網(wǎng)絡(luò)虛擬化:一問(wèn)一答,掌握要點(diǎn)

責(zé)任編輯:editor008

2014-04-17 09:21:13

來(lái)源:企業(yè)網(wǎng)D1Net

原創(chuàng)

在虛擬化領(lǐng)域,隨著Hyper-V網(wǎng)絡(luò)虛擬化應(yīng)用的逐漸深入,Hyper-V網(wǎng)絡(luò)虛擬化已經(jīng)成為業(yè)內(nèi)關(guān)注的焦點(diǎn),然而,圍繞Hyper-V網(wǎng)絡(luò)虛擬化,還有一些常見(jiàn)問(wèn)題需要解答。

《企業(yè)網(wǎng)D1Net》4月17日訊

在虛擬化領(lǐng)域,隨著Hyper-V網(wǎng)絡(luò)虛擬化應(yīng)用的逐漸深入,Hyper-V網(wǎng)絡(luò)虛擬化已經(jīng)成為業(yè)內(nèi)關(guān)注的焦點(diǎn),然而,圍繞Hyper-V網(wǎng)絡(luò)虛擬化,還有一些常見(jiàn)問(wèn)題需要解答。

Q:配置Hyper-V網(wǎng)絡(luò)虛擬化的方法有哪些?

A:有兩種配置方法:NVGRE和IP Rewrite。

Q:NVGRE使用哪種機(jī)制?

A:NVGRE使用GRE機(jī)制加封裝和解封裝方法。你可以仔細(xì)看看NVGRE協(xié)草案:http://tools.ietf.org/html/draft-sridharan-virtualization-nvgre-00

Q:IP Rewrite使用哪種機(jī)制?

A:IP Rewrite使用類似NAT的方法將CA IP地址改寫成本地物理地址。

Q:HNV也虛擬化主機(jī)IP嗎?

A:不。HNV只虛擬化CA IP地址。

Q:PA地址需要跨數(shù)據(jù)中心網(wǎng)絡(luò)進(jìn)行路由嗎?

A:是的。PA地址必須經(jīng)過(guò)路由,并且在數(shù)據(jù)中心網(wǎng)絡(luò)中是唯一的。換句話說(shuō),所有PA之間發(fā)生通信,因此在物理網(wǎng)絡(luò)中必須是唯一的。

Q:HNV支持IPv6嗎?

A:支持。CA IP地址可以是任意IPv4或IPv6的組合。

Q:可以在一臺(tái)Hyper-V主機(jī)上創(chuàng)建多個(gè)RDID嗎?

A:可以。每個(gè)客戶都必須創(chuàng)建一個(gè)單獨(dú)的RDID。你可以在一臺(tái)Hyper-V主機(jī)上創(chuàng)建任意數(shù)量的RDID。

Q:RDID之間相互通信嗎?

A:沒(méi)喲。RDID之間沒(méi)有通信。換句話說(shuō),運(yùn)行在某個(gè)RDID中的虛擬機(jī)不能與另一個(gè)RDID中運(yùn)行的虛擬機(jī)運(yùn)行通信。

Q:一個(gè)RDID中可以配置多個(gè)虛擬子網(wǎng)嗎?

A:可以。你可以在RDID中配置任何數(shù)量的虛擬子網(wǎng),但是虛擬子網(wǎng)的IP Prefix和VSID不能重疊。

Q:是否有必要在一個(gè)虛擬子網(wǎng)中為虛擬機(jī)分配相同的VSID?

A:是的。否則虛擬機(jī)之間將不能進(jìn)行通信。

Q:如果已經(jīng)為虛擬機(jī)配置了VLAN ID,還可以為該虛擬機(jī)分配VSID嗎?

A:不可以。VLAN ID與VSID不同??梢詾樘摂M機(jī)分配一個(gè)VLAN ID或者一個(gè)VSID。如果虛擬機(jī)需要參與Hyper-V網(wǎng)絡(luò)虛擬化,必須為其分配一個(gè)VSID。

Q:不同虛擬子網(wǎng)上的虛擬機(jī)之間可以相互通信嗎?

A:可以。但是虛擬子網(wǎng)必須歸屬于相同的RDID。相同RDID中的不同虛擬子網(wǎng)中的虛擬機(jī)可以彼此通信,而且無(wú)法阻止。如果你想停止這種通信,你必須創(chuàng)建一個(gè)單獨(dú)的RDID。默認(rèn)情況下,一個(gè)虛擬子網(wǎng)的首個(gè)IP地址被預(yù)先規(guī)定為不同虛擬子網(wǎng)中虛擬機(jī)之間進(jìn)行通信的默認(rèn)網(wǎng)關(guān)地址。

Q:如果某虛擬機(jī)的政策參與在Lookup Table中沒(méi)有找到,WNV模塊將對(duì)虛擬機(jī)采取什么行動(dòng)?

A:WNV模塊會(huì)檢查該虛擬機(jī)的流量。

Q:相同的RDID中,需要為每個(gè)VSID和虛擬子網(wǎng)執(zhí)行New-NetVirtualizationCustomerRoute命令嗎?

A:是的。

Q:傳統(tǒng)VLAN ID和VSID的范圍分別是多少?

A:VLAN ID范圍是1到49095。VSID范圍是4096到16777214。

Q:客戶虛擬機(jī)之間如何相互隔離?

A:使用VSID和RDID。每個(gè)參與Hyper-V網(wǎng)絡(luò)虛擬化的虛擬機(jī)都被分配了一個(gè)VSID。VSID可以將一個(gè)虛擬機(jī)從其他客戶虛擬機(jī)孤立開來(lái)。

Q:虛擬機(jī)可以與外網(wǎng)通信嗎?

A:不可以。這正是HNV目前所欠缺的功能。參與Hyper-V網(wǎng)絡(luò)虛擬化的虛擬機(jī)不能訪問(wèn)Internet或者外部網(wǎng)絡(luò),除非你部署了運(yùn)輸代理。為了讓虛擬機(jī)訪問(wèn)Internet或企業(yè)允許的網(wǎng)絡(luò),必須部署運(yùn)輸代理,如思科Nexus 1000 v或NVGRE網(wǎng)關(guān)。

Q:可以使用SCVMM實(shí)現(xiàn)Hyper-V網(wǎng)絡(luò)虛擬化嗎?

A:實(shí)現(xiàn)HNV有兩種方法:使用PowerShell cmdlet和SCVMM。SCVMM是實(shí)施Hyper-V網(wǎng)絡(luò)虛擬化的最佳途徑。

D1Net評(píng)論:

認(rèn)識(shí)一件事物,最好的方法是不斷提出問(wèn)題回答問(wèn)題,關(guān)于Hyper-V網(wǎng)絡(luò)虛擬化,會(huì)有很多疑問(wèn),通過(guò)上述問(wèn)答,可以對(duì)Hyper-V網(wǎng)絡(luò)虛擬化有一個(gè)全面了解,從而更好把握Hyper-V網(wǎng)絡(luò)虛擬化技術(shù)要點(diǎn),將Hyper-V網(wǎng)絡(luò)虛擬化價(jià)值應(yīng)用到實(shí)處。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)