产品技术advnetworking-script欢迎进入高级网络连接单元

1、Slide欢迎进入“VMwareInfrastructureSlide示文稿中，除特别注明以外，所有内容均适用于 ESX 3.5 和 ESXi 3.5。 Slide欢迎进入“VMwareInfrastructureSlide示文稿中，除特别注明以外，所有内容均适用于 ESX 3.5 和 ESXi 3.5。 Slide。Slide（vNIC用程序可通过标准的设备驱动程序或 Slide（vNIC用程序可通过标准的设备驱动程序或 VMware 优化的设备驱动程序与虚拟网卡进行通 Slide如果您还记得“VMware Infrastructure 网络连接”课程中所学内容，就应该知道虚拟网络适配器必须

2、是二层以太网适配器设备，它具有自己的 MAC 地址和单播/多播/广播过滤CPU周期以及VMwareInfrastructure64种虚拟以太网适配器：Vmxnet、EnhancedVmxnet、VlanceVMwareToolsFlexibleVlance适配器的功能驱动程序相同。如果安装了 VMware Tools 且虚拟机是在 ESX 3.5 或更高版本中创建 的，则其功能与 Enhanced Vmxnet 驱动程序相同。SlideESX3.5提供以下两种功能，这两种功能可显著提高性能：TCPSlideESX3.5提供以下两种功能，这两种功能可显著提高性能：TCPESX3.5ESXi3.5

3、ESXTCP/IP协议栈，均支持这 能。TSO TCP 数据的性能，并提高从服务器中发送数据包的性能（例如 VMotion。应商联系，确定网卡是否支持 TSO。ESX3.5VMkernel TSO。使esxcfg-vmkniclVMkernelTSOVMkernel网络接口均应显示在该列表中，且 TSO MSS 已设置为 40960。如果某一特定 VMkernel网络接口没有启用 TSO，启用 TSO 的唯一方法是删除此 VMkernel 网络接口，并重新创TSOVMkernel网络接口。有关详细步骤，请参阅ESX 3 配置指南中的 “TSO 和巨型帧配置的故障排除” 。VMware Tool

4、s 并选择 Enhanced vmxnet e1000 虚拟设备。Slide大小（简称MTU 或帧初始TCP/IP标头ESX3.5vswitch -l 可显示主机中的虚拟交换机列表，并查看 MTU 是否已设置为 9000 。如果 MTUMTU大小重新创建虚拟交换机。有关详细信息，请参阅ESX 3 配置指南中的“TSO 和巨型帧配置的故障排。要在虚拟机的客户操作系统中启用巨型帧，必须先确保已安装 VMware Tools 的本。然后，对于虚拟网络适配器，请使用 Enhanced Vmxnet 或e1000 虚拟设备。Slide前面提过，虚拟机要在虚拟机的客户操作系统中启用巨型帧，必须先确保已安装

5、 VMware Tools 的本。然后，对于虚拟网络适配器，请使用 Enhanced Vmxnet 或e1000 虚拟设备。Slide前面提过，虚拟机中的每个虚拟网络适配器都有自己的 MAC 地址。该 MAC 地址包含 在虚拟机配置文件中。ESX 可适配器的所有 MAC 地址。 如果您直接在 ESX 中启动虚拟机，则 ESX 将使用此 OUI。MAC3 ESX SMBIOS MAC 具MAC 个MACMAC时便已生成，因此当您使用 VMotion 迁移虚拟机时，完成迁移后 MAC 地址不会更改。上开启该虚拟机，则会更改 MAC 地址。MACMAC OUInt 输入手动 MAC 地址时，VI C

6、nt 将使用正确的 OUI 前缀预先填充该框。接下 。Slide的MAC地址。仅当手动设置的 MAC 的MAC地址。仅当手动设置的 MAC 虚拟机后，出现系统提示时，如果您选择不 重UUID。Slide MACVLAN但是，与物理交换机不同，ESX。SlideESX3.5和ESXi3.5虚拟交换机支持Cisco发现协议（简称CDP。使用CDP， VirtualCenter 和VI Cnt可识别物理交换机的属性，例如：交换机名称、端口输至 Cisco 交换机。目前，ESXi 3.5 中不支持此配置。制台，查看虚拟交换机的当前 CDP 模式。Down（停机）模式中，CDPListen（侦听）模式中

