虚拟化技术项目教程（ESXi）课件项目4 创建和配置虚拟交换机

创建和配置虚拟交换机项目四目录CONTENTS1项目导入ProjectImport2职业能力目标和要求Vocationalcompetencyobjectivesandrequirements3相关知识relatedknowledge一、项目导入学校信息中心，为了充分利用现有的硬件资源，将实施一个虚拟化项目，将原有的2台服务器进行虚拟化。在物理服务器上安装ESXi8.0，对服务器进行虚拟化。工程师小李在安装好的ESXi主机中创建和配置虚拟交换机，为管理网络和虚拟机网络提供更好的网络性能。二、职业能力目标和要求掌握vSphere标准交换机架构掌握vSphereDistributedSwitch架构熟悉vSphereDistributedSwitch数据流能熟练配置标准交换机和分布式交换机三、相关知识1.网络概念概述一些网络概念对透彻了解虚拟网络至关重要，如表4-1所示。三、相关知识

三、相关知识

三、相关知识

三、相关知识可以在ESXi中启用两种类型的网络服务：将虚拟机连接到物理网络以及相互连接虚拟机。将VMkernel服务（如NFS、iSCSI或vMotion）连接至物理网络。可以创建名为vSphere标准交换机的抽象网络设备。使用标准交换机来提供主机和虚拟机的网络连接。标准交换机可在同一VLAN中的虚拟机之间进行内部流量桥接，并链接至外部网络。三、相关知识2.标准交换机概览要提供主机和虚拟机的网络连接，请在标准交换机上将主机的物理网卡连接到上行链路端口。虚拟机具有在标准交换机上连接到端口组的网络适配器(vNIC)。每个端口组可使用一个或多个物理网卡来处理其网络流量。如果某个端口组没有与其连接的物理网卡，则相同端口组上的虚拟机只能彼此进行通信，而无法与外部网络进行通信。三、相关知识vSphere标准交换机架构，如图4-1、图4-2所示。图4-1vSphere标准交换机图4-2vSphere标准交换机架构三、相关知识标准交换机网络是指运行在单个物理机上的虚拟机的网络，这些虚拟机相互之间存在逻辑相连的关系，因此它们可以相互发送和接受数据。网络及其相关联的标准交换机可提供虚拟机网卡与物理网络适配器之间的接口。三、相关知识

通过vSpherevApp，可以管理多层应用程序。使用vSphereUpdateManager可以执行协调升级，以同时升级清单中虚拟机的虚拟硬件和VMwareTools。不再需要虚拟机时，可以将其从清单中移除但不会从数据存储中删除，或者可以删除该虚拟机及其所有文件。三、相关知识3.vSphereDistributedSwitch架构vSphereDistributedSwitch为与交换机关联的所有主机的网络连接配置提供集中化管理和监控。可以在vCenterServer系统上设置DistributedSwitch，其设置将传播至与该交换机关联的所有主机。如图4-3所示。图4-3vSphereDistributedSwitch架构三、相关知识①vSphereDistributedSwitch架构vSphere中的网络交换机由两个逻辑部分组成：数据面板和管理面板。数据面板可实现软件包交换、筛选和标记等。管理面板是用于配置数据面板功能的控制结构。vSphere标准交换机同时包含数据面板和管理面板，可以单独配置和维护每个标准交换机。vSphereDistributedSwitch的数据面板和管理面板相互分离。DistributedSwitch的管理功能驻留在vCenterServer系统上，可以在数据中心级别管理环境的网络配置。数据面板则保留在与DistributedSwitch关联的每台主机本地。DistributedSwitch的数据面板部分称为主机代理交换机。在vCenterServer（管理面板）上创建的网络配置将被自动向下推送至所有主机代理交换机（数据面板）。三、相关知识

vSphereDistributedSwitch引入的两个抽象概念可用于为物理网卡、虚拟机和VMkernel服务创建一致的网络配置。端口组类型如表4-2所示。三、相关知识

假设在数据中心创建一个vSphereDistributedSwitch，然后将两个主机与其关联。上行链路端口组配置了三个上行链路，然后将每个主机的一个物理网卡连接到一个上行链路。通过此方法，每个上行链路可将每个主机的两个物理网卡映射到其中，例如上行链路1使用主机1和主机2的vmnic0进行配置。接下来，可以为虚拟机网络和VMkernel服务创建虚拟机网络和VMkernel网络分布式端口组。此外，还会分别在主机1和主机2上创建虚拟机网络和VMkernel网络端口组的表示。虚拟机网络和VMkernel网络端口组设置的所有策略都将传播到其在主机1和主机2上的表示。为了确保有效地利用主机资源，将在运行ESXi5.5及更高版本的主机上动态地按比例增加和减少代理交换机的分布式端口数。此主机上的代理交换机可扩展至主机上支持的最大端口数。端口限制基于主机可处理的最大虚拟机数来确定。三、相关知识②vSphereDistributedSwitch数据流从虚拟机和VMkernel适配器向下传递到物理网络的数据流取决于为分布式端口组设置的网卡成组和负载平衡策略。数据流还取决于DistributedSwitch上的端口分配。如图4-4所示。图4-4vSphereDistributedSwitch上的网卡成组和端口分配三、相关知识

假设创建分别包含3个和2个分布式端口的虚拟机网络和VMkernel网络分布式端口组。DistributedSwitch会按ID从0到4的顺序分配端口，该顺序与创建分布式端口组的顺序相同。然后，将主机1和主机2与DistributedSwitch关联。DistributedSwitch会为主机上的每个物理网卡分配端口，端口将按添加主机的顺序从5继续编号。要在每个主机上提供网络连接，请将vmnic0映射到上行链路1、将vmnic1映射到上行链路2、将vmnic2映射到上行链路3。要向虚拟机提供连接并供VMkernel流量使用，可以为虚拟机网络端口组和VMkernel网络端口组配置成组和故障切换。上行链路1和上行链路2处理虚拟机网络端口组的流量，而上行链路3处理VMkernel网络端口组的流量。三、相关知识③主机代理交换机上的数据包流量在主机端，虚拟机和VMkernel服务的数据包流量将通过特定端口传递到物理网络。例如，从主机1上的VM1发送的数据包将先到达虚拟机网络分布式端口组上的端口0。由于上行链路1和上行链路2处理虚拟机网络端口组的流量，数据包可以通过上行链路端口5或上行链路端口6继续传递。三、相关知识

如果数据包通过上行链路端口5，则将继续传递vmnic0；如果数据包通过上行链路端口6，则将继续传递到vmnic1。如图4-5所示。图4-5主机代理交换机上的数据包流量项目小结本项目介绍网络的基本概念、标准交换机概览，接