Hyper-V网络配置说明

Hyper-V 网络配置说明 Microsoft Technology Center | Beijing Fei Yang Hyper-V 网络类型 (Windows Server 2008 R2) Hyper - V 提供 建立多个虚拟机使用虚拟网络 的能力 。 Hyper - V 支持分为三个不同 类别 的虚拟网络 ，在下面的表中提供详细的虚拟网络的类型： 类型 说明 外部虚拟网络 连接到外部虚拟网络的虚拟机通过 主机系统中 一个 虚拟交换机连接 物理网 卡 访问外部网络。 勾选与主机通信，可为为主机创建虚拟网卡，连接到此虚拟交换机。从而实现主机与外部网络沟通。 除非主机只有一块物理网卡的，不推荐使用 外部虚拟网络上的虚拟交换机，可以视为连接在物理交换机上的 2 级交换设备。 虚拟机与 物理机 的 沟通， 虚拟机 和其他虚拟机 的沟通，都可以通过此虚拟交换机或 与 其连接的外部网络进行 。 内部虚拟网络 连接到一个内部虚拟网络的虚拟机器同时访问父分区和连接到同一个虚拟网络中的其他虚拟机。 Hyper - V 的内部虚拟网络并不需要一个物理网络适配器并没有提供外部网络访问。 在单一服务器上，用以构建主机与虚拟机之间的通信，不推荐使用 。 专用虚拟网络 连接到专用虚拟网络的虚拟机只能访问连接到同一个虚拟网络上的其他虚拟机。 Hyper - V 的专用虚拟网络并不需要一个物理网络适配器，也没有到父分区或提供外部网络访问。 除了在单一服务器上构建实验网络环境的场景外，极少使用 。 通常用作管理网络、存储访问网络、 高可用心跳线、虚拟机开通与备份网络等 请注意： 管理网络 不 建议 使用 Hyper-V 虚拟网络。 Hyper-V 管理器与管理控制台都可以配置 Hyper-V 的网络，但部分功能只有控制台可以进行，因此 建议只使用管理控制台配置虚拟网络。 Hyper-V 主机 架设管理网络 使用独立的物理网卡 强烈建议至少有 2 个可用的物理网络的 连接 ,才开始配置 Hyper-V 功能。 多网卡的主机，建议至少保留一个网卡不与任何虚拟网络捆绑，作为连接到 Hyper-V 主机的管理网络。独立的管理网卡通常连接在管理网段，配置方式与标准网卡方式相同。 只有一块物理网卡的主机使用 Hyper-V，且主机与虚拟机都需要外部连接的时候 ，请使用下面外部虚拟网络 并打开主机通信 (Host Access)。 Hyper-V 中绑定物理网卡建立 Virtual Switch；不打 VLAN TAG 时，主机 与该 switch 使用该物理网卡所连接物理交换机的 default VLAN 进行通信 ； 也可以根据管理网段的需要 打 VLAN TAG: SCVMM 控制台配置界面 （打 VLAN TAG） Hyper-V 主机 架设生产网络 （ 使用 Hyper-V 管理器， SCVMM控制台 配置外部虚拟网络 ) 外部虚拟网络（ External Virtual Network）就是具有物理网卡连接的虚拟交换机（ Virtual Switch）。在 Hyper-V 网络中，一个虚拟交换机只能与一个物理连接绑定，通常是一个物理网卡（ Teaming 状态下，可以视为一个物理网卡）；因此，避免了许多不必要的网络控制功能，转而将这些对 CPU 消耗很大功能交由物理交换机处理。 外部虚拟网络上的虚拟交换机，可以视为连接在物理交换机上的 2 级交换设备，并可以支持打 VLAN TAG 的方式配置连接。 只要不勾选与主机通信，或通过外部物理交换机连接，此虚拟交换机与主机完全隔离。 生产网络中通常使用这种方式。 