用此類型的虛擬網(wǎng)絡(luò)。 內(nèi)部虛擬網(wǎng)絡(luò)是一種未綁定到物理網(wǎng)絡(luò)適配器的虛擬網(wǎng)絡(luò)。它通常用來構(gòu)建從管理操作系統(tǒng)連接到虛擬機所需的測試環(huán)境。Private （專用虛擬網(wǎng)絡(luò)）：僅允許運行在這臺物理機上的虛擬機之間互相通信在希望只允許同一物理服務(wù)器上的子分區(qū)之間進行通信時，可以使用此類型的虛擬網(wǎng)絡(luò)。專用虛擬網(wǎng)絡(luò)是 一種無需在父分區(qū)中裝有虛擬網(wǎng)絡(luò)適配器的虛擬網(wǎng)絡(luò)。在希望將子分區(qū)從父分區(qū)以及外部網(wǎng)絡(luò)中的網(wǎng)絡(luò)通信中分離出來時，通常會使用專用虛擬網(wǎng)絡(luò)。建議在運行hyper-v的服務(wù)器上至少兩個網(wǎng)絡(luò)適配器，其中：一個網(wǎng)絡(luò)適配器專供進行遠程管理的使用，另外一 個或多個網(wǎng)絡(luò)適配器專門用于虛擬機（

6、子分區(qū)）；如果你使用到SAN iSCS等共享網(wǎng)絡(luò)存儲，需要兩個高速（Gbit銅纜或光纖）專門用于網(wǎng)絡(luò)存儲，因此生產(chǎn)環(huán)境建議至少四個網(wǎng)絡(luò)適配器。實踐建議：為每個網(wǎng)絡(luò)適配器重命名為易記、易懂的標識，如：專供遠程管理的網(wǎng)絡(luò)適配器一一manager下圖為某企業(yè)生產(chǎn)環(huán)境 hyper-v拓撲圖：物珅計sm（Host）Sy.: I r j-存儲網(wǎng)絡(luò)平如果使用System Center Virtual Machine Manager 2008 （以下簡稱SCVMM）的話，可以很方便的看到全局或單獨 虛擬的網(wǎng)絡(luò)拓樸圖，如下：亠網(wǎng)貉-網(wǎng)絡(luò)配羞?范囤視圏（V”|縮啟：筆二刷薊n AD.owencn locallMQ

7、SS訟心仝.£外部虛擬網(wǎng)絡(luò)對于hyper-v服務(wù)器，最值得關(guān)注的是外部虛擬網(wǎng)絡(luò)， 理解外部虛擬網(wǎng)絡(luò)也就理解了 hyper-v的網(wǎng)絡(luò)結(jié)構(gòu)。Hyper-v 外部虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)通信， 通過在物理網(wǎng)卡上運行 “Microsoft Virtual Network Switch Protocol （微軟虛擬交換機協(xié)議）” 模擬出一個標準的（ISO/OS匚層）交換機，支持Vian劃分。對于生產(chǎn)環(huán)境基本上都將使用到外部虛擬網(wǎng)絡(luò)，結(jié)合vlan的設(shè)置，可以輕松構(gòu)建適合企業(yè)使用的網(wǎng)絡(luò)。在安裝Hyper-V并創(chuàng)建外部虛擬網(wǎng)絡(luò)后，計算機將以不同的方式運行。安裝后，父分區(qū)將使用虛擬網(wǎng)絡(luò)適配器連接到物理網(wǎng)絡(luò)。在父

8、分區(qū)的網(wǎng)絡(luò)連接”上，您將看到原始的網(wǎng)絡(luò)適配器和一個新的虛擬網(wǎng)絡(luò)適配器，在原始物理網(wǎng)絡(luò)適配器只綁定Microsoft虛擬網(wǎng)絡(luò)交換協(xié)議”，而虛擬網(wǎng)絡(luò)適配器綁定了所有標準協(xié)議和服務(wù)（如 ipv4、ipv6、Microsoft網(wǎng)絡(luò)客戶端）。在 網(wǎng)絡(luò)連接”下顯示的虛擬網(wǎng)絡(luò)適配器將使用與其關(guān)聯(lián)的虛擬網(wǎng)絡(luò)交換機相同的名稱。在創(chuàng)建或刪除外部虛擬網(wǎng)絡(luò)時，將會暫時中斷外部網(wǎng)絡(luò)連接。倉U建外部虛擬網(wǎng)絡(luò)后，除了交換機是基于軟件以及可以根據(jù)需要動態(tài)添加或刪除端口之外，虛擬網(wǎng)絡(luò)與物理網(wǎng)絡(luò)的工作原理基本相同，虛擬交換機發(fā)揮物理交換機的功能，所有的網(wǎng)絡(luò)通信將通過外部虛擬網(wǎng)絡(luò)傳送到其目的地。因此，建議使用至少一個其他物理網(wǎng)絡(luò)適