7、，ESXCisco 制台，查看虚拟交换机的当前 CDP 模式。Down（停机）模式中，CDPListen（侦听）模式中，ESXCisco CiscoBoth（二者）Notes（备注）Cisco信息。CDP VI C nt 中使用 CDP 数据之间可能会发生延迟。Slide。 Slide您可在虚拟交换机级别端口或端口组级别中设置网络连接策略。在虚拟交换机级别Slide您可在虚拟交换机级别端口或端口组级别中设置网络连接策略。在虚拟交换机级别 vSwitchProperties（虚拟交换机属性VI VLANSlideTCP/IP 网络协议以及其他大多数协议均可定期通告或发现网络资源。在传统的平面网络

8、SlideVMwareInfrastructureVLAN，虚拟网络或物理网络上的某个元素必须使展 VLANSlideVMwareInfrastructureVLAN，虚拟网络或物理网络上的某个元素必须使展 VLAN。要在交换机之间扩展 VLAN，中继链路必须与交换机互连。44 802.1Q 2 802.1Q 2 个字节表示 系统将保留 VLAN ID 0。VMwareInfrastructure3VLANSlideVLAN 配置对每台物理服务器来说都是透明的。VLAN标记（VLAN部署中十置为 0 或未设置任何值时，将启用外部交换机标记。Slide虚拟交换机标记是最常见的配置。在此模式中，您

9、可以在虚拟交换机上为每个 VLAN 置VLANESX整合到一个物理网卡中。无需为多个 VLAN 配备多个网卡。ESX整合到一个物理网卡中。无需为多个 VLAN 配备多个网卡。 4094Slide 任何数量的 VLAN 上。因此，如果单个虚拟机必须位于网络中 5 个或不同的或引导式整合功能来转换服务器，而无需重新配置现有 VLAN 标记。新虚拟机将自动继承物理机的所有 VLAN 设置。 802.1Q VLAN 中继驱动程序。VMware 802.1Q vmxnet 驱动程序。对于 dot1qSlide置为 802.1q。ESX 不支持动态中继协议，因此请将中继端 dot1qSlide置为 802

10、.1q。ESX 不支持动态中继协议，因此请将中继端口配置为静态且无条件。 为因交换机和供应商的不同而有所不同。您可能需要在物理交换机中明确定义所有与ESX一起VLAN。对于每个VLANVLANID、名称、类型、MTU、安全性关联标识符、状态、环号码和桥接标识号等。对于默认支持所有端口的交换机（例如，CiscoVLAN1 VLAN 1005 均支持所有端口），您可能无需任何操作。然而，要实现最佳安全实践并显著减少处理多余数据包的时间，VMware 建议您根据需要限制 VLAN 的数 地 地VLANID。然而，在许多企业网络中，本VLAN可能VLAN1100。根据交换机类型和运行的配置，它可以一种

11、常见的最佳做法是，避免将本地 VLAN（通常是 VLAN 1）用于任何常规数据通信。VMware 建议您不要将任何 ESX虚拟交换机端口组的VLANID与本VLAN关联。另外，只要您避免使用VLANVLAN，就无需在 ESX 系统中进行本地 VLAN 的相关配置。 下已启用本地 VLAN 中的标记，因此根本无需启用该选项。可以在本地 VLAN 中正常通信。Slide在向虚拟交换机添加端口或端口组时，VInt 需要为该端口配置安全配置文件。使机。ESXMAC地址。这一地址称为初始MAC地址。尽管您可以从客户操作系统外部重新配置初始 MAC 地址，但客户操作系统无法更改它。 常使有效 MAC 地址

12、与初始 MAC 地址相匹配。发送数据包时，操作系统通常将其自有网络适配器的有效 MAC 地址放在以太网帧的源 MACMACMAC地址字段MAC地址。这一地址称为初始MAC地址。尽管您可以从客户操作系统外部重新配置初始 MAC 地址，但客户操作系统无法更改它。 常使有效 MAC 地址与初始 MAC 地址相匹配。发送数据包时，操作系统通常将其自有网络适配器的有效 MAC 地址放在以太网帧的源 MACMACMAC地址字段MACMAC地址，则 。 。MAC地址会影响入站通信量。默认情况下，MACAccept（接）ESXMACMAC过。伪传输将影响出站通信量。默认情况下，此选项设置为 Accept（接受

