eSight V200R003C00 nCenter虛擬網(wǎng)絡(luò)管理

修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEEM032009eSightV2R31.00開發(fā)/優(yōu)化者時間審核人開發(fā)類型（新開發(fā)/優(yōu)化）蔣曉曦2013-01-15周勇新開發(fā)本頁不打印eSightV200R003C00nCenter虛擬網(wǎng)絡(luò)管理前言本課程主要介紹eSightnCenter虛擬網(wǎng)絡(luò)管理，包括如何利用nCenter進行開局部署、日常使用nCenter進行虛擬網(wǎng)絡(luò)運維以及虛擬化網(wǎng)絡(luò)故障定位幾部分。目標(biāo)學(xué)完本課程后，您應(yīng)該能：描述nCenter的功能介紹與基本概念使用nCenter進行虛擬網(wǎng)絡(luò)開局部署的步驟使用nCenter進行虛擬化網(wǎng)絡(luò)故障定位使用nCenter進行虛擬化網(wǎng)絡(luò)的日常運維目錄nCenter功能介紹與基本概念nCenter開局部署nCenter虛擬遷移nCenter故障定位nCenter日常運維nCenter的能力虛擬化業(yè)務(wù)管理虛擬遷移后網(wǎng)絡(luò)自動打通虛擬化網(wǎng)絡(luò)管理虛擬網(wǎng)絡(luò)策略配置物理網(wǎng)絡(luò)策略配置虛擬資源管理監(jiān)控虛擬資源（虛擬機/虛擬交換機）及其告警/性能數(shù)據(jù)虛擬網(wǎng)絡(luò)邏輯結(jié)構(gòu)接入層（TOR交換機）虛擬化層（物理服務(wù)器）VMVMvSwitch0vSwitch1VMVMvds

虛擬機與外部的數(shù)據(jù)流量虛擬機與虛擬機之間的數(shù)據(jù)流量vSwitch物理網(wǎng)卡虛擬交換機端口組

分布式虛擬交換機分布式端口組物理服務(wù)器

vSwitch2

VMVM虛擬機物理鏈路虛擬化鏈路Profile綁定到TOR交換機虛擬網(wǎng)絡(luò)策略綁定到端口組nCenter基本概念概念說明vCenter專業(yè)虛擬化廠商提供的虛擬機管理平臺。虛擬機（VM）由vCenter管理的，虛擬化出來的服務(wù)器；從邏輯上來看和普通的服務(wù)器并無差別。物理服務(wù)器（host）實際存在的服務(wù)器，通常性能比較好；vCenter利用物理服務(wù)器的資源虛擬出虛擬機和虛擬交換機，進行虛擬化網(wǎng)絡(luò)的管理和使用。虛擬交換機（vSwtich）通過vCenter軟件模擬的，在單個物理服務(wù)器上運行的二層交換機系統(tǒng)；通常與單個服務(wù)器上的物理網(wǎng)卡綁定。分布式虛擬交換機（vds）通過vCenter軟件模擬的，跨越多個物理服務(wù)器的一個二層交換機系統(tǒng)；可綁定不同服務(wù)器上的物理網(wǎng)卡。nCenter基本概念（續(xù)）概念說明端口組(portgroup)在虛擬化網(wǎng)絡(luò)中，綁定虛擬交換機與虛擬機網(wǎng)絡(luò)連接關(guān)系的邏輯對象。TOR交換機機架交換機（TopOfRack）。虛擬網(wǎng)絡(luò)策略由nCenter下設(shè)到vCenter，包括物理網(wǎng)卡的安全控制、流量控制等參數(shù)設(shè)置；通常一個端口組關(guān)聯(lián)一個虛擬網(wǎng)絡(luò)策略。物理網(wǎng)絡(luò)策略(profile)由nCenter下設(shè)到TOR交換機，包括ACL、QoS等內(nèi)容；通常多個端口組可共享一個物理網(wǎng)絡(luò)策略profile。