對于剛剛接觸虛擬網(wǎng)絡(luò)環(huán)境的VMware管理員來說，虛擬交換機(jī)讓人頭疼。理解虛擬交換機(jī)在主機(jī)間如何工作以及它們和物理網(wǎng)絡(luò)中交換機(jī)之間的關(guān)聯(lián)，可以幫助你更好地認(rèn)識(shí)和管理網(wǎng)絡(luò)。

　　虛擬交換機(jī)(vSwitch)將虛擬機(jī)(VM)接入到VMware Workstation、ESXi或者其他虛擬化主機(jī)當(dāng)中。虛擬交換機(jī)管理網(wǎng)絡(luò)中數(shù)目不限虛擬機(jī)來訪問數(shù)目有限的物理網(wǎng)卡，每個(gè)虛擬主機(jī)至少有一個(gè)虛擬交換機(jī)來管理物理網(wǎng)絡(luò)中的流量。

　　雖然虛擬交換機(jī)和物理網(wǎng)絡(luò)交換機(jī)類似，但不能提供許多現(xiàn)在物理交換機(jī)可以實(shí)現(xiàn)的特性。虛擬交換機(jī)缺少一些高級(jí)管理功能，你不能使用Telnet方式連接到交換機(jī)上進(jìn)行配置管理。并且，它沒有高級(jí)虛擬交換機(jī)命令行接口，其可以使用不同的命令來實(shí)現(xiàn)指定操作。

　　圖1. 主機(jī)操作系統(tǒng)中集成的虛擬交換機(jī)概覽

　　虛擬交換機(jī)工作在開放系統(tǒng)互聯(lián)模型(OSI)中的數(shù)據(jù)鏈路層，可以識(shí)別接收幀的介質(zhì)訪問控制(MAC)地址，和物理交換機(jī)的工作原理類似。虛擬交換機(jī)將每個(gè)幀中的目的MAC地址和交換表進(jìn)行對比，然后做出交換選擇。虛擬交換機(jī)支持對端口進(jìn)行VLAN 標(biāo)記，使用像802.11Q trunks和建立port channels這樣的特性。這些特性有助于物理網(wǎng)絡(luò)中的虛擬交換機(jī)更好地進(jìn)行整合。

　　交換機(jī)之間的連通性很重要;虛擬交換機(jī)不能直接連接到物理交換機(jī)上。原本用于傳輸不同特性的交換協(xié)議配置被去掉了。因此，虛擬交換機(jī)不支持?jǐn)U展樹協(xié)議(STP)，可以視其為一個(gè)很大的優(yōu)勢。

　　在STP中，交換機(jī)交換各自的狀態(tài)信息。如果它們的配置有誤，將會(huì)出現(xiàn)交換環(huán)路，阻斷整個(gè)交換網(wǎng)路中的網(wǎng)絡(luò)流量。虛擬交換機(jī)也不支持動(dòng)態(tài)協(xié)商協(xié)議，像思科的動(dòng)態(tài)中繼協(xié)議(DTP)或者端口聚合協(xié)議(PAP)。避開這些協(xié)議可以讓VMware管理員在沒有網(wǎng)絡(luò)管理員幫助的情況下，相對容易地管理虛擬交換機(jī)。

　　如果對于物理交換機(jī)很熟悉，你會(huì)發(fā)現(xiàn)在虛擬交換機(jī)上，一些日常需要管理的工作都是自動(dòng)完成的。虛擬交換機(jī)不會(huì)從網(wǎng)絡(luò)中學(xué)習(xí)MAC地址，它們識(shí)別連接的虛擬機(jī)的MAC地址，將它們放入MAC地址表當(dāng)中。虛擬交換機(jī)之間或者虛擬交換機(jī)和物理交換機(jī)之間不需要uplinks鏈路。因此，不再需要交換拓?fù)浜蚐TP。

　　虛擬交換機(jī)將虛擬機(jī)相互連接起來，并且接入到物理網(wǎng)絡(luò)當(dāng)中。但是它只能提供基本的交換功能，這和物理交換機(jī)有很大的區(qū)別。這點(diǎn)保證了VMware管理員能夠?qū)μ摂M交換機(jī)進(jìn)行管理。