分布式虛擬標(biāo)準(zhǔn)交換機(jī)概述分布式虛擬標(biāo)準(zhǔn)交換機(jī)概述課程回顧目錄物理網(wǎng)絡(luò)與虛擬網(wǎng)絡(luò)的關(guān)系虛擬標(biāo)準(zhǔn)交換機(jī)屬性虛擬標(biāo)準(zhǔn)交換機(jī)體系架構(gòu)的組成虛擬標(biāo)準(zhǔn)交換機(jī)創(chuàng)建5.2分布式虛擬標(biāo)準(zhǔn)交換機(jī)概述課程回顧目錄物理網(wǎng)絡(luò)與虛擬網(wǎng)絡(luò)的關(guān)系虛擬標(biāo)準(zhǔn)交換機(jī)屬性虛擬標(biāo)5.2分布式虛擬交換機(jī)概述目錄知識目標(biāo)1、理解分布式虛擬交換機(jī)的定義；2、理解分布式虛擬交換機(jī)的體系結(jié)構(gòu)；3、理解分布式虛擬交換機(jī)的實(shí)現(xiàn)機(jī)制；4、理解PVLAN5.2分布式虛擬交換機(jī)概述目錄知識目標(biāo)1、理解分布式虛擬交vNetwork

Distributed

vSwitches（vDS或vNDS):

支持一個交換機(jī)在多個宿主上配置使用。5.2.1分布式虛擬交換機(jī)簡介5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述分布式虛擬交換機(jī)定義分布式虛擬交換機(jī)vNetwork

Distributed

vSwitchesDistributed

vSwitch必須通過vCenter在數(shù)據(jù)中心級別定義的，橫跨多臺ESX主機(jī)的超級交換機(jī)（只有Enterprise

Plus版本支持），它把分布在多臺ESX主機(jī)的單一交換機(jī)邏輯上組成一個“大”交換機(jī)；原來每ESX標(biāo)準(zhǔn)交換機(jī)分別配置，現(xiàn)在vCenter

Distributed

vSwitch可在數(shù)據(jù)中心級別集中配置、管理。分布式虛擬交換機(jī)實(shí)現(xiàn)機(jī)制5.2.1分布式虛擬交換機(jī)簡介5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述Distributed

vSwitch必須通過vCenterdvPort組將多個端口組合在一個通用配置下，并為連接標(biāo)定網(wǎng)絡(luò)的虛擬機(jī)提供穩(wěn)定的定位點(diǎn)。每個dvPort端口組都由一個對于當(dāng)前數(shù)據(jù)中心唯一的網(wǎng)絡(luò)標(biāo)簽來標(biāo)識。VLANID是可選的分布式虛擬交換機(jī)架構(gòu)5.2.1分布式虛擬交換機(jī)簡介5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述dvPort組將多個端口組合在一個通用配置下，并為連接標(biāo)定分布式虛擬交換機(jī)與標(biāo)準(zhǔn)虛擬交換機(jī)的區(qū)別標(biāo)準(zhǔn)交換機(jī)分布式5.2.1分布式虛擬交換機(jī)簡介5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述分布式虛擬交換機(jī)與標(biāo)準(zhǔn)虛擬交換機(jī)的區(qū)別標(biāo)準(zhǔn)交換機(jī)分布式5.2vDS使用vCenter

Server進(jìn)行集中配置。每個vCenter

Server最多有16個vDS，每個vDS最多可以連接64個宿主。vDS通過vCenter

Server創(chuàng)建和維護(hù)，但是它們的運(yùn)行并不依賴于服務(wù)器。當(dāng)一個vDS在vCenter

Server中創(chuàng)建時，每一個宿主上會創(chuàng)建一個隱藏的vSwitch與vDS連接，它位于本地VMFS卷的名為.dvsData的文件夾中。分布式虛擬交換機(jī)的特點(diǎn)5.2.1分布式虛擬交換機(jī)簡介5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述vDS使用vCenter

Server進(jìn)行集中配置。每個vC支持專用VLAN來分割VM。

VMotion中的VM網(wǎng)絡(luò)端口狀態(tài)在從一個宿主移到另一個宿主時是保持不變的，這樣就能支持持續(xù)的統(tǒng)計(jì)監(jiān)控并促進(jìn)安全性監(jiān)控。這就是所謂Network

Policy

VMotion。

雙向流量整形同時支持Tx和Rx速度限制。

支持第三方分布式vSwitch，如Cisco

Nexus

1000v。分布式虛擬交換機(jī)的功能5.2.1分布式虛擬交換機(jī)簡介5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述支持專用VLAN來分割VM。

分布式虛擬交換機(jī)的功能5PVLAN即私有VLAN（PrivateVLAN），也稱“專用虛擬局域網(wǎng)”。PVLAN采用兩層VLAN隔離技術(shù)，只有上層VLAN全局可見，下層VLAN相互隔離。如果將交換機(jī)設(shè)備的每個端口劃為一個（下層）VLAN，則實(shí)現(xiàn)了所有端口的隔離。5.2.2PVLAN概述5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述PVLAN概念PVLAN即私有VLAN（PrivateVLAN），也稱“每個pVLAN包含2種VLAN：主VLAN（primaryVLAN）和輔助VLAN（SecondaryVLAN）。輔助VLAN（SecondaryVLAN）包含兩種類型：隔離VLAN和團(tuán)體VLANPVLAN類型PVLAN概念5.2.2PVLAN概述5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述每個pVLAN包含2種VLAN：PVLAN類型PVLAN接口類型pVLAN中的兩種接口類型：處在pVLAN中的交換機(jī)物理端口，有兩種接口類型。①混雜端口（PromiscuousPort）②主機(jī)端口（HostPort）5.2.2PVLAN概述5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述PVLAN接口類型接口類型5.2.2PVLAN概述5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述PV通信范圍5.2.2PVLAN概述5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述通信范圍5.2.2PVLAN概述5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述1.一個“PrimaryVLAN”當(dāng)中至少有1個“SecondaryVLAN”，沒有上限。2.一個“PrimaryVLAN”當(dāng)中只能有1個“IsolatedVLAN”，可以有多個“CommunityVLAN”。3.不同“PrimaryVLAN”之間的任何端口都不能互相通信（這里“互相通信”是指二層連通性）。遵循的一些規(guī)則5.2.2PVLAN概述5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述1.一個“PrimaryVLAN”當(dāng)中至少有1個“Seco十、4.“Isolated端口”只能與“混雜端口”通信，除此之外不能與任何其他端口通信。5.“Community端口”可以和“混雜端口”通信，也可以和同一“CommunityVLAN”當(dāng)中的其它物理端口進(jìn)行通信，除此之外不能和其他端口通信。遵循的一些規(guī)則5.2.2PVLAN概述5.2虛擬標(biāo)準(zhǔn)交換機(jī)概述