vsphere数据中心网络规划实践

栏目: 服务器 · 发布时间: 6年前

内容简介:vsphere数据中心网络规划实践

使用 vsphere 也有几年时间了,基本保持每年一次大版本升级,从 5.0 版升级到 5.5 6.0 ,最近开始部署 6.5 ,最头疼的问题就是网络规划,这也是 vsphere 部署的重点。

从传统数据中心转型时,只有 4 HP 机架式服务器,压根没考虑过网络规划的事,跟原来的服务器混用一个 vlan ,一个 C 类地址。这也就造成了以后的各种麻烦,随着服务器的增加, IP 不够用,安全性没有保障。

虽然数据中心可以正常运转,但是不合理,趁着规模小,又赶上升级 6.5 ,正好重新规划一下网络。

根据最佳实践做法, Management vMotion vSphereFT iSCSI 等的网络相互隔离,从而提高安全性和性能。同时每个网络建议配置 2 块物理网卡用作冗余和负载均衡,根据最佳实践可能至少需要 6 块网卡,多则十几块网卡,这对标配 4 块网卡的机架式服务器是不现实的。

我的标准配置是 4 块网卡, vMotion Management vSphereFT 网络共用 2 块网卡,生产网络用 2 块网卡。 vSwitch 使用 access 端口, vSphere Distributed Switch 使用 trunk 模式。

vlan20 172.20.20.1/24 HP oa vc ilo FC SAN 存储等硬件管理地址

vlan21 172.20.21.1/24 vcenter vsphere vcops vdp VMware 地址

172.20.0.1/24 vmotion 地址

172.20.1.1/24 vSphere FT 地址

vlan100 x.x.x.x/24 对外 web 服务地址

vlan200 x.x.x.x/24 对内业务运维平台地址

vsphere数据中心网络规划实践

vMotion vSphereFT 走二层即可,无需配置路由,在 vsphere6.5 版本中可为 vMotion 配置独立的 TCP/IP 堆栈。

vsphere数据中心网络规划实践

vMotion 网络配置上犯过一个错误,以前都为 vMotion 网络配置独立的 VMkernel ,升级到 6.0 的时候发现做到 Management 里也没问题,就不再为 vMotion 配置独立地址,在双物理网卡的情况下一般是不会出现问题的,但是当一块物理网卡出现故障时做 vMotion 操作就会导致单播泛洪。

安全策略 :

1. 通过三层交换的 acl 或端口隔离阻止互相访问

2. 防火墙上的策略只允许管理员访问管理地址

最佳实践网络拓扑图如下,建议上行端口分布到两台交换机上实现冗余。

vsphere数据中心网络规划实践


以上所述就是小编给大家介绍的《vsphere数据中心网络规划实践》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Spring技术内幕

Spring技术内幕

计文柯 / 机械工业出版社 / 2010-1-1 / 55.00元

内容简介: 本书是Spring领域的问鼎之作,由业界拥有10余年开发经验的资深Java专家亲自执笔!Java开发者社区和Spring开发者社区一致强烈推荐。 国内第一本基于Spring3.0的著作,从源代码的角度对Spring的内核和各个主要功能模块的架构、设计和实现原理进行了深入剖析。你不仅能从木书中参透Spring框架的优秀架构和设计思想,而且还能从Spring优雅的实现源码中一窥......一起来看看 《Spring技术内幕》 这本书的介绍吧!

图片转BASE64编码
图片转BASE64编码

在线图片转Base64编码工具

Base64 编码/解码
Base64 编码/解码

Base64 编码/解码

html转js在线工具
html转js在线工具

html转js在线工具