vsphere数据中心网络规划实践

栏目: 服务器 · 发布时间: 6年前

内容简介:vsphere数据中心网络规划实践

使用 vsphere 也有几年时间了,基本保持每年一次大版本升级,从 5.0 版升级到 5.5 6.0 ,最近开始部署 6.5 ,最头疼的问题就是网络规划,这也是 vsphere 部署的重点。

从传统数据中心转型时,只有 4 HP 机架式服务器,压根没考虑过网络规划的事,跟原来的服务器混用一个 vlan ,一个 C 类地址。这也就造成了以后的各种麻烦,随着服务器的增加, IP 不够用,安全性没有保障。

虽然数据中心可以正常运转,但是不合理,趁着规模小,又赶上升级 6.5 ,正好重新规划一下网络。

根据最佳实践做法, Management vMotion vSphereFT iSCSI 等的网络相互隔离,从而提高安全性和性能。同时每个网络建议配置 2 块物理网卡用作冗余和负载均衡,根据最佳实践可能至少需要 6 块网卡,多则十几块网卡,这对标配 4 块网卡的机架式服务器是不现实的。

我的标准配置是 4 块网卡, vMotion Management vSphereFT 网络共用 2 块网卡,生产网络用 2 块网卡。 vSwitch 使用 access 端口, vSphere Distributed Switch 使用 trunk 模式。

vlan20 172.20.20.1/24 HP oa vc ilo FC SAN 存储等硬件管理地址

vlan21 172.20.21.1/24 vcenter vsphere vcops vdp VMware 地址

172.20.0.1/24 vmotion 地址

172.20.1.1/24 vSphere FT 地址

vlan100 x.x.x.x/24 对外 web 服务地址

vlan200 x.x.x.x/24 对内业务运维平台地址

vsphere数据中心网络规划实践

vMotion vSphereFT 走二层即可,无需配置路由,在 vsphere6.5 版本中可为 vMotion 配置独立的 TCP/IP 堆栈。

vsphere数据中心网络规划实践

vMotion 网络配置上犯过一个错误,以前都为 vMotion 网络配置独立的 VMkernel ,升级到 6.0 的时候发现做到 Management 里也没问题,就不再为 vMotion 配置独立地址,在双物理网卡的情况下一般是不会出现问题的,但是当一块物理网卡出现故障时做 vMotion 操作就会导致单播泛洪。

安全策略 :

1. 通过三层交换的 acl 或端口隔离阻止互相访问

2. 防火墙上的策略只允许管理员访问管理地址

最佳实践网络拓扑图如下,建议上行端口分布到两台交换机上实现冗余。

vsphere数据中心网络规划实践


以上所述就是小编给大家介绍的《vsphere数据中心网络规划实践》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

深入浅出React和Redux

深入浅出React和Redux

程墨 / 机械工业出版社 / 2017-4-28 / 69

本书作者是资深开发人员,有过多年的开发经验,总结了自己使用React和Redux的实战经验,系统分析React和Redux结合的优势,与开发技巧,为开发大型系统提供参考。主要内容包括:React的基础知识、如何设计易于维护的React组件、如何使用Redux控制数据流、React和Redux的相结合的方式、同构的React和Redux架构、React和Redux的性能优化、组件的测试等。一起来看看 《深入浅出React和Redux》 这本书的介绍吧!

URL 编码/解码
URL 编码/解码

URL 编码/解码

XML 在线格式化
XML 在线格式化

在线 XML 格式化压缩工具

html转js在线工具
html转js在线工具

html转js在线工具