一、ESX網(wǎng)絡(luò)基礎(chǔ)
我們知道在物理環(huán)境中，主機(jī)是通過物理Switch連入到網(wǎng)絡(luò)環(huán)境中的，與此類似，在vSphere虛擬環(huán)境中有vSwitch，虛擬機(jī)就是通過ESX主機(jī)上vSwitch來連入網(wǎng)絡(luò)的；那vSwitch又是如何連入外部物理網(wǎng)絡(luò)環(huán)境？答：通過ESX主機(jī)的物理網(wǎng)卡作為上行鏈路與外界網(wǎng)絡(luò)連接。在vSphere 4中提供了兩種類型的vSwitch，Standard vSwitch和Distributed vSwitch，本節(jié)主要介紹Standard vSwitch，首先vSwitch幾個(gè)概念需要了解一下：
1.端口組：每個(gè)vSwitch與物理交換機(jī)一樣，包含一定數(shù)量的端口，相同特性端口的集合就是端口組；vSwitch端口邏輯上可分三種類型：
2.上行鏈路：vSwitch用于連接物理網(wǎng)絡(luò)的鏈路，也就是ESX主機(jī)上的物理網(wǎng)卡，在ESX主機(jī)里表示為：vmnic（n）
Standard vSwitch網(wǎng)絡(luò)邏輯圖（官方文檔截圖）
(ESX中Standard vSwitch）
二、vSwitch多網(wǎng)絡(luò)及Vlan配置
我們知道在企業(yè)網(wǎng)絡(luò)環(huán)境中不可能只有一個(gè)網(wǎng)絡(luò)，比如一般有內(nèi)部Office網(wǎng)絡(luò)和DMZ網(wǎng)絡(luò)；那么在虛擬網(wǎng)絡(luò)環(huán)境中如何做到多個(gè)網(wǎng)絡(luò)環(huán)境并存？是否可以在一臺(tái)ESX主機(jī)上配置多個(gè)網(wǎng)絡(luò)呢？答案是肯定的，vSwitch與物理交換機(jī)一樣可通過配置Vlan實(shí)現(xiàn)多網(wǎng)絡(luò)并存。
物理交換機(jī)上配置Vlan后，兩臺(tái)交換機(jī)之間通過Trunk通道傳輸vlan標(biāo)記信息；與物理交換機(jī)相似，在vSwitch中可在虛擬機(jī)端口組、Service Console端口、VMkernel端口上配置Vlan信息，與外界物理網(wǎng)絡(luò)Vlan間的通信也需要在vSwitch上行鏈路上配置Trunk通道；以下以實(shí)例介紹配置步驟：
1.網(wǎng)絡(luò)拓?fù)鋱D：
2.ESX端vSwitch配置：為各網(wǎng)絡(luò)配置Vlan，如下 
各網(wǎng)絡(luò)Vlan配置完畢后vSwitch端配置就結(jié)束了，最終配置好的結(jié)果，如下圖： 
注意：a.不需要在ESX端為上行鏈路網(wǎng)卡進(jìn)行Trunk配置（沒有配置選項(xiàng)，自動(dòng)適應(yīng)對端）；
b.請?jiān)贓SX Server安裝前就規(guī)劃好Vlan，在安裝時(shí)就為Service Console配置Vlan；
3.物理交換機(jī)端配置：為連接ESX物理網(wǎng)卡的2個(gè)交換機(jī)端口配置Trunk，以下以Cisco 2950為例
s2950(config)#interface range f0/23-24
s2950(config-if-range)#switch mode trunk
s2950(config-if-range)#switch trunk allowed vlan 10,20,21,22 （針對cisco交換機(jī)此條不是必須，默認(rèn)是allow all）
s2950(config-if-range)#exit
s2950(config)#
三、vSwitch流量分隔及網(wǎng)絡(luò)冗余配置
VMware建議ESX中的三種網(wǎng)絡(luò)類型最好配置不同的Vlan，使用不同的上行鏈路以分隔流量，并且為了保證故障冗余，每個(gè)網(wǎng)絡(luò)類型至少關(guān)聯(lián)2塊網(wǎng)卡，本節(jié)根據(jù)常規(guī)服務(wù)器2塊和4塊網(wǎng)卡為例介紹網(wǎng)絡(luò)分隔及冗余配置：
