Commutateur virtuel H3C s1010v

Connexions réseau de machines virtuelles basées sur des groupes de stratégie de port

Le Groupe de stratégie de port défini dans H3C s1010v est un ensemble d'attributs de stratégie réseau tels que VLAN, pvlan, vepa, agrégation de liens, etc. Il permet de définir la même stratégie réseau pour les machines virtuelles du même type ou niveau, puis d'appliquer le Groupe de stratégie sur la carte réseau virtuelle de la machine virtuelle via VMware vCenter. Lorsque les stratégies réseau d'un groupe de stratégies changent, ces stratégies réseau modifiées peuvent prendre effet immédiatement sans redémarrer les machines virtuelles, garantissant la continuité et la haute disponibilité des systèmes d'entreprise.

Connexions réseau de machines virtuelles basées sur des groupes de stratégie de port

Automation Awareness pour la migration des stratégies réseau avec les machines virtuelles

Dans un environnement virtualisé, les pannes de machines virtuelles, la planification dynamique des ressources, les pannes d'hôtes de serveur ou les temps d'arrêt planifiés, entre autres, provoquent des actions de migration de machines virtuelles. Afin de garantir la continuité du fonctionnement de votre entreprise avant et après la migration des machines virtuelles, vous devez vous assurer que:

La stratégie réseau à laquelle correspond la carte réseau virtuelle permet une migration synchrone.

La stratégie de réseau de port physique de l'hôte serveur connecté au commutateur d'accès Tor permet une migration synchronisée.

La stratégie réseau de la carte réseau virtuelle est généralement enregistrée sur le disque local du serveur, la machine virtuelle peut être copiée de manière synchrone sur le serveur de destination lors de la migration, tandis que la stratégie réseau du port physique de l'hôte du serveur connecté au commutateur d'accès Tor est enregistrée sur le commutateur, lorsque la Machine virtuelle migre d'un serveur à un autre, le commutateur Tor connecté au serveur peut être différent, à ce stade, comment synchroniser la stratégie réseau du port du commutateur source sur le port du commutateur de destination devient un point difficile dans la virtualisation.

Afin de résoudre le problème de la migration synchrone des politiques de réseau de port de commutateur, le Groupe de travail IEEE 802.1 a entrepris de développer une nouvelle norme: le 802.1 qbg Edge Virtual Bridge (evb), un ensemble de normes techniques développées pour la virtualisation des centres de données, contenant les exigences de format et de transfert pour l'interopérabilité des données entre les serveurs virtualisés et les réseaux, ainsi qu'un ensemble de protocoles de gestion de contrôle pour les machines virtuelles, les réseaux d'amarrage de canaux d'E / s virtuels.

Cette technologie standard ouverte résout non seulement le problème de l'incohérence entre la planification des ressources informatiques et la perception de l'automatisation du réseau, mais réduit également considérablement la consommation de ressources CPU et de mémoire par les commutateurs virtuels logiciels en attirant le trafic vers un traitement de commutateur physique externe, permettant aux hôtes de serveur de fournir plus de ressources informatiques aux systèmes d'entreprise.

Stratégie réseau automatiquement perçue avec la migration des machines virtuelles

Frontières claires de gestion des ressources réseau et informatique

Dans un environnement virtualisé, les commutateurs virtuels s'exécutent à l'intérieur d'un serveur avec un contrôle réseau du trafic entre les machines virtuelles, mais sont gérés par l'équipe d'exploitation et de maintenance de l'hôte d'origine, ce qui rend la gestion de la configuration des commutateurs virtuels extrêmement difficile.

Frontières claires de gestion de réseau et de calcul

Grâce à son intégration étroite avec VMware vCenter, le H3C s1010v permet aux administrateurs de virtualisation de continuer à utiliser les outils VMware pour gérer le cycle de vie des machines virtuelles. Dans le même temps, les administrateurs réseau peuvent utiliser les outils de configuration Web fournis par le H3C s1010v pour gérer les réseaux de machines virtuelles comme s'ils configuraient et exploitaient un réseau physique. Bien que les deux équipes travaillent indépendamment à l'aide d'outils courants, le H3C s1010v met en œuvre des configurations et des politiques cohérentes dans un environnement de virtualisation de serveur. Cette intégration élimine non seulement efficacement les dilemmes opérationnels et de maintenance de l'environnement de virtualisation actuel, mais simplifie et clarifie également la relation et les limites entre l'informatique virtuelle et le contrôle réseau.

Normalisation des réseaux de centres de données

Grâce à la norme de protocole IEEE 802.1qbg (evb), le commutateur virtuel s1010v simplifie et standardise la partie réseau du serveur, en commutant et en traitant le trafic des machines virtuelles, y compris le trafic entre les machines virtuelles respectives sur le même serveur, dans des commutateurs physiques adjacents directement connectés au serveur, permettant ainsi la mise en œuvre de politiques de régulation du trafic et de contrôle du réseau. Evb définit également un protocole standard d'association entre les machines virtuelles et le réseau, qui permet aux machines virtuelles d'annoncer le réseau et les systèmes de gestion lors des changements et des migrations, ce qui permet d'automatiser les changements de configuration réseau à l'échelle du réseau dans les centres de données et d'automatiser le déploiement opérationnel à grande échelle des services informatiques en nuage de machines virtuelles.

Normalisation des environnements virtualisés

Evb simplifie non seulement la structure de virtualisation et permet au réseau de participer au calcul virtualisé, en modifiant les limites et les schémas de gestion initialement enchevêtrés, en associant les changements de machines virtuelles (création, migration, etc.) et la perception du réseau, qui sont rendus possibles par des protocoles et des technologies identifiés et simples tels que VDP, cdcp, multi - channel, etc. Ces protocoles et technologies seront reconnus et pris en charge par l'infrastructure informatique du Centre de données, tout comme les protocoles réseau standard tels que ARP, DHCP, etc., en tant que normes et protocoles de base dans les environnements virtualisés.

