vSphere 网络连接 - VMware

Transcription

1 vsphere 网络连接 Update 2 VMware vsphere 6.0 VMware ESXi 6.0 vcenter Server 6.0 在本文档被更新的版本替代之前, 本文档支持列出的每个产品的版本和所有后续版本 要查看本文档的更新版本, 请访问 ZH_CN

2 vsphere 网络连接 最新的技术文档可以从 VMware 网站下载 : VMware 网站还提供最近的产品更新信息 您如果对本文档有任何意见或建议, 请把反馈信息提交至 : docfeedback@vmware.com 版权所有 VMware, Inc. 保留所有权利 版权和商标信息 VMware, Inc Hillview Ave. Palo Alto, CA 北京办公室北京市海淀区科学院南路 2 号融科资讯中心 C 座南 8 层 上海办公室上海市浦东新区浦东南路 999 号新梅联合广场 23 楼 广州办公室广州市天河北路 233 号中信广场 7401 室 2 VMware, Inc.

3 目录 关于 vsphere 网络 9 更新信息 11 1 网络简介 13 网络概念概述 13 ESXi 中的网络服务 14 VMware ESXi Dump Collector 支持 14 2 使用 vsphere 标准交换机设置网络连接 15 vsphere 标准交换机 15 创建 vsphere 标准交换机 17 虚拟机的端口组配置 18 添加虚拟机端口组 18 编辑标准交换机端口组 19 从 vsphere 标准交换机移除端口组 20 vsphere 标准交换机属性 20 更改 vsphere 标准交换机上 MTU 的大小 20 更改物理适配器的速度 20 在 vsphere 标准交换机中添加物理适配器并使这些适配器成组 21 查看 vsphere 标准交换机的拓扑图 21 3 使用 vsphere Distributed Switch 设置网络连接 23 vsphere Distributed Switch 架构 24 创建 vsphere Distributed Switch 27 将 vsphere Distributed Switch 升级到更高版本 28 编辑 vsphere Distributed Switch 常规和高级设置 29 在 vsphere Distributed Switch 上管理多个主机上的网络连接 30 在 vsphere Distributed Switch 上管理主机网络的任务 31 将主机添加到 vsphere Distributed Switch 31 在 vsphere Distributed Switch 上配置物理网络适配器 33 将 VMkernel 适配器迁移到 vsphere Distributed Switch 33 在 vsphere Distributed Switch 上创建 VMkernel 适配器 34 将虚拟机网络迁移到 vsphere Distributed Switch 36 更新主机上分布式端口的最大数量 36 使用主机作为模板为 vsphere Distributed Switch 创建统一的网络配置 37 从 vsphere Distributed Switch 中移除主机 38 在主机代理交换机上管理网络连接 39 将主机上的网络适配器迁移到 vsphere Distributed Switch 39 VMware, Inc. 3

4 vsphere 网络连接 将主机上的 VMkernel 适配器迁移到 vsphere 标准交换机 40 将主机的物理网卡分配给 vsphere Distributed Switch 40 从 vsphere Distributed Switch 移除物理网卡 40 设置主机代理交换机上的端口数 41 从活动虚拟机中移除网卡 41 分布式端口组 42 添加分布式端口组 42 编辑常规分布式端口组设置 45 在端口级别配置替代网络策略 45 移除分布式端口组 46 使用分布式端口 46 监控分布式端口的状况 46 配置分布式端口设置 47 在 vsphere Distributed Switch 上配置虚拟机网络连接 47 将虚拟机迁入或迁出 vsphere Distributed Switch 47 将单个虚拟机连接到分布式端口组 48 vsphere Web Client 中的 vsphere Distributed Switch 拓扑图 48 查看 vsphere Distributed Switch 的拓扑 49 查看主机代理交换机的拓扑 50 4 设置 VMkernel 网络 51 VMkernel 网络层 52 查看有关主机上的 VMkernel 适配器的信息 53 在 vsphere 标准交换机上创建 VMkernel 适配器 54 在与 vsphere Distributed Switch 关联的主机上创建 VMkernel 适配器 56 编辑 VMkernel 适配器配置 57 查看主机上的 TCP/IP 堆栈配置 58 更改主机上的 TCP/IP 堆栈配置 59 创建自定义 TCP/IP 堆栈 59 移除 VMkernel 适配器 60 5 vsphere Distributed Switch 上的 LACP 支持 61 转换为 vsphere Distributed Switch 上的增强型 LACP 支持 63 分布式端口组的 LACP 成组和故障切换配置 64 配置链路聚合组处理分布式端口组的流量 64 创建链路聚合组 65 在分布式端口组的成组和故障切换顺序中将链路聚合组设置为备用状态 66 将物理网卡分配给链路聚合组的端口 66 在分布式端口组的成组和故障切换顺序中将链路聚合组设置为活动状态 67 编辑链路聚合组 68 在上行链路端口组上启用 LACP 5.1 支持 69 vsphere Distributed Switch 的 LACP 支持限制 69 6 备份和还原网络配置 71 备份和还原 vsphere Distributed Switch 配置 71 导出 vsphere Distributed Switch 配置 71 4 VMware, Inc.

5 目录 导入 vsphere Distributed Switch 配置 72 还原 vsphere Distributed Switch 配置 72 导出 导入和还原 vsphere 分布式端口组配置 73 导出 vsphere 分布式端口组配置 73 导入 vsphere 分布式端口组配置 73 还原 vsphere 分布式端口组配置 74 7 管理网络的回滚和恢复 75 vsphere 网络连接回滚 75 禁用网络回滚 76 使用 vcenter Server 配置文件禁用网络回滚 76 解决 vsphere Distributed Switch 上的管理网络配置中的错误 77 8 网络策略 79 在 vsphere 标准交换机或 Distributed Switch 上应用网络策略 80 在端口级别配置替代网络策略 81 成组和故障切换策略 81 可用于虚拟交换机的负载平衡算法 82 在 vsphere Standard Switch 或标准端口组上配置网卡成组 故障切换和负载平衡 85 在分布式端口组或分布式端口上配置网卡成组 故障切换和负载平衡 86 VLAN 策略 88 在分布式端口组或分布式端口上配置 VLAN 标记 88 配置上行链路端口组或上行链路端口上的 VLAN 标记 89 安全策略 90 配置 vsphere Standard Switch 或标准端口组的安全策略 90 配置分布式端口组或分布式端口的安全策略 91 流量调整策略 92 配置 vsphere Standard Switch 或标准端口组的流量调整 92 编辑分布式端口组或分布式端口的流量调整策略 93 资源分配策略 94 编辑分布式端口组的资源分配策略 94 编辑分布式端口的资源分配策略 95 监控策略 95 在分布式端口组或分布式端口上启用或禁用 NetFlow 监控 95 流量筛选和标记策略 96 分布式端口组或上行链路端口组的流量筛选和标记 96 分布式端口或上行链路端口的流量筛选和标记 102 限定要筛选和标记的流量 108 管理 vsphere Distributed Switch 上的多个端口组的策略 110 端口阻止策略 114 编辑分布式端口组的端口阻止策略 114 编辑分布式端口或上行链路端口的阻止策略 使用 VLAN 隔离网络流量 115 VLAN 配置 115 VMware, Inc. 5

6 vsphere 网络连接 专用 VLAN 116 创建专用 VLAN 116 移除主专用 VLAN 117 移除次专用 VLAN 管理网络资源 119 DirectPath I/O 119 为主机上的网络设备启用直通功能 120 在虚拟机上配置 PCI 设备 120 在虚拟机上通过 vmotion 启用 DirectPath I/O 121 单根 I/O 虚拟化 (SR-IOV) 122 SR-IOV 支持 122 SR-IOV 组件架构和交互 124 vsphere 和虚拟功能交互 126 DirectPath I/O 和 SR-IOV 126 配置虚拟机以使用 SR-IOV 127 与已启用 SR-IOV 的虚拟机关联的流量网络选项 129 使用 SR-IOV 物理适配器处理虚拟机流量 129 使用主机配置文件或 ESXCLI 命令启用 SR-IOV 130 由于主机的中断向量已耗尽, 因此使用 SR-IOV 虚拟功能的虚拟机打开电源失败 131 巨帧 132 在 vsphere Distributed Switch 上启用巨帧 132 在 vsphere 标准交换机上启用巨帧 132 为 VMkernel 适配器启用巨帧 132 在虚拟机上启用巨帧支持 133 TCP 分段清除 133 在 VMkernel 中启用或禁用软件 TSO 134 确定在 ESXi 主机的物理网络适配器上是否支持 TSO 134 在 ESXi 主机上启用或禁用 TSO 134 确定 TSO 在 ESXi 主机上是否处于启用状态 135 在 Linux 虚拟机上启用或禁用 TSO 135 在 Windows 虚拟机上启用或禁用 TSO 136 大型接收卸载 136 为 ESXi 主机上的所有 VMXNET3 适配器启用硬件 LRO 137 为 ESXi 主机上的所有 VMXNET3 适配器启用或禁用软件 LRO 137 确保是否为 ESXi 主机上的 VMXNET3 适配器启用了 LRO 137 更改 VMXNET 3 适配器的 LRO 缓冲区大小 138 为 ESXi 主机上的所有 VMkernel 适配器启用或禁用 LRO 138 更改 VMkernel 适配器的 LRO 缓冲区大小 138 在 Linux 虚拟机的 VMXNET3 适配器上启用或禁用 LRO 138 在 Windows 虚拟机的 VMXNET3 适配器上启用或禁用 LRO 139 在 Windows 虚拟机上全局启用 LRO 140 NetQueue 和网络性能 140 在主机上启用 NetQueue 140 在主机上禁用 NetQueue VMware, Inc.

7 目录 11 vsphere Network I/O Control 143 关于 vsphere Network I/O Control 版本 将 vsphere Distributed Switch 上的 Network I/O Control 升级到版本 在 vsphere Distributed Switch 上启用 Network I/O Control 146 系统流量的带宽分配 146 系统流量的带宽分配参数 147 系统流量的带宽预留示例 147 配置系统流量的带宽分配 148 虚拟机流量的带宽分配 149 关于为虚拟机分配带宽 149 虚拟机流量的带宽分配参数 151 虚拟机带宽的接入控制 151 创建网络资源池 152 向网络资源池中添加分布式端口组 152 为虚拟机配置带宽分配 153 在多个虚拟机上配置带宽分配 154 更改网络资源池的配额 155 从网络资源池中移除分布式端口组 155 删除网络资源池 155 将物理适配器移到 Network I/O Control 的范围之外 156 使用 Network I/O Control 版本 在 Network I/O Control 版本 2 中创建网络资源池 157 在 Network I/O Control 版本 2 中编辑网络资源池的设置 MAC 地址管理 159 从 vcenter Server 的 MAC 地址分配 159 VMware OUI 分配 160 基于前缀的 MAC 地址分配 160 基于范围的 MAC 地址分配 160 分配 MAC 地址 160 在 ESXi 主机上生成 MAC 地址 162 为虚拟机设置静态 MAC 地址 163 静态 MAC 地址的 VMware OUI 163 通过使用 vsphere Web Client 分配静态 MAC 地址 164 在虚拟机配置文件中分配静态 MAC 地址 针对 IPv6 配置 vsphere 165 vsphere IPv6 连接 165 在 IPv6 中部署 vsphere 167 在 vsphere 安装中启用 IPv6 167 在升级的 vsphere 环境中启用 IPv6 168 在主机上启用或禁用 IPv6 支持 168 在 ESXi 主机上设置 IPv6 169 在 vcenter Server 上设置 IPv6 169 在 vcenter Server Appliance 上设置 IPv6 169 使用 IPv6 在 Windows 中设置 vcenter Server 170 VMware, Inc. 7

8 vsphere 网络连接 14 监控网络连接和流量 171 使用 pktcap-uw 实用程序捕获和跟踪网络数据包 171 用于捕获数据包的 pktcap-uw 命令语法 172 用于跟踪数据包的 pktcap-uw 命令语法 173 用于输出控制的 pktcap-uw 选项 174 用于筛选数据包的 pktcap-uw 选项 174 使用 pktcap-uw 实用程序捕获数据包 175 使用 pktcap-uw 实用程序跟踪数据包 183 配置 vsphere Distributed Switch 的 NetFlow 设置 184 使用端口镜像 185 端口镜像版本兼容性 185 端口镜像互操作性 186 创建端口镜像会话 187 查看端口镜像会话详细信息 189 编辑端口镜像会话详细信息 源和目标 189 vsphere Distributed Switch 运行状况检查 191 启用或禁用 vsphere Distributed Switch 健康状况检查 191 查看 vsphere Distributed Switch 健康状况 192 交换机发现协议 192 在 vsphere Distributed Switch 上启用 Cisco 发现协议 192 在 vsphere Distributed Switch 上启用链路层发现协议 193 查看交换机信息 配置用于虚拟机网络连接的协议配置文件 195 添加网络协议配置文件 195 选择网络协议配置文件的名称和网络 196 指定网络协议配置文件中的 IPv4 配置 196 指定网络协议配置文件的 IPv6 配置 196 指定网络协议配置文件的 DNS 和其他配置 197 完成网络协议配置文件的创建 197 将端口组与网络协议配置文件关联 197 配置虚拟机或 vapp 以使用网络协议配置文件 多播筛选 199 多播筛选模式 199 在 vsphere Distributed Switch 上启用多播侦听 200 编辑多播侦听的查询时间间隔 200 编辑 IGMP 和 MLD 的源 IP 地址数量 无状态网络部署 网络最佳做法 205 索引 VMware, Inc.

9 关于 vsphere 网络 目标读者 vsphere 网络连接 提供有关如何为 VMware vsphere 配置网络连接的信息, 其中包括如何创建 vsphere Distributed Switch 和 vsphere 标准交换机 vsphere 网络连接 还提供有关监控网络 管理网络资源和网络最佳做法的信息 本文档中介绍的信息供熟悉网络配置和虚拟机技术且具有丰富经验的 Windows 或 Linux 系统管理员使用 VMware, Inc. 9

10 vsphere 网络连接 10 VMware, Inc.

11 更新信息 本 vsphere 网络连接 随产品的每个版本更新或在必要时更新 下表提供了 vsphere 网络连接 的更新历史记录 修订版本 描述 ZH_CN 在第 134 页, 在 VMkernel 中启用或禁用软件 TSO 中更新了控制台命令 更新了有关置备流量的信息, 以说明它是用于快照迁移 请参见网络连接常见任务 第 52 页, VMkernel 网络层 第 57 页, 编辑 VMkernel 适配器配置 和第 54 页, 在 vsphere 标准交换机上创建 VMkernel 适配器 在第 166 页, vsphere 功能的 IPv6 连接 中更新了有关 Auto Deploy 的信息 ZH_CN 更新了第 191 页, vsphere Distributed Switch 运行状况检查 中的信息, 增加了 vsphere Distributed Switch 运行状况检查可能产生额外网络流量的说明 ZH_CN 更新了第 37 页, 使用主机作为模板为 vsphere Distributed Switch 创建统一的网络配置 中的信息 初始版本 VMware, Inc. 11

12 vsphere 网络连接 12 VMware, Inc.

