Conmutador virtual H3C s1010v

Conexión de red de máquinas virtuales basada en el Grupo de políticas portuarias

El Grupo de política de Puerto definido en H3C s1010v es un conjunto de atributos de política de red, como vlan, pvlan, vepa, agregación de enlaces, etc. Permite definir la misma política de red para máquinas virtuales del mismo tipo o nivel, y luego aplicar el Grupo de políticas a la tarjeta de red virtual de la máquina virtual a través de VMware vcenter. Cuando las políticas de red en el Grupo de políticas cambian, estas políticas de red cambiadas pueden entrar en vigor de inmediato sin necesidad de reiniciar la máquina virtual, lo que garantiza la continuidad y alta disponibilidad del sistema de negocios.

Conexión de red de máquinas virtuales basada en el Grupo de políticas portuarias

Capacidad de percepción automatizada de la estrategia de red para migrar con máquinas virtuales

En un entorno de virtualización, las fallas de la máquina virtual, la programación dinámica de recursos, las fallas del host del servidor o los paros planificados pueden causar acciones de migración de la máquina virtual. Para garantizar el funcionamiento continuo del negocio antes y después de la migración de la máquina virtual, se debe garantizar:

La estrategia de red correspondiente a la tarjeta de red virtual puede migrar simultáneamente.

La política de red de puertos físicos en la que el host del servidor está conectado al conmutador de acceso Tor puede migrar simultáneamente.

La política de red de la tarjeta de red virtual generalmente se guarda en el disco local del servidor, que se puede copiar simultáneamente al servidor de destino cuando la máquina virtual migra, mientras que la política de red del puerto físico del host del servidor conectado al conmutador de acceso Tor se conserva en el conmutador, y cuando la máquina virtual migra de un servidor a otro, el conmutador Tor tor conectado al servidor puede ser diferente, en este momento, cómo sincronizar la política de red del puerto del conmutador de origen al puerto del conmutador de destino se convierte en una dificultad en la virtualización.

Para resolver el problema de la migración simultánea de la estrategia de red de puertos de conmutación, el Grupo de trabajo IEEE 802.1 comenzó a desarrollar un nuevo estándar: 802.1qbg Edge virtual Bridge (evb), un conjunto de estándares técnicos para la virtualización de centros de datos, que contiene requisitos de formato y reenvío para el intercambio de datos entre servidores virtualizados y redes, así como un conjunto de protocolos de gestión de control para máquinas virtuales y redes de acoplamiento de canales I / o virtuales.

Esta tecnología estándar abierta no solo resuelve el problema de que la programación de recursos informáticos no puede asociarse con la percepción automatizada de la red, sino que también reduce en gran medida el consumo de recursos de CPU y memoria por parte de los conmutadores virtuales de software arrastrando el tráfico al procesamiento de conmutadores físicos externos, lo que permite al host del servidor proporcionar más recursos informáticos al sistema de negocios.

La estrategia de red migra con la percepción automática de la máquina virtual

Fronteras claras entre la gestión de recursos de red y computación

En el entorno de virtualización, el conmutador virtual se ejecuta dentro del servidor y controla el tráfico entre las máquinas virtuales en red, pero pertenece a la gestión del equipo de operación y mantenimiento del host, lo que dificulta enormemente la gestión de la configuración del conmutador virtual.

Límites claros de gestión de redes y computación

Debido a su estrecha integración con VMware vcenter, el H3C s1010v permite a los administradores de virtualización seguir utilizando las herramientas VMware para gestionar el ciclo de vida de la vm. Al mismo tiempo, los administradores de red pueden utilizar las herramientas de configuración Web proporcionadas por H3C s1010v para gestionar la red vm como configurar y operar la red física. Aunque los dos equipos trabajan de forma independiente con herramientas comunes, el H3C s1010v puede implementar configuraciones y políticas consistentes en un entorno de virtualización de servidores. Esta integración no solo elimina eficazmente el dilema actual de operación y mantenimiento del entorno de virtualización, sino que también simplifica y aclara la relación y los límites entre la computación virtual y el control de la red.

Estandarización de la red de centros de datos

Con la ayuda del estándar de protocolo IEEE 802.1qbg (evb), el conmutador virtual s1010v simplifica y estandariza la parte de la red en el servidor, intercambiando y procesando todo el tráfico de la máquina virtual, incluido el tráfico entre las máquinas virtuales en el mismo servidor, a un conmutador físico adyacente conectado directamente al servidor, haciendo posible la implementación de estrategias de supervisión y Control de tráfico de red. Al mismo tiempo, evb también define el protocolo estándar de asociación entre la máquina virtual y la red, lo que permite a la máquina virtual notificar la red y el sistema de gestión de redes cuando cambia y migra, con el fin de automatizar los cambios de configuración de la red en toda la red del Centro de datos con esta norma, lo que permite automatizar el despliegue de Operaciones de servicios de computación en la nube de máquinas virtuales a gran escala.

Estandarización de entornos virtualizados

El evb no solo simplifica la estructura de virtualización, sino que también permite que la red participe en la computación de virtualización, cambiando los límites y patrones de gestión originalmente enredados, asociando cambios de máquinas virtuales (creación, migración, etc.) y percepción de la red, que se logran mediante protocolos y tecnologías determinados y simples (como vtp, cdcp, múltiples - canales, etc.). Estos protocolos y tecnologías serán reconocidos y apoyados por la infraestructura de ti del Centro de datos como los protocolos de red estándar como ARP y dhcp, y se convertirán en estándares y protocolos básicos en entornos virtualizados.