1.環(huán)境：ESX Server有2塊網(wǎng)卡，使用FC SAN存儲(chǔ)，有三個(gè)網(wǎng)絡(luò)類型：虛擬機(jī)網(wǎng)絡(luò)（Office和DMZ）、VMotion網(wǎng)絡(luò)、Service Console
配置：Service Console和VMotion使用vmnic0作為活動(dòng)適配器，vmnic1作為待機(jī)適配器；虛擬機(jī)網(wǎng)絡(luò)使用vmnic1作為活動(dòng)適配器，vmnic0作為待機(jī)適配器
圖示：
說明：經(jīng)過以上配置，虛擬機(jī)網(wǎng)絡(luò)和管理網(wǎng)絡(luò)不僅綁定了不同的物理網(wǎng)卡以分隔流量，并且保證了故障冗余；
注意：經(jīng)常看到有管理員為了分隔虛擬機(jī)和管理網(wǎng)絡(luò)流量而建立兩個(gè)vSwitch，把2塊物理網(wǎng)卡分別關(guān)聯(lián)到一個(gè)vSwitch；這樣雖然可以分隔流量，但失去冗余，不推薦；如下圖：
2.環(huán)境：ESX Server有4塊網(wǎng)卡，使用FC SAN存儲(chǔ)，有三個(gè)網(wǎng)絡(luò)類型：虛擬機(jī)網(wǎng)絡(luò)（Office和DMZ）、VMotion網(wǎng)絡(luò)、Service Console
配置：Service Console使用vmnic0作為活動(dòng)適配器，vmnic2作為待機(jī)適配器；VMotion使用vmnic2作為活動(dòng)適配器，vmnic0作為待機(jī)適配器； 虛擬機(jī)網(wǎng)絡(luò)使用vmnic1和vmnic3作為活動(dòng)適配器，無待機(jī)適配器
圖示：
說明：以上配置，除了保證分隔流量、故障冗余外，虛擬機(jī)網(wǎng)絡(luò)還達(dá)到了負(fù)載均衡；
注意：a.網(wǎng)卡綁定一定注意的是vmnic0和2,1和3分別為一個(gè)冗余對，因?yàn)榇蟛糠址?wù)器網(wǎng)卡都是單PCI卡雙端口，此配置可保證一個(gè)冗余對內(nèi)的端口分布在不同物理網(wǎng)卡上
b. 以上虛擬機(jī)網(wǎng)絡(luò)配置只能達(dá)到出站流量的負(fù)載均衡，入站流量的負(fù)載均衡需要在物理交換機(jī)上配置channel，見下文
四、vSwitch網(wǎng)絡(luò)負(fù)載均衡配置
1.ESX端vSwitch配置：在“負(fù)載平衡”選項(xiàng)中選擇“基于IP哈希的路由”
2.物理交換機(jī)配置：為連接ESX主機(jī)vmnic1和vmnic3兩塊網(wǎng)卡的交換機(jī)端口配置Channel，以Cisco 2950交換機(jī)為例，如下
s2950(config)#interface range f0/23-24
s2950(config-if-range)#channel-group 1 mode on （把23和24端口綁定為channel-group1）
s2950(config-if-range)#exit
s2950(config)#port-channel load-balance dst-ip （設(shè)定load balance方式為dst-ip，當(dāng)然也可保持默認(rèn)src-mac）
s2950(config)#interface port-channel 1
s2950(config-if)#switchport mode trunk （如果ESX vSwitch有配置Vlan，請使用此命令為channel配置Trunk）
s2950(config-if)#exit
s2950(config)#exit
s2950#show interfaces etherchannel （查看channel狀態(tài)）
經(jīng)過以上2步配置，虛擬機(jī)網(wǎng)絡(luò)流量可在出站和入站雙向負(fù)載均衡
（本節(jié)結(jié)束，下節(jié)介紹“Distributed vSwitch”）
本文出自 “王慶平_軌跡” 博客，請務(wù)必保留此出處http://qingping.blog.51cto.com/335806/359525
聯(lián)系客服