Le H3C s1010v suit l'Architecture Standard openflow dans sa conception, mettant en œuvre une technologie de réseau Programmable qui sépare le plan de contrôle du plan de transmission. L'ensemble du produit comprend trois sections: VCE, vfe et plugin.

H3C s1010v produits architecture système

Parmi eux:

Vfe (Virtual Forwarding Engine, moteur de transfert virtuel)

Installé et exécuté sur un serveur esxi, il fait partie du noyau VMware esxi et est capable de remplacer complètement les fonctionnalités de VMware Virtual Switch.

Du point de vue du positionnement, l'équivalent du commutateur openflow dans la norme openflow joue le rôle d'un plan de transfert de données, permettant le contrôle du trafic et le transfert de ports réseau virtuels. Une fois que le vfe reçoit le paquet, il recherche d'abord le port de destination de transfert dans la table de flux openflow locale et, s'il n'y a pas de correspondance, il transmet le paquet au module VCE, où la couche de contrôle décide de la politique de transfert et du port de transfert.

Les vfe déployés sur plusieurs esxi constituent un commutateur virtuel logiciel distribué sur des hôtes physiques. Lorsque des machines virtuelles sont migrées, les stratégies réseau sur les cartes réseau virtuelles peuvent être synchronisées sur différents serveurs.

VCE (Virtual Controller Engine, moteur de contrôle virtuel)

Livré au format de machine virtuelle ovf (Open Virtualization format) standard, installé sur une machine virtuelle distincte via la fonctionnalité de déploiement de modèle ovf fournie par VMware vCenter.

Du point de vue du positionnement, l'équivalent d'un contrôleur (Controller) dans le standard openflow, via une interface Web GUI, permet une gestion et une configuration centralisées des vfe.

Plugin (plugin)

Un plug - in qui s'exécute sur VMware vCenter Server et qui est une interface de gestion tierce développée spécialement pour VMware par le H3C s1010v fournit principalement une interface de configuration pour les groupes de stratégie de port.

Pour les grandes et moyennes entreprises, les industries et les Data Centers d'opérateurs qui ont déjà déployé VMware esxi Enterprise Enhanced, le H3C s1010v est idéal si vous avez besoin d'un contrôle et d'une gestion raffinés du trafic réseau dans un environnement virtualisé. L'utilisation des capacités de transmission et de régulation du trafic vepa fournies par le H3C s1010v peut aider les clients à réaliser la perception et le contrôle des machines virtuelles, à automatiser le déploiement des réseaux de machines virtuelles, à simplifier les dilemmes administratifs des environnements virtualisés actuels et à rationaliser la relation entre l'informatique virtuelle et le contrôle réseau.

Topologie du réseau de groupe

Topologie de réseau de groupe typique du commutateur virtuel H3C s1010v

Description du réseau de groupe

Installez un commutateur d'accès prenant en charge la norme evb (comme la série H3C s5820v2) sur le dessus d'un boîtier de serveur 42u standard.

Les serveurs lames ou en rack prenant en charge la technologie de virtualisation assistée par matériel (Intel VT ou AMD - V) sont connectés via un accès Ethernet standard à un commutateur situé dans la partie supérieure du boîtier, puis au commutateur convergent ou central du boîtier réseau via un câble cuivre ou fibre optique.

Le logiciel de virtualisation VMware vsphere 5.0 ou version ultérieure est installé sur chaque serveur de virtualisation, géré en Cluster et partageant le stockage iSCSI ou FC du Backend.

La plate - forme de gestion de virtualisation VMware vCenter Server, le Contrôleur de commutateur virtuel distribué H3C s1010v VCE, la plate - forme de gestion de réseau IMC VCM sont tous déployés dans le Centre de gestion.

Description des opérations

L'administrateur système se connecte à la plate - forme de gestion de virtualisation VMware vCenter Server (qui doit être accessible au réseau) pour gérer et surveiller l'infrastructure du Centre de données, y compris la gestion de haute fiabilité des clusters, la création et la suppression de machines virtuelles, le démarrage et l'arrêt, le clonage et La migration, ainsi que les groupes de stratégie de réseau commuté virtuel.

L'administrateur réseau crée des catégories VSI et des ressources de stratégie réseau sur le VCM IMC et enregistre la configuration des ressources réseau dans la base de données vtdb.

Lors de la création, du démarrage et de la migration d'une VM, le Protocole VDP est négocié entre le H3C s5820v2 et le H3C s1010v VCE pour obtenir les informations de stratégie réseau correspondant à l'interface VSI de la VM du composant IMC VCM via le protocole HTTP et appliquer ces politiques à l'interface du s5820v2.

Le module vfe intégré à VMware vsphere complète la fonction de transfert des flux de trafic de la machine virtuelle et, pour les flux de données qui ne peuvent pas correspondre au port de destination, est envoyé au module VCE H3C s1010v, qui décide de la manière dont le flux de données est traité.

Le commutateur H3C s5820v2 met en œuvre des contrôles réseau sur le trafic métier de la machine virtuelle, tels que ACL, VLAN, Snooping DHCP, détection ARP, etc., avant de transférer le flux de données vers une véritable destination.

& salutations:

La société H3C fera tout son possible pour vérifier les erreurs dans le texte, les images et l'impression, mais pour d'éventuelles omissions, le client est invité à confirmer auprès de la société H3C avant de passer commande. La disponibilité des produits et les spécifications techniques sont sujets à changement sans préavis.