13 网络简介 1 将讨论 ESXi 网络的基本概念以及如何在 vsphere 环境中设置和配置网络 本章讨论了以下主题 : 第 13 页, 网络概念概述 第 14 页, ESXi 中的网络服务 第 14 页, VMware ESXi Dump Collector 支持 网络概念概述 一些概念对透彻了解虚拟网络至关重要 如果您是 ESXi 的新用户, 则了解这些概念将对您很有帮助 物理网络 虚拟网络 物理以太网交换机 vsphere 标准交换机 标准端口组 vsphere Distributed Switch 为了使物理机之间能够收发数据, 在物理机间建立的网络 VMware ESXi 运行于物理机之上 在单台物理机上运行的虚拟机之间为了互相发送和接收数据而相互逻辑连接所形成的网络 虚拟机可连接到在添加网络时创建的虚拟网络 管理物理网络上计算机之间的网络流量 一台交换机可具有多个端口, 每个端口都可与网络上的一台计算机或其他交换机连接 可按某种方式对每个端口的行为进行配置, 具体取决于其所连接的计算机的需求 交换机将会了解到连接其端口的主机, 并使用该信息向正确的物理机转发流量 交换机是物理网络的核心 可将多个交换机连接在一起, 以形成较大的网络 其运行方式与物理以太网交换机十分相似 它检测与其虚拟端口进行逻辑连接的虚拟机, 并使用该信息向正确的虚拟机转发流量 可使用物理以太网适配器 ( 也称为上行链路适配器 ) 将虚拟网络连接至物理网络, 以将 vsphere 标准交换机连接到物理交换机 此类型的连接类似于将物理交换机连接在一起以创建较大型的网络 即使 vsphere 标准交换机的运行方式与物理交换机十分相似, 但它不具备物理交换机所拥有的一些高级功能 标准端口组为每个成员端口指定了诸如带宽限制和 VLAN 标记策略之类的端口配置选项 网络服务通过端口组连接到标准交换机 端口组定义通过交换机连接网络的方式 通常, 单个标准交换机与一个或多个端口组关联 它可充当数据中心中所有关联主机的单一交换机, 以提供虚拟网络的集中式置备 管理以及监控 您可以在 vcenter Server 系统上配置 vsphere Distributed Switch, 该配置将传播至与该交换机关联的所有主机 这使得虚拟机可在跨多个主机进行迁移时确保其网络配置保持一致 VMware, Inc. 13

14 vsphere 网络连接 主机代理交换机分布式端口分布式端口组网卡成组 VLAN VMkernel TCP/IP 网络层 IP 存储器 TCP 分段清除 驻留在与 vsphere Distributed Switch 关联的每个主机上的隐藏标准交换机 主机代理交换机会将 vsphere Distributed Switch 上设置的网络配置复制到特定主机 连接到主机的 VMkernel 或虚拟机的网络适配器的 vsphere Distributed Switch 上的一个端口 与 vsphere Distributed Switch 关联的一个端口组, 并为每个成员端口指定端口配置选项 分布式端口组可定义通过 vsphere Distributed Switch 连接到网络的方式 当多个上行链路适配器与单个交换机相关联以形成小组时, 就会发生网卡成组 小组将物理网络和虚拟网络之间的流量负载分摊给其所有或部分成员, 或在出现硬件故障或网络中断时提供被动故障切换 VLAN 可用于将单个物理 LAN 分段进一步分段, 以便使端口组中的端口互相隔离, 如同位于不同物理分段上一样 标准是 802.1Q VMkernel 网络层提供与主机的连接, 并处理 vsphere vmotion IP 存储器 Fault Tolerance 和 Virtual SAN 的标准基础架构流量 将 TCP/IP 网络通信用作其基础的任何形式的存储器 iscsi 可用作虚拟机数据存储,NFS 可用作虚拟机数据存储并用于直接挂载.ISO 文件, 这些文件对于虚拟机显示为 CD-ROM TCP 分段清除 (TSO) 可使 TCP/IP 堆栈发出非常大的帧 ( 达到 64 KB), 即使接口的最大传输单元 (MTU) 较小也是如此 然后网络适配器将较大的帧分成 MTU 大小的帧, 并预置一份初始 TCP/IP 标头的调整后副本 ESXi 中的网络服务 虚拟网络向主机和虚拟机提供了多种服务 可以在 ESXi 中启用两种类型的网络服务 : 将虚拟机连接到物理网络以及相互连接虚拟机 将 VMkernel 服务 ( 如 NFS iscsi 或 vmotion) 连接至物理网络 VMware ESXi Dump Collector 支持 当系统遇到重大故障时,ESXi Dump Collector 会将 VMkernel 内存 ( 即核心转储 ) 的状态发送到网络服务器 ESXi 5.1 及更高版本中的 ESXi Dump Collector 支持 vsphere 标准交换机和 vsphere Distributed Switch ESXi Dump Collector 还可将任意活动上行链路适配器运用于收集器, 此活动上行链路适配器来自处理 VMkernel 适配器的端口组组合 如果已配置的 VMkernel 适配器的 IP 地址发生更改, 则对 ESXi Dump Collector 接口 IP 地址的更改也将自动更新 如果 VMkernel 适配器的网关配置发生更改,ESXi Dump Collector 也将调整其默认网关 如果您尝试删除 ESXi Dump Collector 使用的 VMkernel 网络适配器, 操作会失败并显示警告消息 要删除 VMkernel 网络适配器, 请禁用转储收集, 然后再删除适配器 从已崩溃的主机到 ESXi Dump Collector 的文件传输会话中不存在身份验证或加密 您应尽可能在单独的 VLAN 上配置 ESXi Dump Collector, 以便将 ESXi 核心转储与常规网络流量隔离 有关安装和配置 ESXi Dump Collector 的信息, 请参见 vsphere 安装和设置 文档 14 VMware, Inc.

15 使用 vsphere 标准交换机设置网络连接 2 在 vsphere 部署中,vSphere 标准交换机在主机级别处理网络流量 本章讨论了以下主题 : 第 15 页, vsphere 标准交换机 第 17 页, 创建 vsphere 标准交换机 第 18 页, 虚拟机的端口组配置 第 20 页, vsphere 标准交换机属性 vsphere 标准交换机 可以创建名为 vsphere 标准交换机的抽象网络设备 使用标准交换机来提供主机和虚拟机的网络连接 标准交换机可在同一 VLAN 中的虚拟机之间进行内部流量桥接, 并链接至外部网络 标准交换机概览 要提供主机和虚拟机的网络连接, 请在标准交换机上将主机的物理网卡连接到上行链路端口 虚拟机具有在标准交换机上连接到端口组的网络适配器 (vnic) 每个端口组可使用一个或多个物理网卡来处理其网络流量 如果某个端口组没有与其连接的物理网卡, 则相同端口组上的虚拟机只能彼此进行通信, 而无法与外部网络进行通信 VMware, Inc. 15

16 vsphere 网络连接 图 2 1 vsphere 标准交换机架构 ESXi 主机 1 管理流量 vmotion 流量 ESXi 主机 2 虚拟机 虚拟机 虚拟机 虚拟机 虚拟机 虚拟机 虚拟机 虚拟机 vmotion 流量 管理流量 vnic 虚拟端口 网络生产 管理 vmotion 测试环境 生产 端口组 上行链路端口组 生产 测试环境 vmknic 管理 vmotion 上行链路端口组 上行链路端口 0 上行链路端口 1 上行链路端口 2 上行链路端口 0 上行链路端口 1 上行链路端口 2 物理网络适配器 vminc0 vminc1 vminc3 vminc0 vminc1 vminc3 物理交换机 vsphere 标准交换机与物理以太网交换机非常相似 主机上的虚拟机网络适配器和物理网卡使用交换机上的逻 辑端口 每个适配器使用一个端口 标准交换机上的每个逻辑端口都是单一端口组的成员 有关允许的最大端 口和端口组数的信息 请参见 最高配置 文档 标准端口组 标准交换机上的每个标准端口组都由一个对于当前主机必须保持唯一的网络标签来标识 可以使用网络标签来 使虚拟机的网络配置可在主机间移植 应为数据中心的端口组提供相同标签 这些端口组使用在物理网络中连 接到一个广播域的物理网卡 反过来 如果两个端口组连接不同广播域中的物理网卡 则这两个端口组应具有 不同的标签 例如 可以创建生产和测试环境端口组来作为在物理网络中共享同一广播域的主机上的虚拟机网络 VLAN ID 是可选的 它用于将端口组流量限制在物理网络内的一个逻辑以太网网段中 要使端口组接收同一 个主机可见 但来自多个 VLAN 的流量 必须将 VLAN ID 设置为 VGT (VLAN 4095) 标准端口数 为了确保高效使用主机资源 在运行 ESXi 5.5 及更高版本的主机上 标准交换机的端口数将按比例自动增加和 减少 此主机上的标准交换机可扩展至主机上支持的最大端口数 16 VMware, Inc.

17 第 2 章使用 vsphere 标准交换机设置网络连接 创建 vsphere 标准交换机 创建 vsphere 标准交换机, 以便为主机和虚拟机提供网络连接并处理 VMkernel 流量 根据要创建的连接类型, 可以使用 VMkernel 适配器创建新的 vsphere 标准交换机, 仅将物理网络适配器连接到新交换机, 或使用虚拟机端口组创建交换机 1 在 vsphere Web Client 中, 导航到主机 2 在管理下, 选择网络, 然后选择虚拟交换机 3 单击添加主机网络 4 选择要使用新标准交换机的连接类型, 然后单击下一步 选项 VMkernel 网络适配器物理网络适配器标准交换机的虚拟机端口组 描述 创建新的 VMkernel 适配器, 以便处理主机管理流量 vmotion 网络存储 容错或 Virtual SAN 流量 将物理网络适配器添加到现有或新的标准交换机 为虚拟机网络创建新的端口组 5 选择新建标准交换机, 然后单击下一步 6 将物理网络适配器添加到新的标准交换机 a b c 在 分配的适配器 下, 单击添加适配器 从列表中选择一个或多个物理网络适配器 在故障切换顺序组下拉菜单中, 从 活动 或 备用 故障切换列表中进行选择 若要实现更高的吞吐量并提供冗余, 请在 活动 列表中至少配置两个物理网络适配器 d 单击确定 7 如果使用 VMkernel 适配器或虚拟机端口组创建新的标准交换机, 请输入适配器或端口组的连接设置 选项 描述 VMkernel 适配器 a 输入表示 VMkernel 适配器的流量类型的标签, 例如 vmotion b 设置 VLAN ID 以标识 VMkernel 适配器的网络流量将使用的 VLAN c d e f 选择 IPv4 IPv6 或同时选择两者 选择一个 TCP/IP 堆栈 为 VMkernel 适配器设置 TCP/IP 堆栈后, 以后便无法再更改该堆栈 如果选择 vmotion 或置备 TCP/IP 堆栈, 您将只能使用此堆栈来处理主机上的 vmotion 或置备流量 如果使用默认 TCP/IP 堆栈, 请从可用服务中进行选择 配置 IPv4 和 IPv6 设置 虚拟机端口组 a 输入网络标签或端口组, 或接受生成的标签 b 设置 VLAN ID, 以便在端口组中配置 VLAN 处理 8 在 即将完成 页面上, 单击确定 下一步 可能需要更改新标准交换机的成组和故障切换策略 例如, 如果主机连接到物理交换机上的以太通道, 则必须将 vsphere 标准交换机配置为使用基于 IP 哈希的路由作为负载平衡算法 有关详细信息, 请参见第 81 页, 成组和故障切换策略 如果使用端口组为虚拟机网络创建新的标准交换机, 请将虚拟机连接到端口组 VMware, Inc. 17

18 vsphere 网络连接 虚拟机的端口组配置 您可以添加或修改虚拟机端口组, 以便对一组虚拟机设置流量管理 vsphere Web Client 中的添加网络向导将引导您完成与虚拟机相连接的虚拟网络的创建过程, 包括创建 vsphere 标准交换机和配置网络标签设置 设置虚拟机网络时, 需要考虑是否在主机之间的网络中迁移虚拟机 如果需要, 请确保两台主机均位于同一广播域 ( 即同一第 2 层子网 ) 内 ESXi 不支持在不同广播域中的主机之间进行虚拟机迁移, 因为迁移后的虚拟机可能需要新网络中不再可访问的系统和资源 即使网络配置设置为高可用性环境或包括可解决不同网络中虚拟机需求的智能交换机, 当 ARP 表格为虚拟机进行更新并恢复网络流量时, 仍会遇到网络延迟 虚拟机通过上行链路适配器接入物理网络 只有当一个或多个网络适配器附加到 vsphere 标准交换机时,vSphere 标准交换机才能将数据传输到外部网络 当两个或多个适配器连接到单个标准交换机时, 它们便以透明方式进行组合 添加虚拟机端口组 在 vsphere 标准交换机中创建端口组, 以便为虚拟机提供连接和常用网络配置 1 在 vsphere Web Client 中, 导航到主机 2 右键单击主机, 然后选择添加网络 3 在选择连接类型中, 选择标准交换机的虚拟机端口组, 然后单击下一步 4 在选择目标设备中, 选择现有标准交换机或创建新的标准交换机 5 如果新端口组用于现有标准交换机, 请导航至该交换机 a b 单击浏览 从列表中选择标准交换机, 然后单击确定 c 单击下一步, 然后转至 8 6 ( 可选 ) 在 创建标准交换机 页面中, 将物理网络适配器分配给该标准交换机 创建标准交换机不一定需要适配器 如果创建的标准交换机不带物理网络适配器, 则该交换机上的所有流量仅限于其内部 物理网络上的其他主机或其他标准交换机上的虚拟机均无法通过此标准交换机发送或接收流量 如果想要一组虚拟机互相进行通信但不与其他主机或虚拟机组之外的虚拟机进行通信, 则可创建一个不带物理网络适配器的标准交换机 a b 单击添加适配器 从网络适配器列表中选择一个适配器 c 使用故障切换顺序组下拉菜单将该适配器分配到 活动适配器 备用适配器 或 未用的适配器, 然后单击确定 d e ( 可选 ) 根据需要在分配的适配器列表中使用向上和向下箭头更改适配器的位置 单击下一步 18 VMware, Inc.

19 第 2 章使用 vsphere 标准交换机设置网络连接 7 在 连接设置 页面中, 标识通过该组的各个端口的流量 a b 为端口组键入网络标签, 或接受生成的标签 设置 VLAN ID, 以便在端口组中配置 VLAN 处理 VLAN ID 也会在端口组中反映 VLAN 标记模式 VLAN 标记模式 VLAN ID 描述 外部交换机标记 (EST) 0 虚拟交换机不会传递与 VLAN 关联的流量 虚拟交换机标记 (VST) 从 1 到 4094 虚拟交换机将使用输入的标记来标记流量 虚拟客户机标记 (VGT) 4095 虚拟机会处理 VLAN 虚拟交换机会传递来自任意 VLAN 的流量 c 单击下一步 8 在 即将完成 页面中查看端口组设置, 然后单击完成 如果要更改任何设置, 请单击上一步 编辑标准交换机端口组 可以使用 vsphere Web Client 编辑标准交换机端口组的名称和 VLAN ID, 并在端口组级别替代网络策略 1 在 vsphere Web Client 中, 导航到主机 2 在管理选项卡上单击网络, 然后选择虚拟交换机 3 在列表中选择一个标准交换机 此时将显示交换机的拓扑图 4 在交换机的拓扑图中, 单击端口组的名称 5 在拓扑图标题下面, 单击编辑 6 在属性部分中, 重命名网络标签文本字段中的端口组 7 在 VLAN ID 下拉菜单中配置 VLAN 标记 VLAN 标记模式 VLAN ID 描述 外部交换机标记 (EST) 0 虚拟交换机不会传递与 VLAN 关联的流量 虚拟交换机标记 (VST) 从 1 到 4094 虚拟交换机将使用输入的标记来标记流量 虚拟客户机标记 (VGT) 4095 虚拟机会处理 VLAN 虚拟交换机会传递来自任意 VLAN 的流量 8 在安全部分中, 替代交换机设置, 以防止 MAC 地址模拟, 并在混杂模式下运行虚拟机 9 在流量调整部分中, 在端口组级别替代平均带宽 峰值带宽和突发的大小 10 在成组和故障切换部分中, 替代从标准交换机继承的成组和故障切换设置 您可以在与端口组关联的物理适配器之间配置流量分布和重新路由 也可以更改发生故障时使用主机物理适配器的顺序 11 单击确定 VMware, Inc. 19

20 vsphere 网络连接 从 vsphere 标准交换机移除端口组 如果不再需要关联的带标记网络, 则可从 vsphere 标准交换机移除端口组 前提条件 确认要移除的端口组未连接任何已打开电源的虚拟机 1 在 vsphere Web Client 中, 导航到主机 2 在管理选项卡上单击网络, 然后选择虚拟交换机 3 选择标准交换机 4 从交换机的拓扑图中, 单击端口组的标签以选择要移除的端口组 5 在交换机拓扑的工具栏中, 单击移除选定的端口组操作图标 vsphere 标准交换机属性 vsphere 标准交换机设置可控制端口的交换机层面默认值, 而每个标准交换机的端口组设置均可覆盖这些值 您可以编辑标准交换机属性, 如上行链路配置和可用端口数 ESXi 主机上的端口数量 为了确保高效使用主机资源, 在运行 ESXi 5.5 及更高版本的主机上, 虚拟交换机的端口数将按比例动态增加和减少 此主机上的交换机可扩展至主机上支持的最大端口数 端口限制基于主机可处理的最大虚拟机数来确定 运行 ESXi 5.1 及更低版本的主机上的每个虚拟交换机均提供有限数量的端口, 虚拟机和网络服务可以通过这些端口访问一个或多个网络 您必须根据您的部署要求手动增加或减少端口数 注意增加交换机的端口数将导致预留和消耗主机上更多的资源 如果某些端口未被占用, 则某些可能需要用于其他操作的主机资源将保持锁定和未使用状态 更改 vsphere 标准交换机上 MTU 的大小 更改 vsphere 标准交换机上最大传输单元 (MTU) 的大小, 即增加使用单个数据包传输的负载数据量 ( 也就是启用巨帧 ) 来提高网络效率 1 在 vsphere Web Client 中, 导航到主机 2 在管理选项卡上单击网络, 然后选择虚拟交换机 3 从表中选择一台标准交换机, 然后单击编辑设置 4 更改标准交换机的 MTU ( 字节 ) 值 通过将 MTU ( 字节 ) 设置为大于 1500 的数值可启用巨帧 不能将 MTU 大小设置为大于 9000 字节 5 单击确定 更改物理适配器的速度 如果物理适配器速度与应用程序要求不匹配, 则该适配器可能会成为网络流量的瓶颈 您可以更改物理适配器的连接速度和双工模式, 以便按照流量速率来传输数据 如果该物理适配器支持 SR-IOV, 可以启用它, 并配置虚拟机网络连接要使用的虚拟功能数 20 VMware, Inc.

21 第 2 章使用 vsphere 标准交换机设置网络连接 1 在 vsphere Web Client 中, 导航到主机 2 单击管理选项卡, 然后在网络中选择物理适配器 主机的物理网络适配器会显示在一个表中, 该表包含每个物理网络适配器的详细信息 3 从列表中选择物理网络适配器, 然后单击编辑 4 从下拉菜单中选择该物理网络适配器的速度和双工模式 5 单击确定 在 vsphere 标准交换机中添加物理适配器并使这些适配器成组 向标准交换机分配物理适配器可提供与主机上的虚拟机和 VMkernel 适配器的连接 可以组建一个网卡组, 以分布流量负载并配置故障切换 网卡成组可将多个网络连接组合在一起来增加吞吐量, 并在链路出现故障时提供冗余 要创建组, 请将多个物理适配器与一个 vsphere 标准交换机关联起来 1 在 vsphere Web Client 中, 导航到主机 2 在管理选项卡上单击网络, 然后选择虚拟交换机 3 选择要添加物理适配器的标准交换机 4 单击管理物理网络适配器 5 向交换机添加一个或多个可用的物理网络适配器 a b 单击添加适配器 选择要向其分配适配器的故障切换顺序组 该故障切换组将决定适配器与外部网络交换数据的角色, 即活动 备用或未使用 默认情况下, 适配器会作为活动角色添加到标准交换机 c 单击确定 选定适配器会显示在 分配的适配器 列表下的选定故障切换组列表中 6 ( 可选 ) 使用向上和向下箭头可更改适配器在故障切换组中的位置 7 单击确定应用物理适配器配置 查看 vsphere 标准交换机的拓扑图 可以使用 vsphere 标准交换机的拓扑图检查该交换机的结构和组件 标准交换机的拓扑图提供连接到该交换机的适配器和端口组的直观表示 在该拓扑图中, 您可以编辑所选端口组和所选适配器的设置 1 在 vsphere Web Client 中, 导航到主机 2 在管理选项卡上单击网络, 然后选择虚拟交换机 3 在列表中选择标准交换机 拓扑图将显示在主机上虚拟交换机的列表下 VMware, Inc. 21

22 vsphere 网络连接 示例 : 将 VMkernel 和虚拟机连接到网络的标准交换机图 在您的虚拟环境中,vSphere 标准交换机为 vsphere vmotion 和管理网络处理 VMkernel 适配器以及分组的虚拟机 可以使用中心拓扑图来检查虚拟机或 VMkernel 适配器是否连接到外部网络, 并确定承载数据的物理适配器 图 2 2 将 VMkernel 和虚拟机连接到网络的标准交换机拓扑图 22 VMware, Inc.

