标准虚拟化交换(vSS)vs 分布式虚拟交换机(vDS)
- 格式:pdf
- 大小:324.09 KB
- 文档页数:4
vmware分布式交换机的原理
VMware的分布式交换机(Distributed Switch,简称vDS)是一种虚拟交换机,它提供了在虚拟化环境中管理和监控网络流量的功能。
它的原理涉及到多个方面:
1. 虚拟交换机,vDS是一种虚拟交换机,它在物理网络交换机的基础上提供了虚拟化环境中的网络连接和流量管理。
它通过软件定义网络(Software Defined Networking,SDN)技术实现了对虚拟机之间和虚拟机与物理网络之间的数据包转发和流量控制。
2. 分布式架构,vDS采用分布式架构,它的控制平面和数据平面分离,控制平面由vCenter Server管理,而数据平面由每个ESXi主机上的vDS实例处理。
这种架构使得网络配置和管理可以集中在vCenter Server上,同时数据平面的处理分散在各个主机上,提高了网络的可扩展性和性能。
3. 高级网络功能,vDS支持诸如VLAN隔离、QoS(Quality of Service)、流量镜像、端口组、链路聚合等高级网络功能,这些功能可以通过vCenter Server统一管理,为虚拟化环境提供了更灵活和高效的网络管理手段。
4. 与物理网络的集成,vDS可以与物理网络交换机进行集成,
通过VMware的网络虚拟化技术(如VMware NSX)实现虚拟网络和
物理网络的互通,从而实现跨数据中心的统一网络管理和流量控制。
总的来说,vDS的原理涉及到虚拟交换机、分布式架构、高级
网络功能和与物理网络的集成,它为虚拟化环境提供了灵活、高效
和可管理的网络解决方案。
Hillstone Networks,Inc.云·格CloudHive安全产品部署手册Version2.3Copyright2016Hillstone Networks,Inc..All rights reserved.Information in this document is subject to change without notice.The software described in this document is furnished under a license agreement or nondisclosure agreement.The software may be used or copied only in accordance with the terms of those agreements.No part of this publication may be reproduced, stored in a retrieval system,or transmitted in any form or any means electronic or mechanical,including photocopying and recording for any purpose other than the purchaser's personal use without the written permission of Hillstone Networks,Inc..Hillstone Networks,Inc.联系信息公司总部(北京总部):地址:北京市海淀区宝盛南路1号院20号楼5层邮编:100192联系我们:/about/contact_Hillstone.html关于本手册本手册介绍Hillstone Networks,Inc.云·格CloudHive安全产品的安装部署方法。
vmware学习_vSphere 标准交换机与分布式交换机
vSphere
标准交换机与分布式交换机
1.
vSphere 标准交换机的运⾏⽅式与物理以太⽹交换机⼗分相似
2.它检测与其虚拟端⼝进⾏逻辑连接的,并使⽤该信息向正确的虚拟机转发流量。
当两个或多个虚拟机连接到同个标准交换机时,他们之间的⽹络流量就会在本地路由
3.如果将上⾏链路适配器(即物理意外⽹适配器)连接到标准交换机,则每个虚拟机都可以访问该适配器连接到所连接到的外部⽹络。
端⼝组将多个端⼝聚合在⼀个公共配置下,每个端⼝组都由⼀个对于当前主机保持唯⼀的⽹络便签⽼标识
vSphere 标准交换机⽹络⽰意图如下
vSphere Distributed Switch 在数据中⼼上的所有关联主机之间充当单⼀交换机。
这使得虚拟机可在跨多个主机进⾏迁移时确保其⽹络配置保持⼀致
