VMware vSphere網(wǎng)卡及IP規(guī)劃的一點(diǎn)心得

2012/2/1 17:38:08  出處：本站   人氣：560次    字號：小  中  大

首先，搞懂幾個(gè)概念：

1、ESX和ESXi的區(qū)別即vSphere4.x和5.x本質(zhì)區(qū)別

原vmware強(qiáng)調(diào)的是功能強(qiáng)大的Server Console管理方式，即ESX的這種，因?yàn)槠浔举|(zhì)上是在hypervisor上實(shí)現(xiàn)的linux虛機(jī)概念，的確可以干很多事情（很多VMware不希望發(fā)生的故事也發(fā)生了）。SC可以任意添加，所以沒有太多限制，怎么作冗余都行

2、VMkernel和SC或hypervisor的概念不同

SC、hypervisor根本意義上是對于ESX或ESXi的本機(jī)管理，一個(gè)IP足夠了。

而VMkernel是ESX或ESXi關(guān)鍵功能。這些功能的實(shí)現(xiàn)根本就要求你的物理鏈路是冗余化的，或同一子網(wǎng)段避免跨vlan的數(shù)據(jù)問題。他們要求的是和存儲設(shè)備在同一子網(wǎng)內(nèi)，或者多路徑

3、虛擬化要求的網(wǎng)絡(luò)資源

在作IP規(guī)劃前，你首先得考慮ESX或ESXi的物理網(wǎng)卡有多少才夠用的問題。

在VMware的vSphere Client管理界面中，它是很分明的表露意思的，分三種：a、manage console；b、VMkernel；c、guest VM network

物理網(wǎng)卡要在這三種網(wǎng)絡(luò)上先實(shí)現(xiàn)物理的冗余度，這個(gè)在VMware看來很簡單，只是你采購成本的問題。

一旦你的物理資源夠多，你才能實(shí)現(xiàn)多功能。否則，一旦哪個(gè)VM要求passthrough，怎么辦？

IP的規(guī)劃，只是對于整個(gè)管理的需要。需要考慮的是為何要分開，多數(shù)原因是因?yàn)橐�隔離網(wǎng)絡(luò)風(fēng)暴以及數(shù)據(jù)連接的需要，比如存儲網(wǎng)絡(luò)就絕對要求同一子網(wǎng)段，再加上多路徑的實(shí)現(xiàn)；另外，VMkernel的單獨(dú)vlan或物理子網(wǎng)的實(shí)現(xiàn)，是方便heartbeat的一些數(shù)據(jù)包確認(rèn)（做過DRS、HA時(shí)的心跳數(shù)據(jù)抓包實(shí)驗(yàn)，這個(gè)數(shù)據(jù)包極容易受到風(fēng)暴干擾而導(dǎo)致錯(cuò)誤的）

我的建議是先規(guī)劃好物理網(wǎng)卡（非IP）的數(shù)量：

（1）、管理端 建議1～2個(gè)網(wǎng)口

（2）、guest VM network 看你在這臺ESX或ESXi上要實(shí)現(xiàn)多少虛機(jī)和這些虛機(jī)對于網(wǎng)絡(luò)帶寬的需求來確定。建議2～3個(gè)網(wǎng)口

（3）、VMkernel 在資源多的情況下，iSCSI和用于Vmotion、HA的建議區(qū)分開來，并各自實(shí)現(xiàn)物理冗余。這個(gè)具體多少需看你對于存儲架構(gòu)和核心功能的規(guī)劃而定。

針對四網(wǎng)卡來說：

首先明確這些ESXi上的VM具體是多少？另外，哪些ESXi要實(shí)現(xiàn)HA或DRS的，單純的Vmotion以及Storage Vmotion不用考慮

如果不準(zhǔn)備增加物理網(wǎng)卡的前提下，建議你將SC和VMnetwork作物理網(wǎng)口的合并（SC的IP最好和vCenter在同一vlan）；在不考慮多路徑的前提下，建議VMkernel用途的物理網(wǎng)口都合并；另外vCenter機(jī)器上最好另外開一個(gè)與IP SAN同一vlan的網(wǎng)口，便于通訊。

就IP的規(guī)劃而言，SC和VMnetwork的vlan段可考慮與實(shí)體vlan混合；VMkernel的vlan端以及IP-SAN的vlan段建議是新建vlan或干凈的vlan內(nèi)使用

附上細(xì)則：