23 使用 vsphere Distributed Switch 设置 3 网络连接 通过 vsphere Distributed Switch, 可以在 vsphere 环境中设置和配置网络连接 本章讨论了以下主题 : 第 24 页, vsphere Distributed Switch 架构 第 27 页, 创建 vsphere Distributed Switch 第 28 页, 将 vsphere Distributed Switch 升级到更高版本 第 29 页, 编辑 vsphere Distributed Switch 常规和高级设置 第 30 页, 在 vsphere Distributed Switch 上管理多个主机上的网络连接 第 39 页, 在主机代理交换机上管理网络连接 第 42 页, 分布式端口组 第 46 页, 使用分布式端口 第 47 页, 在 vsphere Distributed Switch 上配置虚拟机网络连接 第 48 页, vsphere Web Client 中的 vsphere Distributed Switch 拓扑图 VMware, Inc. 23

24 vsphere 网络连接 vsphere Distributed Switch 架构 vsphere Distributed Switch 为与交换机关联的所有主机的网络连接配置提供集中化管理和监控 您可以在 vcenter Server 系统上设置 Distributed Switch, 其设置将传播至与该交换机关联的所有主机 图 3 1 vsphere Distributed Switch 架构 vcenter Server vsphere Distributed Switch 生产网络 VMkernel 网络 分布式端口组 上行链路端口组 上行链路 1 上行链路 2 上行链路 3 管理面板 数据面板 主机 1 主机 2 生产网络 VMkernel 网络 生产网络 VMkernel 网络 主机代理交换机 上行链路端口组 主机代理交换机 上行链路端口组 虚拟网络 物理网络 vmnic0 vmnic1 vmnic2 vmnic0 vmnic1 vmnic2 物理网卡 物理交换机 vsphere 中的网络交换机由两个逻辑部分组成 : 数据面板和管理面板 数据面板可实现软件包交换 筛选和标记等 管理面板是用于配置数据面板功能的控制结构 vsphere 标准交换机同时包含数据面板和管理面板, 您可以单独配置和维护每个标准交换机 vsphere Distributed Switch 的数据面板和管理面板相互分离 Distributed Switch 的管理功能驻留在 vcenter Server 系统上, 您可以在数据中心级别管理环境的网络配置 数据面板则保留在与 Distributed Switch 关联的每台主机本地 Distributed Switch 的数据面板部分称为主机代理交换机 在 vcenter Server( 管理面板 ) 上创建的网络配置将被自动向下推送至所有主机代理交换机 ( 数据面板 ) 24 VMware, Inc.

25 第 3 章使用 vsphere Distributed Switch 设置网络连接 vsphere Distributed Switch 引入的两个抽象概念可用于为物理网卡 虚拟机和 VMkernel 服务创建一致的网络配置 上行链路端口组上行链路端口组或 dvuplink 端口组在创建 Distributed Switch 期间进行定义, 可以具有一个或多个上行链路 上行链路是可用于配置主机物理连接以及故障切换和负载平衡策略的模板 您可以将主机的物理网卡映射到 Distributed Switch 上的上行链路 在主机级别, 每个物理网卡将连接到特定 ID 的上行链路端口 您可以对上行链路设置故障切换和负载平衡策略, 这些策略将自动传播到主机代理交换机或数据面板 因此, 您可以为与 Distributed Switch 关联的所有主机的物理网卡应用一致的故障切换和负载平衡配置 分布式端口组 分布式端口组可向虚拟机提供网络连接并供 VMkernel 流量使用 您使用对于当前数据中心唯一的网络标签来标识每个分布式端口组 您可以在分布式端口组上配置网卡成组 故障切换 负载平衡 VLAN 安全 流量调整和其他策略 连接到分布式端口组的虚拟端口具有为该分布式端口组配置的相同属性 与上行链路端口组一样, 在 vcenter Server( 管理面板 ) 上为分布式端口组设置的配置将通过其主机代理交换机 ( 数据面板 ) 自动传播到 Distributed Switch 上的所有主机 因此, 您可以配置一组虚拟机以共享相同的网络配置, 方法是将虚拟机与同一分布式端口组关联 例如, 假设在数据中心创建一个 vsphere Distributed Switch, 然后将两个主机与其关联 您为上行链路端口组配置了三个上行链路, 然后将每个主机的一个物理网卡连接到一个上行链路 通过此方法, 每个上行链路可将每个主机的两个物理网卡映射到其中, 例如上行链路 1 使用主机 1 和主机 2 的 vmnic0 进行配置 接下来, 您可以为虚拟机网络和 VMkernel 服务创建生产和 VMkernel 网络分布式端口组 此外, 还会分别在主机 1 和主机 2 上创建生产和 VMkernel 网络端口组的表示 您为生产和 VMkernel 网络端口组设置的所有策略都将传播到其在主机 1 和主机 2 上的表示 为了确保有效地利用主机资源, 将在运行 ESXi 5.5 及更高版本的主机上动态地按比例增加和减少代理交换机的分布式端口数 此主机上的代理交换机可扩展至主机上支持的最大端口数 端口限制基于主机可处理的最大虚拟机数来确定 vsphere Distributed Switch 数据流 从虚拟机和 VMkernel 适配器向下传递到物理网络的数据流取决于为分布式端口组设置的网卡成组和负载平衡策略 数据流还取决于 Distributed Switch 上的端口分配 VMware, Inc. 25

26 vsphere 网络连接 图 3 2 vsphere Distributed Switch 上的网卡成组和端口分配 vcenter Server 主机 1 主机 2 主机 1 主机 2 VM1 VM2 VM3 vmknic1 vmknic 虚拟机网络 3 4 VMkernel 网络 分布式端口组 vsphere Distributed Switch 上行链路端口组 上行链路 上行链路 上行链路 vmnic0 vmnic0 ( 主机 1) ( 主机 2) vmnic0 ( 主机 1) vmnic0 ( 主机 2) vmnic0 ( 主机 1) ( vmnic0 主机 2) 例如, 假设创建分别包含 3 个和 2 个分布式端口的虚拟机网络和 VMkernel 网络分布式端口组 Distributed Switch 会按 ID 从 0 到 4 的顺序分配端口, 该顺序与创建分布式端口组的顺序相同 然后, 将主机 1 和主机 2 与 Distributed Switch 关联 Distributed Switch 会为主机上的每个物理网卡分配端口, 端口将按添加主机的顺序从 5 继续编号 要在每个主机上提供网络连接, 请将 vmnic0 映射到上行链路 1 将 vmnic1 映射到上行链路 2 将 vmnic2 映射到上行链路 3 要向虚拟机提供连接并供 VMkernel 流量使用, 可以为虚拟机网络端口组和 VMkernel 网络端口组配置成组和故障切换 上行链路 1 和上行链路 2 处理虚拟机网络端口组的流量, 而上行链路 3 处理 VMkernel 网络端口组的流量 26 VMware, Inc.

27 第 3 章使用 vsphere Distributed Switch 设置网络连接 图 3 3 主机代理交换机上的数据包流量 主机 1 VM1 VM2 vmknic1 虚拟机网络 主机代理交换机 VMkernel 网络 上行链路端口组 vmnic0 vmnic1 vmnic2 物理交换机 在主机端, 虚拟机和 VMkernel 服务的数据包流量将通过特定端口传递到物理网络 例如, 从主机 1 上的 VM1 发送的数据包将先到达虚拟机网络分布式端口组上的端口 0 由于上行链路 1 和上行链路 2 处理虚拟机网络端口组的流量, 数据包可以通过上行链路端口 5 或上行链路端口 6 继续传递 如果数据包通过上行链路端口 5, 则将继续传递 vmnic0; 如果数据包通过上行链路端口 6, 则将继续传递到 vmnic1 创建 vsphere Distributed Switch 在数据中心创建 vsphere Distributed Switch, 以便在一个中央位置同时处理多个主机的网络配置 1 在 vsphere Web Client 中, 导航到数据中心 2 在导航器中, 右键单击数据中心, 并选择 Distributed Switch > 新建 Distributed Switch 3 在名称和位置中, 键入新的 Distributed Switch 的名称, 或接受生成的名称, 然后单击下一步 4 在选择版本中, 选择 Distributed Switch 版本, 然后单击下一步 选项 Distributed Switch: Distributed Switch:5.5.0 Distributed Switch:5.1.0 Distributed Switch:5.0.0 描述 与 ESXi 6.0 及更高版本兼容 与 ESXi 5.5 及更高版本兼容 不支持与更高版本的 vsphere Distributed Switch 一起发布的功能 与 VMware ESXi 5.1 及更高版本兼容 不支持与更高版本的 vsphere Distributed Switch 一起发布的功能 与 VMware ESXi 5.0 及更高版本兼容 不支持与更高版本的 vsphere Distributed Switch 一起发布的功能 VMware, Inc. 27

28 vsphere 网络连接 5 在编辑设置中配置 Distributed Switch 设置 a 使用箭头按钮选择上行链路数 上行链路端口将 Distributed Switch 连接到关联主机上的物理网卡 上行链路端口数是允许每台主机与 Distributed Switch 建立的最大物理连接数 b 使用此下拉菜单启用或禁用 Network I/O Control 利用 Network I/O Control 可以根据部署要求设定特定类型基础架构的网络资源以及工作负载流量的访问优先级 Network I/O Control 会持续监控整个网络的 I/O 负载, 并动态地分配可用资源 c d 选中创建默认端口组复选框使用默认设置为该交换机创建新的分布式端口组 ( 可选 ) 要创建默认的分布式端口组, 可以在端口组名称中键入端口组的名称, 或者接受生成的名称 如果系统具有自定义端口组要求, 则在添加 Distributed Switch 后, 创建满足这些要求的分布式端口组 e 单击下一步 6 在即将完成中, 查看您选择的设置, 然后单击完成 使用上一步按钮可编辑任何设置 Distributed Switch 即在数据中心创建完毕 您可以通过导航到该新的 Distributed Switch 并单击摘要选项卡, 查看该 Distributed Switch 支持的功能及其他详细信息 下一步 为 Distributed Switch 添加主机, 并配置这些主机在交换机上的网络适配器 将 vsphere Distributed Switch 升级到更高版本 您可以将 vsphere Distributed Switch 5.x 版升级到更高版本 升级可以使 Distributed Switch 利用仅在更高版本中提供的功能 升级 Distributed Switch 的过程是一个非破坏性操作, 也就是说, 连接到交换机的主机和虚拟机根本不会发生停机 注意要能够在升级失败时还原虚拟机和 VMkernel 适配器的连接, 请备份 Distributed Switch 的配置 如果升级不成功, 要使用其端口组和连接的主机重新创建交换机, 可以导入交换机配置文件 请参见第 71 页, 导出 vsphere Distributed Switch 配置 和第 72 页, 导入 vsphere Distributed Switch 配置 前提条件 将 vcenter Server 升级到版本 6.0 将连接到 Distributed Switch 的所有主机升级到 ESXi 在 vsphere Web Client 中, 导航到 Distributed Switch 2 右键单击 Distributed Switch, 然后选择升级 > 升级 Distributed Switch 28 VMware, Inc.

29 第 3 章使用 vsphere Distributed Switch 设置网络连接 3 选择要将交换机升级到的 vsphere Distributed Switch 版本, 然后单击下一步 选项 版本 描述 与 ESXi 6.0 版及更高版本兼容 版与 ESXi 5.5 版及更高版本兼容 不支持与更高版本的 vsphere Distributed Switch 一起发布的功能 版本 与 ESXi 5.1 版及更高版本兼容 不支持与更高版本的 vsphere Distributed Switch 一起发布的功能 4 检查主机兼容性, 然后单击下一步 连接到该 Distributed Switch 的一些 ESXi 实例可能与选定的目标版本不兼容 进行升级或移除不兼容的主机, 或者选择 Distributed Switch 的其他升级版本 5 完成升级配置, 然后单击完成 小心升级 vsphere Distributed Switch 后, 无法将其恢复到早期版本 也无法添加正在运行的版本低于该交换机新版本的 ESXi 主机 a b c 查看升级设置 如果从 vsphere Distributed Switch 5.1 进行升级, 请计划转换为增强型 LACP 支持 如果从 vsphere Distributed Switch 5.1 及更高版本进行升级, 请计划转换为 Network I/O Control 版本 3 有关转换为增强型 LACP 支持的信息, 请参见第 63 页, 转换为 vsphere Distributed Switch 上的增强型 LACP 支持 有关转换为 Network I/O Control 版本 3 的信息, 请参见第 144 页, 将 vsphere Distributed Switch 上的 Network I/O Control 升级到版本 3 编辑 vsphere Distributed Switch 常规和高级设置 vsphere Distributed Switch 的常规设置包括交换机名称和上行链路数量 Distributed Switch 的高级设置包括 Cisco 发现协议和交换机的最大 MTU 1 在 vsphere Web Client 中, 导航到 Distributed Switch 2 单击管理选项卡, 单击设置, 并选择属性 3 单击编辑 4 单击常规以编辑 vsphere Distributed Switch 设置 选项 描述 名称 键入 Distributed Switch 的名称 上行链路数 选择 Distributed Switch 的上行链路端口数 单击编辑上行链路名称更改上行链路的名称 端口数 该 Distributed Switch 的端口数 该信息不能编辑 Network I/O Control 使用此下拉菜单启用或禁用 Network I/O Control 描述 添加或修改 Distributed Switch 设置的描述 VMware, Inc. 29

30 vsphere 网络连接 5 单击高级编辑 vsphere Distributed Switch 设置 选项 MTU ( 字节 ) 描述 vsphere Distributed Switch 的最大 MTU 大小 要启用巨帧, 请设置一个大于 1500 字节的值 多播筛选模式 基本 Distributed Switch 根据从组 IPv4 地址的最后 23 位生成的 MAC 地址转发与多播组相关的流量 IGMP/MLD 侦听 Distributed Switch 使用由 Internet 组管理协议 (IGMP) 和多播侦听器发现协议定义的成员身份消息, 根据已订阅多播组的 IPv4 和 IPv6 地址将多播流量转发到虚拟机 发现协议 a 从类型下拉菜单中选择 Cisco 发现协议 链路层发现协议 或 已 禁用 b 将 操作 设置为 侦听 通告 或 二者 有关发现协议的信息, 请参见第 192 页, 交换机发现协议 管理员联系方式 键入 Distributed Switch 管理员的姓名和其他详细信息 6 单击确定 在 vsphere Distributed Switch 上管理多个主机上的网络连接 可以通过将主机添加到交换机并将其网络适配器连接到交换机, 在 vsphere Distributed Switch 上创建和管理虚拟网络 要在 Distributed Switch 的多个主机上创建统一的网络连接配置, 可以选择一个主机作为模板, 并将其配置应用到其他主机 在 vsphere Distributed Switch 上管理主机网络的任务第 31 页, 您可以为 vsphere Distributed Switch 添加新主机 将网络适配器连接到交换机以及从交换机移除主机 在生产环境中, 当您管理 Distributed Switch 上的主机时, 可能需要保持虚拟机和 VMkernel 服务的网络连接有效 将主机添加到 vsphere Distributed Switch 第 31 页, 要使用 vsphere Distributed Switch 管理 vsphere 环境的网络, 必须将主机与交换机关联 可以将主机的物理网卡 VMkernel 适配器和虚拟机网络适配器连接到 Distributed Switch 在 vsphere Distributed Switch 上配置物理网络适配器第 33 页, 对于与 Distributed Switch 关联的主机, 可以将物理网卡分配给交换机上的上行链路 可以在 Distributed Switch 上一次为多个主机配置物理网卡 将 VMkernel 适配器迁移到 vsphere Distributed Switch 第 33 页, 如果想要仅使用 vsphere Distributed Switch 来处理 VMkernel 服务的流量, 并且不再需要其他标准交换机或 Distributed Switch 上的适配器, 请将 VMkernel 适配器迁移到 vsphere Distributed Switch 在 vsphere Distributed Switch 上创建 VMkernel 适配器第 34 页, 在与 Distributed Switch 关联的主机上创建 VMkernel 适配器, 以便向主机提供网络连接并处理 vsphere vmotion IP 存储器 Fault Tolerance 日志记录和 Virtual SAN 的流量 可以通过使用添加和管理主机向导同时在多个主机上创建 VMkernel 适配器 将虚拟机网络迁移到 vsphere Distributed Switch 第 36 页, 要使用 Distributed Switch 管理虚拟机网络连接, 请将虚拟机网络适配器迁移到交换机上有标记的网络 更新主机上分布式端口的最大数量第 36 页, 如果主机正在运行 ESXi 5.1 或更低版本, 则可以更改主机的代理交换机上分布式端口的最大数量 使用主机作为模板为 vsphere Distributed Switch 创建统一的网络配置第 37 页, 如果您计划使多台主机拥有统一的网络配置, 则可选择其中一台主机作为模板, 并将其物理网卡和 VMkernel 适配器的配置应用到 Distributed Switch 上的其他主机 30 VMware, Inc.