vSphere Distributed Switch⽹络架构如下
1.可向每个分布式交换机分配⼀个或多个分布式端⼝⾃,每个分布式端⼝组都由有⼀个对当前数据中⼼唯⼀的⽹络标签来标识
2.VLAN ID是可达的,它⽤于将端⼝组流量限制在⽹路⽹络内的⼀个逻辑意外⽹段中
3.可以在vcenter server、接待中⼼上创建,vSphere Distributed Switch、
4.创建了 vSphere Distributrd Sewitch后便可添加主机,
创建分布式端⼝组,并编辑分布式交换机的属性和策略。
VSAN的体系结构搭建一个VSAN集群(也可称为群集),至少要三个服务器节点(也即ESXi主机),其中两个主机存放副本,剩下一个主机存放“见证”(也即Witness,充当仲裁)组件,这样可以允许最多一个主机出故障,同时确保虚机无中断地持续运行(有时需要结合vSphere HA进行重启)。
不过在VSAN 6.1新增的一个特性,也即远程分支办公室的场景下,Witness不一定要放在一台真实的物理服务器上,可以存放在ESXi虚机上,后面会有详细描述。
注意,本文后面提到的副本(Replicas)数,就是包含原件和镜像在内的所有的数量,也就是说,n个副本意味着总共n份数据。
需要注意的是,尽管VSAN完全支持3个主机的配置,但如果可行,建议至少4个主机。
这是因为,只有3个主机的VSAN集群,在发生故障时,有些情况下,VSAN无法在群集中的其他主机上重新构建(Rebuild)组件(Components)来允许另一次故障。
同样,在3个主机配置下,VSAN不能在维护模式(Maintenance Mode)期间从主机迁移所有数据。
而4个主机的VSAN群集可以提供更高的灵活性。
VSAN集群最多时可以支持64个主机。
每台为VSAN提供存储资源的主机至少有一个SSD,及一个HDD。
每台主机至少6GB内存。
下面我们依次介绍VSAN的配置、磁盘组、vsanDatastore、对象、组件和网络。
1.VSAN的两种配置–混合与全闪存VSAN 6.0以后,包含两种配置:(1)混合配置(Hybrid):缓存层为SSD,持久化层(也称为容量层)为HDD(机械磁盘);需要注意的是,当我们计算存储容量时,只能计算持久化层的存储。
缓存层只是用来做性能加速的。
下图展现了混合配置下的VSAN体系结构图。
混合配置和全闪存配置都建议将“10%的已占用容量”用于缓存层;然后再考虑NumberOfFailuresToTolerate(最大允许的故障数)。
网络虚拟化技术:VSS、IRF2和CSS解析思科虚拟交换系统VSS随着云计算的高速发展,虚拟化应用成为了近几年在企业级环境下广泛实施的技术,而除了服务器/存储虚拟化之外,在2012年SDN(软件定义网络)和OpenFlow大潮的进一步推动下,网络虚拟化又再度成为热点。
不过谈到网络虚拟化,其实早在2009年,各大网络设备厂商就已相继推出了自家的虚拟化解决方案,并已服务于网络应用的各个层面和各个方面。
而今天,我们就和大家一起来回顾一下这些主流的网络虚拟化技术。
思科虚拟交换系统VSS思科虚拟交换系统VSS就是一种典型的网络虚拟化技术,它可以实现将多台思科交换机虚拟成单台交换机,使设备可用的端口数量、转发能力、性能规格都倍增。
例如,它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机,从而可将系统带宽容量扩展到1.4Tbps。
思科虚拟交换系统VSS而想要启用VSS技术,还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统,这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link,即VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
虚拟交换机链路VSL在VSS之中,其中一个机箱指定为活跃交换机,另一台被指定为备份交换机。
而所有的控制层面的功能,包括管理(SNMP,Telnet,SSH等),二层协议(BPDU,PDUs,LACP等),三层协议(路由协议等),以及软件数据等,都是由活跃交换机的引擎进行管理。
此外,VSS技术还使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制,当一个虚拟交换机成员发生故障时,网络中无需进行协议重收敛,接入层或核心层交换机将继续转发流量,因为它们只会检测出EtherChannel捆绑中有一个链路故障。
