Виртуальный коммутатор H3C S1010V

Подключение к сети виртуальных машин на основе группы стратегий портов

Группа портовых стратегий, определенная в H3C S1010V, представляет собой набор атрибутов сетевой политики, таких как VLAN, PVLAN, VEPA, агрегация каналов и т.д. Это позволяет определять одну и ту же сетевую политику для виртуальных машин того же типа или уровня, а затем применять группы политики к виртуальным сетевым картам виртуальных машин через VMware vCenter. Когда сетевые стратегии в группе стратегий меняются, эти сетевые стратегии вступают в силу немедленно, без перезагрузки виртуальной машины, гарантируя непрерывность и высокую доступность бизнес - систем.

Подключение к сети виртуальных машин на основе группы стратегий портов

Автоматизированное восприятие сетевых стратегий при перемещении виртуальных машин

В среде виртуализации сбои виртуальных машин, динамическое планирование ресурсов, сбои серверных хостов или запланированные остановки могут привести к перемещению виртуальных машин. Для обеспечения непрерывной работы виртуальных машин до и после их перемещения необходимо обеспечить:

Виртуальные сетевые карты соответствуют сетевым стратегиям, которые могут синхронизировать миграцию.

Стратегия сети физических портов, подключенных сервером к коммутатору доступа ToR, может синхронизироваться с миграцией.

Сетевая политика виртуальных сетевых карт обычно сохраняется на локальном диске сервера, виртуальная машина может быть скопирована синхронно на целевой сервер при миграции, в то время как стратегия физической сети портов, подключенная к узлу сервера и коммутатору доступа ToR, сохраняется на коммутаторе. Когда виртуальная машина перемещается с одного сервера на другой, коммутатор ToR, подключенный к серверу, может отличаться. В это время синхронизация сетевой политики порта исходного коммутатора с портом целевого коммутатора становится сложной задачей в виртуализации.

Для решения проблемы синхронной миграции сетевых стратегий коммутационных портов рабочая группа IEEE 802.1 разработала новый стандарт: 802.1Qbg Edge Virtual Bridge (EVB), набор технических стандартов для виртуализации центров обработки данных, включающий требования к формату и пересылке данных между виртуализированными серверами и сетями, а также набор протоколов управления для виртуальных машин и стыковки виртуальных каналов I / O.

Эта открытая стандартная технология не только решает проблему несвязанности между планированием вычислительных ресурсов и восприятием сетевой автоматизации, но и значительно снижает потребление программными виртуальными коммутаторами ресурсов CPU и памяти за счет переноса трафика на внешние физические коммутаторы, что позволяет серверным хостам предоставлять больше вычислительных ресурсов бизнес - системам.

Сетевые стратегии автоматически воспринимаются виртуальными машинами

Очистить границы управления сетями и вычислительными ресурсами

В среде виртуализации виртуальные коммутаторы работают внутри сервера, управляя потоком между виртуальными машинами, но управляются командой поддержки хоста, что делает управление конфигурацией виртуальных коммутаторов чрезвычайно сложным.

Очистить границы управления сетью и вычислениями

Благодаря тесной интеграции с VMware vCenter, H3C S1010V позволяет администраторам виртуализации продолжать использовать инструменты VMware для управления жизненным циклом VM. В то же время сетевые администраторы могут использовать инструменты веб - конфигурации H3C S1010V для управления VM - сетями так же, как они настраивают и управляют физическими сетями. В то время как обе команды работают независимо, используя обычные инструменты, H3C S1010V обеспечивает последовательную конфигурацию и стратегию в среде виртуализации сервера. Эта интеграция не только эффективно устраняет текущие трудности с обслуживанием виртуализации, но и упрощает и уточняет отношения и границы между виртуальными вычислениями и сетевым управлением.

Стандартизация сети центров обработки данных

Используя стандарт протокола IEEE 802.1Qbg (EVB), виртуальный коммутатор S1010V упрощает и стандартизирует сетевую часть сервера, обменивая и обрабатывая весь трафик виртуальной машины (включая трафик между виртуальными машинами на одном и том же сервере) на соседний физический коммутатор, непосредственно связанный с сервером. В то же время EVB определяет стандартный протокол связи между VM и сетью, который позволяет VM уведомлять сеть и систему управления сетью при изменении и переносе, что позволяет автоматизировать изменения конфигурации сети по всей сети центра обработки данных, что позволяет автоматизировать развертывание крупномасштабных облачных сервисов виртуальных машин.

Стандартизация среды виртуализации

EVB не только упрощает структуру виртуализации, но и вовлекает сеть в виртуализированные вычисления, изменяя изначально запутанные границы управления и шаблоны, связанные с изменениями виртуальных машин (создание, миграция и т. Д.) и восприятием сети, которые достигаются с помощью определенных и простых протоколов и технологий (таких как VDP, CDCP, Multi - Channel и т. Д.). Эти протоколы и технологии будут признаваться и поддерживаться ИТ - инфраструктурой центров обработки данных, как и стандартные сетевые протоколы, такие как ARP и DHCP, и станут стандартами и базовыми протоколами в среде виртуализации.