Hyper-V 中绑定物理网卡建立 Virtual Switch，主机与该 Virtual switch 不进行通信；虚拟交换机使用 Default VLAN ID与上级物理交换机连接；连接在此虚拟交换机上的虚拟机使用 Default VLAN ID 与物理交换机 Hyper-V 管理器配置界面 在 Hyper-V 中设置 VM 的网卡使用 default VLAN 连接 Virtual Switch: SCVMM 控制台配置界面 在 VMM 中设置 VM 的网卡使用 default VLAN 连接 Virtual Switch: 通常情况下，生产网络中有多个 VLAN，不同的虚拟机以及主机需要连接在不同的 VLAN 中。 有两种方法实现： 1. VLAN TAG 设置在虚拟交换机（外部虚拟网络）上 ， 此时必须打开主机连接 。 a) 优点：不用为每个虚拟机设 VLAN, 改变虚拟交换机上的 VLAN，所有连接在上面的虚拟机都会改变。 b) 缺点：要为每个 VLAN 创建不同的外部虚拟网络； VLAN 数量大于物理网卡数量的情况下，不可行；虚拟机需要在不同物理机间切换非常困难，必须保证每个主机都有一样的外部虚拟网络。 2. VLAN TAG 设置在虚拟机网卡上，虚拟交换机设置为 Trunk 模式 推荐使用 a) 优点：一个物理网卡就可以支持多个 VLAN 连接；保证每个主机都有一样的外部虚拟网络作为生产网络，虚拟机可以在不同物理机间切换。 b) 缺点：需要为每个虚拟机配置 VLAN，虚拟交换机及与其相连的物理交换机网卡需要设置为 Trunk；在生产 网络数据传输量很大的时候，单一物理出口可能成为性能瓶颈；通过 Hyper-V 管理器界面无法设置，只有通过界面才可以和 PowerShell 命令才可以。 Hyper-V 外部虚拟网络设置（ 通过 主机通信 ，为虚拟交换机设置 VLAN TAG） Hyper-V 中绑定物理网卡建立 Virtual Switch， host 与该 switch 使用指定的 VLAN ID 进行通信，下图中指定的 VLAN ID 为“ 11” : SCVMM 中为虚拟交换机配置 VLAN Hyper-V 外部虚拟 网络设置 (VLAN 设置在虚拟网卡上，使用模式的交换虚拟机 -使用 SCVMM 控制台 ) 注意，在 Hyper-V 管理器界面中无法配置 Trunk 模式的 外部虚拟网络，可以通过 PowerShell 设置或 SCVMM设置。 在 Hyper-V 中设置 VM 的网卡使用指定的 VLAN ID 连接 Virtual Switch，下图中指定的 VLAN ID 为“ 11”： 在界面里配置 Trunk 模式的虚拟网络 在 VMM 中设置 VM 的网卡使用指定的 VLAN ID 连接 Virtual Switch，下图中指定的 VLAN ID 为“ 11”： Hyper-V 高可用集群网卡使用规划 多台服务器构建 Hyper-V 高可用集群的网卡功能设计： 实时迁移需要故障转移群集和共享存储。建议您使用 iSCSI 或光纤通道存储区域网络（ SAN）群集共享卷或串行连接 SCSI（ SAS）存储，以提供最佳的管理共享的访问。下表提供了对 Hyper - V 网络接入建议清单。 网络访问类型 目的类型的网络访问 网络流量 推荐的网络访问 存储 （必备） 可透过 iSCSI 或光纤通道存储（光纤通道不需要网络适配器）。 高带宽和低延迟。 隔离网络 。 参阅您的存储供应商的 文档 虚拟机访问 （生产网络 ，必备 ） 工作负载的虚拟机上运行， 通常需要外部的网络连接服务的客户端请求。 视工作情况 而异 管理 网络 （必备） 管理 Hyper - V 管理操作系统 。 这个网络是使用 Hyper - V 管理或系统中心虚拟机管理器（ SCVMM）。 低带宽 群集 心跳线与 群集共享卷 （必备） 实现 集群通信，以维持健康的群集。 使用集群共享卷 主机 之间发送和非所有者的节点数据。 如果存储访问中断， 此 网络 可以 用于访问群集共享卷或维护和备份群集共享卷 群集应 获得一个以上的 连接 ，以确保网络的高可用性群集。 通常低带宽和低延迟。 有时，高带宽。 实时迁移 专用网络 转移虚拟机的内存和状态。 高带宽和低延迟 （仅在迁移过程中 ） 传递虚拟机备份数据 高带宽和低延迟 建议在构建 Hy