vmware 培训教材5-Networking.ppt

1、模块编号 5-1VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。网络连接网络连接模块 5第1页，共50页。模块编号 5-2VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。您在此处您在此处您在此处您在此处 操作操作vSphere 环境环境配置配置 VMware ESX 和和 ESXi安装和使用安装和使用 VMware vCenter Server存储存储网络连接网络连接虚拟机虚拟机资源监视资源监视访问控制访问控制可扩展性可扩展性配置管理配置管理高可用性和数据

2、保护高可用性和数据保护安装安装 VMware ESX 和和 ESXiVMware 虚拟化简介虚拟化简介第2页，共50页。模块编号 5-3VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。重要性重要性借助 VMware ESX/ESXi 的网络连接功能，虚拟机可以与其他虚拟机和物理机通信；用户可以管理 ESX/ESXi 主机；VMkernel 可以访问基于 IP 的存储和执行 VMotion 迁移。配置 ESX/ESXi 网络连接不当会对虚拟机管理和存储操作产生不利影响。第3页，共50页。模块编号 5-4VMware vSphe

3、re 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。本模块课程本模块课程第第 1 课：课：vNetwork 标准交换机标准交换机第第 2 课：课：vNetwork 分布式交换机分布式交换机第第 3 课：课：修改虚拟交换机属性修改虚拟交换机属性第4页，共50页。模块编号 5-5VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。第第 1 课：课：vNetwork 标准交换机标准交换机第5页，共50页。模块编号 5-6VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2

4、009 VMware,Inc.保留所有权利。课程目标课程目标描述 vNetwork 标准交换机的组件描述虚拟网络连接的类型查看 vNetwork 标准交换机的配置第6页，共50页。模块编号 5-7VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。什么是虚拟网络？什么是虚拟网络？虚拟网络功能可以最佳方式调整物理机和虚拟机的虚拟网络功能可以最佳方式调整物理机和虚拟机的网络连接，并为主机和虚拟机提供网络连接。网络连接，并为主机和虚拟机提供网络连接。虚拟网络支持两种类型的虚拟交换机：虚拟网络支持两种类型的虚拟交换机：vNetwork

5、标准交换机单个主机的虚拟交换机配置vNetwork 分布式交换机这种虚拟交换机可在跨多个主机迁移虚拟机时为虚拟机提供一致的网络配置第7页，共50页。模块编号 5-8VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。vNetwork 标准交换机标准交换机vNetwork 标准交换机（虚拟交换机）标准交换机（虚拟交换机）用于引导虚拟机之间的网络流量以及链接到外部网络用于合并多个网络适配器的带宽并均衡它们之间的流量，也可用于处理物理网卡故障切换。模仿物理以太网交换机默认端口数为 56 个（最多可为 4,088 个）。虚拟机的网卡可以

6、连接到端口。每个上行链路适配器使用一个端口。第8页，共50页。模块编号 5-9VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。vNetwork 标准交换机的组件标准交换机的组件服务控制台虚拟物理物理网卡物理交换机虚拟网卡虚拟交换机 端口和端口组VM 端口组VMotion 端口VM 端口组SC 端口VMotion 端口主机主机主机主机主机级别的网络配置第9页，共50页。模块编号 5-10VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。虚拟交换机端口虚拟交换机

7、端口虚拟交换机支持以下连接类型：虚拟交换机支持以下连接类型：VMkernel 端口服务控制台端口（仅限 ESX）虚拟机端口组虚拟机端口组虚拟机端口组上行链路端口上行链路端口服务服务控制台控制台端口端口VMkernel 端端口口第10页，共50页。模块编号 5-11VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。虚拟交换机示例虚拟交换机示例不同网络可在同一个虚拟交换机中共存，或者也可以存在于不同网络可在同一个虚拟交换机中共存，或者也可以存在于多个单独的虚拟交换机中。多个单独的虚拟交换机中。管理管理iSCSIVMotion虚拟机