H3C S1010V разработан в соответствии со стандартной архитектурой OpenFlow, обеспечивающей программируемую сетевую технологию разделения плоскости управления и плоскости передачи. Вся продукция состоит из трех частей: VCE, VFE и Plugin.

Системная архитектура H3C S1010V

В том числе:

VFE (Virtual Forwarding Engine) - виртуальный ретранслятор

Установка и запуск на сервере ESXi является частью ядра VMware ESXi и полностью заменяет функции виртуального коммутатора VMware.

С точки зрения позиционирования, коммутатор OpenFlow, эквивалентный стандарту OpenFlow, играет роль плоскости пересылки данных для управления трафиком и пересылки виртуальных сетевых портов. После получения пакета VFE сначала находит порт назначения пересылки в локальной таблице потоков OpenFlow, а в случае отсутствия соответствия передает пакет модулю VCE, который определяет политику пересылки и порт пересылки.

VFE, развернутый на нескольких ESXi, представляет собой распределенный программный виртуальный коммутатор для кросс - физических хостов. Когда виртуальная машина перемещается, сетевая политика на виртуальной сетевой карте может быть синхронизирована на каждом сервере.

VCE (Virtual Controller Engine) - виртуальный движок управления

Доставка осуществляется в стандартном формате OVF (Open Virtualization Format, Open Virtualization Format), который устанавливается на отдельной виртуальной машине через развертывание шаблона OVF, предоставляемое VMware vCenter.

С точки зрения позиционирования, это эквивалентно контроллеру (Controller) в стандарте OpenFlow, который реализует централизованное управление и конфигурацию VFE через интерфейс веб - GUI.

Plugin (Модуль)

Модуль, работающий на VMware vCenter Server, является сторонним интерфейсом управления, разработанным H3C S1010V специально для VMware, который в основном предоставляет интерфейс конфигурации для групп политики портов.

H3C S1010V идеально подходит для крупных и средних корпоративных, отраслевых и операционных центров обработки данных, которые уже развернули VMware ESXi Enterprise Enterprise Update, если требуется более точный контроль и управление сетевым трафиком в виртуализированной среде. Функции VEPA - ретрансляции и контроля трафика, предоставляемые H3C S1010V, помогают клиентам осуществлять восприятие и управление на основе виртуальных машин, автоматизировать развертывание сетей виртуальных машин, упростить текущие проблемы управления виртуализацией и упорядочить отношения между виртуальными вычислениями и сетевым управлением.

Сетевая топология

Типичная сетевая топология виртуального коммутатора H3C S1010V

Описание сети

Установка коммутаторов доступа, поддерживающих стандарт EVB (например, H3C S5820V2), в верхней части стандартного серверного шкафа 42U.

Стеллажи или серверы - лезвия, поддерживающие технологию виртуализации с помощью аппаратного обеспечения (Intel VT или AMD - V), подключаются к коммутаторам в верхней части шкафа через стандартный Ethernet, а коммутаторы доступа подключаются к коммутаторам конвергенции или ядру сетевого шкафа через медный кабель или волоконно - оптическое волокно.

На каждом сервере виртуализации установлено программное обеспечение для виртуализации VMware vSphere 5.0 или более поздней версии, которое управляется кластером и совместно использует модуль хранения iSCSI или FC.

Платформа управления виртуализацией VMware vCenter Server, контроллер распределенного виртуального коммутатора H3C S1010V VCE и платформа управления сетью iMC VCM развернуты в центре управления.

Оперативное описание

Системный администратор входит в платформу управления виртуализацией VMware vCenter Server (сеть должна быть доступна) для управления и мониторинга инфраструктуры дата - центра, включая управление высокой надежностью кластера, создание и удаление VM, запуск и выключение, клонирование и миграцию, а также группы политики сети виртуального обмена.

Сетевой администратор создает категории VSI и ресурсы сетевой политики на iMC VCM и сохраняет конфигурацию сетевых ресурсов в базе данных VTDB.

При создании, запуске и переносе VM между H3C S5820V2 и H3C S1010V VCE проводятся консультации по протоколу VDP для получения информации о сетевой политике, соответствующей интерфейсу VM VCI, из компонентов iMC VCM по протоколу HTTP и для применения этих стратегий к интерфейсу S5820V2.

Модуль VFE, встроенный в VMware vSphere, выполняет функцию пересылки бизнес - потоков виртуальных машин, а потоки данных, которые не могут быть согласованы с портом назначения, отправляются в модуль VCE H3C S1010V, где VCE принимает решения о том, как обрабатывать потоки данных.

Коммутаторы H3C S5820V2 осуществляют сетевое управление бизнес - трафиком виртуальных машин, таких как ACL, VLAN, DHCP Snooping, ARP - тестирование, а затем передают потоки данных в реальный пункт назначения.

& С уважением:

Компания H3C полностью проверяет ошибки в тексте, изображениях и печати, но клиентам рекомендуется подтвердить их в H3C до заказа. В случае изменений в поставках продукции и технических спецификациях об этом не сообщается.