5.vsphere（创建和管理虚拟网络）.pdf

在VMware vSphere 5中，虚拟网络的创建和管理是关键组成部分，它允许管理员在虚拟化环境中构建灵活、安全的网络架构。本文件主要涵盖了虚拟网络的基础知识、配置标准交换机、分布式交换机，以及Cisco Nexus 1000v的介绍。 1. **vNetwork Standard Switch (vSwitch)**: 这是一种基于软件的交换机，存在于VMkernel中，为虚拟机提供流量管理。用户需要独立管理每个ESXi主机上的vSwitch。它不支持跨主机的共享或集中管理。 2. **vNetwork Distributed Switch (DvSwitch)**: 也是一个基于软件的交换机，但位于VMkernel中，可跨整个ESXi主机集群提供虚拟机的流量管理。DvSwitch允许集中管理和共享交换机配置，提高了网络的灵活性和可扩展性。 3. **Port/Port Group**: 这是在vSwitch上的逻辑对象，为VMkernel或虚拟机提供特殊服务。虚拟交换机可以包含VMkernel端口或虚拟机端口组。在DvSwitch上，这些被称为dvPort组。 - **VMkernel Port**: 一种专门的虚拟交换机端口类型，配置有IP地址，用于vMotion、iSCSI存储访问、网络附加存储(NAS)或网络文件系统(NFS)访问，以及vSphere容错(FT)日志记录。在vSphere 5中，VMkernel端口还提供主机管理连接。 - **Virtual Machine Port Group**: 是一组虚拟交换机端口，共享相同的配置，允许虚拟机互相访问或访问物理网络。 4. **Virtual LAN (VLAN)**: 在虚拟或物理交换机上配置的逻辑局域网，提供有效的流量分段和广播控制，有助于在网络中划分不同的通信域。 配置虚拟网络时，管理员可以定义不同类型的端口组，根据需要分配VLAN，确保网络隔离和安全。例如，可以创建一个用于内部通信的VLAN和另一个用于外部互联网访问的VLAN。此外，DvSwitch提供了更高级的功能，如端口安全、负载均衡和故障切换，以增强虚拟网络的性能和可靠性。 在实际操作中，创建虚拟网络包括以下步骤： - 定义网络拓扑，包括vSwitch和端口组的布局。 - 分配物理网络接口到vSwitch，确保虚拟机能够访问物理网络。 - 配置VLAN ID，以实现VLAN间的通信或隔离。 - 设置安全策略，如访问控制列表(ACL)或端口安全，防止未授权访问。 - 使用vCenter进行集中管理，监视网络性能，进行故障排查和调整。 Cisco Nexus 1000v是VMware与Cisco合作的产品，它将物理网络的功能引入到虚拟化环境中，提供与物理网络类似的管理能力，包括VLAN、QoS和Nexus交换机的其他高级特性。这使得虚拟网络可以无缝地集成到现有的Cisco网络环境中，简化了数据中心的网络架构和管理。