而在传统模式中,一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛,相比之下,VSS将多台设备虚拟化成一台设备,协议需要计算量则大为减少。
标准虚拟化交换(vSS)vs分布式虚拟交换机(vDS)标准虚拟化交换(vSS)vs 分布式虚拟交换机(vDS)当然,需要说明的是,vSS和vDS都是2层交换机,它们的结构和物理交换机的机构类似,都有上行端口和下行端口,用途和物理交换机的也都比较类似,上行端口负责联通虚拟与物理的世界,不过,这个联通动作是通过物理网路卡来实现的。
下行端口组则负责连接所有虚拟网路设备,功能和物理交换机的下行端口用途一样;vSS和vDS都支持下列功能:· VLAN Segementation· 802.11 Q TAG· NIC Teaming· Outbound Traffic Shaping0首先,从Port Groups角度来看,vSS和vDS都支持下列2种类型的Port Gruops:· Virtual Machine· VMkernel6 X:Virtual Machine Port Groups被用于连接虚拟机的虚拟网路卡,而VMkernel Port Groups则被用于其它与vmkernel有关的通讯,例如:· Management Network· Fault Tolerance· IP Storage· vSphere Replication· vMotion· vSAN上面所有功能都可以被打包到一个vmkernel ip上,但是,从规划的角度来说,肯定是建议根据功能不同,分开设定了,具体怎么设定,还得看网路卡的数量了;针对vSwitch,vSphere 5.5的Maximum是这样的介绍:· Total Ports Per Host:4096· Maximum Active Ports:1016· Port Groups Per Standard Switch:512· Port Grouops Per Distributed Switch:6500· vSS Port Groups Per Host:1000很明显,vDS支持的更加强大;标准虚拟交换机单独存在于每台ESXi Host上,不需要额外的License,每台主机的配置是独立的,无法做到同步,因此,就会导致发生网路切换时,丢失网路统计相关信息丢失的情况;分布式虚拟交换机则可以跨越所有的ESXi Hosts,利用vCenter 的支持,配置相关信息都同步到所有主机上,不过,它需要vSphere Enterprise Plus版本的License才能用。
VSS是什么意思VSS相关含义想必大家都不怎么常见“VSS”这个词吧,那不如一起来看看为大家精心整理的“vss是什么意思vss相关含义”, 欢迎大家阅读,供您参考。
全称:Visual Source Safe任务:负责项目文件的管理适用于:负责项目文件的管理概述:VSS的全称为Visual Source Safe。
作为Microsoft Visual Studio的一名成员,它主要任务就是负责项目文件的管理,几乎可以适用任何软件项目。
管理软件开发中各个不同版本的源代码和文档,占用空间小并且方便各个版本代码和文档的获取,对开发小组中对源代码的访问进行有效的协调。
基本介绍VSS即Var Sect Sweep,就是可变剖面扫描,也就是常说的变截面扫描,是PR0E的一种建模工具。
2. Cisco VSS既虚拟交换系统是一种络系统虚拟化技术,将两台Cisco® Catalyst®6500E/7600系列交换机组合为单一虚拟交换机,从而提高运营效率、增强不间断通信,并将系统带宽容量扩展到。
在初始阶段,VSS将使两台物理CiscoCatalyst 6500系列交换机作为单一逻辑虚拟交换机运行,称为虚拟交换系统1440 (VSS1440)。
Volume Shadow copy ServiceVSS (Volume Shadow copy Service,卷映射拷贝服务),最初是在Windows Server xx SP1中引入的存储技术。
它通过在卷管理模块上加入快照功能,在此基础上就可以创建基于时间点(Point-In-Time)的映像(Image),从而实现数据的快速备份和恢复,用户也无需害怕因无意删除数据而造成的困扰,这就是VSS的关键所在。
由于VSS所表现的优良特性, 因此在Microsoft最新的Vista操作系统中,也加入了该功能。