8、虚拟机管理管理iSCSIVMotion虚拟机虚拟机第11页，共50页。模块编号 5-12VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。添加网络：连接类型添加网络：连接类型在 Configuration（配置）（配置）选项卡中，单击 Add Networking（添加网络）（添加网络）。在 Add Network Wizard（添加网络向导）中，选择所需的连接类型：Virtual Machine（虚拟机）（虚拟机）、VMkernel 或 Service Console（服务控制台）（服务控制台）。第12页，共50页。模块编号

9、 5-13VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。添加网络：网络适配器添加网络：网络适配器创建新的虚拟交换机或向现有虚拟交换机添加连接类型。第13页，共50页。模块编号 5-14VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。添加网络：连接设置添加网络：连接设置为连接命名；如果使用 VLAN，可以选择定义 VLAN ID(14,094)。第14页，共50页。模块编号 5-15VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2

10、009 VMware,Inc.保留所有权利。虚拟交换机配置虚拟交换机配置显示端口组属性。显示端口组属性。显示显示 vNetwork 标准交换机。标准交换机。删除虚拟交换机。删除虚拟交换机。显示虚拟显示虚拟交换机属性。交换机属性。显示显示 Cisco 发现发现协议信息。协议信息。第15页，共50页。模块编号 5-16VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。物理网络的注意事项物理网络的注意事项与网络管理团队讨论与网络管理团队讨论 VMware vSphere 的网络连接要求：的网络连接要求：物理交换机的数量所需的网络带宽

11、对 802.3AD 的物理交换机支持（为实现网卡绑定）对 802.1Q 的物理交换机支持（为实现 VLAN 中继）网络端口安全性Cisco 发现协议(CDP)及其运行模式：侦听、广播、侦听和广播以及禁用。第16页，共50页。模块编号 5-17VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。本课摘要本课摘要虚拟网络包括两种类型的交换机：标准交换机和分布式交换机。在主机级配置的标准交换机可以实现虚拟机的网络连接。存在三种连接类型：虚拟机、VMkernel 和服务控制台。第17页，共50页。模块编号 5-18VMware vSph

12、ere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。第第 2 课：课：vNetwork 分布式交换机分布式交换机第18页，共50页。模块编号 5-19VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。课程目标课程目标列出使用 vNetwork 分布式交换机的优势描述 vNetwork 分布式交换机的体系结构创建 vNetwork 分布式交换机通过 VMware vSphere Client 管理 vNetwork 分布式交换机第19页，共50页。模块编号 5-20VMware vSp

13、here 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。vNetwork 分布式交换机分布式交换机vNetwork 分布式交换机的功能与分布式交换机的功能与 vNetwork 标准交换机的标准交换机的功能类似，但是它分布在整个数据中心各处以供使用。功能类似，但是它分布在整个数据中心各处以供使用。VMware vCenter Server 拥有分布式交换机的配置，且该配置对于所有使用它的主机将保持一致。分布式交换机的行为与标准交换机的行为一致。分布式交换机的行为与标准交换机的行为一致。您可以在分布式交换机上配置虚拟机端口组、VMkernel 端口和服务控

14、制台端口。第20页，共50页。模块编号 5-21VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。分布式交换机的优势分布式交换机的优势与标准交换机相比，分布式交换机具有以下优势：与标准交换机相比，分布式交换机具有以下优势：简化数据中心管理支持专用 VLAN支持在使用 VMware VMotion 迁移期间随虚拟机迁移网络连接统计数据和策略可进行自定义和第三方开发虚拟虚拟交换机交换机虚拟虚拟交换机交换机虚拟虚拟交换机交换机分布式虚拟交换机分布式虚拟交换机标准交换机分布式交换机第21页，共50页。模块编号 5-22VMware v

15、Sphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。虚拟机虚拟机端口组端口组服务控制台服务控制台端口组端口组VMotion端口组端口组vCenterServervNetwork 分布式交换机体系结构分布式交换机体系结构服务控制台主机主机 1主机主机 2虚拟物理物理网卡（上行链路）物理交换机虚拟网卡隐藏的虚拟交换机（I/O 板）分布式交换机（控制板）分布式端口和端口组第22页，共50页。模块编号 5-23VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。VM 端口组ESX01ES

