H3C S1010V虛擬交換機

基于端口策略組的虛擬機網(wǎng)絡(luò)連接

H3C S1010V中定義的端口策略組是一組網(wǎng)絡(luò)策略屬性集，如VLAN、PVLAN、VEPA、鏈路聚合等。它允許為同一類型或級別的虛擬機定義相同的網(wǎng)絡(luò)策略，然后通過VMware vCenter將策略組應(yīng)用到虛擬機的虛擬網(wǎng)卡上。當策略組中的網(wǎng)絡(luò)策略發(fā)生變化時，這些變化的網(wǎng)絡(luò)策略能夠立即生效，而無需重新啟動虛擬機，保證了業(yè)務(wù)系統(tǒng)的連續(xù)性和高可用性。

基于端口策略組的虛擬機網(wǎng)絡(luò)連接

網(wǎng)絡(luò)策略隨虛擬機遷移的自動化感知能力

在虛擬化環(huán)境中，虛擬機故障、動態(tài)資源調(diào)度、服務(wù)器主機故障或計劃內(nèi)停機等都會造成虛擬機遷移動作的發(fā)生。為了保證虛擬機遷移前后業(yè)務(wù)的連續(xù)性運行，必須確保：

 虛擬網(wǎng)卡所對應(yīng)的網(wǎng)絡(luò)策略能夠同步遷移。

 服務(wù)器主機與ToR接入交換機連接的物理端口網(wǎng)絡(luò)策略能夠同步遷移。

虛擬網(wǎng)卡的網(wǎng)絡(luò)策略一般都保存在服務(wù)器本地磁盤上，虛擬機遷移時可以同步拷貝到目標服務(wù)器，而服務(wù)器主機與ToR接入交換機連接的物理端口網(wǎng)絡(luò)策略保存在交換機上，當虛擬機從一臺服務(wù)器遷移到另一臺服務(wù)器時，與服務(wù)器相連接的ToR交換機可能不同，此時，如何將源交換機端口的網(wǎng)絡(luò)策略同步到目標交換機端口上，就成為虛擬化中的一個難點。

為了解決交換機端口網(wǎng)絡(luò)策略的同步遷移問題，IEEE 802.1工作組著手制定了一個新的標準：802.1Qbg Edge Virtual Bridge（EVB），這是針對數(shù)據(jù)中心虛擬化制定的一組技術(shù)標準，包含了虛擬化服務(wù)器與網(wǎng)絡(luò)之間數(shù)據(jù)互通的格式與轉(zhuǎn)發(fā)要求，以及針對虛擬機、虛擬I/O通道對接網(wǎng)絡(luò)的一組控制管理協(xié)議。

這種開放的標準技術(shù)不僅解決了計算資源調(diào)度與網(wǎng)絡(luò)自動化感知之間無法關(guān)聯(lián)的問題，而且通過將流量牽引到外部物理交換機處理，極大地降低了軟件虛擬交換機對CPU和內(nèi)存資源的消耗，使得服務(wù)器主機能夠給業(yè)務(wù)系統(tǒng)提供更多的計算資源。

網(wǎng)絡(luò)策略隨虛擬機遷移自動感知

清晰化的網(wǎng)絡(luò)與計算資源管理邊界

在虛擬化環(huán)境中，虛擬交換機運行在服務(wù)器內(nèi)部，對虛擬機之間的流量進行網(wǎng)絡(luò)控制，但歸屬主機運維團隊管理，這使得虛擬交換機的配置管理難度極大。

清晰化的網(wǎng)絡(luò)與計算管理邊界

由于與VMware vCenter緊密集成，H3C S1010V允許虛擬化管理員繼續(xù)使用VMware工具來對VM的生命周期進行管理。同時，網(wǎng)絡(luò)管理員能使用H3C S1010V提供的Web配置工具，像配置和操作物理網(wǎng)絡(luò)一樣來管理VM網(wǎng)絡(luò)。雖然兩個團隊使用常用工具獨立工作，但H3C S1010V能在服務(wù)器虛擬化環(huán)境中實施一致的配置和策略。這種集成不僅有效消除了當前虛擬化環(huán)境的運維困境，而且簡化和清晰了虛擬計算與網(wǎng)絡(luò)控制的關(guān)系與邊界。