VMware vSphere 網(wǎng)絡(luò)設(shè)置最佳實踐
正確的網(wǎng)絡(luò)配置是VMware vSphere架構(gòu)的基礎(chǔ)。為實現(xiàn)VMware網(wǎng)絡(luò),IT管理員需要了解vSphere宿主機的物理接口和虛擬交換機。學(xué)習(xí)如何規(guī)劃vSphere的虛擬網(wǎng)絡(luò)。
VMware vSphere網(wǎng)絡(luò)從正確安裝vSphere網(wǎng)絡(luò)的ESXi宿主機開始,包括對分布式、標準、虛擬或物理交換機的選擇。最后還有后配置和部署、對虛擬網(wǎng)絡(luò)的流量監(jiān)控。
配置虛擬網(wǎng)絡(luò)的第一步是把vSphere的部署集成到現(xiàn)有架構(gòu)。您需要確實了解現(xiàn)有架構(gòu)的狀態(tài)。例如,如果網(wǎng)絡(luò)采用了iSCSI(Internet small computer system interface)、SAN( storage area network)或NFS(network file system),那么相比使用FC SAN的企業(yè),vSphere主機需要配置更多網(wǎng)絡(luò)接口。多數(shù)案例中,六個網(wǎng)卡是最小配置,很多主機需要10、12或更多網(wǎng)卡。
vSphere虛擬網(wǎng)絡(luò)安裝指南
連接到ESXi宿主機的管理網(wǎng)絡(luò),需要至少一個物理網(wǎng)卡,但最佳實踐表明最好配置2個網(wǎng)卡做冗余。
VMware vMotion可以共享管理網(wǎng)絡(luò),但最佳實踐建議配置一個專用vMotion網(wǎng)絡(luò)并確保1Gb以上的帶寬。和管理網(wǎng)絡(luò)類似,用兩塊網(wǎng)卡實現(xiàn)冗余配置。
如果您使用了vSphere Fault Tolerance(容錯)功能實現(xiàn)高可用,將需要額外的一組網(wǎng)卡,或許是10Gb的。在VMware Fault Tolerance體系中,兩個節(jié)點的所有狀態(tài)都需要完全同步,會帶來大量的網(wǎng)絡(luò)流量。
訪問存儲區(qū)域網(wǎng)絡(luò)也需要專用網(wǎng)卡,這只適用于iSCSI或NFS環(huán)境。和其它網(wǎng)絡(luò)一樣,存儲網(wǎng)絡(luò)也需要另一塊冗余網(wǎng)卡。如果您使用FC SAN則不需要配置專用網(wǎng)卡用于存儲訪問,它有自己的專用接口。
在這些功能都安裝完成后,考慮在vSphere網(wǎng)絡(luò)中需要訪問虛機的用戶。最佳實踐建議最終用戶也通過專用的一組冗余網(wǎng)卡進行訪問。至此為止,基本功能的實現(xiàn)需要至少八塊網(wǎng)卡。
配置vSphere網(wǎng)絡(luò)中的網(wǎng)卡
配置vSphere環(huán)境網(wǎng)卡的第一個挑戰(zhàn)在于安裝管理網(wǎng)絡(luò),該過程在vSphere服務(wù)器安裝時完成。這一步有些復(fù)雜:此時至少有四個網(wǎng)口,但只有一個連接到管理網(wǎng)絡(luò)或VLAN。從這個時間點看,界面只顯示出一組綁定的網(wǎng)卡。
但vSphere安裝程序不能識別是哪個網(wǎng)口連接到哪個交換機,所以需要多次嘗試。如果管理網(wǎng)絡(luò)正確配置,安裝完成。
接下來,您需要在安裝的vSphere主機上安裝虛擬交換機。您需要為vSphere網(wǎng)絡(luò)架構(gòu)安裝至少一個虛擬交換機。
VMware虛擬交換機是基于VMkernel通訊控制工具的軟件。虛機需要配置通過虛擬交換機來訪問物理LAN。標準的交換機需要針對每臺獨立的虛擬宿主機進行配置才能工作。不過,分布式交換機系統(tǒng)可以在整個ESXi宿主機系統(tǒng)中共享,使得虛擬網(wǎng)絡(luò)的管理變得簡單。
您還需要決定為虛擬網(wǎng)絡(luò)配置多少個虛擬交換機。某些情況下,您可以把所有的虛擬主機連接到同一個虛擬交換機。另外的案例中,例如物理安全是第一優(yōu)先級時,最好為每臺主機創(chuàng)建至少一個虛擬交換機,這樣可以完全隔離流量。
在您開始安裝第一臺ESXi宿主機之前,先制定個計劃了解將要創(chuàng)建的VMware網(wǎng)絡(luò)配置類型。這樣,才可以購買正確的硬件和從一開始建立網(wǎng)絡(luò)起就朝著易管理的方向邁進。