16、X02虚拟物理上行链路分布式交换机：Productionvmnic1上行链路端口组分布式交换机示例分布式交换机示例示例：示例：创建一个名为 Production 的分布式交换机，用于虚拟机网络连接。将上行链路（主机 ESX01 上的 vmnic1 和主机 ESX02 上的 vmnic2）分配给分布式交换机。vmnic0vmnic2vmnic1vmnic0vmnic2第23页，共50页。模块编号 5-24VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。创建分布式交换机创建分布式交换机输入交换机的名称、上行链路端口数，输入交换机

17、的名称、上行链路端口数，然后选择每台主机要添加到交换机中然后选择每台主机要添加到交换机中的物理适配器。的物理适配器。第24页，共50页。模块编号 5-25VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。查看分布式交换机查看分布式交换机使用 Configuration（配置）（配置）选项卡修改交换机。第25页，共50页。模块编号 5-26VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。将虚拟机连接到端口组将虚拟机连接到端口组通过将端口组分配给虚拟机的网络适配

18、器，可连接此虚拟机。第26页，共50页。模块编号 5-27VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。将主机添加到分布式交换机将主机添加到分布式交换机右键单击分布式交换机，然后选择右键单击分布式交换机，然后选择 Add Host（添加主机）。第27页，共50页。模块编号 5-28VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。VMkernel 和服务控制台连接和服务控制台连接使用 Manage Virtual Adapters（管理虚拟适配器）对话框将

19、新的虚拟适配器添加到分布式交换机中，或将现有虚拟适配器迁移到分布式交换机中。第28页，共50页。模块编号 5-29VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。管理物理适配器（上行链路）管理物理适配器（上行链路）在主机级别修改物理适配器配置。第29页，共50页。模块编号 5-30VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。vSphere ClientvCenter 扩展插件DB控制板vCenter ServerI/O 板主机I/O 板控制板设备代理代

20、理第三方分布式交换机第三方分布式交换机第三方开发人员可以利用虚拟网络设备 API 创建分布式交换机解决方案。主机第30页，共50页。模块编号 5-31VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。练习练习 4在本练习中，您将练习使用在本练习中，您将练习使用 vNetwork 标准交换机和分布式标准交换机和分布式交换机。交换机。查看默认的 vNetwork 标准交换机配置。为虚拟机网络创建 vNetwork 分布式交换机。验证虚拟机是否对 Production 网络具有适当的访问权限。1.为 VMotion 网络创建分布式交

21、换机。第31页，共50页。模块编号 5-32VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。本课摘要本课摘要vNetwork 分布式交换机与 vNetwork 标准交换机类似，只不过它在 vCenter Server 级别配置。虽然分布式交换机由 vCenter Server 控制，但是 VMkernel 连接、服务控制台连接和物理上行链路仍在每台主机上管理。可将虚拟机从标准交换机移动到分布式交换机，反之亦然。第32页，共50页。模块编号 5-33VMware vSphere 4：安装、配置、管理 修订版 B版权所有 200

22、9 VMware,Inc.保留所有权利。第第 3 课：课：修改虚拟交换机属性修改虚拟交换机属性第33页，共50页。模块编号 5-34VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。课程目标课程目标描述分布式交换机的属性描述分布式端口组的属性和策略第34页，共50页。模块编号 5-35VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。编辑常规交换机属性编辑常规交换机属性Properties（属性）（属性）选项卡包含常规信息设置、策略设置和选项卡包含常规信息设置

23、、策略设置和高级设置。高级设置。常规信息包括名称、上行链路端口数、可选名称、端口数及说明。分布式端口及端口组继承在交换机级别定义的属性设置。第35页，共50页。模块编号 5-36VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。编辑高级交换机属性编辑高级交换机属性高级信息高级信息最大 MTUCisco 发现协议管理员联系信息第36页，共50页。模块编号 5-37VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。编辑分布式端口组设置编辑分布式端口组设置Distr