31 第 3 章使用 vsphere Distributed Switch 设置网络连接 从 vsphere Distributed Switch 中移除主机第 38 页, 如果为主机配置了其他交换机, 则可以从 vsphere Distributed Switch 中移除主机 在 vsphere Distributed Switch 上管理主机网络的任务 您可以为 vsphere Distributed Switch 添加新主机 将网络适配器连接到交换机以及从交换机移除主机 在生产环境中, 当您管理 Distributed Switch 上的主机时, 可能需要保持虚拟机和 VMkernel 服务的网络连接有效 为 vsphere Distributed Switch 添加主机 在为 Distributed Switch 添加主机之前, 应考虑做好环境准备 为虚拟机网络创建分布式端口组 为 VMkernel 服务创建分布式端口组 例如, 为管理网络 vmotion 和 Fault Tolerance 创建分布式端口组 在 Distributed Switch 上为要连接交换机的所有物理网卡配置足够的上行链路 例如, 如果要连接 Distributed Switch 的每个主机都有八个物理网卡, 则在 Distributed Switch 上配置八个上行链路 确保为具有特殊网络要求的服务准备了 Distributed Switch 的配置 例如,iSCSI 对用来连接 iscsi VMkernel 适配器的分布式端口组的成组和故障切换配置具有特殊要求 可以在 vsphere Web Client 中使用添加和管理主机向导一次添加多个主机 在 vsphere Distributed Switch 上管理网络适配器 为 Distributed Switch 添加主机后, 可以将物理网卡连接到交换机上的上行链路 配置虚拟机网络适配器以及管理 VMkernel 网络 如果 Distributed Switch 上的部分主机与数据中心内的其他主机关联, 可以将网络适配器迁移到 Distributed Switch, 或者从 Distributed Switch 中迁移出网络适配器 如果迁移虚拟机网络适配器或 VMkernel 适配器, 应确保目标分布式端口组至少有一个活动的上行链路, 并且该链路与主机上的物理网卡连接 另一个方法是同时迁移物理网卡 虚拟网络适配器和 VMkernel 适配器 如果迁移物理网卡, 至少应使一个网卡处于活动状态, 以处理端口组的流量 例如, 如果 vmnic0 和 vmnic1 处理 VM Network 端口组的流量, 则迁移 vmnic0, 并使 vmnic1 与该组保持连接 从 vsphere Distributed Switch 移除主机 从 Distributed Switch 移除主机之前, 必须将使用中的网络适配器迁移到不同的交换机 要在不同的 Distributed Switch 中添加主机, 可以使用添加和管理主机向导将主机上的所有网络适配器一起迁移到新的交换机 然后便可以从当前的 Distributed Switch 中安全地移除主机 要将主机网络迁移到标准交换机, 必须分阶段迁移网络适配器 例如, 使每个主机上的一个物理网卡与交换机保持连接以保证网络连接有效, 即可从 Distributed Switch 移除主机上的物理网卡 接着, 将物理网卡连接到标准交换机, 并将 VMkernel 适配器和虚拟机网络适配器迁移到交换机 最后, 将与 Distributed Switch 保持连接的物理网卡迁移到标准交换机 将主机添加到 vsphere Distributed Switch 要使用 vsphere Distributed Switch 管理 vsphere 环境的网络, 必须将主机与交换机关联 可以将主机的物理网卡 VMkernel 适配器和虚拟机网络适配器连接到 Distributed Switch 前提条件 验证 Distributed Switch 上有足够的可用上行链路, 可以分配给要连接交换机的物理网卡 确认在 Distributed Switch 上至少有一个分布式端口组 VMware, Inc. 31

32 vsphere 网络连接 确认分布式端口组的成组和故障切换策略中已配置了活动上行链路 如果为 iscsi 迁移或创建 VMkernel 适配器, 请确认目标分布式端口组的成组和故障切换策略满足 iscsi 的要求 : 确认只有一个上行链路处于活动状态, 待机列表为空, 其余上行链路未被使用 确认每个主机只有一个物理网卡分配给活动上行链路 1 在 vsphere Web Client 中, 导航到 Distributed Switch 2 从操作菜单中, 选择添加和管理主机 3 选择添加主机, 并单击下一步 4 单击新主机, 选择数据中心内的主机, 然后单击确定 5 选择配置 Distributed Switch 的网络适配器的任务, 然后单击下一步 6 配置 Distributed Switch 上的物理网卡 a 从 其他交换机上 / 空闲 列表中选择一个物理网卡 b c 如果选择已经连接其他交换机的物理网卡, 这些物理网卡即迁移到当前的 Distributed Switch 上 单击分配上行链路 选择一个上行链路, 然后单击确定 为实现网络配置的一致性, 可以将每个主机上的一个相同的物理网卡与 Distributed Switch 上的相同的上行链路连接 例如, 如果要添加两个主机, 则将每个主机上的 vmnic1 与 Distributed Switch 上的 Uplink1 连接 7 单击下一步 8 配置 VMkernel 适配器 a b 选择 VMkernel 适配器并单击分配端口组 选择分布式端口组, 然后单击确定 9 查看受影响的服务以及影响的程度 选项无影响重要影响严重影响 描述应用新的网络连接配置之后,iSCSI 将继续执行其常规功能 如果应用了新的网络连接配置, 则可能会中断 iscsi 的常规功能 如果应用了新的网络连接配置, 则将中断 iscsi 的常规功能 a b 如果 iscsi 受到的影响非常重要或严重, 请单击 iscsi 条目, 然后查看 分析详细信息 窗格中所显示的原因 排除对 iscsi 造成的影响之后, 请继续进行网络连接配置 10 单击下一步 11 配置虚拟机网络连接 a b c 要将某个虚拟机的所有网络适配器连接到分布式端口组, 请选择该虚拟机, 或者选择单个网络适配器以仅连接该适配器 单击分配端口组 从列表中选择一个分布式端口组, 然后单击确定 12 单击下一步, 然后单击完成 32 VMware, Inc.

33 第 3 章使用 vsphere Distributed Switch 设置网络连接 下一步 将主机与 Distributed Switch 关联后, 可以管理物理网卡 VMkernel 适配器和虚拟机网络适配器 在 vsphere Distributed Switch 上配置物理网络适配器 对于与 Distributed Switch 关联的主机, 可以将物理网卡分配给交换机上的上行链路 可以在 Distributed Switch 上一次为多个主机配置物理网卡 要确保所有主机的网络连接配置保持一致, 可以将每个主机上的相同物理网卡分配到 Distributed Switch 上的相同上行链路 例如, 可以将主机 ESXi A 和 ESXi B 中的 vmnic1 分配到 Uplink 1 1 在 vsphere Web Client 中, 导航到 Distributed Switch 2 从操作菜单中, 选择添加和管理主机 3 选择管理主机网络, 然后单击下一步 4 单击连接的主机, 然后从与 Distributed Switch 关联的主机中进行选择 5 单击下一步 6 选择管理物理适配器, 然后单击下一步 7 从 其他交换机上 / 空闲 列表中选择一个物理网卡 如果选择已分配到其他交换机的物理网卡, 请将其迁移至当前的 Distributed Switch 8 单击分配上行链路 9 选择一个上行链路或选择自动分配 10 单击下一步 11 查看受影响的服务以及影响的程度 选项无影响重要影响严重影响 描述应用新的网络连接配置之后,iSCSI 将继续执行其常规功能 如果应用了新的网络连接配置, 则可能会中断 iscsi 的常规功能 如果应用了新的网络连接配置, 则将中断 iscsi 的常规功能 a b 如果 iscsi 受到的影响非常重要或严重, 请单击 iscsi 条目, 然后查看 分析详细信息 窗格中所显示的原因 排除对 iscsi 造成的影响之后, 请继续进行网络连接配置 12 单击下一步, 然后单击完成 将 VMkernel 适配器迁移到 vsphere Distributed Switch 如果想要仅使用 vsphere Distributed Switch 来处理 VMkernel 服务的流量, 并且不再需要其他标准交换机或 Distributed Switch 上的适配器, 请将 VMkernel 适配器迁移到 vsphere Distributed Switch 1 在 vsphere Web Client 中, 导航到 Distributed Switch 2 从操作菜单中, 选择添加和管理主机 3 选择管理主机网络, 然后单击下一步 4 单击连接的主机, 然后从与 Distributed Switch 关联的主机中进行选择 VMware, Inc. 33

34 vsphere 网络连接 5 单击下一步 6 选择管理 VMkernel 适配器, 然后单击下一步 7 选择适配器, 然后单击分配端口组 8 选择分布式端口组, 然后单击确定 9 单击下一步 10 查看受影响的服务以及影响的程度 选项无影响重要影响严重影响 描述应用新的网络连接配置之后,iSCSI 将继续执行其常规功能 如果应用了新的网络连接配置, 则可能会中断 iscsi 的常规功能 如果应用了新的网络连接配置, 则将中断 iscsi 的常规功能 a b 如果 iscsi 受到的影响非常重要或严重, 请单击 iscsi 条目, 然后查看 分析详细信息 窗格中所显示的原因 排除对 iscsi 造成的影响之后, 请继续进行网络连接配置 11 单击下一步, 然后单击完成 在 vsphere Distributed Switch 上创建 VMkernel 适配器 在与 Distributed Switch 关联的主机上创建 VMkernel 适配器, 以便向主机提供网络连接并处理 vsphere vmotion IP 存储器 Fault Tolerance 日志记录和 Virtual SAN 的流量 可以通过使用添加和管理主机向导同时在多个主机上创建 VMkernel 适配器 应专门针对每个 VMkernel 适配器使用一个分布式端口组 一个 VMkernel 适配器应仅处理一种流量类型 1 在 vsphere Web Client 中, 导航到 Distributed Switch 2 从操作菜单中, 选择添加和管理主机 3 选择管理主机网络, 然后单击下一步 4 单击连接的主机, 然后从与 Distributed Switch 关联的主机中进行选择 5 单击下一步 6 选择管理 VMkernel 适配器, 然后单击下一步 7 单击新建适配器 此时会打开添加网络向导 8 在添加网络向导的 选择目标设备 页面上, 选择一个分布式端口组 9 在 端口属性 页面上, 配置 VMkernel 适配器的设置 选项 网络标签 IP 设置 描述网络标签从分布式端口组的标签继承 选择 IPv4 IPv6 或同时选择两者 注意在未启用 IPv6 的主机上,IPv6 选项不会显示 34 VMware, Inc.

35 第 3 章使用 vsphere Distributed Switch 设置网络连接 选项 TCP/IP 堆栈 描述 在列表中选择一个 TCP/IP 堆栈 为 VMkernel 适配器设置了 TCP/IP 堆栈后, 日后将不能再进行更改 如果选择 vmotion 或置备 TCP/IP 堆栈, 您将只能使用这些堆栈处理主机上的 vmotion 或置备流量 默认 TCP/IP 堆栈上所有适用于 vmotion 的 VMkernel 适配器将被禁止用于未来的 vmotion 会话 如果设置了置备 TCP/IP 堆栈, 将针对包括置备流量的操作 ( 如虚拟机冷迁移 克隆和快照迁移 ) 禁用默认 TCP/IP 堆栈上的 VMkernel 适配器 启用服务可以为主机上的默认 TCP/IP 堆栈启用服务 请从以下可用服务中选择 : vmotion 流量 允许 VMkernel 适配器向另一台主机播发声明, 自己就是发送 vmotion 流量所应使用的网络连接 如果未对默认 TCP/IP 堆栈上的任何 VMkernel 适配器启用 vmotion 服务, 或者根本不存在使用 vmotion TCP/IP 堆栈的适配器, 将不能使用 vmotion 迁移到选定的主机 置备流量 处理虚拟机冷迁移 克隆和快照迁移传输的数据 Fault Tolerance 流量 在主机上启用 Fault Tolerance 日志记录 对每台主机的 FT 流量只能使用一个 VMkernel 适配器 管理流量 为主机和 vcenter Server 启用管理流量 通常, 安装 ESXi 软件后, 主机将创建这样的 VMkernel 适配器 可以为主机上的管理流量创建其他 VMkernel 适配器以提供冗余 vsphere Replication 流量 处理从源 ESXi 主机发送到 vsphere Replication 服务器的出站复制数据 vsphere Replication NFC 流量 处理目标复制站点上的入站复制数据 Virtual SAN 在主机上启用 Virtual SAN 流量 属于 Virtual SAN 群集的每台主机都必须具有这样的 VMkernel 适配器 10 如果选择了 vmotion TCP/IP 或置备堆栈, 在显示的警告对话框中单击确定 如果实时迁移已启动, 即使已在默认 TCP/IP 堆栈上禁止将涉及的 VMkernel 适配器用于 vmotion, 该迁移也会成功完成 同样, 在默认 TCP/IP 堆栈上包括为置备流量设置的 VMkernel 适配器也是一样 11 ( 可选 ) 在 IPv4 设置 页面上, 选择用于获取 IP 地址的选项 选项 自动获得 IP 设置 使用静态 IP 设置 描述 使用 DHCP 获取 IP 设置 网络上必须存在 DHCP 服务器 输入 VMkernel 适配器的 IPv4 IP 地址和子网掩码 IPv4 的 VMkernel 默认网关和 DNS 服务器地址将从选定的 TCP/IP 堆栈中获取 12 ( 可选 ) 在 IPv6 设置 页面上, 选择用于获取 IPv6 地址的选项 选项 通过 DHCP 自动获取 IPv6 地址 通过路由器播发自动获取 IPv6 地址 描述 使用 DHCP 获取 IPv6 地址 网络上必须存在 DHCPv6 服务器 使用路由器播发获取 IPv6 地址 静态 IPv6 地址 a 单击添加以添加新的 IPv6 地址 b 输入 IPv6 地址和子网前缀长度, 然后单击确定 c 要更改 VMkernel 默认网关, 请单击编辑 IPv6 的 VMkernel 默认网关地址将从选定的 TCP/IP 堆栈中获取 13 查看 即将完成 页面上选择的设置, 然后单击完成 14 按照提示完成向导 VMware, Inc. 35

36 vsphere 网络连接 将虚拟机网络迁移到 vsphere Distributed Switch 要使用 Distributed Switch 管理虚拟机网络连接, 请将虚拟机网络适配器迁移到交换机上有标记的网络 前提条件验证 Distributed Switch 上是否至少有一个适用于虚拟机网络连接的分布式端口组 1 在 vsphere Web Client 中, 导航到 Distributed Switch 2 从操作菜单中, 选择添加和管理主机 3 选择管理主机网络, 然后单击下一步 4 单击连接的主机, 然后从与 Distributed Switch 关联的主机中进行选择 5 单击下一步 6 选择迁移虚拟机网络, 然后单击下一步 7 为 Distributed Switch 配置虚拟机网络适配器 a b c 要将某个虚拟机的所有网络适配器连接到分布式端口组, 请选择该虚拟机, 或者选择单个网络适配器以仅连接该适配器 单击分配端口组 从列表中选择一个分布式端口组, 然后单击确定 8 单击下一步, 然后单击完成 更新主机上分布式端口的最大数量 如果主机正在运行 ESXi 5.1 或更低版本, 则可以更改主机的代理交换机上分布式端口的最大数量 ESXi 主机 5.1 及更低版本上的每个代理交换机均提供有限数量的端口, 虚拟机和网络服务可以通过这些端口访问一个或多个网络 您必须根据您的部署要求手动增加或减少端口数 注意增加主机上代理交换机的分布式端口数将预留和消耗主机上更多的资源 如果某些端口未被占用, 则某些可能需要用于其他操作的主机资源将保持锁定和未使用状态 为了确保高效使用主机资源, 在 ESXi 5.5 和 6.0 主机上, 代理交换机的分布式端口数将按比例动态增加和减少 此主机上的代理交换机可扩展至主机上支持的最大端口数 端口限制基于主机可处理的最大虚拟机数来确定 1 在 vsphere Web Client 中, 导航到 Distributed Switch 2 从操作菜单中, 选择添加和管理主机 3 选择管理主机网络, 然后单击下一步 4 单击连接的主机, 然后从与 Distributed Switch 关联的主机中进行选择 5 单击下一步 6 选择一个主机, 然后单击编辑设置 7 更改主机上分布式端口的最大数量, 然后单击确定 8 单击下一步, 然后单击完成 36 VMware, Inc.