Netconf協(xié)議nCenter和TOR交換機之間信息的交換協(xié)議。RADIUS協(xié)議一個傳輸認證、授權(quán)和配置信息的協(xié)議；nCenter使用RADIUS協(xié)議實現(xiàn)物理網(wǎng)絡(luò)策略的下發(fā)。目錄nCenter功能介紹與基本概念nCenter開局部署nCenter虛擬遷移nCenter故障定位nCenter日常運維開局部署步驟預(yù)配置交換機上參數(shù)，組建接入側(cè)網(wǎng)絡(luò)核心層匯聚層數(shù)據(jù)中心nCenter配置物理網(wǎng)絡(luò)策略模板Profile（ACL、QOS）添加接入、核心、匯聚交換機到網(wǎng)管創(chuàng)建虛擬網(wǎng)絡(luò)vSwitch將portgroup與profile綁定，形成統(tǒng)一的網(wǎng)絡(luò)配置策略為TOR配置虛擬接入通道參數(shù)：Netconf/RADIUS/SNMP/TELNET接入層服務(wù)器層VMVMvSwitchVMVMvSwitchvSwitch物理服務(wù)器物理服務(wù)器創(chuàng)建虛擬策略portgroup12345678虛擬平臺vCenter添加vCenter到nCenter，建立對虛擬的管理和監(jiān)控開局部署—netconf協(xié)議參數(shù)設(shè)置配置netconf協(xié)議入口位于tor網(wǎng)元管理器中。netconf參數(shù)必填項包括登錄用戶root、端口和超時時間；所有的配置項必須與交換機上的設(shè)置一致。開局部署—RADIUS參數(shù)設(shè)置RADIUS參數(shù)設(shè)置提供設(shè)置服務(wù)器端RADIUS參數(shù)設(shè)置功能。RADIUS參數(shù)服務(wù)器端包括端口號、重傳次數(shù)以及超時時間參數(shù)，要求與交換機上設(shè)置一致。開局部署—vCenter管理系統(tǒng)可以管理和查看多個vCenter，并提供對vCenter的增加、刪除、同步操作。點擊進入創(chuàng)建vCenter頁面修改vCenter密碼測試vCenter連接開局部署—創(chuàng)建vCenter創(chuàng)建vCenter的必須參數(shù)為vCenter的IP地址、登錄用戶名和密碼；系統(tǒng)目前僅支持vmware的虛擬化平臺，后期版本中將逐漸增加其余廠商的虛擬化平臺如hyper-v/kvm/Xen等。確定創(chuàng)建之后，系統(tǒng)將會對該vCenter進行虛擬網(wǎng)絡(luò)資源的自動同步。系統(tǒng)自動跳轉(zhuǎn)回vCenter管理界面開局部署—創(chuàng)建虛擬交換機創(chuàng)建虛擬交換機入口位于物理服務(wù)器網(wǎng)元管理器中。提供跳轉(zhuǎn)到物理服務(wù)器網(wǎng)元管理器的鏈接開局部署—創(chuàng)建虛擬交換機（二）創(chuàng)建虛擬交換機入口位于物理服務(wù)器網(wǎng)元管理器中。創(chuàng)建虛擬交換機入口修改虛擬交換機查看虛擬交換機定位到物理拓撲導(dǎo)出虛擬交換機列表開局部署—創(chuàng)建虛擬交換機（三）虛擬交換機的名稱和端口總數(shù)是必填項創(chuàng)建虛擬交換機時可選創(chuàng)建默認的端口組創(chuàng)建虛擬交換機可選關(guān)聯(lián)物理網(wǎng)卡123點擊確定按鈕，創(chuàng)建結(jié)束4開局部署—新建端口組新建端口組入口位于端口組管理界面。