VSS能够让存储基础设备(比如磁盘、阵列)创建高保真的时间点映像,就是映射拷贝(Shadow Copy) o它可以在多卷、或者单个卷上创建映射拷贝,同时不会影响到系统性能。
主流四大虚拟化架构对比分析云计算平台需要有资源池为其提供能力输出,这种能力包括计算能力、存储能力和网络能力,为了将这些能力调度到其所需要的地方,云计算平台还需要对能力进行调度管理,这些能力均是由虚拟化资源池提供的。
云计算离不开底层的虚拟化技术支持。
维基百科列举的虚拟化技术有超过60 种,基于X86(CISC)体系的超过50 种,也有基于RISC体系的,其中有 4 种虚拟化技术是当前最为成熟而且应用最为广泛的,分别是:VMWAR的E ESX、微软的Hyper-V 、开源的XEN和KVM。
云计算平台选用何种虚拟化技术将是云计算建设所要面临的问题,文章就 4 种主流虚拟化技术的架构层面进行了对比分析。
形成资源池计算能力的物理设备,可能有两种,一种是基于RISC的大/ 小型机,另一种是基于CISC的X86 服务器。
大/小型机通常意味着高性能、高可靠性和高价格,而X86服务器与之相比有些差距,但随着Inter 和AMD等处理器厂商技术的不断发展,原本只在小型机上才有的技术已经出现在了X86 处理器上,如64 位技术、虚拟化技术、多核心技术等等,使得X86 服务器在性能上突飞猛进。
通过TPC组织在2011年3月份所公布的单机计算机性能排名中可以看出,4路32核的X86服务器性能已经位列前10名,更重要的是X86服务器的性价比相对小型机有约 5 倍的优势。
因此,选择X86服务器作为云计算资源池,更能凸显出云计算的低成本优势。
由于单机计算机的处理能力越来越大,以单机资源为调度单位的颗粒度就太大了,因此需要有一种技术让资源的调度颗粒更细小,使资源得到更有效和充分的利用,这就引入了虚拟化技术。
当前虚拟化技术中主流和成熟的有 4 种:VMWAR的E ESX、微软的Hyper-V、开源的XEN和KVM,下面将针对这 4 种虚拟化技术的架构进行分析1 虚拟化架构分析从虚拟化的实现方式来看,虚拟化架构主要有两种形式:宿主架构和裸金属架构。
这份文档我只是总结性质的,大部分还是其他人写的,感谢为这份文档付出努力的人北京-小小Cisco Catalyst 6500 VSS系统概述1)Cisco Catalyst 6500系列虚拟交换系统1440初始版本可以整合两台物理的Cisco catalyst 6500系列交换机成为一台单一逻辑上的虚拟交换机。
图5介绍了VSS的工作模式,两台Cisco Catalyst 6509交换机配置虚拟交换系统后,就可以当作一台单独的Cisco Catalyst 6509交换机进行管理。
图 5. Cisco Virtual Switching System启用虚拟交换系统技术是通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统,这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link,VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
2) Cisco Catalyst 6500 虚拟交换系统1440架构体系Cisco Catalyst 6500虚拟交换系统允许合并两个交换机成为一台无论是从网络控制层面和管理视图上在网络上都是一个单独的设备实体。
对于邻居,这个虚拟交换系统相当于一台单独的交换机或者路由器。
在虚拟交换系统中,其中一个机箱指定为活跃交换机,另一台被指定为备份虚拟交换机。
所有的控制层面的功能,包括管理(SNMP,Telnet,SSH等),二层协议(BPDU,PDUs,LACP等),三层协议(路由协议等),以及软件数据等,都是由活跃交换机的引擎进行管理。
在活跃交换机上的超级引擎与备份交换机引擎上的PFC负责响应处理硬件转发信息到分布式转发卡(DFC)之上贯穿整个虚拟交换系统。
图6. Components of Cisco Virtual Switching System从数据层面和流量转发图上来看,在虚拟交换系统1440中的所有交换机都参与流量转发。
在活跃虚拟交换机超级引擎上的PFC执行为所有进入活跃虚拟交换机的流量转发查找,位于备份状态的交换机引擎上的PFC执行为所有进入备份状态交换机流量转发查找。
VSS虚拟交换系统—技术积累姜立群应用背景:网络管理员在考虑网络可靠性的时候,通常采用图1所示的的冗余链路来配置连接交换机。