37 第 3 章使用 vsphere Distributed Switch 设置网络连接 使用主机作为模板为 vsphere Distributed Switch 创建统一的网络配置 如果您计划使多台主机拥有统一的网络配置, 则可选择其中一台主机作为模板, 并将其物理网卡和 VMkernel 适配器的配置应用到 Distributed Switch 上的其他主机 1 在 vsphere Web Client 中, 导航到 Distributed Switch 2 从操作菜单中, 选择添加和管理主机 3 选择管理主机网络的任务, 然后单击下一步 4 选择要在 Distributed Switch 上添加或进行管理的主机 5 在对话框的底部, 选择在多个主机上配置相同的网络设置, 然后单击下一步 6 选择要用作模板的主机, 然后单击下一步 7 选择网络适配器任务, 然后单击下一步 8 在 管理物理网络适配器 和 管理 VMkernel 网络适配器 页面上, 对模板主机进行所需的配置更改, 然后针对所有其他主机单击应用于全部 9 在 即将完成 页面上, 单击完成 示例 : 使用模板主机配置物理适配器和 VMkernel 适配器 使用添加和管理主机向导中的模板主机模式在 Distributed Switch 上的所有主机之间创建统一的网络配置 在此向导的 管理物理网络适配器 页面上, 将两个物理网卡分配给模板主机上的上行链路, 然后单击应用于全部以便在其他主机上创建相同的配置 图 3 4 使用模板主机在 vsphere Distributed Switch 上应用物理网卡配置 在 管理 VMkernel 网络适配器 页面, 向端口组分配一个 VMkernel 适配器, 并单击应用于全部以向其他主机应用相同的配置 VMware, Inc. 37

38 vsphere 网络连接 单击应用于全部按钮后, 目标 VMkernel 适配器同时具有 已修改 和 已重新分配 限定符 之所以显示 已修改 限定符是因为, 单击应用于全部按钮后,vCenter Server 会将模板 VMKernel 适配器的配置规范复制到目标 VMkernel 适配器, 即使模板适配器和目标适配器的配置完全相同也是如此 因此, 目标适配器总是会被修改 图 3 5 使用模板主机在 vsphere Distributed Switch 上应用 VMkernel 适配器配置 从 vsphere Distributed Switch 中移除主机 如果为主机配置了其他交换机, 则可以从 vsphere Distributed Switch 中移除主机 前提条件 确认将目标主机上的物理网卡迁移到其他交换机 确认将主机上的 VMkernel 适配器迁移到其他交换机 确认将虚拟机网络适配器迁移到其他交换机 有关将网络适配器迁移到其他交换机的详细信息, 请参见第 31 页, 在 vsphere Distributed Switch 上管理主机网络的任务 1 在 vsphere Web Client 中, 导航到 Distributed Switch 2 从操作菜单中, 选择添加和管理主机 3 选择移除主机, 然后单击下一步 4 选择要移除的主机, 然后单击下一步 5 单击完成 38 VMware, Inc.

39 第 3 章使用 vsphere Distributed Switch 设置网络连接 在主机代理交换机上管理网络连接 您可以更改与 vsphere Distributed Switch 关联的各个主机上的代理交换机的配置 您可以管理物理网卡 VMkernel 适配器和虚拟机网络适配器 有关在主机代理交换机上设置 VMkernel 网络的详细信息, 请参见第 34 页, 在 vsphere Distributed Switch 上创建 VMkernel 适配器 将主机上的网络适配器迁移到 vsphere Distributed Switch 对于与 Distributed Switch 关联的主机, 可以将网络适配器从标准交换机迁移至 Distributed Switch 可以同时迁移物理网卡 VMkernel 适配器和虚拟机网络适配器 如果迁移虚拟机网络适配器或 VMkernel 适配器, 应确保目标分布式端口组至少有一个活动的上行链路, 并且该链路与此主机上的物理网卡连接 或者, 也可以同时迁移物理网卡 虚拟网络适配器和 VMkernel 适配器 要迁移物理网卡, 请确保标准交换机上的源端口组至少具有一个物理网卡以处理其流量 例如, 如果要迁移分配给虚拟机网络的端口组的物理网卡, 请确保该端口组至少连接到一个物理网卡 否则, 标准交换机上同一 VLAN 中的虚拟机将相互连接, 但与外部网络之间无连接 1 在 vsphere Web Client 中, 导航到主机 2 在管理选项卡上单击网络, 然后选择虚拟交换机 3 选择目标 Distributed Switch, 然后单击迁移物理网络适配器或虚拟网络适配器 4 选择迁移网络适配器的任务, 然后单击下一步 5 配置物理网卡 a b c 从其他交换机上 / 空闲列表中, 选择一个物理网卡, 然后单击分配上行链路 选择一个上行链路, 然后单击确定 单击下一步 6 配置 VMkernel 适配器 a b 选择一个适配器, 然后单击分配端口组 选择分布式端口组, 然后单击确定 一次应将一个 VMkernel 适配器连接到一个分布式端口组 c 单击下一步 7 检查受新网络配置影响的服务 a 如果某个服务中报告了重要的或严重的影响, 请单击该服务并检查分析详细信息 例如, 可能会报告 iscsi 上由迁移 iscsi VMkernel 适配器的分布式端口组上不正确的成组和故障切换配置导致的重要影响 必须在分布式端口组的成组和故障切换顺序中保留一个活动的上行链路, 将备用列表保留为空, 并将其余的上行链路移至未使用 b 对受影响的服务造成的任何影响进行故障排除后, 单击下一步 VMware, Inc. 39

40 vsphere 网络连接 8 配置虚拟机网络适配器 a 选择一个虚拟机或虚拟机网络适配器, 然后单击分配端口组 如果选择虚拟机, 则应迁移虚拟机上的所有网络适配器 如果选择网络适配器, 则只需迁移此网络适配器 b c 从列表中选择一个分布式端口组, 然后单击确定 单击下一步 9 在 即将完成 页上, 检查新网络配置并单击完成 将主机上的 VMkernel 适配器迁移到 vsphere 标准交换机 如果主机与 Distributed Switch 关联, 则可以将 VMkernel 适配器从 Distributed Switch 迁移到标准交换机 有关在 vsphere Distributed Switch 上创建 VMkernel 适配器的详细信息, 请参见第 34 页, 在 vsphere Distributed Switch 上创建 VMkernel 适配器 前提条件 确认目标标准交换机至少有一个物理网卡 1 在 vsphere Web Client 中, 导航到主机 2 在管理选项卡上单击网络, 然后选择虚拟交换机 3 在列表中选择目标标准交换机 4 单击迁移 VMkernel 适配器 5 在 选择 VMkernel 网络适配器 页面上, 在列表中选择要迁移到标准交换机的虚拟网络适配器 6 在 配置设置 页面上, 编辑网络适配器的网络标签和 VLAN ID 7 检查 即将完成 页面中的迁移详细信息, 然后单击完成 单击上一步以编辑设置 将主机的物理网卡分配给 vsphere Distributed Switch 您可以将与 Distributed Switch 关联的主机的物理网卡分配给主机代理交换机上的上行链路端口 1 在 vsphere Web Client 中, 导航到主机 2 在管理选项卡上单击网络, 然后选择虚拟交换机 3 从列表中选择 Distributed Switch 4 单击管理物理网络适配器 5 从列表中选择一个空闲的上行链路, 然后单击添加适配器 6 选择物理网卡, 然后单击确定 从 vsphere Distributed Switch 移除物理网卡 您可以从 vsphere Distributed Switch 的上行链路中移除主机的物理网卡 1 在 vsphere Web Client 中, 导航到主机 40 VMware, Inc.

41 第 3 章使用 vsphere Distributed Switch 设置网络连接 2 在管理选项卡上单击网络, 然后选择虚拟交换机 3 选择 Distributed Switch 4 单击管理物理网络适配器 5 选择上行链路, 然后单击移除选定适配器 6 单击确定 下一步 从活动虚拟机中移除物理网卡时, 可能会看到 vsphere Web Client 中报告已移除的网卡 请参见第 41 页, 从活动虚拟机中移除网卡 设置主机代理交换机上的端口数 可以在连接 vsphere Distributed Switch 的 ESXi 5.1 及更早版本主机上增加或减少代理交换机的最大可用分布式端口数 在运行 ESXi 5.1 及更早版本的主机上, 每个代理交换机仅提供了数量有限的端口, 供虚拟机和网络服务来访问一个或多个网络 您必须根据您的部署要求手动增加或减少端口数 注意增加主机上代理交换机的分布式端口数将预留和消耗主机上更多的资源 如果某些端口未被占用, 则某些可能需要用于其他操作的主机资源将保持锁定和未使用状态 为了确保有效地利用主机资源, 将在 ESXi 5.5 和 6.0 主机上按比例动态增加和减少代理交换机的分布式端口数 此主机上的代理交换机可扩展至主机上支持的最大端口数 端口限制基于主机可处理的最大虚拟机数来确定 1 在 vsphere Web Client 中, 导航到主机 2 在管理选项卡上单击网络, 然后选择虚拟交换机 3 从列表中选择 Distributed Switch 4 单击更新此主机上分布式端口的最大数量 5 使用上下箭头设置主机上端口的最大数量, 然后单击确定 下一步 如果在主机添加到 Distributed Switch 之后更改主机的最大端口数, 则必须重新启动主机, 新的最大端口数才会生效 从活动虚拟机中移除网卡 从活动虚拟机中移除网卡时, 可能仍会看到 vsphere Web Client 中已移除的网卡 从未安装客户机操作系统的活动虚拟机中移除网卡 不能从未安装任何操作系统的活动虚拟机中移除网卡 vsphere Web Client 可能会报告网卡已被移除, 但是您看到它仍然附加在虚拟机上 从已安装客户机操作系统的活动虚拟机中移除网卡 可以从活动虚拟机中移除网卡, 但有时这可能不会报告给 vsphere Web Client 如果您单击虚拟机的编辑设置, 可能会看到被移除的网卡仍被列出, 即便移除任务已完成 虚拟机的 编辑设置 对话框不会立即显示移除的网卡 如果虚拟机的客户机操作系统不支持热移除网卡, 则您可能仍会看到网卡附加在虚拟机上 VMware, Inc. 41

42 vsphere 网络连接 分布式端口组 分布式端口组为 vsphere Distributed Switch 上的每个成员端口指定端口配置选项 分布式端口组可定义连接到网络的方式 添加分布式端口组 将分布式端口组添加到 vsphere Distributed Switch 以为虚拟机创建 Distributed Switch 网络并关联 VMkernel 适配器 1 在 vsphere Web Client 中, 导航到 Distributed Switch 2 右键单击 Distributed Switch, 然后选择分布式端口组 > 新建分布式端口组 3 在选择名称和位置部分, 键入新分布式端口组的名称, 或接受生成的名称, 然后单击下一步 4 在配置设置部分, 设置新分布式端口组的常规属性, 然后单击下一步 设置 端口绑定 描述 选择将端口分配到与该分布式端口组相连的虚拟机的时间 静态绑定 : 虚拟机连接到分布式端口组后, 为该虚拟机分配一个端口 动态绑定 : 在虚拟机连接到分布式端口组后首次打开该虚拟机的电源时, 为该虚拟机分配一个端口 自 ESXi 5.0 开始, 已弃用动态绑定 极短 : 无端口绑定 此外, 连接到主机时, 还可以将虚拟机分配给带有极短端口绑定的分布式端口组 端口分配 弹性 : 默认端口数为 8 个 分配了所有端口后, 将创建一组新的 8 个端口 这是默认行为 端口数 网络资源池 固定 : 默认端口数设置为 8 个 分配了所有端口后, 不会创建额外端口 输入分布式端口组上的端口数 使用下拉菜单将新的分布式端口组分配给用户定义的网络资源池 如果尚未创建网络资源池, 则此菜单为空 VLAN 使用类型下拉菜单选择 VLAN 选项 : 高级 无 : 不使用 VLAN VLAN: 在 VLAN ID 字段中, 输入一个介于 1 和 4094 之间的数字 VLAN 中继 : 输入 VLAN 中继范围 专用 VLAN: 选择专用 VLAN 条目 如果未创建任何专用 VLAN, 则此菜单为空 选中该复选框可为新的分布式端口组自定义策略配置 42 VMware, Inc.

43 第 3 章使用 vsphere Distributed Switch 设置网络连接 5 ( 可选 ) 在安全部分中, 编辑安全异常, 然后单击下一步 设置 描述 混杂模式 拒绝 在客户机操作系统中将适配器置于混杂模式不会导致接收其他虚拟机的帧 接受 如果在客户机操作系统中将适配器置于混杂模式, 则交换机将允许客户机适配器按照该适配器所连接到的端口上的活动 VLAN 策略接收在交换机上传递的所有帧 防火墙 端口扫描程序 入侵检测系统等需要在混杂模式下运行 MAC 地址更改 拒绝 如果将此选项设置为拒绝, 并且客户机操作系统将适配器的 MAC 地址更改为不同于.vmx 配置文件中的地址, 则交换机会丢弃所有到虚拟机适配器的入站帧. 如果客户机操作系统恢复 MAC 地址, 则虚拟机将再次收到帧 接受 如果客户机操作系统更改了网络适配器的 MAC 地址, 则适配器会将帧接收到其新地址 伪信号 拒绝 如果任何出站帧的源 MAC 地址不同于.vmx 配置文件中的源 MAC 地址, 则交换机会丢弃该出站帧 接受 交换机不执行筛选, 允许所有出站帧通过 6 ( 可选 ) 在流量调整部分中, 启用或禁用 输入流量调整 或 输出流量调整, 然后单击下一步 设置状态平均带宽带宽峰值突发大小 描述 如果启用输入流量调整或输出流量调整, 将为与该特定端口组关联的每个虚拟适配器设置网络连接带宽分配量的限制 如果禁用策略, 则在默认情况下, 服务将能够自由 顺畅地连接物理网络 规定某段时间内允许通过端口的平均每秒位数 这是允许的平均负载 当端口发送和接收流量突发时, 每秒钟允许通过该端口的最大位数 此数值是端口使用额外突发时所能使用的最大带宽 突发中所允许的最大字节数 如果设置了此参数, 则在端口没有使用为其分配的所有带宽时可能会获取额外的突发 当端口所需带宽大于平均带宽所指定的值时, 如果有额外突发可用, 则可能会临时以更高的速度传输数据 此参数为额外突发中可累积的最大字节数, 使数据能以更高速度传输 VMware, Inc. 43

44 vsphere 网络连接 7 ( 可选 ) 在成组和故障切换部分中, 编辑设置, 然后单击下一步 设置负载平衡网络故障切换检测通知交换机故障恢复故障切换顺序 描述 指定如何选择上行链路 基于源虚拟端口的路由 根据流量进入 Distributed Switch 所经过的虚拟端口选择上行链路 基于 IP 哈希的路由 根据每个数据包的源和目标 IP 地址哈希值选择上行链路 对于非 IP 数据包, 偏移量中的任何值都将用于计算哈希值 基于源 MAC 哈希的路由 根据源以太网哈希值选择上行链路 基于物理网卡负载的路由 根据物理网卡的当前负载选择上行链路 使用明确故障切换顺序 始终使用 活动适配器 列表中位于最前列的符合故障切换检测标准的上行链路 注意基于 IP 的绑定要求为物理交换机配置以太通道 对于所有其他选项, 禁用以太通道 指定用于故障切换检测的方法 仅链路状态 仅依靠网络适配器提供的链路状态 该选项可检测故障 ( 如拨掉线缆和物理交换机电源故障 ), 但无法检测配置错误 ( 如物理交换机端口受跨树阻止 配置到了错误的 VLAN 中或者拔掉了物理交换机另一端的线缆 ) 信标探测 发出并侦听组中所有网卡上的信标探测, 使用此信息并结合链路状态来确定链接故障 该选项可检测上述许多仅通过链路状态无法检测到的故障 注意不要使用包含 IP 哈希负载平衡的信标探测 选择是或否指定发生故障切换时是否通知交换机 如果选择是, 则每当虚拟网卡连接到 Distributed Switch 或虚拟网卡的流量因故障切换事件而由网卡组中的其他物理网卡路由时, 都将通过网络发送通知以更新物理交换机的查看表 几乎在所有情况下, 为了使出现故障切换以及通过 vmotion 迁移时的延迟最短, 最好使用此过程 注意当使用端口组的虚拟机正在以单播模式使用 Microsoft 网络负载平衡时, 请勿使用此选项 以多播模式运行网络负载平衡时不存在此问题 选择是或否以禁用或启用故障恢复 此选项确定物理适配器从故障恢复后如何返回到活动的任务 如果故障恢复设置为是 ( 默认值 ), 则适配器将在恢复后立即返回到活动任务, 并取代接替其位置的备用适配器 ( 如果有 ) 如果故障恢复设置为否, 那么, 即使发生故障的适配器已经恢复, 它仍将保持非活动状态, 直到当前处于活动状态的另一个适配器发生故障并要求替换为止 指定如何分布上行链路的工作负载 要使用一部分上行链路, 保留另一部分来应对使用的上行链路发生故障时的紧急情况, 请通过将它们移到不同的组来设置此条件 : 活动上行链路 当网络适配器连接正常且处于活动状态时, 继续使用此上行链路 备用上行链路 如果其中一个活动适配器的连接中断, 则使用此上行链路 未使用的上行链路 不使用此上行链路 注意当使用 IP 哈希负载平衡时, 不要配置待机上行链路 8 ( 可选 ) 在监控部分中, 启用或禁用 NetFlow, 然后单击下一步 设置 描述 已禁用在分布式端口组上禁用了 NetFlow 已启用 在分布式端口组上启用了 NetFlow 可以在 vsphere Distributed Switch 级别配置 NetFlow 设置 9 ( 可选 ) 在其他部分中, 选择是或否, 然后单击下一步 选择是可关闭端口组中的所有端口 该操作可能中断正在使用这些端口的主机或虚拟机的正常网络操作 44 VMware, Inc.

