虛擬化技術(shù)項目教程（ESXi）課件項目4 創(chuàng)建和配置虛擬交換機(jī)

創(chuàng)建和配置虛擬交換機(jī)項目四目錄CONTENTS1項目導(dǎo)入ProjectImport2職業(yè)能力目標(biāo)和要求Vocationalcompetencyobjectivesandrequirements3相關(guān)知識relatedknowledge一、項目導(dǎo)入學(xué)校信息中心，為了充分利用現(xiàn)有的硬件資源，將實施一個虛擬化項目，將原有的2臺服務(wù)器進(jìn)行虛擬化。在物理服務(wù)器上安裝ESXi8.0，對服務(wù)器進(jìn)行虛擬化。工程師小李在安裝好的ESXi主機(jī)中創(chuàng)建和配置虛擬交換機(jī)，為管理網(wǎng)絡(luò)和虛擬機(jī)網(wǎng)絡(luò)提供更好的網(wǎng)絡(luò)性能。二、職業(yè)能力目標(biāo)和要求掌握vSphere標(biāo)準(zhǔn)交換機(jī)架構(gòu)掌握vSphereDistributedSwitch架構(gòu)熟悉vSphereDistributedSwitch數(shù)據(jù)流能熟練配置標(biāo)準(zhǔn)交換機(jī)和分布式交換機(jī)三、相關(guān)知識1.網(wǎng)絡(luò)概念概述一些網(wǎng)絡(luò)概念對透徹了解虛擬網(wǎng)絡(luò)至關(guān)重要，如表4-1所示。三、相關(guān)知識

三、相關(guān)知識

三、相關(guān)知識

三、相關(guān)知識可以在ESXi中啟用兩種類型的網(wǎng)絡(luò)服務(wù)：將虛擬機(jī)連接到物理網(wǎng)絡(luò)以及相互連接虛擬機(jī)。將VMkernel服務(wù)（如NFS、iSCSI或vMotion）連接至物理網(wǎng)絡(luò)?？梢詣?chuàng)建名為vSphere標(biāo)準(zhǔn)交換機(jī)的抽象網(wǎng)絡(luò)設(shè)備。使用標(biāo)準(zhǔn)交換機(jī)來提供主機(jī)和虛擬機(jī)的網(wǎng)絡(luò)連接。標(biāo)準(zhǔn)交換機(jī)可在同一VLAN中的虛擬機(jī)之間進(jìn)行內(nèi)部流量橋接，并鏈接至外部網(wǎng)絡(luò)。三、相關(guān)知識2.標(biāo)準(zhǔn)交換機(jī)概覽要提供主機(jī)和虛擬機(jī)的網(wǎng)絡(luò)連接，請在標(biāo)準(zhǔn)交換機(jī)上將主機(jī)的物理網(wǎng)卡連接到上行鏈路端口。虛擬機(jī)具有在標(biāo)準(zhǔn)交換機(jī)上連接到端口組的網(wǎng)絡(luò)適配器(vNIC)。每個端口組可使用一個或多個物理網(wǎng)卡來處理其網(wǎng)絡(luò)流量。如果某個端口組沒有與其連接的物理網(wǎng)卡，則相同端口組上的虛擬機(jī)只能彼此進(jìn)行通信，而無法與外部網(wǎng)絡(luò)進(jìn)行通信。三、相關(guān)知識vSphere標(biāo)準(zhǔn)交換機(jī)架構(gòu)，如圖4-1、圖4-2所示。圖4-1vSphere標(biāo)準(zhǔn)交換機(jī)圖4-2vSphere標(biāo)準(zhǔn)交換機(jī)架構(gòu)三、相關(guān)知識標(biāo)準(zhǔn)交換機(jī)網(wǎng)絡(luò)是指運行在單個物理機(jī)上的虛擬機(jī)的網(wǎng)絡(luò)，這些虛擬機(jī)相互之間存在邏輯相連的關(guān)系，因此它們可以相互發(fā)送和接受數(shù)據(jù)。網(wǎng)絡(luò)及其相關(guān)聯(lián)的標(biāo)準(zhǔn)交換機(jī)可提供虛擬機(jī)網(wǎng)卡與物理網(wǎng)絡(luò)適配器之間的接口。三、相關(guān)知識

通過vSpherevApp，可以管理多層應(yīng)用程序。使用vSphereUpdateManager可以執(zhí)行協(xié)調(diào)升級，以同時升級清單中虛擬機(jī)的虛擬硬件和VMwareTools。不再需要虛擬機(jī)時，可以將其從清單中移除但不會從數(shù)據(jù)存儲中刪除，或者可以刪除該虛擬機(jī)及其所有文件。三、相關(guān)知識3.vSphereDistributedSwitch架構(gòu)vSphereDistributedSwitch為與交換機(jī)關(guān)聯(lián)的所有主機(jī)的網(wǎng)絡(luò)連接配置提供集中化管理和監(jiān)控?？梢栽趘CenterServer系統(tǒng)上設(shè)置DistributedSwitch，其設(shè)置將傳播至與該交換機(jī)關(guān)聯(lián)的所有主機(jī)。如圖4-3所示。圖4-3vSphereDistributedSwitch架構(gòu)三、相關(guān)知識①vSphereDistributedSwitch架構(gòu)vSphere中的網(wǎng)絡(luò)交換機(jī)由兩個邏輯部分組成：數(shù)據(jù)面板和管理面板。數(shù)據(jù)面板可實現(xiàn)軟件包交換、篩選和標(biāo)記等。管理面板是用于配置數(shù)據(jù)面板功能的控制結(jié)構(gòu)。vSphere標(biāo)準(zhǔn)交換機(jī)同時包含數(shù)據(jù)面板和管理面板，可以單獨配置和維護(hù)每個標(biāo)準(zhǔn)交換機(jī)。vSphereDistributedSwitch的數(shù)據(jù)面板和管理面板相互分離。DistributedSwitch的管理功能駐留在vCenterServer系統(tǒng)上，可以在數(shù)據(jù)中心級別管理環(huán)境的網(wǎng)絡(luò)配置。數(shù)據(jù)面板則保留在與DistributedSwitch關(guān)聯(lián)的每臺主機(jī)本地。DistributedSwitch的數(shù)據(jù)面板部分稱為主機(jī)代理交換機(jī)。在vCenterServer（管理面板）上創(chuàng)建的網(wǎng)絡(luò)配置將被自動向下推送至所有主機(jī)代理交換機(jī)（數(shù)據(jù)面板）。三、相關(guān)知識