冗余的网络链路增加了网络的设计性和可操作性。
但是这样的拓扑结构必须使用环网协议STP或者其他私有环网协议控制广播风暴,而且组网和布线都非常复杂。
增加了管理成本和配置的复杂度。
图1 冗余网络拓扑结构VSS概念为了减少网络设备的数量和简化管理冗余设备与链路,并使网络简单化。
思科引入了虚拟交换系统(VSS)的概念。
VSS就是将两台交换机组合为单一虚拟交换机,对外来看,只有一台交换机,管理冗余链路如同管理自己的一个单一接口。
图2 VSS原理示意图组成VSS系统的交换机间连接方式:这两个交换机通过虚拟交换链路(VLS)连接起来。
VSL是一条特殊的链路,他用来在一个VSS系统中的两台设备间传输控制信息和数据。
VSL最多能把8条10GE物理链路捆绑在一起。
VSL既传送数据流量又要传输控制流量,所有经过VSL的流量都将封装一个32字节的头,该头信息包括输入输出的交换机端口索引、VLAN号、COS值等其它信息。
VSL上支持的二层协议有:STP,VTP,Etherchannel控制协议(LACP,PAGP);VSL上支持所有三层路由协议和组播,VSL支持所有的SPAN协议,支持所有非VSL接口的SPAN。
在VSL中,控制信息比普通数据拥有更高的优先级,这样保证了控制信息优先传输和完整性。
VSL上流量的负载方式,是根据Etherchannel负载方式计算的,默认为源-目的-IP。
下联交换机与VSS系统间的连接方式:当下联的普通交换机连接到组成VSS的交换机时,并不是普通的物理端口连接,而是通过以太网通道(EtherChannel链路捆绑)技术分别连接到VSS系统两台交换机上实现的。
而VSS则利用MEC(多机箱EtherChannel)技术在这个捆绑的逻辑端口上实现冗余和负载均衡。
这种捆绑技术使VSS和下联交换机之间形成了一个无环的二层网络结构,从而避免了环路风暴,所以不再需要生成树协议。
TECHNOLOGY AND INFORMATION科学与信息化2022年1月上 171VMWARE从5.5到6.0版本的升级方案和实施罗堃 傅彰凯(通讯作者)四川大学华西第二医院 四川 成都 610041摘 要 四川大学华西第二医院的VMWARE已使用五年,目前版本为5.5,功能已不能满足现有需求。
同时,集中存储已使用7年,故障率日益增高。
现在需要将现有版本升级到6.0版本,同时更换存储。
由于此环境是生产环境并且上面运行了83台虚拟机,对升级的停机时间和数据安全要求较高。
本文将阐述升级的具体方案。
关键词 VMware;虚拟机;升级方案Upgrade Plan and Implementation of VMWARE from Version 5.5 to Version 6.0Luo Kun, Fu Zhang-kai (corresponding author)West China Second University Hospital, Sichuan University, Chengdu 610041, Sichuan Province, ChinaAbstract The VMWARE of West China Second University Hospital of Sichuan University has been in use for five years. The current version is 5.5, and its functions can no longer meet the existing needs. At the same time, it has been in use of centralized storage for 7 years, and the failure rate is gradually increasing. At present, it is necessary to upgrade the existing version to version 6.0 and replace the storage. Since this environment is a production environment with 83 virtual machines running on it, the downtime and data security requirements for the upgrade are relatively high. This article will explain the specific plan for the upgrade.Key words VMware; virtual machine; upgrade plan1 系统概况1.1 VMWARE5.5现状四川大学华西第二医院信息中心原有虚拟化环境如下: VMWARE 5.5 集群由 6 台 DELL R720 PC 服务器组成,HDS 及 IBM V3700 存储接入 EMC 存储虚拟化设备 VPLEX 后接入 VMWARE 5.5 集群。
