对于很多朋友来说,如何设置VMware虚拟化的网络环境这是一个问题,其实VMware vSphere的网络环境与其它物理环境一样,在vSphere中有一个网络端口vSwitch,虚拟机就是通过ESX主机上的vSwitch来联入网络的,有的朋友就要问了,vSwitch又是如何联入外部的物理网络的呢?了解一下具体方法!

一、ESX网络基础

1.端口组:每个vSwitch与物理交换机一样,包含一定数量的端口,相同特性端口的集合就是端口组;vSwitch端口逻辑上可分三种类型:

1.1 虚拟机端口组:用于虚拟机网络连接;

1.2 Service Console端口:用于ESX Service Console管理网络,如:vSphere Client和vCenter就是使用此网络管理ESX

1.3 VMkernel端口:用于VMotion网络、iSCSI/NFS网络、FT网络、ESXi管理网络(ESXi中没有Service Console)

2.上行链路:vSwitch用于连接物理网络的链路,也就是ESX主机上的物理网卡,在ESX主机里表示为:vmnic(n)vSwitch)。

二、vSwitch多网络及Vlan配置

我们知道在企业网络环境中不可能只有一个网络,比如一般有内部Office网络和DMZ网络;那么在虚拟网络环境中如何做到多个网络环境并存?是否可以在一台ESX主机上配置多个网络呢?答案是肯定的,vSwitch与物理交换机一样可通过配置Vlan实现多网络并存。

物理交换机上配置Vlan后,两台交换机之间通过Trunk通道传输vlan标记信息;与物理交换机相似,在vSwitch中可在虚拟机端口组、Service Console端口、VMkernel端口上配置Vlan信息,与外界物理网络Vlan间的通信也需要在vSwitch上行链路上配置Trunk通道;以下以实例介绍配置步骤:

1.网络拓扑图:
VMware vSphere 4网络端口Standard vSwitch配置_vSwitch

2.ESX端vSwitch配置:为各网络配置Vlan,如下

VMware vSphere 4网络端口Standard vSwitch配置_ESXI_02

各网络Vlan配置完毕后vSwitch端配置就结束了,最终配置好的结果,如下图:

VMware vSphere 4网络端口Standard vSwitch配置_vSwitch_03

注意:

a.不需要在ESX端为上行链路网卡进行Trunk配置(没有配置选项,自动适应对端);

b.请在ESX Server安装前就规划好Vlan,在安装时就为Service Console配置Vlan;

3.物理交换机端配置:为连接ESX物理网卡的2个交换机端口配置Trunk,以下以Cisco 2950为例

s2950(config)#interface range f0/23-24

s2950(config-if-range)#switch mode trunk

s2950(config-if-range)#switch trunk allowed vlan 10,20,21,22 (针对cisco交换机此条不是必须,默认是allow all)

s2950(config-if-range)#exit

s2950(config)#

三、vSwitch流量分隔及网络冗余配置

VMware建议ESX中的三种网络类型最好配置不同的Vlan,使用不同的上行链路以分隔流量,并且为了保证故障冗余,每个网络类型至少关联2块网卡,本节根据常规服务器2块和4块网卡为例介绍网络分隔及冗余配置:

1.环境:ESX Server有2块网卡,使用FC SAN存储,有三个网络类型:虚拟机网络(Office和DMZ)、VMotion网络、Service Console

配置:Service Console和VMotion使用vmnic0作为活动适配器,vmnic1作为待机适配器;虚拟机网络使用vmnic1作为活动适配器,vmnic0作为待机适配器

图示:

VMware vSphere 4网络端口Standard vSwitch配置_vsphere_04

VMware vSphere 4网络端口Standard vSwitch配置_ESXI_05

VMware vSphere 4网络端口Standard vSwitch配置_vSwitch_06

说明:经过以上配置,虚拟机网络和管理网络不仅绑定了不同的物理网卡以分隔流量,并且保证了故障冗余;

注意:经常看到有管理员为了分隔虚拟机和管理网络流量而建立两个vSwitch,把2块物理网卡分别关联到一个vSwitch;这样虽然可以分隔流量,但失去冗余,不推荐;

如下图:

VMware vSphere 4网络端口Standard vSwitch配置_ESXI_07

2.环境:ESX Server有4块网卡,使用FC SAN存储,有三个网络类型:虚拟机网络(Office和DMZ)、VMotion网络、Service Console

配置:Service Console使用vmnic0作为活动适配器,vmnic2作为待机适配器;VMotion使用vmnic2作为活动适配器,vmnic0作为待机适配器;  虚拟机网络使用vmnic1和vmnic3作为活动适配器,无待机适配器

图示:

VMware vSphere 4网络端口Standard vSwitch配置_vsphere_08

VMware vSphere 4网络端口Standard vSwitch配置_vSwitch_09

VMware vSphere 4网络端口Standard vSwitch配置_vSwitch_10



以说明:以上配置,除了保证分隔流量、故障冗余外,虚拟机网络还达到了负载均衡;

注意:

a.网卡绑定一定注意的是vmnic0和2,1和3分别为一个冗余对,因为大部分服务器网卡都是单PCI卡双端口,此配置可保证一个冗余对内的端口分布在不同物理网卡上

b. 以上虚拟机网络配置只能达到出站流量的负载均衡,入站流量的负载均衡需要在物理交换机上配置channel。

四、vSwitch网络负载均衡配置

1.ESX端vSwitch配置:在“负载平衡”选项中选择“基于IP哈希的路由”

VMware vSphere 4网络端口Standard vSwitch配置_ESXI_11

2.物理交换机配置:为连接ESX主机vmnic1和vmnic3两块网卡的交换机端口配置Channel,以Cisco 2950交换机为例,如下

s2950(config)#interface range f0/23-24

s2950(config-if-range)#channel-group 1 mode on (把23和24端口绑定为channel-group1)

s2950(config-if-range)#exit

s2950(config)#port-channel load-balance dst-ip (设定load balance方式为dst-ip,当然也可保持默认src-mac)

s2950(config)#interface port-channel 1

s2950(config-if)#switchport mode trunk (如果ESX vSwitch有配置Vlan,请使用此命令为channel配置Trunk)

s2950(config-if)#exit

s2950(config)#exit

s2950#show interfaces etherchannel  (查看channel状态)

经过以上2步配置,虚拟机网络流量可在出站和入站双向负载均衡