45 第 3 章使用 vsphere Distributed Switch 设置网络连接 10 ( 可选 ) 在编辑其他设置部分中, 添加对端口组的描述并设置每个端口的任何策略替代项, 然后单击下一步 11 在即将完成部分中查看您的设置, 然后单击完成 单击上一步按钮可更改任何设置 编辑常规分布式端口组设置 可以编辑常规分布式端口组设置, 例如分布式端口组名称 端口设置和网络资源池 1 在 vsphere Web Client 中找到分布式端口组 a b 选择 Distributed Switch, 然后单击相关对象选项卡 单击分布式端口组 2 右键单击分布式端口组, 然后选择编辑设置 3 选择常规以编辑下面的分布式端口组设置 选项 名称 端口绑定 描述 分布式端口组的名称 您可在文本字段中编辑名称 选择将端口分配到与该分布式端口组相连的虚拟机的时间 静态绑定 : 虚拟机连接到分布式端口组后, 为该虚拟机分配一个端口 动态绑定 : 在虚拟机连接到分布式端口组后首次打开该虚拟机的电源时, 为该虚拟机分配一个端口 自 ESXi 5.0 开始, 已弃用动态绑定 极短 : 无端口绑定 此外, 连接到主机时, 还可以将虚拟机分配给带有极短端口绑定的分布式端口组 端口分配 弹性 : 默认端口数设置为八个 分配了所有端口后, 将创建一组新的 8 个端口 这是默认行为 固定 : 默认端口数设置为 8 个 分配了所有端口后, 不会创建额外端口 端口数 网络资源池 描述 输入分布式端口组上的端口数 使用下拉菜单将新的分布式端口组分配给用户定义的网络资源池 如果尚未创建网络资源池, 则此菜单为空 请在描述字段中输入有关分布式端口组的信息 4 单击确定 在端口级别配置替代网络策略 要对分布式端口应用不同的策略, 您可以配置在端口组级别设置的每个端口替代策略 当分布式端口与虚拟机断开连接时, 您也可以启用重置在每个端口级别设置的任何配置 1 在 vsphere Web Client 中找到分布式端口组 a b 选择 Distributed Switch, 然后单击相关对象选项卡 单击分布式端口组 2 右键单击分布式端口组, 然后选择编辑设置 VMware, Inc. 45

46 vsphere 网络连接 3 选择高级页面 选项 断开连接时配置重置 替代端口策略 描述 从下拉菜单中启用或禁用断开连接时重置 当分布式端口与虚拟机断开连接时, 分布式端口的配置重置为分布式端口组设置 每个端口的替代都会被丢弃 选择要在每个端口级别替代的分布式端口组策略 4 ( 可选 ) 使用策略页面设置每个端口策略的替代 5 单击确定 移除分布式端口组 当您不再需要相应的有标记网络时, 请移除分布式端口组, 以便为虚拟机或 VMkernel 网络提供连接及配置连接设置 前提条件 验证已将连接到相应有标记网络的所有虚拟机迁移到其他有标记网络 验证已将连接到分布式端口组的所有 VMkernel 适配器迁移到其他端口组, 或已将其删除 1 在 vsphere Web Client 中找到分布式端口组 a b 选择 Distributed Switch, 然后单击相关对象选项卡 单击分布式端口组 2 选择分布式端口组 3 在操作菜单中, 选择删除 使用分布式端口 分布式端口是连接到 VMkernel 或虚拟机的网络适配器的 vsphere Distributed Switch 上的一个端口 默认分布式端口配置是由分布式端口组设置确定的, 但可以替代各个分布式端口的某些设置 监控分布式端口的状况 vsphere 可以监控分布式端口并提供关于每个端口的当前状况和运行时统计信息 1 在 vsphere Web Client 中找到分布式端口组 a b 选择 Distributed Switch, 然后单击相关对象选项卡 单击分布式端口组 2 选择分布式端口组 3 单击管理选项卡, 然后单击端口 46 VMware, Inc.

47 第 3 章使用 vsphere Distributed Switch 设置网络连接 4 单击开始监控端口状况 分布式端口组的端口表将显示每个分布式端口的运行时统计信息 状况列会显示每个分布式端口的当前状况 选项 描述 已连接 此分布式端口的链接已打开 已断开 此分布式端口的链接已关闭 已阻止 此分布式端口已阻止 -- 当前此分布式端口的状况不可用 配置分布式端口设置 可以更改分布式端口的常规设置, 如端口名称和描述 1 在 vsphere Web Client 中找到分布式端口组 a b 选择 Distributed Switch, 然后单击相关对象选项卡 单击分布式端口组 2 选择分布式端口组 3 单击管理选项卡, 然后单击端口 4 从表中选择分布式端口 有关分布式端口的信息会显示在屏幕底部 5 单击编辑分布式端口设置 6 在属性页面和策略页面上, 编辑有关分布式端口的信息, 然后单击确定 如果不允许替代项, 则策略选项将处于禁用状态 您可以通过更改分布式端口组的高级设置允许端口级别的替代项 请参见第 45 页, 在端口级别配置替代网络策略 在 vsphere Distributed Switch 上配置虚拟机网络连接 可以通过配置单个虚拟机网卡, 或通过从 vsphere Distributed Switch 自身迁移多组虚拟机, 将虚拟机连接到 vsphere Distributed Switch 通过将虚拟机关联的虚拟网络适配器连接到分布式端口组, 可以将虚拟机连接到 vsphere Distributed Switch 对于单个虚拟机, 可以通过修改虚拟机的网络适配器配置来完成 ; 对于虚拟机组, 可以通过将虚拟机从现有虚拟网络迁移到 vsphere Distributed Switch 来完成 将虚拟机迁入或迁出 vsphere Distributed Switch 除了在单个虚拟机级别将虚拟机连接到 Distributed Switch 以外, 还可以在 vsphere Distributed Switch 网络和 vsphere 标准交换机网络之间迁移一组虚拟机 1 在 vsphere Web Client 中, 导航到数据中心 2 在导航器中右键单击数据中心, 然后选择将虚拟机迁移到其他网络 VMware, Inc. 47

48 vsphere 网络连接 3 选择源网络 选择特定网络并使用浏览按钮选择一个特定源网络 选择无网络可迁移未连接到任何其他网络的所有虚拟机网络适配器 4 使用浏览选择一个目标网络, 然后单击下一步 5 从列表中选择要从源网络迁移到目标网络的虚拟机, 然后单击下一步 6 检查选择内容, 然后单击完成 单击上一步以编辑任何选择 将单个虚拟机连接到分布式端口组 通过修改虚拟机的网卡配置, 可将单个虚拟机连接到 vsphere Distributed Switch 1 在 vsphere Web Client 中找到虚拟机 a b 选择数据中心 文件夹 群集 资源池或主机, 然后单击相关对象选项卡 单击虚拟机, 然后从列表中选择虚拟机 2 单击虚拟机的管理选项卡, 然后选择设置 > 虚拟机硬件 3 单击编辑 4 展开网络适配器部分, 然后从下拉菜单中选择分布式端口组 5 单击确定 vsphere Web Client 中的 vsphere Distributed Switch 拓扑图 vsphere Web Client 中的 vsphere Distributed Switch 拓扑图显示了交换机中虚拟机适配器 VMkernel 适配器和物理适配器的结构 您可以检查端口组中排列的组件 ( 其流量由交换机进行处理 ) 以及这些组件之间的连接 此拓扑图显示了有关将虚拟适配器连接到外部网络的物理适配器的信息 您可以查看在整个 Distributed Switch 上以及在加入此 Distributed Switch 的每台主机上运行的组件 有关可从 vsphere Distributed Switch 拓扑图执行的操作, 请观看视频 使用 VDS 拓扑图处理虚拟网络连接 ( bctid=ref:video_using_vds_topology_diagram) 中心拓扑图 您可使用交换机的中心拓扑图找到并编辑与多个主机关联的分布式端口组和上行链路组的设置 可以启动将虚拟机适配器从端口组迁移到相同或其他交换机上的目标位置的操作 此外, 还可以使用添加和管理主机向导重新组织交换机上的主机及其网络 主机代理交换机的拓扑图 主机代理交换机的拓扑图显示了连接到主机上的交换机端口的适配器 您可以编辑 VMkernel 适配器和物理适配器的设置 48 VMware, Inc.

49 第 3 章使用 vsphere Distributed Switch 设置网络连接 图表筛选器 您可使用图表筛选器来限制拓扑图中显示的信息 默认筛选器将限制拓扑图只显示 32 个端口组 32 台主机和 1024 台虚拟机 不使用任何筛选器或应用自定义筛选器可更改图表的范围 通过使用自定义筛选器, 您可以查看仅与某一组虚拟机 特定主机上的某一组端口组或某一端口相关的信息 您可以通过 Distributed Switch 的中心拓扑图创建筛选器 查看 vsphere Distributed Switch 的拓扑 在 vcenter Server 中检查跨主机连接 Distributed Switch 的组件的组织 1 导航至 vsphere Web Client 中的 vsphere Distributed Switch 2 在管理选项卡上, 单击设置, 然后选择拓扑 默认情况下, 此图最多显示 32 个分布式端口组 32 个主机和 1024 个虚拟机 示例 : 将 VMkernel 和虚拟机连接网络的 Distributed Switch 图 在您的虚拟环境中,vSphere Distributed Switch 为 vsphere vmotion 和管理网络处理 VMkernel 适配器以及分组的虚拟机 可以使用中心拓扑图来检查虚拟机或 VMkernel 适配器是否连接到外部网络, 并确定承载数据的物理适配器 图 3 6 处理 VMkernel 和虚拟机网络连接的 Distributed Switch 的拓扑图 下一步可以执行 Distributed Switch 的拓扑中的下列常见任务 : 使用筛选器仅查看特定主机上选定的端口组 选择的虚拟机或端口的网络连接组件 使用迁移虚拟机网络向导在主机和端口组之间查找 配置和迁移虚拟机网络连接组件 使用迁移虚拟机网络向导检测未向其分配网络的虚拟机适配器, 并将这些虚拟机适配器移至选定的端口组 使用添加和管理主机向导处理多个主机上的网络连接组件 VMware, Inc. 49

50 vsphere 网络连接 查看承载与选定的虚拟机适配器或 VMkernel 适配器关联的流量的物理网卡或网卡组 通过此方法, 还可以查看驻留选定 VMkernel 适配器的主机 选择适配器, 跟踪到关联的物理网卡的路由, 并查看位于网卡旁边的 IP 地址或域名称 确定端口组的 VLAN 模式和 ID 有关 VLAN 模式的信息, 请参见第 115 页, VLAN 配置 查看主机代理交换机的拓扑 检查并重新组织 vsphere Distributed Switch 在主机上处理的 VMkernel 和虚拟机的网络连接 1 在 vsphere Web Client 中, 导航到主机 2 在管理选项卡上单击网络, 然后选择虚拟交换机 3 从列表中选择 Distributed Switch 主机代理交换机的拓扑会显示在列表下方 50 VMware, Inc.

51 设置 VMkernel 网络 4 可设置 VMkernel 适配器向主机提供网络连接并接受 vmotion IP 存储器 Fault Tolerance 日志记录 Virtual SAN 等服务的系统流量 VMkernel 网络层第 52 页, VMkernel 网络层提供与主机的连接, 并处理 vsphere vmotion IP 存储 Fault Tolerance Virtual SAN 等其他服务的标准系统流量 您还可以在源和目标 vsphere Replication 主机上创建 VMkernel 适配器, 以隔离复制数据流量 查看有关主机上的 VMkernel 适配器的信息第 53 页, 您可以查看每个 VMkernel 适配器的已分配的服务 关联的交换机 端口设置 IP 设置 TCP/IP 堆栈 VLAN ID 和策略 在 vsphere 标准交换机上创建 VMkernel 适配器第 54 页, 在 vsphere 标准交换机上创建 VMkernel 网络适配器, 可为主机提供网络连接并处理 vsphere vmotion IP 存储 Fault Tolerance 日志记录 Virtual SAN 等服务的系统流量 您还可以在源和目标 vsphere Replication 主机上创建 VMkernel 适配器, 以隔离复制数据流量 将 VMkernel 适配器专用于一种流量类型 在与 vsphere Distributed Switch 关联的主机上创建 VMkernel 适配器第 56 页, 在与 Distributed Switch 关联的主机上创建 VMkernel 适配器, 可向主机提供网络连接并处理 vsphere vmotion IP 存储器 Fault Tolerance 日志记录 Virtual SAN 等服务的流量 您可为 vsphere 标准交换机和 vsphere Distributed Switch 上的标准系统流量设置 VMkernel 适配器 编辑 VMkernel 适配器配置第 57 页, 您可能需要更改 VMkernel 适配器所支持的流量类型或者 IPv4 或 IPv6 地址的获取方式 查看主机上的 TCP/IP 堆栈配置第 58 页, 您可查看主机上 TCP/IP 堆栈的 DNS 和路由配置 还可查看 IPv4 和 IPv6 路由表 拥堵控制算法和允许的最大连接数 更改主机上的 TCP/IP 堆栈配置第 59 页, 您可更改主机上 TCP/IP 堆栈的 DNS 和默认路由配置 还可更改自定义 TCP/IP 堆栈的拥堵控制算法 最大连接数和名称 创建自定义 TCP/IP 堆栈第 59 页, 可以在主机上创建一个自定义 TCP/IP 堆栈通过自定义应用程序转发网络流量 移除 VMkernel 适配器第 60 页, 不再需要 VMkernel 适配器时, 请从 vsphere Distributed Switch 或标准交换机中移除该适配器 确保在主机上至少保留一个用于管理流量的 VMkernel 适配器, 以保持网络连接不中断 VMware, Inc. 51

52 vsphere 网络连接 VMkernel 网络层 VMkernel 网络层提供与主机的连接, 并处理 vsphere vmotion IP 存储 Fault Tolerance Virtual SAN 等其他服务的标准系统流量 您还可以在源和目标 vsphere Replication 主机上创建 VMkernel 适配器, 以隔离复制数据流量 VMkernel 级别的 TCP/IP 堆栈 默认 TCP/IP 堆栈 vmotion TCP/IP 堆栈置备 TCP/IP 堆栈自定义 TCP/IP 堆栈 为 vcenter Server 与 ESXi 主机之间的管理流量和 vmotion IP 存储 Fault Tolerance 等服务的系统流量提供网络支持 为虚拟机实时迁移的流量提供支持 使用 vmotion TCP/IP 堆栈可为 vmotion 流量提供更好的隔离 在 vmotion TCP/IP 堆栈上创建 VMkernel 适配器后, 只能将此堆栈用于此主机上的 vmotion 默认 TCP/IP 堆栈上的 VMkernel 适配器对于 vmotion 服务均处于禁用状态 如果某个实时迁移使用默认 TCP/IP 堆栈, 而您却使用 vmotion TCP/IP 堆栈配置了 VMkernel 适配器时, 迁移会成功完成 但是, 默认 TCP/IP 堆栈上的 VMkernel 适配器对于未来 vmotion 会话将处于禁用状态 支持虚拟机冷迁移 克隆和快照迁移的流量 可以使用置备 TPC/IP 堆栈在长途 vmotion 期间处理 NFC( 网络文件复制 ) 流量 NFC 可为 vsphere 提供文件类型感知 FTP 服务,ESXi 将 NFC 用于在数据存储之间复制和移动数据 使用置备 TCP/IP 堆栈配置的 VMkernel 适配器会处理在长途 vmotion 中克隆已迁移虚拟机的虚拟磁盘的流量 置备 TCP/IP 堆栈可用于隔离单独网关上克隆操作的流量 使用置备 TCP/IP 堆栈配置 VMkernel 适配器后, 默认 TCP/IP 堆栈上的所有适配器对于置备流量均处于禁用状态 您可以添加 VMkernel 级别的自定义 TCP/IP 堆栈, 并通过自定义应用程序处理网络流量 确保系统流量安全 采取适当的安全措施来防止对 vsphere 环境中的管理和系统的未授权访问 例如, 在仅包括参与迁移的 ESXi 主机的单独网络中隔离 vmotion 流量 在只有网络和安全管理员能够访问的网络中隔离管理流量 有关更多信息, 请参见 vsphere 安全性 和 vsphere 安装和设置 52 VMware, Inc.