分布式虚拟交换机(DVS)1. 分布式虚拟交换机Distrubuts Vitural Switch利⽤分布式虚拟化的技术,可以在实现与物理交换机同样的效果,对经过虚拟化的服务器进⾏数据的⾼效率传输与管理。
实现逻辑上的业务,功能的整合。
并且介于虚拟化服务器技术,DVS可以实现更加统⼀的管理服务器,保障数据的安全稳定,实现虚拟机的迁移,HA数据容灾等当利⽤服务器虚拟化技术,我们可以在⼀个服务器上虚拟出多台虚拟机为不同的业务提供数据的服务。
此时,将⼀台物理服务器叫做⼀个CNA节点。
分布式虚拟交换机是管理多台主机上的虚拟交换机(基于软件的虚拟交换机或智能⽹卡虚拟交换机)的虚拟⽹络管理⽅式,包括对主机的物理端⼝和虚拟机虚拟端⼝的管理。
分布式虚拟机交换机可以保证虚拟机在主机之间迁移时⽹络配置的⼀致性。
下图为⼀个分布式虚拟交换机的简单模型结构我们设定了⼀台DVS【蓝⾊虚框表⽰】,包括3个CNA节点,利⽤3个CNA节点的物理端⼝上联到⽹络中。
利⽤分布式,在每个CNA节点中包含DVS的⼀部分【红⾊虚框表⽰】(当然我们也可以按需求设定多台DVS。
)上图中,假设每个CNA节点虚拟化3个虚拟机VM,彼此实现不同的功能。
那么在不同的节点下有着相同属性的虚拟机。
这样⼀⽅⾯我们可以充分利⽤服务器资源(不⽤像在物理层⾯⽤9台服务器提供内容服务);另外⼀个好处,当⼀个节点出现问题是,由于服务分布在不同的节点下,因此可以数据迁移并且稳定得提供服务。
同样,我们可以仿照物理交换机,将相同属性的虚拟机划分在⼀个端⼝组下,同⼀个端⼝组在⼀个VLAN下实现彼此的⼴播隔离.【图中跨节点的不同颜⾊底⾊表⽰】。
每⼀个VM联⼊DVS都是利⽤vNIC虚拟⽹⼝与虚拟交换机端⼝VSP进⾏互联实现数据交换。
利⽤智能⽹卡实现,华为的分布式虚拟交换⽀持基于开源Open vSwitch的纯软件的虚拟交换的功能,同时提供⽀持完整虚拟交换卸载的智能⽹卡的虚拟交换。
创建并管理具有多个分布式虚拟端⼝组的单个分布式交换机可以对端⼝组的集中管理和配置,简化对虚拟机端⼝属性的设置,简化虚拟⽹络连接的配置和管理。
V-swich部署方式当一台物理主机通过VMware划分为多个虚拟机后,需要通过主机内的一台虚拟交换机,即V-switch将虚拟机和物理网卡联系起来。
V-switch的部署方式有三种,包括VSS、VDS和Nexus1000V。
VSS:Virtual Standard Switch,是V-switch的默认部署方式。
每台物理机有一台VSS模式的V-switch,通过端口组port-group将虚拟机和物理机的物理网卡联系起来。
虚拟机的网卡分配到一个port-group,每一个port-group可以指定一个vlan(port-group和vlan是一一对应的),port-group可以指定绑几个物理端口,例如Eth0和Eth1,这样,就说明虚拟机的流量实际是通过哪个或哪几个端口出去的;虚拟机实际使用的物理端口,也就是该VM虚拟机对应的GP绑定的物理端口。
绑定的这几个物理端口,可以设定流量是如何使用这些端口的,可以是主、备,也可以通过IP、mac等负载均衡,或某种Hash方式。
即VM—port-group—EthX,EthY—冗余或LB方式。
VSS的优点在于配置相对简单,每个物理机一个V-switch,是比较稳定的方式。
但是如果物理主机的数量比较多,则V-switch的数量也会很多。
而且如果虚拟机(例如Vlan33)在不同的物理机之间飘移,则另一个物理机的V-switch也要有一个port-group加入Vlan33。
当飘移范围较大时,则每个物理机的V-switch都会有很多的port-group配置。
VDS:Virtual Distribute Switch,和VSS模式的区别在于,多个物理机(目前限制在32个)共同使用给一个V-switch,这样当一个虚拟机在主机间漂移时,一个port-group就可以了。
另外,VDS的优势还包括可以做SPAN,支持netflow等。
但是缺点在于,虽然管理节点减少了,但是配置相对VSS复杂一些。
