分布式虛擬交換機介紹

分布式虛擬交換機介紹一、分布式虛擬交換機簡介vNetwork

Distributed

vSwitches（vDS或vNDS):支持一個交換機在多個宿主上配置使用。之前，具有相同配置的vSwitch必須在每一個宿主上創(chuàng)建，以便支持如VMotion的特性。當(dāng)一個VM從一個宿

主移動到另一個宿主時，它需要發(fā)現(xiàn)另一個宿主的網(wǎng)絡(luò)名稱和相同的配置才能建立連接。在每一個宿主上配置每一個vSwitch是非常費時的過程，而如果并非

所有配置都一樣的，通常就會出現(xiàn)VMotion兼容問題。標(biāo)準(zhǔn)交換機分布式二、虛擬交換機的連接類型vDS使用vCenter

Server進行集中配置。每個vCenter

Server最多有16個vDS，每個vDS最多可以連接64個宿主。vDS通過vCenter

Server創(chuàng)建和維護，但是它們的運行并不依賴于服務(wù)器。如果vCenter

Server變得不可用，vDS不會丟失它們的配置。當(dāng)一個vDS在vCenter

Server中創(chuàng)建時，每一個宿主上會創(chuàng)建一個隱藏的vSwitch與vDS連接，它位于本地VMFS卷的名為.dvsData的文件夾中。三、分布式虛擬交換機的功能支持專用VLAN來分割VM。

VMotion中的VM網(wǎng)絡(luò)端口狀態(tài)在從一個宿主移到另一個宿主時是保持不變的，這樣就能支持持續(xù)的統(tǒng)計監(jiān)控并促進安全性監(jiān)控。這就是所謂Network

Policy

VMotion。

雙向流量整形同時支持Tx和Rx速度限制。

支持第三方分布式vSwitch，如Cisco

Nexus

1000v。四、分布式虛擬交換機實現(xiàn)機制Distributed

vSwitch必須通過vCenter在數(shù)據(jù)中心級別定義的，橫跨多臺ESX主機的超級交換機（只有Enterprise

Plus版本支持），它把分布在多臺ESX主機的單一交換機邏輯上組成一個“大”交換機；原來每ESX標(biāo)準(zhǔn)交換機分別配置，現(xiàn)在vCenter

Distributed

vSwitch可在數(shù)據(jù)中心級別集中配置、管理。五、分布式虛擬交換機架構(gòu)dvPort組將多個端口組合在一個通用配置下，并為連接標(biāo)定網(wǎng)絡(luò)的虛擬機提供穩(wěn)定的定位點。每個dvPort端口組都由一個對于當(dāng)前數(shù)據(jù)中心唯一的網(wǎng)絡(luò)標(biāo)簽來標(biāo)識。VLANID是可選的，它用于將端口組流量限制在物理網(wǎng)絡(luò)內(nèi)的一個邏輯以太網(wǎng)網(wǎng)段中可以為每個vNetwork分布式交換機分配一個或多個dvPort組。六、PVLAN概念

PVLAN即私有VLAN（PrivateVLAN），也稱“專用虛擬局域網(wǎng)”。PVLAN采用兩層VLAN隔離技術(shù)，只有上層VLAN全局可見，下層VLAN相互隔離。如果將交換機設(shè)備的每個端口劃為一個（下層）VLAN，則實現(xiàn)了所有端口的隔離。七、PVLAN類型每個pVLAN包含2種VLAN：主VLAN（primaryVLAN）和輔助VLAN（SecondaryVLAN）。輔助VLAN（SecondaryVLAN）包含兩種類型：隔離VLAN和團體VLAN八、PVLAN接口類型

接口類型pVLAN中的兩種接口類型：處在pVLAN中的交換機物理端口，有兩種接口類型。①混雜端口（PromiscuousPort）②主機端口（HostPort）九、通信范圍

primaryVLAN:可以和所有他所關(guān)聯(lián)的isolatedVLAN，communityVLAN通信。communityVLAN:可以同那些處于相同communityVLAN內(nèi)的communityport通信，也可以與pVLAN中的promiscuous端口通信。（每個pVLAN可以有多個communityVLAN）isolatedVLAN:不可以和處于相同isolatedVLAN內(nèi)的其它isolatedport通信，只可以與promiscuous端口通信。（每個pVLAN中只能有一個isolatedVLAN）十、遵循的一些規(guī)則

1.一個“PrimaryVLAN”當(dāng)中至少有1個“SecondaryVLAN”，沒有上限。2.一個“PrimaryVLAN”當(dāng)中只能有1個“IsolatedVLAN”，可以有多個“CommunityVLAN”。3.不同“PrimaryVLAN”之間的任何端口都不能互相通信（這里“互相通信”是指二層連通性）。4.“Isolated端口”只能與“混