產(chǎn)品概述思科Nexus1000V 虛擬接入交換機是一款智能軟件交換機，適用于VMwareESX環(huán)境。思科Nexus1000V在VMwareESX管理程序中運行，支持思科?VN-Link服務(wù)器虛擬化技術(shù)，提供：基于策略的虛擬機(VM)連接移動VM安全保護(hù)和網(wǎng)絡(luò)策略，以及對服務(wù)器虛擬化和聯(lián)網(wǎng)團(tuán)隊運行無干擾的操作模式。在數(shù)據(jù)中心部署服務(wù)器虛擬化時，虛擬服務(wù)器的管理方式一般與物理服務(wù)器不同。服務(wù)器虛擬化作為特殊部署對待，從而延長了部署所需時間，增加了服務(wù)器、網(wǎng)絡(luò)、存儲和安全管理員之間需要進(jìn)行的協(xié)調(diào)工作。而采用思科Nexus1000V，您就能擁有一個從VM到接入層、匯聚層和核心層交換機的統(tǒng)一網(wǎng)絡(luò)特性集和調(diào)配流程。您的虛擬服務(wù)器能與物理服務(wù)器使用相同的網(wǎng)絡(luò)配置、安全策略、工具和運行模式。虛擬化管理員能充分利用預(yù)先定義的、跟隨VM移動的網(wǎng)絡(luò)策略，重點進(jìn)行虛擬機管理。這一全面的功能集能幫助您更快地部署服務(wù)器虛擬化并從中受益。思科Nexus1000V是與VMware密切合作的結(jié)晶，它與VMware虛擬基礎(chǔ)設(shè)施完全集成，其中包括VMwareVirtualCenter、VMwareESX和ESXi。您能使用思科Nexus1000V來管理您的VM連接，確信能保持服務(wù)器虛擬化基礎(chǔ)設(shè)施的完整性。產(chǎn)品架構(gòu)思科Nexus1000V交換機有兩個主要組件，即在管理程序內(nèi)部運行的虛擬以太網(wǎng)模塊(VEM)和管理VEM的外部虛擬控制引擎模塊(VSM)(參見圖1)。圖1.思科Nexus1000V架構(gòu)Smvb<2兩WESa行?樗一系列生吼作為單一網(wǎng)廈設(shè)防皆理虛擬以大同ft■EvasSmvb<2兩WESa行?樗一系列生吼作為單一網(wǎng)廈設(shè)防皆理虛擬以大同ft■Evas序上希堆事極?nil口*CiscoNexus1000■虛招控制引擎模峽BVMwareVirtualCentarVEMVMwgrcE敬'g呻qESXf虛擬以太網(wǎng)模塊思科Nexus1000V虛擬以太網(wǎng)模塊是VMwareESX或ESXi內(nèi)核的一部分，能夠取代VMware虛擬交換機的功能。VEM充分利用了思科和VMware共同開發(fā)的VMware分布式虛擬交換機(DVS)API，為虛擬機提供高級網(wǎng)絡(luò)功能。這一集成確保思科Nexus1000V完全了解所有服務(wù)器虛擬化活動，如VMwareVMotion和DistributedResourceScheduler(DRS)。VEM從虛擬控制引擎模塊獲取配置信息，執(zhí)行以下高級交換功能：服務(wù)質(zhì)量(QoS)安全：專用VLAN、訪問控制列表、思科TrustSec架構(gòu)監(jiān)控：NetFlow、SPAN、ERSPAN思科Nexus1000V交換機采用思科NX-OS軟件，其設(shè)計旨在取代配備VMwareESX的基本交換機。思科Nexus1000V提供了一個與VMwareESX內(nèi)核緊密耦合的、豐富的VM管理特性集。思科Nexus1000V適用于1-Gbps和10-Gbps架構(gòu)，并且需與現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施集成。如果丟失了與虛擬控制引擎模塊的連接，VEM具有不間斷轉(zhuǎn)發(fā)功能，能根據(jù)最近了解的配置來繼續(xù)交換流量。簡言之，VEM為服務(wù)器虛擬化環(huán)境提供了高級交換功能和數(shù)據(jù)中心可靠性。虛擬控制引擎模塊思科Nexus1000V虛擬控制引擎模塊將多個VEM作為單一邏輯模塊化交換機管理。用戶不必再部署物理線卡模塊，虛擬控制引擎模塊支持服務(wù)器軟件內(nèi)部運行的VEM。配置可通過虛擬控制引擎模塊進(jìn)行并自動傳播到VEM。管理員無需每次在一臺主機上的管理程序內(nèi)部配置軟交換機，而是能夠在所有由虛擬控制引擎模塊管理的VEM上定義配置并立即使用。思科VN-Link的核心是一個稱為端口簡況的思科NX-OS特性。端口簡況是一系列網(wǎng)絡(luò)屬性，如VLAN分配、服務(wù)質(zhì)量(QoS)參數(shù)、訪問控制列表(ACL)配置和其他過去應(yīng)用于特定網(wǎng)絡(luò)接口的網(wǎng)絡(luò)特性。