vmware：网络架构（持续更新）

概述

网络视图将显示一组在vCenter上可用的网络对象。借助网络视图，可以创建和管理与vSphere Distributed Switch的网络连接以及查看与标准交换机配置的网络连接。

vSphere可提供以下两种类型的网络架构。vSphere Distributed Switch网络用于管理数据中心级别的虚拟机和主机网络，而标准交换机网络则用于管理主机级别的虚拟机和主机网络。

标准交换机

标准交换机网络是从主机级别驱动的。标准交换机的工作方式与网络交换机的工作方式类似，它可检测每个虚拟端口所连接的虚拟机并使用这些信息将流量转发到正确的虚拟机。将有一个或多个端口组连接到交换机，并指定端口配置选项，如：带宽以及适用于各个成员端口的vlan标记策略。每个虚拟机网卡均可分配到一个端口组，架构参考图形如下：

vSwitch可在虚拟机之间进行内部流量路由或通过连接物理以太网适配器链接外部网络。（图片来源于网络）

创建与使用步骤

分布式交换机

vSphere Distributed Switch网络是从数据中心级别驱动的。分布式交换机作为数据中心上的对象存在，可用作所有相关主机的虚拟交换机，使虚拟机在主机之间迁移的时候可以保证相同的网络配置。与vSwitch一样，每个dvSwitch都是一种可供虚拟机使用的网络集线器。
架构参考图形如下：

（图片来源于网络）

上行链路端口组可将分布式交换机连接到相关联主机上的物理网络适配器。对于vSphere Distributed Switch上的每个上行链路端口，每台主机可将一个物理网络适配器连接到vSphere Distributed Switch。vSphere Distributed Switch 的上行链路端口组数量等于每台主机到vSphere Distributed Switch允许的最大物理连接数。

分布式端口组是和vSphere Distributed Switch相关联的端口组，用于指定各成员端口的端口配置选项。分布式端口组可定义如何通过vSphere Distributed Switch连接到网络。

虚拟机网络通过分布式端口组连接到vSphere Distributed Switch上，分布式端口组可以将多个端口汇总到一个常用配置下，并为虚拟机提供稳定的锚点，供其连接到标识的网络之用。
分布式虚拟网络由三个部分组成

1. 发生在数据中级别，即创建vSphere Distributed Switch以及向该分布式网络中添加主机和分布式端口组的级别。
2. 发生在主机级别，即通过独立主机网络配置或使用主机配置文件将主机端口和网络服务同分布式网络关联起来的级别。
3. 发生在虚拟机级别，即通过独立的虚拟机网卡配置或通过从分布式网络本身迁移虚拟机网络的方式将虚拟机网卡连接到分布式端口组的级别。

端口组

端口组是虚拟环境特有的概念，是一种策略设置机制，这些策略用于管理与端口组相连的网络。虚拟机不是将其vNIC连接到vSwitch上的特定端口，而是连接到端口组。一个vSwitch可以有多个端口组。与同一端口组相连的所有虚拟机均属于虚拟环境内的同一网络，即使它们属于不同的物理服务器也是如此。可将端口组配置为执行策略，以提供增强的网络安全、网络分段、更佳的性能、高可用性以及流量管理。

VMkernel

默认情况下，可以把所有选项都勾选上，但是，这样一来，所有流量都将走同一个通道，容易形成相互干扰，进而导致对应的功能失败。因此，在生产环境中，建议独立划分不同的VMkernel子接口，以便完全保障对应业务的成功性。