一、虚拟交换系统(VSS)概念VSS 是一种网络系统虚拟化技术,将两台Cisco? Catalyst? 6500系列交换机或者7600系列路由器组合为单一虚拟交换机/路由器,从而提高运营效率、增强不间断通信,并将系统带宽容量扩展到1.4Tbps。
在初始阶段,VSS将使两台物理Cisco Catalyst 6500系列交换机作为单一逻辑虚拟交换机运行,称为虚拟交换系统1440(VSS1440)。
(参见图1)图1虚拟交换系统1440与传统网络设计的比较VSS1440:VSS1440指由两台采用Virtual Switching Supervisor 720-10GE的Cisco Catalyst 6500系列交换机构成的VSS。
在一个VSS中,同时激活这两个机箱的数据平面和交换阵列,各支持720Gbps管理引擎,每VSS共1400- Gbps交换容量。
只有其中一个虚拟交换机成员有激活的控制平面。
这两个机箱通过机箱间状态切换(SSO)机制和不间断转发(NSF)保持同步,即使某个管理引擎或机箱发生了故障,也能提供不间断通信。
VSS支持所有采用集中或分布式(利用DFC3C或DFC3CXL)转发模式的Cisco Catalyst 6500系列交换机6700系列模块二、VSS的优势1. VSS通过简化网络提高了运营效率,将交换机管理开销降低至少50%。
- 为Cisco Catalyst 6500虚拟交换机提供单管理点、IP地址和路由实例- 管理单一配置文件和节点。
无需用相同策略配置冗余交换机两次。
- 每VLAN只需一个网关IP地址,而不必像现在这样每VLAN使用三个IP地址。
- 无需再使用HSRP、VRRP和GLBP。
- 能使用CiscoWorks LAN Management System (LMS)3.0来将Cisco Catalyst 6500虚拟交换机作为单一实体加以集中管理。
- 多机箱EtherChannel?(MEC)是一种L2多路径技术,创建了简化的无环路技术,不再采用生成树协议,同时仍能激活以严格防御用户误配置。
华为网络虚拟化技术是什么华为网络虚拟化技术是什么?网络虚拟化的内容一般指虚拟专用网络()。
对网络连接的概念进行了抽象,允许远程用户访问组织的内部网络,就像物理上连接到该网络一样。
网络虚拟化可以帮助保护IT 环境,防止来自Internet 的威胁,同时使用户能够快速安全的访问应用程序和数据。
下面就由店铺来给大家说说华为网络虚拟化技术是什么吧,欢迎大家前来阅读!华为网络虚拟化技术是什么虚拟化技术作为建设绿色数据中心的一项重要技术,一直在不断发展完善,其应用领域包括操作系统、服务器、存储以及网络。
网络的虚拟化技术主要依托于以太网交换机实现,自2009年以来,以太网交换机的主流厂商都推出了自己的虚拟化解决方案,下面就将这几种主要的虚拟化技术列比说明下。
VSS(Virtual Switching Supervisor)技术是思科公司基于以太网交换机设备的一种网络系统虚拟化技术。
它的功能是将多台思科交换机虚拟成单台交换机,VSS技术使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制,当一个虚拟交换机成员发生故障时,网络中无需进行协议重收敛,传输的流量不会发生任何中断。
在传统模式中,一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛,而VSS将多台设备虚拟化成一台设备,协议需要计算量大为减少。
通过VSS技术,可以使设备可用的端口数量、转发能力、性能规格都倍增。
虚拟化的设备之间还有主备关系,除了单台设备的双控板备份,虚拟化的设备之间也有主备备份关系。
采用VSS技术使得交换机更容易管理,简化网络提高了运营效率,登录虚拟化设备可以直接管理虚拟化为一体的所有设备,简化了网络管理。
不过由于思科的产品众多,且依托于不同网络操作系统,所以并不是所有的设备都能支持VSS,只有非E系列和E系列的Cisco Catalyst 6500、N7000等这些高端的设备才能支持。
IRF2(Intelligent Resilient Framework2,即第二代智能弹性架构技术)技术是H3C公司提出的网络设备虚拟化技术。
标准虚拟化交换(vSS)vs 分布式虚拟交换机(vDS)
当然,需要说明的是,vSS和vDS都是2层交换机,它们的结构和物理交换机的机构类似,都有上行端口和下行端口,用途和物理交换机的也都比较类似,上行端口负责联通虚拟与物理的世界,不过,这个联通动作是通过物理网路卡来实现的。