與需要分別配置各端口的傳統(tǒng)網(wǎng)絡(luò)調(diào)配不同，端口簡況能夠在一組端口上同時部署。通過思科NX-OS的功能，思科Nexus1000V提供以下優(yōu)勢：靈活性和可擴(kuò)展性：按類別配置端口，使解決方案能擴(kuò)展至大量端口。包括局域網(wǎng)和存儲局域網(wǎng)在內(nèi)的所有數(shù)據(jù)中心網(wǎng)絡(luò)區(qū)域都能運行通用軟件。高可用性：同步冗余控制引擎支持基于狀態(tài)的快速故障切換。可管理性：通過思科命令行界面(CLI)、SNMP和XMLAPI接入思科Nexus1000V。與思科Nexus系列的其他產(chǎn)品一樣，思科Nexus1000V也能通過全面的思科數(shù)據(jù)中心網(wǎng)絡(luò)管理器工具進(jìn)行管理。此外，思科VFrameDataCenter還能控制思科Nexus1000V，以便虛擬數(shù)據(jù)中心進(jìn)行全面協(xié)調(diào)。虛擬控制引擎模塊也能與VMwareVirtualCenter集成，以便虛擬化管理員能充分受益于思科Nexus1000V中的網(wǎng)絡(luò)配置。

特性和優(yōu)勢思科Nexus1000V通過包括基于策略的VM連接、VM安全和網(wǎng)絡(luò)屬性的移動性以及對運行無干擾的操作模式等思科VN-Link技術(shù)，為您提供了一個通用的物理和虛擬基礎(chǔ)設(shè)施管理模式?；诓呗缘腣M連接：為了使VM的創(chuàng)建和調(diào)配更輕松，思科Nexus1000V包括了端口簡況特性，能從網(wǎng)絡(luò)角度支持服務(wù)器虛擬化的動態(tài)特性（參見圖2）。端口簡況允許您為不同類型或級別的VM定義VM網(wǎng)絡(luò)策略，然后通過VMwareVirtualCenterGUI應(yīng)用它們，以透明地調(diào)配網(wǎng)絡(luò)資源。端口簡況是一個為網(wǎng)絡(luò)配置大量VM的可擴(kuò)展機制。圖2.基于策略的VM連接 務(wù)器00(D(U■■>.*,*—CIKON0XL181000VDVSVMwsreESX?QnVMwareVbKalCuhwr■在網(wǎng)蠟中定冥,在MrtumlCenter中鹿隧-逢攙到VMU心”k!￡a%y1QQ0德摧擔(dān)制引鼓模塊VMwsreESX?QnVMwareVbKalCuhwr■在網(wǎng)蠟中定冥,在MrtumlCenter中鹿隧-逢攙到VMU心”k!￡a%y1QQ0德摧擔(dān)制引鼓模塊VM安全和網(wǎng)絡(luò)屬性的移動性：端口簡況中定義的網(wǎng)絡(luò)和安全策略在VM的生命周期中始終跟隨VM移動，無論它從一個服務(wù)器遷移到另一服務(wù)器（參見圖3）、掛起、睡眠還是重啟，均是如此。除遷移策略外，思科Nexus1000V虛擬控制引擎模塊還能移動VM的網(wǎng)絡(luò)狀態(tài)，如端口計數(shù)器等。進(jìn)行思科NetFlow或ERSPAN等流量監(jiān)控活動的VM能繼續(xù)這些活動，不受VMotion操作的影響。當(dāng)更新端口簡況時，思科Nexus1000V自動向所有使用此端口簡況的端口提供實時更新信息。借助通過VMotion遷移網(wǎng)絡(luò)和安全策略的能力，能夠更加輕松地實現(xiàn)法規(guī)遵從性，這是因為其安全策略定義方式與物理服務(wù)器相同，由思科Nexus1000V持續(xù)實施。圖3.網(wǎng)絡(luò)和安全屬性的移動性

VMwir?VirtualCanterVMwir?VirtualCanterCiscoNOxuS1000虛掘控制引歧攜塊無干擾型操作模式：由于與VMwareVirtualCenter緊密集成，思科Nexus1000V允許虛擬化管理員繼續(xù)使用VMware工具來調(diào)配VM。同時，網(wǎng)絡(luò)管理員能使用思科CLI、SNMP、XMLAPI以及ERSPAN和NetFlow等工具，就像調(diào)配和操作物理網(wǎng)絡(luò)一樣，來調(diào)配和操作VM網(wǎng)絡(luò)。雖然兩個團(tuán)隊使用常用工具獨立工作，但思科Nexus1000V能在服務(wù)器虛擬化環(huán)境中實施一致的配置和策略。這種集成降低了擁有成本，并支持服務(wù)器、網(wǎng)絡(luò)、安全和存儲團(tuán)隊之間的各種機構(gòu)邊界。在VMwareVirtualCenter內(nèi)部，VM的配置和