隨著云計(jì)算的興起,SDN的重點(diǎn)轉(zhuǎn)移到對(duì)各種業(yè)務(wù)和應(yīng)用負(fù)載提供靈活、安全的網(wǎng)絡(luò)支撐。本期智匯華云,聊一聊SDN賦能,看ArSDN給VMware帶來了什么?如何助力用戶網(wǎng)絡(luò)更強(qiáng)大。
VMware中的網(wǎng)絡(luò)
在VMware的vCenter中,其有Standard vSwitch和DVS(分布式vSwitch)兩種虛機(jī)交換機(jī)。其中Standard vSwitch需要在每個(gè)esxi host上建立,而DVS則是在vCenter中創(chuàng)建,其對(duì)應(yīng)的port group則由vCenter根據(jù)需要在相應(yīng)的esxi host上創(chuàng)建。使用上DVS更加智能一些。
但無論是DVS還是Standard vSwitch,都是一種虛擬的二層交換機(jī),只提供簡(jiǎn)單的二層交換功能。在給虛機(jī)加端口的時(shí)候,實(shí)際上是連入了虛擬交換機(jī)的一個(gè)port group上面。
ArSDN中的網(wǎng)絡(luò)
在ArSDN中,以三層網(wǎng)絡(luò)為主。因?yàn)榇蠖鄶?shù)云上環(huán)境都是運(yùn)行在IP層之上的,這樣更方便管理,而且可以減少廣播域。在SDN中不同虛擬網(wǎng)絡(luò)之間自然隔離,每個(gè)網(wǎng)絡(luò)下又可以創(chuàng)建v4和v6的雙棧子網(wǎng),子網(wǎng)自身自帶DHCP地址分配功能,極大的方便了用戶對(duì)虛機(jī)的地址管理。
在云環(huán)境中,安全功能至關(guān)重要。ArSDN提供諸如安全組,南北向防火墻等諸多安全防護(hù),還可以使用微分段防火墻來提供更細(xì)粒度的東西向安全功能。
ArSDN如何管理VMware的網(wǎng)絡(luò)
ArSDN是通過和vCenter集成來管理VMware的網(wǎng)絡(luò)設(shè)備。
為了更好的和vCenter對(duì)接,ArSDN以EAM虛擬機(jī)的方式來提供對(duì)vCenter轉(zhuǎn)發(fā)流量的控制。ArSDN的控制器則可以選擇部署在vCenter集群內(nèi),或者是一個(gè)安超集群中。
在部署時(shí),ArSDN會(huì)創(chuàng)建一個(gè)SDN獨(dú)享的DVS,該DVS中的網(wǎng)絡(luò)都是由SDN的控制器來維護(hù)。同時(shí)還會(huì)創(chuàng)建一些標(biāo)準(zhǔn)的switch來承載管理網(wǎng)的流量,以及ArSDN的tunnel流量。
在當(dāng)在ArSDN中創(chuàng)建一個(gè)網(wǎng)絡(luò)時(shí),SDN控制器會(huì)自動(dòng)在vCenter中創(chuàng)建一個(gè)同名的portgroup。由此可見,SDN中的虛擬網(wǎng)絡(luò)對(duì)應(yīng)著vCenter中的portgroup。當(dāng)虛機(jī)接入網(wǎng)卡,即portgroup時(shí),EAM虛擬機(jī)會(huì)在轉(zhuǎn)發(fā)面創(chuàng)建相應(yīng)端口,并分配IP地址給該portgroup對(duì)應(yīng)的虛機(jī)接口。這樣在虛機(jī)開機(jī)后,就可以自動(dòng)獲取到IP地址了。
ArSDN給VMware的網(wǎng)絡(luò)帶來了什么
除了基本的IP地址分配功能外,用戶還可以通過ArSDN的虛機(jī)路由器來實(shí)現(xiàn)vCenter虛機(jī)的跨網(wǎng)絡(luò)互通。ArSDN還提供給vCenter更加強(qiáng)大的網(wǎng)絡(luò)管理功能以及安全功能。ArSDN中的安全組,防火墻等功能都可以應(yīng)用在vCenter的虛機(jī)上面。而一些高級(jí)的功能,如負(fù)載均衡器,VPN等功能同樣可以在vCenter的網(wǎng)絡(luò)上生效。
更強(qiáng)大的是,有了ArSDN,可以讓vCenter實(shí)現(xiàn)和安超KVM集群的互聯(lián)互通。所需的僅僅是將vCenter集群作為安超集群的從集群加入到ArSDN中。
可見,在加入ArSDN后,vCenter的網(wǎng)絡(luò)功能將更加強(qiáng)大,對(duì)網(wǎng)絡(luò)的管理也更加方便。
轉(zhuǎn)自:中華網(wǎng)
【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品,轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”,違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊,僅代表作者個(gè)人觀點(diǎn),不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系:010-65363056。
延伸閱讀
版權(quán)所有:中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)京ICP備11041399號(hào)-2京公網(wǎng)安備11010502035964