9、配器來管理網(wǎng)絡(luò)通信。通常我們使用SCVMM來配置虛擬網(wǎng)絡(luò)，在 SCVMM提供更多的選項比如 VLAN的trunk模式。在外部虛擬網(wǎng)絡(luò)中，我們需要配置網(wǎng)絡(luò)的連接類型（外部）、選擇綁定的網(wǎng)絡(luò)適配器、VLAN的模式等，下圖為Hyper-v管理器一一外部虛擬網(wǎng)絡(luò)配置：L 匕 «ri V內(nèi)部虛擬網(wǎng)絡(luò)及專用虛擬網(wǎng)絡(luò)相對于外部虛擬網(wǎng)絡(luò)來說，內(nèi)部及專用虛擬網(wǎng)絡(luò)就好理解多了。添加內(nèi)部虛擬網(wǎng)絡(luò)的步驟及添加外部虛擬網(wǎng)絡(luò)相似，但不需要選擇綁定的物理網(wǎng)卡，在父分區(qū)的網(wǎng)絡(luò)連接”上將新增一個新的虛擬網(wǎng)絡(luò)適配器，但不會對已有的物理卡做任何修改。內(nèi)部虛擬網(wǎng)絡(luò)僅提供子分區(qū)與子分區(qū)及父分 區(qū)之間的通信。添加專用虛擬網(wǎng)絡(luò)的

10、步驟及添加內(nèi)部虛擬網(wǎng)絡(luò)一樣，在父分區(qū)的網(wǎng)絡(luò)連接”不會新增虛擬網(wǎng)絡(luò)適配器。專用虛擬網(wǎng)絡(luò)僅提供子分區(qū)之間的通信。設(shè)置全局MAC地址可以通過hyper管理器設(shè)置子分區(qū)能夠使用的MAC地址范圍，通常我們不需要特別去設(shè)置。在P-V時，某些特殊需求的情況下，我們只需要單獨為虛擬機（子分區(qū)）的網(wǎng)卡分配MAC地址。虛擬機中的網(wǎng)絡(luò)當在Hyper-V中創(chuàng)建虛擬機，需要連接到虛擬網(wǎng)絡(luò)時，將會使用虛擬網(wǎng)絡(luò)適配器。有兩種類型的網(wǎng)絡(luò)適配器可用于 Hyper-V:網(wǎng)絡(luò)適配器：SCVMM中稱為綜合網(wǎng)絡(luò)適配器綜合網(wǎng)絡(luò)適配器是 Hyper-V所使用的一種新設(shè)備，可比仿真網(wǎng)絡(luò)適配器提供更佳的性能。合成網(wǎng)絡(luò)適配器要求在虛擬機上安裝h

11、yper-v的集成服務(wù)（VGS虛擬來賓服務(wù)）。舊版網(wǎng)絡(luò)適配器：SCVM M中稱為仿真網(wǎng)絡(luò)適配器模擬基于In tel 21140網(wǎng)絡(luò)適配器，可以在所有虛擬化軟件（ Virtual PC、Virtual Server等）平臺上使用，并 支持PXE啟動。通常因為操作系統(tǒng)原因（如版本太舊）無法安裝集成服務(wù)。虛擬機（子分區(qū)）連接到虛擬交換機的一個端口。為了使虛擬機上的網(wǎng)絡(luò)應(yīng)用程序能夠與外部網(wǎng)絡(luò)的應(yīng)用程序一起工作，它首先會通過虛擬網(wǎng)絡(luò)適配器路由到外部虛擬網(wǎng)絡(luò)上的虛擬端口（連接虛擬機的端口），然后將網(wǎng)絡(luò)數(shù)據(jù)包通過物理網(wǎng)絡(luò)適配器向外發(fā)送到外部物理網(wǎng)絡(luò)。通常我們需要配置虛擬機網(wǎng)絡(luò)適配器的：網(wǎng)絡(luò)連接、MAC地址、

12、VLAN,如下圖：虛擬局域網(wǎng) （VLAN）Hyper-v支持Vian，同時支持access及trunk。首先你的網(wǎng)絡(luò)需要支持vlan，至少你的父分區(qū)網(wǎng)絡(luò)適配器支持Vian。AccesS莫式相對比較簡單，只需要在子分區(qū)網(wǎng)絡(luò)適配器中設(shè)置對應(yīng)的Vian ID，Trunk模式允許多個 VLAN ID共享物理網(wǎng)絡(luò)適配器和物理網(wǎng)絡(luò)之間的連接。若要使虛擬機能夠外部訪問多個VLAN中的虛擬網(wǎng)絡(luò)，您需要將物理網(wǎng)絡(luò)上的端口配置為trunk模式。還需要知道所使用的特定VLAN,以及虛擬網(wǎng)絡(luò)支持的虛擬機使用的所有VLAN ID。Trunk模式需要在 System Center Virtual Machine Mana

13、ger 2008 中設(shè)置。IT I s al川詐* Ai4Al土樸嘲圖如:f' ngFtf itjVflrlAl MtfLJ lflK 同N d爭IZ1+1麗vuimLW 1L 'P至機和NCI r AD肛g幽蛀機iU左Tr unl-缶訴）兀剤i ip相l(xiāng)f-H 'J. H -I 4T讎I庶”亦if畫"In屯 扶左 *咋；丄期-TiwlI 血耐.一 IT wh.oi以太網(wǎng)交換機端口的三種鏈路類型：access trunk、hybird。Access型的端口只能屬于1個VLAN 般用于連接計算機的端口;Trunk類型的端口可以允許多個VLAN!過，可以接收和發(fā)送多個VLAN的報文，一般用于交換機之間連接的端口;Hybrid類型的端口可以允許多個VLAN!過，可以接收和發(fā)送多個VLAN勺報文，可以用于交換機之間連接，也可以用于連接用戶的計