24、ibuted Port Group（分布式端口组）Edit Settings（编辑设置）Port binding（端口绑定）（端口绑定）确定何时将虚拟机与端口绑定。第37页，共50页。模块编号 5-38VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。编辑端口组策略编辑端口组策略Policies（策略）页面显示五个子类别的设置。Distributed Port Group（分布式端口组）Edit Settings（编辑设置）第38页，共50页。模块编号 5-39VMware vSphere 4：安装、配置、管理 修订版 B版权

25、所有 2009 VMware,Inc.保留所有权利。安全策略安全策略管理员可以在虚拟交换机和端口组级别配置第管理员可以在虚拟交换机和端口组级别配置第 2 层以太网层以太网安全选项。安全选项。Distributed Port Group（分布式端口组）Edit Settings（编辑设置）第39页，共50页。模块编号 5-40VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。流量调整策略流量调整策略 网络流量调整是一种虚拟机网络带宽的控制机制。网络流量调整是一种虚拟机网络带宽的控制机制。平均速率、峰值速率以及突发大小均可配置。平

26、均速率、峰值速率以及突发大小均可配置。第40页，共50页。模块编号 5-41VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。配置流量调整配置流量调整可以调整分布式交换机上的入站和出站流量。可以调整分布式交换机上的入站和出站流量。Distributed Port Group（分布式端口组）Edit Settings（编辑设置）第41页，共50页。模块编号 5-42VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。VLANESX/ESXi 支持支持 802.1Q

27、 VLAN 标记。标记。虚拟交换机标记是所支持的三种标记策略虚拟交换机标记是所支持的三种标记策略中的一种。中的一种。来自虚拟机的数据包从虚拟交换机传出时，将添加相应的标记。当这些数据包返回虚拟机时，将清除（取消标记）这些标记。该功能对性能影响甚微。第42页，共50页。模块编号 5-43VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。分布式交换机的分布式交换机的 VLAN 策略策略 无虚拟交换机标记虚拟交换机标记用于 VLAN 中继。用于在设置 PVLAN 后指定使用哪个 PVLAN。第43页，共50页。模块编号 5-44VM

28、ware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。E专用专用 VLAN 体系结构体系结构 ABCD辅助辅助 PVLAN 155（隔离）（隔离）辅助辅助 PVLAN 17（团体）（团体）主主 PVLAN 5分布式交换机分布式交换机辅助辅助 PVLAN 5（混杂）（混杂）F第44页，共50页。模块编号 5-45VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。配置和分配配置和分配 PVLAN 123Network Configuration（网络配置）Distribu

29、ted Switch（分布式交换机）Edit Settings（编辑设置）Network Configuration（网络配置）Distributed Port Group（分布式端口组）Edit Settings（编辑设置）配置。分配。第45页，共50页。模块编号 5-46VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。高级设置高级设置Distributed Port Group（分布式端口组）Edit Settings（编辑设置）如果端口组级别允许，则可在端口级别配置阻止、流量调整、VLAN、网卡绑定和安全策略。第46页

30、，共50页。模块编号 5-47VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。练习练习 5在本练习中，您将根据一组要求为在本练习中，您将根据一组要求为 ESX 主机设计网络配置。主机设计网络配置。分析要求。1.设计虚拟交换机和物理连接。第47页，共50页。模块编号 5-48VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。本课摘要本课摘要分布式端口组级别的属性可被端口级别的属性覆盖。可为分布式端口组或标准虚拟交换机配置安全策略和网络流量调整策略。分布式交换机支持 VLAN 和专用 VLAN。第48页，共50页。模块编号 5-49VMware vSphere 4：安装、配置、管理 修订版 B版权所有 2009 VMware,Inc.保留所有权利。要点要点分布式交换机和标准交换机均可用于 vSphere 环境。分布式交换机和标准交换机均支持三种连接类型：虚拟机、VMkernel 和服务控制台。分布式交换机在 vCenter Server 级别配置，而标准交换机在主机级别配置。第49页，共50页。模块编号 5-50演讲完毕，谢谢观看！第50页，共50页。