53 第 4 章设置 VMkernel 网络 系统流量类型 应专门针对每种流量类型使用单独的 VMkernel 适配器 对于 Distributed Switch, 专门针对每个 VMkernel 适配器使用单独的分布式端口组 管理流量 vmotion 流量 承载着 ESXi 主机和 vcenter Server 以及主机对主机 High Availability 流量的配置和管理通信 默认情况下, 在安装 ESXi 软件时, 会在主机上为管理流量创建 vsphere 标准交换机以及 VMkernel 适配器 为提供冗余, 可以将两个或更多个物理网卡连接到 VMkernel 适配器以进行流量管理 容纳 vmotion 源主机和目标主机上都需要一个用于 vmotion 的 VMkernel 适配器 用于 vmotion 的 VMkernel 适配器应仅处理 vmotion 流量 为了实现更好的性能, 可以配置多网卡 vmotion 要拥有多网卡 vmotion, 可将两个或更多端口组专用于 vmotion 流量, 每个端口组必须分别具有一个与其关联的 vmotion VMkernel 适配器 然后可以将一个或多个物理网卡连接到每个端口组 这样, 有多个物理网卡用于 vmotion, 从而可以增加带宽 注意 vmotion 网络流量未加密 应置备安全专用网络, 仅供 vmotion 使用 置备流量 IP 存储流量和发现 Fault Tolerance 流量 vsphere Replication 流量 vsphere Replication NFC 流量 Virtual SAN 流量 处理虚拟机冷迁移 克隆和快照迁移传输的数据 处理使用标准 TCP/IP 网络和取决于 VMkernel 网络的存储类型的连接 此类存储类型包括软件 iscsi 从属硬件 iscsi 和 NFS 如果 iscsi 具有两个或多个物理网卡, 则可以配置 iscsi 多路径 ESXi 主机仅支持 TCP/IP 上的 NFS 版本 3 要配置软件 FCoE( 以太网光纤通道 ) 适配器, 必须拥有专用的 VMkernel 适配器 软件 FCoE 使用 Cisco 发现协议 (CDP) VMkernel 模块通过数据中心桥接交换 (DCBX) 协议传递配置信息 处理主容错虚拟机通过 VMkernel 网络层向辅助容错虚拟机发送的数据 vsphere HA 群集中的每台主机上都需要用于 Fault Tolerance 日志记录的单独 VMkernel 适配器 处理源 ESXi 主机传输至 vsphere Replication 服务器的出站复制数据 在源站点上使用一个专用的 VMkernel 适配器, 以隔离出站复制流量 处理目标复制站点上的入站复制数据 加入 Virtual SAN 群集的每台主机都必须有用于处理 Virtual SAN 流量的 VMkernel 适配器 查看有关主机上的 VMkernel 适配器的信息 您可以查看每个 VMkernel 适配器的已分配的服务 关联的交换机 端口设置 IP 设置 TCP/IP 堆栈 VLAN ID 和策略 1 在 vsphere Web Client 中, 导航到主机 2 单击管理, 然后单击网络 3 要查看有关主机上所有 VMkernel 适配器的信息, 请选择 VMkernel 适配器 VMware, Inc. 53

54 vsphere 网络连接 4 从 VMkernel 适配器列表中选择一个适配器以查看其设置 选项卡全部属性 IP 设置策略 描述 显示有关 VMkernel 适配器的所有配置信息 此信息包括端口和网卡设置 IPv4 和 IPv6 设置 流量调整 成组和故障切换以及安全策略 显示 VMkernel 适配器的端口属性和网卡设置 端口属性包括与该适配器关联的端口组 ( 网络标签 ) VLAN ID 和已启用的服务 网卡设置包括 MAC 地址和已配置的 MTU 大小 显示 VMkernel 适配器的所有 IPv4 和 IPv6 设置 如果未在主机上启用 IPv6, 则不会显示 IPv6 信息 显示已配置的流量调整 成组和故障切换以及安全策略, 这些策略将应用于 VMkernel 适配器所连接到的端口组 在 vsphere 标准交换机上创建 VMkernel 适配器 在 vsphere 标准交换机上创建 VMkernel 网络适配器, 可为主机提供网络连接并处理 vsphere vmotion IP 存储 Fault Tolerance 日志记录 Virtual SAN 等服务的系统流量 您还可以在源和目标 vsphere Replication 主机上创建 VMkernel 适配器, 以隔离复制数据流量 将 VMkernel 适配器专用于一种流量类型 1 在 vsphere Web Client 中, 导航到主机 2 在管理下, 选择网络, 然后选择 VMkernel 适配器 3 单击添加主机网络 4 在 选择连接类型 页面上, 选择 VMkernel 网络适配器, 然后单击下一步 5 在 选择目标设备 页面上, 选择现有标准交换机或选择新建 vsphere 标准交换机 6 ( 可选 ) 在 创建标准交换机 页面上, 为交换机分配物理网卡 可以创建不带物理网卡的标准交换机, 稍后再配置网卡 在此期间没有物理网卡连接到主机, 从而主机无法通过网络连接到物理网络上的其他主机 主机上的各个虚拟机能够互相通信 a b 单击添加, 然后选择您所需的物理网卡数 使用上下箭头配置活动网卡和备用网卡 7 在 端口属性 页面上, 配置 VMkernel 适配器的设置 选项 网络标签 描述 请为该标签键入一个值以表示 VMkernel 适配器的流量类型, 例如 Management traffic 或 vmotion VLAN ID 设置 VLAN ID 以标识 VMkernel 适配器的网络流量将使用的 VLAN IP 设置 选择 IPv4 IPv6 或同时选择两者 注意在未启用 IPv6 的主机上,IPv6 选项不会显示 54 VMware, Inc.

55 第 4 章设置 VMkernel 网络 选项 描述 TCP/IP 堆栈在列表中选择一个 TCP/IP 堆栈 为 VMkernel 适配器设置 TCP/IP 堆栈后, 以后便无法再更改该堆栈 如果选择 vmotion 或置备 TCP/IP 堆栈, 您将只能使用此堆栈来处理主机上的 vmotion 或置备流量 默认 TCP/IP 堆栈上所有适用于 vmotion 的 VMkernel 适配器将被禁止用于未来的 vmotion 会话 如果使用置备 TCP/IP 堆栈, 将针对包括置备流量的操作 ( 如虚拟机冷迁移 克隆和快照迁移 ) 禁用默认 TCP/IP 堆栈上的 VMkernel 适配器 启用服务可以为主机上的默认 TCP/IP 堆栈启用服务 请从以下可用服务中选择 : vmotion 流量 允许 VMkernel 适配器向另一台主机播发声明, 自己就是发送 vmotion 流量所应使用的网络连接 如果默认 TCP/IP 堆栈上的任何 VMkernel 适配器均未启用 vmotion 服务, 或任何适配器均未使用 vmotion TCP/IP 堆栈, 则无法使用 vmotion 迁移到所选主机 置备流量 处理虚拟机冷迁移 克隆和快照迁移传输的数据 Fault Tolerance 流量 在主机上启用 Fault Tolerance 日志记录 对每台主机的 FT 流量只能使用一个 VMkernel 适配器 管理流量 为主机和 vcenter Server 启用管理流量 通常, 安装 ESXi 软件后, 主机将创建这样的 VMkernel 适配器 可以为主机上的管理流量创建其他 VMkernel 适配器以提供冗余 vsphere Replication 流量 处理源 ESXi 主机发送至 vsphere Replication 服务器的出站复制数据 vsphere Replication NFC 流量 处理目标复制站点上的入站复制数据 Virtual SAN 在主机上启用 Virtual SAN 流量 属于 Virtual SAN 群集的每台主机都必须具有这样的 VMkernel 适配器 8 如果选择了 vmotion TCP/IP 或置备堆栈, 在显示的警告对话框中单击确定 如果实时迁移已启动, 即使已在默认 TCP/IP 堆栈上禁止将涉及的 VMkernel 适配器用于 vmotion, 该迁移也会成功完成 同样, 在默认 TCP/IP 堆栈上包括为置备流量设置的 VMkernel 适配器也是一样 9 ( 可选 ) 在 IPv4 设置 页面上, 选择用于获取 IP 地址的选项 选项 自动获得 IP 设置 使用静态 IP 设置 描述 使用 DHCP 获取 IP 设置 网络上必须存在 DHCP 服务器 输入 VMkernel 适配器的 IPv4 IP 地址和子网掩码 IPv4 的 VMkernel 默认网关和 DNS 服务器地址将从选定的 TCP/IP 堆栈中获取 10 ( 可选 ) 在 IPv6 设置 页面上, 选择用于获取 IPv6 地址的选项 选项 通过 DHCP 自动获取 IPv6 地址 通过路由器播发自动获取 IPv6 地址 描述 使用 DHCP 获取 IPv6 地址 网络上必须存在 DHCPv6 服务器 使用路由器播发获取 IPv6 地址 静态 IPv6 地址 a 单击添加以添加新的 IPv6 地址 b 输入 IPv6 地址和子网前缀长度, 然后单击确定 c 要更改 VMkernel 默认网关, 请单击编辑 IPv6 的 VMkernel 默认网关地址将从选定的 TCP/IP 堆栈中获取 11 查看 即将完成 页面上选择的设置, 然后单击完成 VMware, Inc. 55

56 vsphere 网络连接 在与 vsphere Distributed Switch 关联的主机上创建 VMkernel 适配器 在与 Distributed Switch 关联的主机上创建 VMkernel 适配器, 可向主机提供网络连接并处理 vsphere vmotion IP 存储器 Fault Tolerance 日志记录 Virtual SAN 等服务的流量 您可为 vsphere 标准交换机和 vsphere Distributed Switch 上的标准系统流量设置 VMkernel 适配器 应为每个 VMkernel 适配器指定一个专用的分布式端口组 为了进行更好的隔离, 您应使用一种流量类型配置一个 VMkernel 适配器 1 在 vsphere Web Client 中, 导航到主机 2 在管理下, 选择网络, 然后选择 VMkernel 适配器 3 单击添加主机网络 4 在 选择连接类型 页面上, 选择 VMkernel 网络适配器, 然后单击下一步 5 从选择现有网络选项中, 选择一个分布式端口组, 然后单击下一步 6 在 端口属性 页面上, 配置 VMkernel 适配器的设置 选项网络标签 IP 设置 TCP/IP 堆栈 描述 网络标签从分布式端口组的标签继承 选择 IPv4 IPv6 或同时选择两者 注意在未启用 IPv6 的主机上,IPv6 选项不会显示 在列表中选择一个 TCP/IP 堆栈 为 VMkernel 适配器设置了 TCP/IP 堆栈后, 日后将不能再进行更改 如果选择 vmotion 或置备 TCP/IP 堆栈, 您将只能使用这些堆栈处理主机上的 vmotion 或置备流量 默认 TCP/IP 堆栈上所有适用于 vmotion 的 VMkernel 适配器将被禁止用于未来的 vmotion 会话 如果设置了置备 TCP/IP 堆栈, 将针对包括置备流量的操作 ( 如虚拟机冷迁移 克隆和快照迁移 ) 禁用默认 TCP/IP 堆栈上的 VMkernel 适配器 启用服务可以为主机上的默认 TCP/IP 堆栈启用服务 请从以下可用服务中选择 : vmotion 流量 允许 VMkernel 适配器向另一台主机播发声明, 自己就是发送 vmotion 流量所应使用的网络连接 如果未对默认 TCP/IP 堆栈上的任何 VMkernel 适配器启用 vmotion 服务, 或者根本不存在使用 vmotion TCP/IP 堆栈的适配器, 将不能使用 vmotion 迁移到选定的主机 置备流量 处理虚拟机冷迁移 克隆和快照迁移传输的数据 Fault Tolerance 流量 在主机上启用 Fault Tolerance 日志记录 对每台主机的 FT 流量只能使用一个 VMkernel 适配器 管理流量 为主机和 vcenter Server 启用管理流量 通常, 安装 ESXi 软件后, 主机将创建这样的 VMkernel 适配器 可以为主机上的管理流量创建其他 VMkernel 适配器以提供冗余 vsphere Replication 流量 处理从源 ESXi 主机发送到 vsphere Replication 服务器的出站复制数据 vsphere Replication NFC 流量 处理目标复制站点上的入站复制数据 Virtual SAN 在主机上启用 Virtual SAN 流量 属于 Virtual SAN 群集的每台主机都必须具有这样的 VMkernel 适配器 7 如果选择了 vmotion TCP/IP 或置备堆栈, 在显示的警告对话框中单击确定 如果实时迁移已启动, 即使已在默认 TCP/IP 堆栈上禁止将涉及的 VMkernel 适配器用于 vmotion, 该迁移也会成功完成 同样, 在默认 TCP/IP 堆栈上包括为置备流量设置的 VMkernel 适配器也是一样 56 VMware, Inc.

57 第 4 章设置 VMkernel 网络 8 ( 可选 ) 在 IPv4 设置 页面上, 选择用于获取 IP 地址的选项 选项 自动获得 IP 设置 使用静态 IP 设置 描述 使用 DHCP 获取 IP 设置 网络上必须存在 DHCP 服务器 输入 VMkernel 适配器的 IPv4 IP 地址和子网掩码 IPv4 的 VMkernel 默认网关和 DNS 服务器地址将从选定的 TCP/IP 堆栈中获取 9 ( 可选 ) 在 IPv6 设置 页面上, 选择用于获取 IPv6 地址的选项 选项 通过 DHCP 自动获取 IPv6 地址 通过路由器播发自动获取 IPv6 地址 描述 使用 DHCP 获取 IPv6 地址 网络上必须存在 DHCPv6 服务器 使用路由器播发获取 IPv6 地址 静态 IPv6 地址 a 单击添加以添加新的 IPv6 地址 b 输入 IPv6 地址和子网前缀长度, 然后单击确定 c 要更改 VMkernel 默认网关, 请单击编辑 IPv6 的 VMkernel 默认网关地址将从选定的 TCP/IP 堆栈中获取 10 查看 即将完成 页面上选择的设置, 然后单击完成 编辑 VMkernel 适配器配置 您可能需要更改 VMkernel 适配器所支持的流量类型或者 IPv4 或 IPv6 地址的获取方式 1 在 vsphere Web Client 中, 导航到主机 2 在管理下, 选择网络, 然后选择 VMkernel 适配器 3 选择驻留在目标 Distributed Switch 或标准交换机上的 VMkernel 适配器, 然后单击编辑 4 在 端口属性 页面上, 选择要启用的服务 复选框 vmotion 流量置备流量 Fault Tolerance 流量管理流量 vsphere Replication 流量 vsphere Replication NFC 流量 Virtual SAN 描述 允许 VMkernel 适配器向另一台主机播发声明, 自己就是发送 vmotion 流量所应使用的网络连接 如果没有为任何 VMkernel 适配器启用此属性, 则无法通过 vmotion 向所选主机进行迁移 处理虚拟机冷迁移 克隆和快照迁移传输的数据 在主机上启用 Fault Tolerance 日志记录 对每台主机的 FT 流量只能使用一个 VMkernel 适配器 为主机和 vcenter Server 启用管理流量 通常, 安装 ESXi 软件后, 主机将创建这样的 VMkernel 适配器 您可以为主机上的管理流量添加额外的 VMkernel 适配器以提供冗余 处理从源 ESXi 主机发送到 vsphere Replication 服务器的出站复制数据 处理目标复制站点上的入站复制数据 启用主机上的 Virtual SAN 流量 属于 Virtual SAN 群集的每台主机都必须具有这样的 VMkernel 适配器 5 在 网卡设置 页面上, 为网络适配器设置 MTU VMware, Inc. 57

58 vsphere 网络连接 6 在启用 IPv4 的情况下, 在 IPv4 设置 部分中选择 IP 地址的获取方法 选项 自动获得 IP 设置 使用静态 IP 设置 描述 使用 DHCP 获取 IP 设置 网络上必须存在 DHCP 服务器 输入 VMkernel 适配器的 IPv4 IP 地址和子网掩码 IPv4 的 VMkernel 默认网关和 DNS 服务器地址将从选定的 TCP/IP 堆栈中获取 7 在启用 IPv6 的情况下, 在 IPv6 设置 中选择用于获取 IPv6 地址的选项 注意在未启用 IPv6 的主机上,IPv6 选项不会显示 选项 通过 DHCP 自动获取 IPv6 地址 通过路由器播发自动获取 IPv6 地址 描述 使用 DHCP 获取 IPv6 地址 网络上必须存在 DHCPv6 服务器 使用路由器播发获取 IPv6 地址 静态 IPv6 地址 a 单击添加以添加新的 IPv6 地址 b 输入 IPv6 地址和子网前缀长度, 然后单击确定 c 要更改 VMkernel 默认网关, 请单击编辑 IPv6 的 VMkernel 默认网关地址将从选定的 TCP/IP 堆栈中获取 在 IP 设置 的 高级设置 部分中, 可以移除 IPv6 地址 如果启用了路由器通告, 则在此处移除的地址可能会再次出现 不支持移除 VMkernel 适配器上的 DHCP 地址 这些地址只能在 DHCP 选项处于关闭状态时移除 8 在 验证更改 页面上, 验证对 VMKernel 适配器所做的更改是否会中断其他操作 9 单击确定 查看主机上的 TCP/IP 堆栈配置 您可查看主机上 TCP/IP 堆栈的 DNS 和路由配置 还可查看 IPv4 和 IPv6 路由表 拥堵控制算法和允许的最大连接数 1 在 vsphere Web Client 中, 导航到主机 2 依次单击管理和网络, 然后选择 TCP/IP 配置 3 从 TCP/IP 堆栈 表中选择堆栈 如果主机上未配置自定义 TCP/IP 堆栈, 则查看主机上的默认堆栈 vmotion 堆栈和置备 TCP/IP 堆栈 选定 TCP/IP 堆栈的相关 DNS 和路由详细信息显示在 TCP/IP 堆栈 表下方 您可以查看 IPv4 和 IPv6 路由表以及堆栈的 DNS 和路由配置 注意仅在主机上启用了 IPv6 时才能看到 IPv6 路由表 高级选项卡包含有关配置的拥堵控制算法和堆栈允许的最大连接数的信息 58 VMware, Inc.

59 第 4 章设置 VMkernel 网络 更改主机上的 TCP/IP 堆栈配置 您可更改主机上 TCP/IP 堆栈的 DNS 和默认路由配置 还可更改自定义 TCP/IP 堆栈的拥堵控制算法 最大连接数和名称 1 在 vsphere Web Client 中, 导航到主机 2 在配置选项卡上, 展开网络, 然后选择 TCP/IP 配置 3 从表中选择一个堆栈, 单击编辑并进行适当更改 页面名称 DNS 配置路由高级 选项 更改自定义 TCP/IP 堆栈的名称 选择 DNS 服务器的获取方法 选择自动从 VMkernel 网络适配器获取设置, 然后从 VMKernel 网络适配器下拉菜单中选择一个网络适配器 选择手动输入设置, 然后编辑 DNS 配置设置 a b c d e 编辑主机名 编辑域名 键入首选 DNS 服务器 IP 地址 键入备用 DNS 服务器 IP 地址 ( 可选 ) 使用搜索域文本框指定解析非限定域名时要在 DNS 搜索中使用的 DNS 后缀 编辑 VMkernel 网关信息 注意移除默认网关可能会导致客户端与主机断开连接 编辑堆栈的最大连接数和拥堵控制算法 4 单击确定应用更改 下一步 您可以使用 CLI 命令将静态路由添加到其他网关 有关详细信息, 请参见 创建自定义 TCP/IP 堆栈 可以在主机上创建一个自定义 TCP/IP 堆栈通过自定义应用程序转发网络流量 1 打开与主机的 SSH 连接 2 以 root 用户身份登录 3 运行以下 vsphere CLI 命令 esxcli network ip netstack add -N="stack_name" 在主机上创建自定义 TCP/IP 堆栈 可以将 VMkernel 适配器分配给该堆栈 VMware, Inc. 59

60 vsphere 网络连接 移除 VMkernel 适配器 不再需要 VMkernel 适配器时, 请从 vsphere Distributed Switch 或标准交换机中移除该适配器 确保在主机上至少保留一个用于管理流量的 VMkernel 适配器, 以保持网络连接不中断 1 在 vsphere Web Client 中, 导航到主机 2 在管理下, 选择网络, 然后选择 VMkernel 适配器 3 从列表中选择 VMkernel 适配器, 然后单击移除 4 在确认对话框中, 单击分析影响 5 如果使用具有端口绑定的软件 iscsi 适配器, 请查看对其网络配置的影响 选项无影响重要影响严重影响 描述应用新的网络连接配置之后,iSCSI 将继续执行其常规功能 如果应用了新的网络连接配置, 则可能会中断 iscsi 的常规功能 如果应用了新的网络连接配置, 则将中断 iscsi 的常规功能 a b 如果 iscsi 受到的影响非常重要或严重, 请单击 iscsi 条目, 然后查看 分析详细信息 窗格中所显示的原因 请取消移除 VMkernel 适配器, 直到解决对服务产生的任何严重或重要影响的原因, 或者, 如果不存在受影响的服务, 请关闭 分析影响 对话框 6 单击确定 60 VMware, Inc.