下行端口组则负责连接所有虚拟网路设备,功能和物理交换机的下行端口用途一样;vSS和vDS都支持下列功能:
· VLAN Segementation
· 802.11 Q TAG
· NIC Teaming
· Outbound Traffic Shaping0
首先,从Port Groups角度来看,vSS和vDS都支持下列2种类型的Port Gruops:
· Virtual Machine
· VMkernel6 X:
Virtual Machine Port Groups被用于连接虚拟机的虚拟网路卡,而VMkernel Port Groups则被用于其它与vmkernel有关的通讯,例如:
· Management Network
· Fault Tolerance
· IP Storage
· vSphere Replication
· vMotion
· vSAN
上面所有功能都可以被打包到一个vmkernel ip上,但是,从规划的角度来说,肯定是建议根据功能不同,分开设定了,具体怎么设定,还得看网路卡的数量了;
针对vSwitch,vSphere 5.5的Maximum是这样的介绍:
· Total Ports Per Host:4096
· Maximum Active Ports:1016
· Port Groups Per Standard Switch:512
· Port Grouops Per Distributed Switch:6500
· vSS Port Groups Per Host:1000
很明显,vDS支持的更加强大;
标准虚拟交换机单独存在于每台ESXi Host上,不需要额外的License,每台主机的配置是独立的,无法做到同步,因此,就会导致发生网路切换时,丢失网路统计相关信息丢失的情况;
分布式虚拟交换机则可以跨越所有的ESXi Hosts,利用vCenter的支持,配置相关信息都同步到所有主机上,不过,它需要vSphere Enterprise Plus版本的License才能用。
同时,它还支持下列功能:
· Inbound Traffic Shaping - 针对入站流量进行控制;
· VM Network Port Block - 端口锁定;
· Private VLAN - 私有vLAN功能支持,可以在VLAN里创建子vLAN;
· Load Based Teaming - 简称LBT,基于网路卡负载的动态负载均衡策略;· Network vMotion - 带着网路配置、统计等信息进行迁移,保证数据完整性;· Per Port Plicy - 可以基于具体到端口的策略配置,比Port Group更细化;
· Link Layer Discovery Protocol - 简称LLDP,这是一个通用的虚拟到物理端口发现协议,不像CDP只支持Cisco设备;
· Network I/O Control - 支持针对Outgoing的的流量进行控制和份额划分;· Netflow - 支持Output的Netflow;
· Port Mirror - 支持将端口镜像,可以用于故障诊断和安全监控等用途;· 支持利用PowerCLI进行备份;
· 支持利用vCenter导入、导出vDS配置信息;
从可用性的角度来看:
· vSS支持到每台ESXi Host上,不具备可用性扩展能力;
· vDS则支持跨所有ESXi Host,在vCenter的支持下,它变得很简单、快捷;从可管理性的角度来看:
· vSS的管理很简单;
· vDS采用集中式管理,因此,管理方面需要一定的技术能力,复杂一点;
从性能的角度来看:
· vSS仅仅提供了基础的性能支持;
· vDS在提供了基础性能支持之余,利用精细化的网路控制等功能,可以有更好的性能表现;
从可恢复性的角度来看:
· vSS的恢复是最简单的,故障发生后,影响面是最小的,因此它的可恢复性是最强的;
· vDS的回复是很麻烦的,尤其是vCenter故障之后的恢复,由于它跨越了所有的ESXi Hosts,因此,要做恢复,会很麻烦,当然,可以预先备份配置信息;
从安全角度来看:
· vSS就只能满足基本的安全需求;
· vDS可以在基础安全至上提供更完善的安全支持,不过,也是相对而论,与SDN的完善安全支持比,没可比性;
总结一下,vDS会花掉更多钱,但是更具弹性和综合性价比比较高,vSS则更简单,但是中规中矩的交付啰……
虚拟人:专注于虚拟化与云计算领域。