13、），这意味着 （），ESXMACMAC址进行比较，查看它们是否匹配。如果地址不匹配，ESX 会丢弃此数据包。客户操作系统不会检测到其虚拟网络适配器无法使用模拟的 MAC 地址发送数据包。ESX 主机将在ESXRoot用户可以查看传输至其他客户机或主机操作Slide平均带宽峰值带宽是指虚Slide平均带宽峰值带宽是指虚拟交换机端口在不丢弃数据包的情况下的最大带宽。如果通信您可以通过 VI C nt 设置这些参数的值，为每个端口组制定通信量调整策略。默认情况 端口组中的峰值带宽定义为 10,240 KB/秒，意味着每个虚拟网卡的峰值带宽将以每秒10,240KB通信量调整策略仅调整出网络通信量。要控

14、制入站通信量，请打开路由器中的速SlideSlideSlideIP数据包离开其虚拟网卡时， nt 4RoutebasedontheoriginatingvirtualportID（ID的路由）时，VMkernel将根据通信量进入虚拟机时所使用的虚拟端口来选择上行端口。RoutebasedonsourceMAChost（MAC主机的路由） RoutebasedonIPhash（基于IP哈希的路由）时，VMkernel将通过分析每IPIPIP数据包，无论何种偏。最后一个选项Use explicit failover order（使用显示故障切换顺序），实际上就是不Slideus only（仅链路状

15、态），该选项完us only（仅链路状态），该选项完全依赖于网络适配器提供的链路状态。此VLAN或物理交换机另一Beacon Probing（信标探查），它可发出和侦听物理适配器发送的以太网广播帧，从而检测上游网络连接故障。除了使用链路状态信息以外，VMkernel 还可使用此信息来确能强大的冗余二层网络设计。信标探查最适合检测距离 ESX 主机最近的交换机中的故 NotifySwitches（通知交换机）ESX如何在发生故障的情况Yes（是），则无论何时，只要虚拟以太网适配器连注意：如果您在单播 模式中使Notify Switches（知交换机） 设置为 Yes（是）。但是，如果您在 VMw

16、are 强烈的多播 模式中使用网络负载平衡，则您可将此选项设置为 Yes（是）。RollingFailover（滚动故障切换）可确定从故障中恢复后如何将物理适配器返回至活动任务中。如果滚动设置为 No（否），则一旦恢复，系统立即将适配器返回至活动任务中，并替换接管其插槽的备用适配器。如果滚动设置为 Yes（是），则即使在恢复之 Slide配器） 中列出的适配器。 pters（未用适配器）备用适配器和未用适配器。在此示例中，适配器AB已设置为蓝色端口组的活动适配AB发生故障时，才可使用其他处于备用状态的适配器。对于绿色端口组， C D 是活动适配器；而对于橙色端口组，E F 是活动适配器。交替使

17、用不同端口组Slide备用适配器和未用适配器。在此示例中，适配器AB已设置为蓝色端口组的活动适配AB发生故障时，才可使用其他处于备用状态的适配器。对于绿色端口组， C D 是活动适配器；而对于橙色端口组，E F 是活动适配器。交替使用不同端口组SlideCPUWeb ESX3.x VMotion 。VLAN ID 的端口组，使它们在单个虚拟交换机上彼此分开。无论何种情况，请与网络管理员确认您所选择的网络或 VLAN 与其他环境无关，即：无任何路由器与它们相连。SlideESX 3 C ntVirtualCenterServer管理，则应避免使用命令行界面。但是，在某些情况下，ESX3主机执行配

18、置任务的唯一方法。此外，如果您与主机失去连接，则esxcfg-vmknicVmotion、ESX 3 C ntVirtualCenterServer管理，则应避免使用命令行界面。但是，在某些情况下，ESX3主机执行配置任务的唯一方法。此外，如果您与主机失去连接，则esxcfg-vmknicVmotion、NASiSCSIVMkernelTCP/IP设置。在此课程前面已提到，您还可以使用此命令确保已为 VMkernel 启用 TCP 分段卸载。C ntESX主机，则此命令特别有用。例如，vswifl可列出服务控制台的当前网络vswif0IP地址和子网掩码是否正确。ESX3esxcfg-vswitch 可创建并更新虚拟机的网络设置。例如，您在本课程前面已经了解到， vswitchl