vSphereDistributedSwitch引入的兩個抽象概念可用于為物理網(wǎng)卡、虛擬機(jī)和VMkernel服務(wù)創(chuàng)建一致的網(wǎng)絡(luò)配置。端口組類型如表4-2所示。三、相關(guān)知識

假設(shè)在數(shù)據(jù)中心創(chuàng)建一個vSphereDistributedSwitch，然后將兩個主機(jī)與其關(guān)聯(lián)。上行鏈路端口組配置了三個上行鏈路，然后將每個主機(jī)的一個物理網(wǎng)卡連接到一個上行鏈路。通過此方法，每個上行鏈路可將每個主機(jī)的兩個物理網(wǎng)卡映射到其中，例如上行鏈路1使用主機(jī)1和主機(jī)2的vmnic0進(jìn)行配置。接下來，可以為虛擬機(jī)網(wǎng)絡(luò)和VMkernel服務(wù)創(chuàng)建虛擬機(jī)網(wǎng)絡(luò)和VMkernel網(wǎng)絡(luò)分布式端口組。此外，還會分別在主機(jī)1和主機(jī)2上創(chuàng)建虛擬機(jī)網(wǎng)絡(luò)和VMkernel網(wǎng)絡(luò)端口組的表示。虛擬機(jī)網(wǎng)絡(luò)和VMkernel網(wǎng)絡(luò)端口組設(shè)置的所有策略都將傳播到其在主機(jī)1和主機(jī)2上的表示。為了確保有效地利用主機(jī)資源，將在運行ESXi5.5及更高版本的主機(jī)上動態(tài)地按比例增加和減少代理交換機(jī)的分布式端口數(shù)。此主機(jī)上的代理交換機(jī)可擴(kuò)展至主機(jī)上支持的最大端口數(shù)。端口限制基于主機(jī)可處理的最大虛擬機(jī)數(shù)來確定。三、相關(guān)知識②vSphereDistributedSwitch數(shù)據(jù)流從虛擬機(jī)和VMkernel適配器向下傳遞到物理網(wǎng)絡(luò)的數(shù)據(jù)流取決于為分布式端口組設(shè)置的網(wǎng)卡成組和負(fù)載平衡策略。數(shù)據(jù)流還取決于DistributedSwitch上的端口分配。如圖4-4所示。圖4-4vSphereDistributedSwitch上的網(wǎng)卡成組和端口分配三、相關(guān)知識

假設(shè)創(chuàng)建分別包含3個和2個分布式端口的虛擬機(jī)網(wǎng)絡(luò)和VMkernel網(wǎng)絡(luò)分布式端口組。DistributedSwitch會按ID從0到4的順序分配端口，該順序與創(chuàng)建分布式端口組的順序相同。然后，將主機(jī)1和主機(jī)2與DistributedSwitch關(guān)聯(lián)。DistributedSwitch會為主機(jī)上的每個物理網(wǎng)卡分配端口，端口將按添加主機(jī)的順序從5繼續(xù)編號。要在每個主機(jī)上提供網(wǎng)絡(luò)連接，請將vmnic0映射到上行鏈路1、將vmnic1映射到上行鏈路2、將vmnic2映射到上行鏈路3。要向虛擬機(jī)提供連接并供VMkernel流量使用，可以為虛擬機(jī)網(wǎng)絡(luò)端口組和VMkernel網(wǎng)絡(luò)端口組配置成組和故障切換。上行鏈路1和上行鏈路2處理虛擬機(jī)網(wǎng)絡(luò)端口組的流量，而上行鏈路3處理VMkernel網(wǎng)絡(luò)端口組的流量。三、相關(guān)知識③主機(jī)代理交換機(jī)上的數(shù)據(jù)包流量在主機(jī)端，虛擬機(jī)和VMkernel服務(wù)的數(shù)據(jù)包流量將通過特定端口傳遞到物理網(wǎng)絡(luò)。例如，從主機(jī)1上的VM1發(fā)送的數(shù)據(jù)包將先到達(dá)虛擬機(jī)網(wǎng)絡(luò)分布式端口組上的端口0。由于上行鏈路1和上行鏈路2處理虛擬機(jī)網(wǎng)絡(luò)端口組的流量，數(shù)據(jù)包可以通過上行鏈路端口5或上行鏈路端口6繼續(xù)傳遞。三、相關(guān)知識

如果數(shù)據(jù)包通過上行鏈路端口5，則將繼續(xù)傳遞vmnic0；如果數(shù)據(jù)包通過上行鏈路端口6，則將繼續(xù)傳遞到vmnic1。如圖4-5所示。圖4-5主機(jī)代理交換機(jī)上的數(shù)據(jù)包流量項目小結(jié)本項目介紹網(wǎng)絡(luò)的基本概念、標(biāo)準(zhǔn)交換機(jī)概覽，接