《vmware虚拟交换机详细配置》由会员分享，可在线阅读，更多相关《vmware虚拟交换机详细配置（16页珍藏版）》请在金锄头文库上搜索。
1、vSphere 4 系列之六：Standard vSwitch 2010-07-25 21:12:14标签：Vlan vmware ESX vSphere vSwitch 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http:/ 一、ESX 网络基础 我们知道在物理环境中，主机是通过物理 Switch连入到网络环境中的，与此类似，在 vSphere虚拟环境中有 vSwitch，虚拟机就是通过 ESX主机上 vSwitch来连入网络的；那 vSwitch又是如何连入外部物理网络环境？答：通过 ESX主机的物理网卡作为上行链路与外界网络连
2、接。在 vSphere 4中提供了两种类型的 vSwitch，Standard vSwitch 和Distributed vSwitch，本节主要介绍 Standard vSwitch，首先 vSwitch几个概念需要了解一下：1.端口组：每个 vSwitch与物理交换机一样，包含一定数量的端口，相同特性端口的集合就是端口组；vSwitch 端口逻辑上可分三种类型：1. 1.1 虚拟机端口组：用于虚拟机网络连接； 2. 1.2 Service Console端口：用于 ESX Service Console管理网络，如：vSphere Client和 vCenter就是使用此网络管理 ESX
3、3. 1.3 VMkernel端口：用于 VMotion网络、iSCSI/NFS 网络、FT 网络、ESXi 管理网络（ESXi 中没有 Service Console) 2.上行链路：vSwitch 用于连接物理网络的链路，也就是 ESX主机上的物理网卡，在 ESX主机里表示为：vmnic（n）Standard vSwitch网络逻辑图（官方文档截图） (ESX中 Standard vSwitch）二、vSwitch 多网络及 Vlan配置 我们知道在企业网络环境中不可能只有一个网络，比如一般有内部 Office网络和DMZ网络；那么在虚拟网络环境中如何做到多个网络环境并存？是否可以在一台
4、ESX主机上配置多个网络呢？答案是肯定的，vSwitch 与物理交换机一样可通过配置 Vlan实现多网络并存。 物理交换机上配置 Vlan后，两台交换机之间通过 Trunk通道传输 vlan标记信息；与物理交换机相似，在 vSwitch中可在虚拟机端口组、Service Console 端口、VMkernel端口上配置 Vlan信息，与外界物理网络 Vlan间的通信也需要在 vSwitch上行链路上配置Trunk通道；以下以实例介绍配置步骤：1.网络拓扑图： 2.ESX端 vSwitch配置：为各网络配置 Vlan，如下 各网络 Vlan配置完毕后 vSwitch端配置就结束了，最终配置好的结
5、果，如下图： 注意：a.不需要在 ESX端为上行链路网卡进行 Trunk配置（没有配置选项，自动适应对端）； b.请在 ESX Server安装前就规划好 Vlan，在安装时就为 Service Console配置Vlan； 3.物理交换机端配置：为连接 ESX物理网卡的 2个交换机端口配置 Trunk，以下以 Cisco 2950为例 s2950(config)#interface range f0/23-24 s2950(config-if-range)#switch mode trunk s2950(config-if-range)#switch trunk allowed vlan 1
6、0,20,21,22 （针对 cisco交换机此条不是必须，默认是 allow all） s2950(config-if-range)#exit s2950(config)#三、vSwitch 流量分隔及网络冗余配置 VMware建议 ESX中的三种网络类型最好配置不同的 Vlan，使用不同的上行链路以分隔流量，并且为了保证故障冗余，每个网络类型至少关联 2块网卡，本节根据常规服务器 2块和 4块网卡为例介绍网络分隔及冗余配置：1.环境：ESX Server 有 2块网卡，使用 FC SAN存储，有三个网络类型：虚拟机网络（Office 和 DMZ）、VMotion 网络、Service Co
7、nsole 配置：Service Console 和 VMotion使用 vmnic0作为活动适配器，vmnic1 作为待机适配器；虚拟机网络使用 vmnic1作为活动适配器，vmnic0 作为待机适配器 图示： 说明：经过以上配置，虚拟机网络和管理网络不仅绑定了不同的物理网卡以分隔流量，并且保证了故障冗余； 注意：经常看到有管理员为了分隔虚拟机和管理网络流量而建立两个 vSwitch，把 2块物理网卡分别关联到一个 vSwitch；这样虽然可以分隔流量，但失去冗余，不推荐；如下图： 2.环境：ESX Server 有 4块网卡，使用 FC SAN存储，有三个网络类型：虚拟机网络（Office
8、 和 DMZ）、VMotion 网络、Service Console 配置：Service Console 使用 vmnic0作为活动适配器，vmnic2 作为待机适配器；VMotion使用 vmnic2作为活动适配器，vmnic0 作为待机适配器； 虚拟机网络使用vmnic1和 vmnic3作为活动适配器，无待机适配器 图示： 说明：以上配置，除了保证分隔流量、故障冗余外，虚拟机网络还达到了负载均衡； 注意：a.网卡绑定一定注意的是 vmnic0和 2,1和 3分别为一个冗余对，因为大部分服务器网卡都是单 PCI卡双端口，此配置可保证一个冗余对内的端口分布在不同物理网卡上 b. 以上虚拟机网
9、络配置只能达到出站流量的负载均衡，入站流量的负载均衡需要在物理交换机上配置 channel，见下文四、vSwitch 网络负载均衡配置1.ESX端 vSwitch配置：在“负载平衡”选项中选择“基于 IP哈希的路由” 2.物理交换机配置：为连接 ESX主机 vmnic1和 vmnic3两块网卡的交换机端口配置Channel，以 Cisco 2950交换机为例，如下 s2950(config)#interface range f0/23-24 s2950(config-if-range)#channel-group 1 mode on （把 23和 24端口绑定为 channel-group1）
10、 s2950(config-if-range)#exit s2950(config)#port-channel load-balance dst-ip （设定 load balance方式为 dst-ip，当然也可保持默认 src-mac） s2950(config)#interface port-channel 1 s2950(config-if)#switchport mode trunk （如果 ESX vSwitch有配置 Vlan，请使用此命令为 channel配置 Trunk） s2950(config-if)#exit s2950(config)#exit s2950#show interfaces etherchannel （查看 channel状态） 经过以上 2步配置，虚拟机网络流量可在出站和入站双向负载均衡 （本节结束，下节介绍“Distributed vSwitch”）
