精选-FusionSphere分布式虚拟交换机技术白皮书服务器虚拟化.docx

1
分布式虚拟交换机概述
产生背景
图1-1网络虚拟化的发展
Blue VM
Red VM
t?—
Blue nctworik
Red network
Physicall server
SA
VEPA的实现是基于现在的IEEE标准，不必为报文增加新白^二层标签，只要对 VMM 软件和交换机的软件升级就可支持 VEPA的发卡弯”转发。
与VEB方案类似，VEPA方案可以采用纯软件方式实现， 也能够通过支持 SR-IOV的网
卡实现硬件 VEPA。其实，只要是 VEB能安装和部署的地方，就都能用 VEPA来实现，
但VEB与VEPA各有所长，并不存在替代关系。 VEPA的优点在于，完全基于 IEEE标
准，没有专用的报文格式。而且容易实现，通常只需要对网卡驱动、 VMM桥模块和外
部交换机的软件做很小的改动，从而实现低成本方案目标。
Bridge Port Extension
端口扩展设备是一种功能有限的物理交换机， 通常作为一个上行物理交换机的线卡使用。
端口扩展技术需要为以太网报文增加 TAG,而端口扩展设备借助报文 TAG中的信息，
将端口扩展设备上的物理端口映射成上行物理交换机上的一个虚拟端口， 并且使用TAG
中的信息来实现报文转发和策略控制。
VN-TAG为报文定义了虚拟机源和目的端口，并且标明了报文的广播域。借助支持
VN-TAG技术的vSwitch和网卡，也能够实现类似 EVB多通道的方案，但是 VN-TAG 技术有一些缺点：
VN-TAG是一种新提出的标签格式，没有沿用现有的标准(如 IEEE 、 IEEE 、IEEE tags )。
必须要改变交换机和网卡的硬件，而不能只是简单的对现有的网络设备软件进行升级。
也就是说，VN-TAG的使用需要部署支持 VN-TAG的新网络产品(网卡、交换机、软件)。
最初IEEE 端口扩展”作为EVB标准的一部分，但是最终决定将 端口扩展发展成一个独立的标准， Bridge Port Extension。Cisco曾向IEEE
工作组建议，将其私有的 VN-TAG技术作为实现 EVB的一种可选方案，但工作组最终 没有接纳这个提案。 Cisco最近修改了 VN-TAG技术草案，修改后的草案称为 M-TAG ,
该方案的主要目标仍是为了实现端口扩展设备与上行交换机之间的通信标准化。
2华为方案简介

华为虚拟交换提供集中的虚拟交换的管理功能。集中的管理提供统一的 Portal,进行配
置管理，简化用户的管理。
图2-1虚拟交换场景
DVSM
服务器
Virtual Switch Virtual Switch Virtual Switch
通过分布在各物理服务器的虚拟交换机，提供虚拟机的二层通信、隔离、 QoS的能力。
分布式交换机模型基本特征：
1）虚拟化管理员可以配置多个分布式交换机，每个分布式交换机可以覆盖集群中的多
个CNA节点；
2）每个分布式交换机具有多个分布式的虚拟端口 VSP,每个VSP具有各自的属性（速率,
统计，ACL）,为了管理方便采用 Port Group组管理相同属性的一组端口，相同端口组
的VLAN相同；
3）虚拟化管理员或业务系统 （例如VDI/IDC ），可选择管理/存储/业务使用的不同物理接
口；每个分布式交换机可以配置一个 UpLink端口或者一个 Uplink端口聚合组，用于
VM对外的通信。Uplink端口聚合组可以包含多个物理端口，端口聚合组可以配置负载 均衡策略；
4）每个VM可以具有多个 vNIC接口，vNIC可以和交换机的 VSP——对接；
5）虚拟化管理员或业务系统可根据业务需求，选择在一个集群中允许进行 2层迁移的
服务器 创建虚拟二层网络，设置该网络使用的 Subnet或VLAN信息；
图2-2虚拟交换模型
虚拟化管理员可通过定义端口组 属性（安全/QoS）简化对虚拟机端口属性的设置；设
置端口组属性，不影响虚拟机正常工作；
端口组：端口组是网络属性相同的一组端口的属性集合。管理员可以通过配置端口组属
性（带宽QOS、2层安全属性、VLAN等）简化对虚拟机端口属性的设置。设置端口组 属性，不影响虚拟机正常工作；
上行链路：分布式交换机关联的服务器物理网口；管理员可以查询上行链路的名称、速 率、模式、状态等信息；
上行链路聚合：分布式交换机关联的服务器绑定网口， 绑定网口可以包含多个物理网口,
这些物理网口可以配置主备或负载均衡策略。
方案架