新建端口組入口開局部署—新建端口組（二）新建端口組分為三個步驟：基礎(chǔ)設(shè)置，綁定虛擬交換機以及綁定profile。除去端口組名稱和VLANID為必填項外，其余虛擬網(wǎng)絡(luò)設(shè)置均為可選參數(shù)開局部署—新建端口組（三）端口組必選綁定到正確的虛擬交換機上才能生效。2選擇某一個具體的物理服務(wù)器1開局部署—新建端口組（四）綁定profile是可選項，用戶可以不對端口組綁定現(xiàn)有的profile，待新建profile之后再行綁定。選擇正確的profile進行綁定開局部署—創(chuàng)建分布式虛擬交換機（一）創(chuàng)建分布式虛擬交換機的入口位于分布式虛擬交換機管理界面。創(chuàng)建分布式虛擬交換機入口導(dǎo)出分布式虛擬交換機列表開局部署—創(chuàng)建分布式虛擬交換機（二）創(chuàng)建分布式虛擬交換機包括基本信息、綁定物理網(wǎng)卡兩個步驟。分布式虛擬交換機的名稱為必填項，其余選項均有默認值開局部署—創(chuàng)建分布式虛擬交換機（三）選定需要綁定的物理網(wǎng)卡開局部署—創(chuàng)建分布式虛擬交換機（四）分布式虛擬交換機創(chuàng)建完成，系統(tǒng)將會把對應(yīng)的交換機下發(fā)到vCenter開局部署—創(chuàng)建分布式端口組（一）創(chuàng)建分布式端口組僅能通過分布式虛擬交換機中網(wǎng)元管理器。點擊進入網(wǎng)元管理器1點擊進入創(chuàng)建分布式端口組步驟2開局部署—創(chuàng)建分布式端口組（二）分布式端口組的必填信息包括名稱、VLANID兩項，其余均為默認值開局部署—創(chuàng)建分布式端口組（三）同創(chuàng)建端口組一樣，綁定profile也是可選項。用戶可以在分布式端口組管理頁面進行綁定。選擇正確的profile進行綁定開局部署—創(chuàng)建profile創(chuàng)建profile的入口位于VMProfile列表上。創(chuàng)建profile入口開局部署—創(chuàng)建profile（二）創(chuàng)建profile也即創(chuàng)建相關(guān)的ACL和QoS策略。必填項包括1、Profile名稱2、Qos的名稱和速率參數(shù)3、ACL的名稱跳轉(zhuǎn)到創(chuàng)建ACL界面開局部署—綁定profile用戶可以通過端口組管理界面和分布式端口組管理界面兩個入口進行profile的綁定動作。綁定profile入口目錄nCenter功能介紹與基本概念nCenter開局部署nCenter虛擬遷移nCenter故障定位nCenter日常運維虛擬遷移—基本概念host1VMVMvSwitch0vSwitch1VMVMvds

vSwitch2VMVM需要同時配置目的物理服務(wù)器上VM對應(yīng)端口組的虛擬策略和TOR交換機上的profile，否則會造成VM遷移之后網(wǎng)絡(luò)不通。TOR1TOR2host2設(shè)置虛擬策略到目的端口組12profile下發(fā)到目的TOR3vCenter發(fā)起虛擬遷移虛擬遷移—遷移步驟VMVM1VMVMvSwitchvSwitchVMVM1VMVMvSwitchvSwitch虛擬機遷移nCenterWANTORTORvCenterHOSTHOST11、系統(tǒng)管理員在vCenter中操作VM遷移2、vCenter通知nCenterVM遷移2nCenter自動將所遷移虛擬機對應(yīng)的ACL、QoS、DHCPSnooping資源遷移到目的TOR交換機上，并回收源TOR交換機上的資源3彈出消息框提示客戶遷移進展4拓撲自動變化虛擬遷移—nCenter處理過程感知到VM變更，提示用戶如果遷移失敗，給出失敗原因點擊消息查看遷移詳細步驟數(shù)據(jù)中心nCenter123nCenter通過提供虛擬機變更日志的查詢及修復(fù)功能，最大限度提高業(yè)務(wù)可靠性，并為故障定位提供依據(jù)。