61 vsphere Distributed Switch 上的 LACP 5 支持 通过 vsphere Distributed Switch 上的 LACP 支持, 您可以使用动态链路聚合将 ESXi 主机连接到物理交换机 您可以在 Distributed Switch 上创建多个链路聚合组 (LAG), 以汇总连接到 LACP 端口通道的 ESXi 主机上的物理网卡带宽 VMware, Inc. 61

62 vsphere 网络连接 图 5 1 vsphere Distributed Switch 上的增强型 LACP 支持 vcenter Server vsphere Distributed Switch 测试环境 生产网络 上行链路端口组 LAG1 LAG1-0 上行链路 0 上行链路 1 LAG1-1 ESXi 主机 2 ESXi 主机 1 生产网络 主机代理交换机 上行链路端口组 上行链路端口组 LAG1-1 vmnic0 测试环境 主机代理交换机 LAG1 LAG1-0 生产网络 测试环境 上行链路 上行链路 端口 0 端口 1 vmnic1 vmnic2 vmnic3 LACP 端口通道 LAG1 LAG1-0 LAG1-1 vmnic0 上行链路 端口 0 vmnic1 上行链路 端口 1 vmnic2 vmnic3 LACP 端口通道 物理交换机 Distributed Switch 上的 LACP 配置 您可以配置一个具有两个或多个端口的 LAG 然后将物理网卡连接到这些端口 LAG 的端口在 LAG 中以成组 形式存在 网络流量通过 LACP 哈希算法在这些端口之间实现负载平衡 您可以使用 LAG 处理分布式端口组 的流量 以便为端口组提供增强型网络带宽 冗余和负载平衡 在 Distributed Switch 上创建 LAG 时 同时会在与 Distributed Switch 相连的每个主机的代理交换机上创建 LAG 对象 例如 如果创建包含两个端口的 LAG1 则将在连接到 Distributed Switch 的每台主机上创建具有 相同端口数的 LAG1 62 VMware, Inc.

63 第 5 章 vsphere Distributed Switch 上的 LACP 支持 在主机代理交换机上, 一个物理网卡只能连接到一个 LAG 端口 在 Distributed Switch 上, 一个 LAG 端口可能具有来自所连接的不同主机的多个物理网卡 必须将连接到 LAG 端口的主机上的物理网卡连接到加入物理交换机上的 LACP 端口通道的链路 最多可以在一个 Distributed Switch 上创建 64 个 LAG 一个主机最多可支持 32 个 LAG 但是, 您实际可以使用的 LAG 数量取决于基础物理环境的功能和虚拟网络的拓扑 例如, 如果物理交换机在 LACP 端口通道中最多支持四个端口, 则最多可将每台主机的四个物理网卡连接到 LAG 物理交换机上的端口通道配置 对于每个要使用 LACP 的主机, 必须在物理交换机上为其创建一个单独的 LACP 端口通道 在物理交换机上配置 LACP 时, 必须考虑以下要求 : LACP 端口通道中的端口数量必须等于要在主机上建组的物理网卡数量 例如, 如果要在主机上聚合两个物理网卡的带宽, 必须在物理交换机上创建一个具有两个端口的 LACP 端口通道 Distributed Switch 上的 LAG 必须至少配置两个端口 物理交换机上的 LACP 端口通道的哈希算法必须与 Distributed Switch 上为 LAG 配置的哈希算法相同 所有要连接到 LACP 端口通道的物理网卡必须采用相同的速度和双工配置 本章讨论了以下主题 : 第 63 页, 转换为 vsphere Distributed Switch 上的增强型 LACP 支持 第 64 页, 分布式端口组的 LACP 成组和故障切换配置 第 64 页, 配置链路聚合组处理分布式端口组的流量 第 68 页, 编辑链路聚合组 第 69 页, 在上行链路端口组上启用 LACP 5.1 支持 第 69 页, vsphere Distributed Switch 的 LACP 支持限制 转换为 vsphere Distributed Switch 上的增强型 LACP 支持 在将 vsphere Distributed Switch 从版本 5.1 升级到版本 5.5 或 6.0 之后, 可以转换为增强型 LACP 支持, 以便在 Distributed Switch 上创建多个 LAG 如果 Distributed Switch 上已存在 LACP 配置, 增强 LACP 支持将创建一个新的 LAG, 并将所有物理网卡从独立上行链路迁移到 LAG 端口 要创建不同的 LACP 配置, 应禁用上行链路端口组上的 LACP 支持, 然后再启动转换 如果转换为增强型 LACP 支持失败, 请参见 vsphere 故障排除 了解有关手动完成该过程的详细信息 前提条件 验证 vsphere Distributed Switch 的版本是 5.5 还是 6.0 验证是否所有分布式端口组都不允许替代单个端口上的上行链路成组策略 如果从现有 LACP 配置进行转换, 请验证 Distributed Switch 上是否只存在一个上行链路端口组 验证加入 Distributed Switch 的主机已连接并有响应 验证对交换机上的分布式端口组是否具有 dvport 组. 修改特权 验证对 Distributed Switch 上的主机是否具有主机. 配置. 修改特权 1 在 vsphere Web Client 中, 导航到 Distributed Switch VMware, Inc. 63

64 vsphere 网络连接 2 选择摘要 3 在 功能 部分中, 单击链路聚合控制协议旁的增强 4 ( 可选 ) 选择导出配置以备份 Distributed Switch 的配置, 然后单击下一步 该备份过程仅存储 vcenter Server 端的 Distributed Switch 配置 如果转换为增强型 LACP 支持失败, 您可以使用备份创建一个具有相同配置的新 Distributed Switch, 或手动完成转换 5 查看验证必备条件 必备条件端口组的可访问性 LACP 配置上行链路成组策略替代主机的可访问性主机的连接 描述您有访问和修改交换机上的上行链路和分布式端口组所需的足够特权 Distributed Switch 上仅有一个上行链路端口组 分布式端口组不允许替代单个端口上的上行链路成组策略 您有修改连接到 Distributed Switch 的主机的网络连接配置所需的足够特权 加入 Distributed Switch 的主机已连接并有响应 6 单击下一步 7 如果从现有 LACP 配置进行转换, 请在 名称 文本字段中键入新 LAG 的名称 8 单击下一步查看有关转换的详细信息, 然后单击完成 已在 vsphere Distributed Switch 上转换为增强型 LACP 支持 下一步 在 Distributed Switch 上创建 LAG 以汇总所关联的主机上多个物理网卡的带宽 分布式端口组的 LACP 成组和故障切换配置 要使用 LAG 处理分布式端口组的网络流量, 您可以为 LAG 端口分配物理网卡, 并将分布式端口组的成组和故障切换顺序中的 LAG 设置为活动 表 5 1 分布式端口组的 LACP 成组和故障切换配置 故障切换顺序上行链路描述 活动 单个 LAG 只能使用一个活动 LAG 或多个独立上行链路来处理分布式端口 组的流量 无法配置多个活动 LAG, 也无法配置活动 LAG 和独 立上行链路的混合设置 备用 空 支持一个活动 LAG 和备用上行链路组合, 但不支持备用 LAG 和 活动上行链路组合 不支持一个活动 LAG 和另一个备用 LAG 的 组合 未使用 所有独立上行链路和其他 LAG( 如果有 ) 由于只能有一个 LAG 处于活动状态, 且 备用 列表必须为空, 因此必须将所有独立上行链路和其他 LAG 设置为 未使用 配置链路聚合组处理分布式端口组的流量 要聚合主机上多个物理网卡的带宽, 您可以在 Distributed Switch 上创建一个链路聚合组 (LAG), 并将其用于处理分布式端口组的流量 新建的 LAG 未用于分布式端口组的成组和故障切换顺序中, 其端口也未分配物理网卡 要使用 LAG 处理分布式端口组的网络流量, 必须将流量从独立上行链路迁移到 LAG 64 VMware, Inc.

65 第 5 章 vsphere Distributed Switch 上的 LACP 支持 前提条件 验证对于每个要使用 LACP 的主机, 物理交换机上是否都有一个单独的 LACP 端口通道 请参见第 61 页, 第 5 章 vsphere Distributed Switch 上的 LACP 支持 验证配置 LAG 所在的 vsphere Distributed Switch 的版本是 5.5 还是 6.0 验证 Distributed Switch 上是否支持增强型 LACP 1 创建链路聚合组第 65 页, 要将分布式端口组的网络流量迁移到链路聚合组 (LAG), 请在 Distributed Switch 上创建新的 LAG 2 在分布式端口组的成组和故障切换顺序中将链路聚合组设置为备用状态第 66 页, 默认情况下, 新的链路聚合组 (LAG) 未包含在分布式端口组的成组和故障切换顺序中 对于分布式端口组而言, 由于只有一个 LAG 或独立上行链路可以处于活动状态, 因此必须创建一个中间成组和故障切换配置, 其中 LAG 为备用状态 在保持网络连接正常的情况下, 可以通过此配置将物理网卡迁移到 LAG 端口 3 将物理网卡分配给链路聚合组的端口第 66 页, 您已在分布式端口组的成组和故障切换顺序中将新的链路聚合组 (LAG) 设置为备用状态 通过将 LAG 设置为备用状态, 可在不丢失网络连接的情况下, 将物理网卡安全地从独立上行链路迁移到 LAG 端口 4 在分布式端口组的成组和故障切换顺序中将链路聚合组设置为活动状态第 67 页, 您已将物理网卡迁移到链路聚合组 (LAG) 的端口 请在分布式端口组的成组和故障切换顺序中将 LAG 设置为活动状态, 并将所有独立的上行链路移至未使用状态 创建链路聚合组 要将分布式端口组的网络流量迁移到链路聚合组 (LAG), 请在 Distributed Switch 上创建新的 LAG 1 在 vsphere Web Client 中, 导航到 Distributed Switch 2 选择管理, 然后选择设置 3 在 LACP 下单击新建链路聚合组 4 命名新的 LAG 5 设置 LAG 的端口数 请将为 LAG 设置与物理交换机上的 LACP 端口通道中相同的端口数 LAG 端口具有与 Distributed Switch 上的上行链路相同的功能 所有 LAG 端口将构成 LAG 上下文中的网卡组 6 选择 LAG 的 LACP 协商模式 选项 主动 被动 描述 所有 LAG 端口都处于主动协商模式 LAG 端口通过发送 LACP 数据包启动与物理交换机上的 LACP 端口通道的协商 LAG 端口处于被动协商模式 端口对接收的 LACP 数据包做出响应, 但是不会启动 LACP 协商 如果物理交换机上启用 LACP 的端口处于主动协商模式, 则可以将 LAG 端口置于被动模式, 反之亦然 7 从 LACP 定义的哈希算法中选择一个负载平衡模式 注意该哈希算法必须与为物理交换机上的 LACP 端口通道设置的哈希算法相同 VMware, Inc. 65

66 vsphere 网络连接 8 为 LAG 设置 VLAN 和 NetFlow 策略 当在上行链路端口组中启用了按单个上行链路端口替代 VLAN 和 NetFlow 策略时, 此选项将处于活动状态 如果为 LAG 设置了 VLAN 和 NetFlow 策略, 则这些策略将替代上行链路端口组级别上设置的策略 9 单击确定 新的 LAG 未包含在分布式端口组的成组和故障切换顺序中 未向 LAG 端口分配任何物理网卡 和独立上行链路一样,LAG 在每个与 Distributed Switch 关联的主机上都有表示形式 例如, 如果您在 Distributed Switch 上创建包含两个端口的 LAG1, 将在每个与该 Distributed Switch 关联的主机上创建一个具有两个端口的 LAG1 下一步 在分布式端口组的成组和故障切换配置中将 LAG 设置为备用状态 通过这一方式可以创建中间配置, 从而将网络流量迁移到 LAG 而不会断开网络连接 在分布式端口组的成组和故障切换顺序中将链路聚合组设置为备用状态 默认情况下, 新的链路聚合组 (LAG) 未包含在分布式端口组的成组和故障切换顺序中 对于分布式端口组而言, 由于只有一个 LAG 或独立上行链路可以处于活动状态, 因此必须创建一个中间成组和故障切换配置, 其中 LAG 为备用状态 在保持网络连接正常的情况下, 可以通过此配置将物理网卡迁移到 LAG 端口 1 导航至 Distributed Switch 2 从操作菜单中选择管理分布式端口组 3 选择成组和故障切换, 然后单击下一步 4 选择要在其中使用 LAG 的端口组 5 在 故障切换顺序 中, 选择 LAG 并使用向上箭头将其移至备用上行链路列表中 6 单击下一步, 查看通知您有关中间成组和故障切换配置的使用情况的消息, 然后单击确定 7 在 即将完成 页面上, 单击完成 下一步 将物理网卡从独立上行链路迁移到 LAG 端口 将物理网卡分配给链路聚合组的端口 您已在分布式端口组的成组和故障切换顺序中将新的链路聚合组 (LAG) 设置为备用状态 通过将 LAG 设置为备用状态, 可在不丢失网络连接的情况下, 将物理网卡安全地从独立上行链路迁移到 LAG 端口 前提条件 确认所有 LAG 端口以及物理交换机上对应的已启用 LACP 的端口均处于主动 LACP 协商模式 确认要为 LAG 端口分配的物理网卡具有相同的速度, 并配置为全双工 1 在 vsphere Web Client 中, 导航到 LAG 所在的 Distributed Switch 2 从操作菜单中, 选择添加和管理主机 3 选择管理主机网络 4 选择要为 LAG 端口分配其物理网卡的主机, 然后单击下一步 66 VMware, Inc.

67 第 5 章 vsphere Distributed Switch 上的 LACP 支持 5 在 选择网络适配器任务 页面上, 选择管理物理适配器, 然后单击下一步 6 在 管理物理网络适配器 页面上, 选择某个网卡, 然后单击分配上行链路 7 选择 LAG 端口, 然后单击确定 8 对要分配给 LAG 端口的所有物理网卡重复 6 和 7 9 完成向导中的操作 示例 : 在 添加和管理主机 向导中为 LAG 分配两个物理网卡例如, 如果一个 LAG 中包含两个端口, 则可以在添加和管理主机向导中为每个 LAG 端口配置一个物理网卡 下一步在分布式端口组的成组和故障切换顺序中将 LAG 设置为活动状态, 并将所有独立上行链路设置为未使用状态 在分布式端口组的成组和故障切换顺序中将链路聚合组设置为活动状态 您已将物理网卡迁移到链路聚合组 (LAG) 的端口 请在分布式端口组的成组和故障切换顺序中将 LAG 设置为活动状态, 并将所有独立的上行链路移至未使用状态 1 导航至 Distributed Switch 2 从操作菜单中选择管理分布式端口组 3 选择成组和故障切换, 然后单击下一步 4 选择将 LAG 设置为备用状态的端口组, 然后单击下一步 5 在故障切换顺序中, 使用向上和向下箭头移动 活动 列表中的 LAG 未使用 列表中的所有独立上行 链路, 并将 备用 列表留空 6 单击下一步, 然后单击完成 您已安全地将网络流量从独立上行链路迁移至分布式端口组的 LAG, 并且为组创建了有效的 LACP 成组和故障切换配置 示例 : 使用 LAG 的 Distributed Switch 的拓扑 如果您配置了一个具有两个端口的 LAG 以处理分布式端口组流量, 则可以检查 Distributed Switch 的拓扑以查看新配置所导致的拓扑更改 VMware, Inc. 67

68 vsphere 网络连接 图 5 2 具有一个 LAG 的 Distributed Switch 拓扑 编辑链路聚合组 如果需要向链路聚合组 (LAG) 添加多个端口或者更改 LACP 协商模式 负载平衡算法或 VLAN 和 NetFlow 策略, 请编辑该 LAG 的设置 1 在 vsphere Web Client 中, 导航到 vsphere Distributed Switch 2 选择管理, 然后选择设置 3 选择 LACP 4 在名称文本框中, 键入 LAG 的新名称 5 如果要向 LAG 添加更多物理网卡, 请更改 LAG 的端口数 必须将新网卡连接到属于物理交换机上某个 LACP 端口通道的端口 6 更改 LAG 的 LACP 协商模式 如果物理 LACP 端口通道上的所有端口均处于 主动 LACP 模式, 则可以将 LAG 的 LACP 模式更改为 被动, 反之亦然 7 更改 LAG 的负载平衡模式 可从 LACP 定义的负载平衡算法中进行选择 8 更改 VLAN 和 NetFlow 策略 如果上行链路端口组支持替代各个端口的 VLAN 和 NetFlow 策略, 此选项将处于活动状态 如果更改了 LAG 的 VLAN 和 NetFlow 策略, 则这些策略将替代上行链路端口组级别上设置的策略 9 单击确定 68 VMware, Inc.