El H3C s1010v sigue la arquitectura estándar de openflow en el diseño para lograr la tecnología de red programable que separa el plano de control del plano de reenvío. Todo el producto incluye tres partes: vce, vfe y plugin.

Arquitectura del sistema de productos H3C s1010v

Entre ellos:

Vfe (motor de reenvío virtual, motor de reenvío virtual)

Instalado y funcionando en un servidor esxi, forma parte del núcleo esxi de VMware y es capaz de reemplazar completamente las funciones de los conmutadores virtuales de vmware.

Desde el punto de vista del posicionamiento, es equivalente al conmutador openflow en el estándar openflow, que desempeña el papel de plano de reenvío de datos y realiza el control de tráfico y el reenvío de puertos de red virtuales. Después de recibir el paquete, vfe primero busca el puerto de destino de reenvío en la tabla de flujo openflow local, y si no coincide, reenvía el paquete al módulo vce, y la capa de control determina la estrategia de reenvío y el puerto de reenvío.

El vfe desplegado en varios esxi forma un conmutador virtual de software distribuido entre hosts físicos. Cuando la máquina virtual migra, la política de red en la tarjeta de red virtual se puede sincronizar en varios servidores.

VCE (motor de control virtual, motor de control virtual)

Entregado en formato de máquina virtual ovf estándar (formato de virtualización abierta), instalado en una máquina virtual separada a través de la función de despliegue de plantilla ovf proporcionada por VMware vcenter.

Desde el punto de vista del posicionamiento, el equivalente al Controlador en el estándar openflow, a través de la interfaz Gui web, realiza la gestión centralizada y la configuración de vfe.

Plugin (plug - in)

Un plug - in que se ejecuta en el servidor vcenter de VMware es una interfaz de gestión de terceros desarrollada especialmente por H3C s1010v para la personalización de vmware, que proporciona principalmente la interfaz de configuración del Grupo de política de puertos.

Para los centros de datos de grandes y medianas empresas, industrias y operadores que han desplegado una versión mejorada de la empresa VMware esxi, H3C s1010v es una opción ideal si es necesario refinar el control y la gestión del tráfico de red en entornos virtualizados. El uso de las funciones de reenvío Vepa y supervisión de tráfico proporcionadas por H3C s1010v puede ayudar a los clientes a realizar la percepción y el control basados es es en máquinas virtuales, desplegar automáticamente la red de máquinas virtuales, simplificar el dilema de gestión del entorno de virtualización actual y racionalizar la relación entre la computación virtual y el control de la red.

Topologías de red

Topología típica de red del conmutador virtual H3C s1010v

Descripción de la red

Instale un conmutador de acceso compatible con el estándar evb (como la serie H3C s582020v2) en la parte superior del Gabinete de servidor 42u estándar.

Los bastidores o servidores de cuchillas que admiten la tecnología de virtualización asistida por hardware (intel vt o AMD - v) se acceden a los conmutadores en la parte superior del Gabinete a través de Ethernet estándar, y los conmutadores de acceso se acceden a los conmutadores de convergencia o núcleo del Gabinete de red a través de cables de cobre o fibra óptica.

En cada servidor de virtualización se instala el software de virtualización de la versión 5.0 o superior de VMware vsphere, que se gestiona de manera grupal y comparte el almacenamiento iscsi o FC del back - end.

La Plataforma de gestión de virtualización, el servidor VMware vcenter, el controlador de conmutación virtual distribuido H3C s1010v VCE y la Plataforma de gestión de red IMC VCM se despliegan en el Centro de gestión.

Descripción del negocio

Los administradores del sistema se conectan a la Plataforma de gestión de virtualización del servidor vcenter de VMware (la red debe ser accesible) para gestionar y monitorear la infraestructura del Centro de datos, incluyendo la gestión de alta fiabilidad del clúster, la creación y eliminación de vm, inicio y cierre, clonación y migración, y grupos de políticas de red de intercambio virtual.

Los administradores de red crean categorías vsi y recursos de política de red en el ICMC vcm, y guardan la configuración de recursos de red en la base de datos vtbb.

Al crear, iniciar y migrar un vm, el H3C s5820v2 y el H3C s1010v VCE negocian a través del Protocolo VTP para obtener la información de la política de red correspondiente a la interfaz vsi del VM del componente VCM del IMC a través del Protocolo httpp y aplicar estas políticas a la interfaz del s5820v2.

El módulo vfe integrado en VMware vSphere completa la función de reenvío del flujo de tráfico de la máquina virtual. para el flujo de datos que no puede coincidir con el puerto de destino, se envía al módulo VCE H3C s1010v, y el VCE decide cómo procesar el flujo de datos.

El conmutador H3C s58202v2 implementa el control de red del tráfico de la máquina virtual, como acl, vlan, DHCP snooping, detección arp, etc., y luego reenvía el flujo de datos al verdadero destino.

& advertencia:

La empresa H3C hará todo lo posible para comprobar los errores en el texto, las imágenes y la impresión, pero para posibles omisiones, se ruega a los clientes que confirmen a la empresa H3C antes de hacer el pedido. El suministro de productos y las especificaciones técnicas están sujetos a cambios sin previo aviso.