VMware vSphere 網絡設置最佳實踐
正確的網絡配置是VMware vSphere架構的基礎。為實現VMware網絡,IT管理員需要了解vSphere宿主機的物理接口和虛擬交換機。學習如何規劃vSphere的虛擬網絡。
VMware vSphere網絡從正確安裝vSphere網絡的ESXi宿主機開始,包括對分布式、標準、虛擬或物理交換機的選擇。最后還有后配置和部署、對虛擬網絡的流量監控。
配置虛擬網絡的第一步是把vSphere的部署集成到現有架構。您需要確實了解現有架構的狀態。例如,如果網絡采用了iSCSI(Internet small computer system interface)、SAN( storage area network)或NFS(network file system),那么相比使用FC SAN的企業,vSphere主機需要配置更多網絡接口。多數案例中,六個網卡是最小配置,很多主機需要10、12或更多網卡。
vSphere虛擬網絡安裝指南
連接到ESXi宿主機的管理網絡,需要至少一個物理網卡,但最佳實踐表明最好配置2個網卡做冗余。
VMware vMotion可以共享管理網絡,但最佳實踐建議配置一個專用vMotion網絡并確保1Gb以上的帶寬。和管理網絡類似,用兩塊網卡實現冗余配置。
如果您使用了vSphere Fault Tolerance(容錯)功能實現高可用,將需要額外的一組網卡,或許是10Gb的。在VMware Fault Tolerance體系中,兩個節點的所有狀態都需要完全同步,會帶來大量的網絡流量。
訪問存儲區域網絡也需要專用網卡,這只適用于iSCSI或NFS環境。和其它網絡一樣,存儲網絡也需要另一塊冗余網卡。如果您使用FC SAN則不需要配置專用網卡用于存儲訪問,它有自己的專用接口。
在這些功能都安裝完成后,考慮在vSphere網絡中需要訪問虛機的用戶。最佳實踐建議最終用戶也通過專用的一組冗余網卡進行訪問。至此為止,基本功能的實現需要至少八塊網卡。
#p#
配置vSphere網絡中的網卡
配置vSphere環境網卡的第一個挑戰在于安裝管理網絡,該過程在vSphere服務器安裝時完成。這一步有些復雜:此時至少有四個網口,但只有一個連接到管理網絡或VLAN。從這個時間點看,界面只顯示出一組綁定的網卡。
但vSphere安裝程序不能識別是哪個網口連接到哪個交換機,所以需要多次嘗試。如果管理網絡正確配置,安裝完成。
接下來,您需要在安裝的vSphere主機上安裝虛擬交換機。您需要為vSphere網絡架構安裝至少一個虛擬交換機。
VMware虛擬交換機是基于VMkernel通訊控制工具的軟件。虛機需要配置通過虛擬交換機來訪問物理LAN。標準的交換機需要針對每臺獨立的虛擬宿主機進行配置才能工作。不過,分布式交換機系統可以在整個ESXi宿主機系統中共享,使得虛擬網絡的管理變得簡單。
您還需要決定為虛擬網絡配置多少個虛擬交換機。某些情況下,您可以把所有的虛擬主機連接到同一個虛擬交換機。另外的案例中,例如物理安全是第一優先級時,最好為每臺主機創建至少一個虛擬交換機,這樣可以完全隔離流量。
在您開始安裝第一臺ESXi宿主機之前,先制定個計劃了解將要創建的VMware網絡配置類型。這樣,才可以購買正確的硬件和從一開始建立網絡起就朝著易管理的方向邁進。