H3C S1010V虛擬交換機

來源:上海風潮電子有限公司   發布時間: 2018-02-27 13:52   瀏覽:

產品特點

基于端口策略組的虛擬機網絡連接

H3C S1010V中定義的端口策略組是一組網絡策略屬性集，如VLAN、PVLAN、VEPA、鏈路聚合等。它允許為同一類型或級別的虛擬機定義相同的網絡策略，然后通過VMware vCenter將策略組應用到虛擬機的虛擬網卡上。當策略組中的網絡策略發生變化時，這些變化的網絡策略能夠立即生效，而無需重新啟動虛擬機，保證了業務系統的連續性和高可用性。

基于端口策略組的虛擬機網絡連接

網絡策略隨虛擬機遷移的自動化感知能力

在虛擬化環境中，虛擬機故障、動態資源調度、服務器主機故障或計劃內停機等都會造成虛擬機遷移動作的發生。為了保證虛擬機遷移前后業務的連續性運行，必須確保：

虛擬網卡所對應的網絡策略能夠同步遷移。

服務器主機與ToR接入交換機連接的物理端口網絡策略能夠同步遷移。

虛擬網卡的網絡策略一般都保存在服務器本地磁盤上，虛擬機遷移時可以同步拷貝到目標服務器，而服務器主機與ToR接入交換機連接的物理端口網絡策略保存在交換機上，當虛擬機從一臺服務器遷移到另一臺服務器時，與服務器相連接的ToR交換機可能不同，此時，如何將源交換機端口的網絡策略同步到目標交換機端口上，就成為虛擬化中的一個難點。

為了解決交換機端口網絡策略的同步遷移問題，IEEE 802.1工作組著手制定了一個新的標準：802.1Qbg Edge Virtual Bridge（EVB），這是針對數據中心虛擬化制定的一組技術標準，包含了虛擬化服務器與網絡之間數據互通的格式與轉發要求，以及針對虛擬機、虛擬I/O通道對接網絡的一組控制管理協議。

這種開放的標準技術不僅解決了計算資源調度與網絡自動化感知之間無法關聯的問題，而且通過將流量牽引到外部物理交換機處理，極大地降低了軟件虛擬交換機對CPU和內存資源的消耗，使得服務器主機能夠給業務系統提供更多的計算資源。

網絡策略隨虛擬機遷移自動感知

清晰化的網絡與計算資源管理邊界

在虛擬化環境中，虛擬交換機運行在服務器內部，對虛擬機之間的流量進行網絡控制，但歸屬主機運維團隊管理，這使得虛擬交換機的配置管理難度極大。

清晰化的網絡與計算管理邊界

由于與VMware vCenter緊密集成，H3C S1010V允許虛擬化管理員繼續使用VMware工具來對VM的生命周期進行管理。同時，網絡管理員能使用H3C S1010V提供的Web配置工具，像配置和操作物理網絡一樣來管理VM網絡。雖然兩個團隊使用常用工具獨立工作，但H3C S1010V能在服務器虛擬化環境中實施一致的配置和策略。這種集成不僅有效消除了當前虛擬化環境的運維困境，而且簡化和清晰了虛擬計算與網絡控制的關系與邊界。

系統構架

H3C S1010V在設計上遵循OpenFlow標準體系架構，實現控制平面與轉發平面分離的可編程網絡技術。整個產品包括VCE、VFE和Plugin三個部分。

H3C S1010V產品系統架構

其中：

VFE（Virtual Forwarding Engine，虛擬轉發引擎）

安裝和運行在ESXi服務器上，是VMware ESXi內核的一部分，能夠完全取代VMware虛擬交換機的功能。

從定位上看，相當于OpenFlow標準中的OpenFlow交換機，扮演數據轉發平面的角色，實現虛擬網絡端口的流量控制與轉發。VFE接收到數據包后，首先在本地的OpenFlow流表中查找轉發目的端口，如果沒有匹配，則把數據包轉發給VCE模塊，由控制層決定轉發策略和轉發端口。

部署在多個ESXi上的VFE組成一個跨物理主機的分布式軟件虛擬交換機。當虛擬機發生遷移的時候，虛擬網卡上的網絡策略能夠在各個服務器上同步。

VCE（Virtual Controller Engine，虛擬控制引擎）

以標準的OVF（Open Virtualization Format，開放虛擬化格式）虛擬機格式交付，通過VMware vCenter提供的OVF模板部署功能安裝在一臺單獨的虛擬機上。

從定位上看，相當于OpenFlow標準中的控制器（Controller），通過Web GUI界面，實現VFE的集中管理和配置。

Plugin（插件）

運行在VMware vCenter Server上的一個插件，是H3C S1010V專為VMware定制開發的第三方管理接口，主要提供端口策略組的配置界面。

上一篇：iMC 智能管理中心平臺

下一篇：H3C VSR 虛擬路由器