虛擬機遷移故障定位變更日志提供查詢系統(tǒng)虛擬機上下線、虛擬遷移動作的詳細情況。對于結(jié)果為失敗的虛擬機，描述中體現(xiàn)失敗原因跳轉(zhuǎn)到變更日志詳細信息虛擬機遷移故障定位（二）成功變更的日志體現(xiàn)步驟失敗的變更日志除體現(xiàn)步驟外，還給出失敗原因和修復(fù)建議變更日志詳細信息提供進一步說明和修復(fù)建議。目錄nCenter功能介紹與基本概念nCenter開局部署nCenter虛擬遷移nCenter故障定位nCenter日常運維虛擬機網(wǎng)絡(luò)故障定位通過虛擬機管理頁面，能夠確定端口組和profile的正確性。確認虛擬機綁定的端口組是否正確確認端口組綁定的profile是否正確12虛擬機網(wǎng)絡(luò)故障定位（二）接口與用戶界面展示了當(dāng)前TOR交換機上接口與虛擬機對應(yīng)關(guān)系。nCenter通過同步操作將當(dāng)前系統(tǒng)虛擬機網(wǎng)絡(luò)信息（包括mac地址，虛擬機ip地址，vlan，profile）重新與TOR上同步，保證網(wǎng)絡(luò)配置正確當(dāng)前TOR交換機上接口與虛擬機mac地址、vlan、profile的對應(yīng)關(guān)系3虛擬機網(wǎng)絡(luò)故障定位（三）通過物理拓撲定位虛擬化網(wǎng)絡(luò)相關(guān)的網(wǎng)元及鏈路狀態(tài)，確認二層網(wǎng)絡(luò)故障點。TOR交換機到虛擬交換機之間鏈路狀態(tài)正常接入側(cè)交換機與匯聚交換機之間鏈路狀態(tài)不正常54目錄nCenter功能介紹與基本概念nCenter開局部署nCenter虛擬遷移nCenter故障定位nCenter日常運維日常運維—虛擬化資源性能監(jiān)控在首頁提供虛擬化資源性能展示。系統(tǒng)提供物理服務(wù)器、虛擬機的CPU利用率和內(nèi)存利用率的定制首頁展示當(dāng)前TOPN資源占用情況，為故障定位提供參考依據(jù)。日常運維—拓撲查看在同一拓撲內(nèi)進行虛擬資源、物理資源、鏈路的呈現(xiàn)。虛擬鏈路TOR交換機與虛擬交換機之間的鏈路普通物理網(wǎng)元（TOR交換機）日常運維—告警查看從拓撲的菜單項中可跳轉(zhuǎn)到虛擬資源的告警列表中日常運維—告警查看（二）告警列表包含了告警的級別、描述、告警源、時間等信息。點擊告警名稱可查看告警詳細信息日常運維—物理服務(wù)器管理系統(tǒng)提供對物理服務(wù)器的列表導(dǎo)出、修改備注、同步和移動子網(wǎng)操作。提供跳轉(zhuǎn)到物理服務(wù)器網(wǎng)元管理器的鏈接日常運維—物理服務(wù)器網(wǎng)元管理器KPI指標(biāo)該物理服務(wù)器下的虛擬資源列表，點擊可進入對應(yīng)網(wǎng)元管理器告警信息日常運維—虛擬交換機網(wǎng)元管理器從物理服務(wù)器虛擬資源列表可跳轉(zhuǎn)到虛擬交換機網(wǎng)元管理器。關(guān)聯(lián)到該虛擬交換機的端口組該虛擬交換機綁定的物理網(wǎng)卡日常運維—虛擬機管理系統(tǒng)提供對虛擬機的列表導(dǎo)出、修改備