Конфигурация vSwitch с 12 восходящими каналами
Я провел много исследований по конфигурациям vSwitch, но я думаю, что теперь я более запутан после всего того, что я прочитал. Вот моя ситуация: 3 хоста ESX (по 12 сетевых адаптеров), 1 iSCSI SAN, 2 коммутатора Force 10. Должен ли я создавать индивидуальные переключатели vSwitch для трафика MGMT, vMotion, виртуальных машин и SCSI? или мне нужно сгруппировать что-нибудь вместе в одном vSwitch? У меня будет всего 4 виртуальных локальных сети, по одному для каждого из этих элементов. Нужно ли выполнять какие-либо транкинги на физическом коммутаторе или просто назначить правильную виртуальную локальную сеть для каждого порта физического коммутатора?
5 ответов
Используйте отдельные переключатели vSwitch с выделенными восходящими каналами для трафика управления, данных и iSCSI. В большинстве случаев вы можете поделиться vMotion и Management, но если у вас достаточно сетевых карт для их разделения, не стесняйтесь.
Вам не нужно выполнять транкинг в этой конфигурации, просто установите физические порты в правильной VLAN, и у вас все будет готово. Если у вас есть несколько виртуальных локальных сетей данных, для которых вы хотите, чтобы ваши виртуальные машины были включены, вы можете соединить порты данных и настроить vSwitches соответствующим образом, но это не похоже на то, что вам нужно.
Если вы еще не потратили деньги, подумайте о том, чтобы просто купить две сетевые карты 10 Гбит / с и запустить все через них, это будет намного проще в настройке и обслуживании, и я могу ручаться за его простоту и производительность.
MOAR не обязательно лучше:)
Вот идеально упругая настройка хоста ESXi с 6 сетевыми платами, использующая:
2 pNIC - трафик VMWare VM.
2 pNIC - трафик VMWare VMotion.
2 pNIC - хранилище NFS. Также может быть трафик iSCSI с MPIO.
Вы можете транкировать (я сделал в этом случае, потому что среда является многопользовательской), или вы можете пометить отдельные порты с их соответствующей VLAN. В этом примере каждый vSwitch имеет физические сетевые адаптеры, подключенные к другому члену стека коммутаторов Cisco 3750. Мы также используем разнообразие физических карт NIC. Таким образом, мы можем потерять один HBA, канал связи, коммутатор и т. Д. И при этом пропустить трафик.
Если вы все еще используете ссылки 1GbE, я не уверен, что гораздо больше можно получить, используя больше физических сетевых карт (например, 12!). Однако это зависит от того, что вам нужно для работы вашей виртуальной машины.
Вы должны настроить хотя бы один выделенный сетевой адаптер для трафика iSCSI. Согласно рекомендациям, вы также должны выделить отдельный сетевой адаптер для трафика виртуальных машин, vMotion и отказоустойчивости. Наилучшая практика также предполагает наличие двух портов VMkernel, настроенных для управления трафиком.
Что касается pSwitch, вам не нужно использовать магистральные порты. Порты pSwitch должны быть настроены как порты доступа с членством в соответствующей VLAN.
Должен ли я создавать индивидуальные переключатели vSwitch для трафика MGMT, vMotion, виртуальных машин и SCSI?
VMware рекомендует это сделать, и они будут связаны с разными физическими сетевыми картами.
Я бы сделал следующее, предполагая, что у iSCSI san есть более чем один ник
VLAN 1 - трафик iSCSI
VLAN 2 - трафик vMotion
VLAN 3 - Управление трафиком
VLAN 4 - трафик ВМ
vSwitch 1 - iSCSI
vSwitch 2 - vMotion
vSwitch 3 - Управление
vSwitch 4 - VM
NIC 0 - vSwitch 1 подключен к коммутатору Force 10 1
NIC 1 - vSwitch 1 подключен к коммутатору Force 10 2
NIC 2 - vSwitch 2 подключен к коммутатору Force 10 1
NIC 3 - vSwitch 2 подключен к коммутатору Force 10 2
NIC 4 - vSwitch 3 подключен к коммутатору Force 10 1
NIC 5 - vSwitch 3 подключен к коммутатору Force 10 2
NIC 6 - vSwitch 4 подключен к коммутатору Force 10 1
NIC 7 - vSwitch 4 подключен к коммутатору Force 10 2
iSCSI SAN
NIC 0 - Force 10 switch 1
NIC 1 - переключатель Force 10 2
То же самое на втором контроллере, если он есть.
Вы можете разместить трафик управления и vMotion на одних и тех же портах.
Порты, соединяющиеся с серверами ESXi, могут работать в режиме без тегов. Возможно, стоит пометить сеть трафика виртуальных машин на случай, если в будущем вам понадобятся виртуальные машины в разных VLAN, тогда это всего лишь вопрос транкинга VLAN через порты виртуальных машин.