对vSphere虚拟交换机的理解

对于刚刚开始接触VMWare虚拟化的同学,除了创建虚拟机外,一定绕不过的就是VMWare的虚拟化网络。在此记录一下笔者对vSphere虚拟交换机的理解。

引子

ESXi是 vSphere 中最重要的一个组件。ESXi 是虚拟化服务。所有的虚拟机都是运行在 ESXi 服务上面。创建虚拟机的时候,需要绑定网口对应的PortGroup,那么什么是ESXi的vSwitch,什么是PortGroup,虚拟机的流量最后又是按照什么规则从ESXi主机的物理网口出来的呢?反方向呢?

ESXi物理网口

安装了ESXi的服务器的物理网口呈现为"vmnicx"的形式,其中x为编号,从0开始依次递增。

ESXi主机上创建的虚拟机,如果要和外界通信,流量最后一定是要通过ESXi主机的物理网口的。要确认物理网口和上联的交换机端口的连接关系也很简单,只要把交换机的端口down掉,看哪个物理网口变成down即可。

vSwitch

Switch(交换机)原本指的是按照vlan+mac进行桥接转发的二层网络设备。在虚拟化的浪潮中,交换机作为直连主机的网络设备,也被虚拟化了,就是vSwitch(虚拟交换机)。在OpenStack中,一般使用OpenvSwitch作为虚拟交换机,而VMWare系统中的虚拟交换机的功能由ESXi的内核提供,只支持最基本的二层桥接,没有物理交换机的那些高级功能。
vSphere交换机可以分为两类,即为“标准交换机”和“分布式交换机”。不同之处在于“标准交换机”只存在于一台ESXi主机上,只能将存在与本机的虚拟机进行直接连通。

“分布式交换机”借助vCenter对多台ESXi主机的统一管理能力,可以建立一个跨ESXi主机的分布式虚拟交换机,提供一致性的配置和二层连通服务。当然,“分布式交换机”其实是将ESXi主机和上联的物理交换机的二层连通能力进行了统一抽象,形成的逻辑上“分布式交换机”。

PortGroup

交换机上(无论物理还是虚拟),都会有很多端口,用来连接主机(或虚拟机)。为了方便起见,将具有相同特性的端口聚合为“端口组”。因此端口组一定是属于某个虚拟交换机,可能是标准虚拟交换机也可能是分布式虚拟交换机。

标准交换机上的端口组就叫标准端口组,直接allow所有vlan。

分布式交换机上的端口组自然就叫分布式端口组了。在指定分布式交换机上创建端口组的时候,需要重点关注的是它的vlan类型。

一般来说主要使用下面两种
(1)VLAN:相当于Access类型,native VLAN是可以设置的。虚拟机连接了这样的接口,发出的untag报文会被归为native VLAN,从所在的虚拟交换机的uplink口离开ESXi主机的时候,会插入这个VLAN tag。

(2)VLAN中继:相当于Trunk类型,还需要指定allow的vlan range。主要用于虚拟机发出的报文已经带了vlan tag的情况,例如虚拟机上装ESXi或是OpenStack,即所谓的“又虚了一层”。这些带VLAN tag的报文会透传出虚拟交换机的uplink口。

当设置虚拟机的网卡的时候,会指定这张网卡是属于哪个端口组,同时也就确定了连接到哪台虚拟交换机了,进而也就确定了从ESXi哪个物理网口与外界通信。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值