Comutador virtual H3C S1010V

Conexão de rede de máquinas virtuais baseada em grupos de política de porta

O grupo de políticas de porta definido no H3C S1010V é um conjunto de propriedades de políticas de rede, como VLAN, PVLAN, VEPA, agregação de ligações, etc. Permite definir a mesma política de rede para o mesmo tipo ou nível de máquina virtual e, em seguida, aplicar o grupo de política à placa de rede virtual da máquina virtual através do VMware vCenter. Quando as políticas de rede no grupo de políticas mudam, essas mudanças entram em vigor imediatamente sem reiniciar as máquinas virtuais, garantindo a continuidade e a alta disponibilidade do sistema de negócios.

Conexão de rede de máquinas virtuais baseada em grupos de política de porta

Capacidade de percepção automatizada para a migração de estratégias de rede com máquinas virtuais

Em ambientes de virtualização, falhas em máquinas virtuais, agendamento dinâmico de recursos, falhas no host do servidor ou paradas planejadas podem causar movimentos de migração de máquinas virtuais. Para garantir a continuidade dos negócios antes e depois da migração das máquinas virtuais, é necessário garantir:

As políticas de rede correspondentes ao cartão de rede virtual podem ser sincronizadas.

As políticas de rede de portas físicas ligadas ao host do servidor ao switch de acesso ToR podem ser sincronizadas.

A política de rede do cartão de rede virtual é geralmente armazenada no disco local do servidor, a máquina virtual pode ser sincronizada para o servidor de destino durante a migração, e a política de rede da porta física do host do servidor conectado ao switch de acesso ToR é armazenada no switch, quando a máquina virtual migra de um servidor para outro, o switch ToR conectado ao servidor pode ser diferente, neste momento, como sincronizar a política de rede da porta do switch de origem para a porta do switch de destino, torna-se um ponto difícil na virtualização.

Para resolver o problema da migração sincronizada de políticas de rede de portas de switch, o Grupo de Trabalho IEEE 802.1 começou a desenvolver um novo padrão: 802.1Qbg Edge Virtual Bridge (EVB), um conjunto de padrões técnicos para a virtualização de centros de dados que inclui requisitos de formatação e encaminhamento de dados entre servidores virtualizados e redes, bem como um conjunto de protocolos de gerenciamento de controle para máquinas virtuais e redes de docking de canais de E/S virtuais.

Essa tecnologia padrão aberta não só resolve a falta de correlação entre o agendamento de recursos de computação e a percepção da automação de rede, mas também reduz drasticamente o consumo de recursos de CPU e memória dos switches virtuais de software, atraindo o tráfego para o processamento de switches físicos externos, permitindo que os hosts de servidores forneçam mais recursos de computação aos sistemas empresariais.

Detecção automática de estratégias de rede com a migração de máquinas virtuais

Limites claros de gerenciamento de recursos de rede e computação

Em um ambiente de virtualização, os switches virtuais são executados dentro do servidor para controlar o tráfego entre as máquinas virtuais, mas a atribuição ao gerenciamento da equipe de operações do host torna o gerenciamento da configuração dos switches virtuais extremamente difícil.

Limites claros entre gerenciamento de rede e computação

Graças à estreita integração com o VMware vCenter, o H3C S1010V permite que os administradores de virtualização continuem a usar as ferramentas da VMware para gerenciar o ciclo de vida das VMs. Ao mesmo tempo, os administradores de rede podem usar as ferramentas de configuração da Web fornecidas pelo H3C S1010V para gerenciar redes de VMs da mesma forma que configuram e operam redes físicas. Embora as duas equipes trabalhem de forma independente usando ferramentas comuns, o H3C S1010V implementa configurações e políticas consistentes em ambientes de virtualização de servidores. Essa integração não só elimina eficazmente os dilemas operacionais dos ambientes de virtualização atuais, como também simplifica e esclarece a relação e as fronteiras entre computação virtual e controle de rede.

Padronização de redes de centros de dados

Com o padrão do protocolo IEEE 802.1Qbg (EVB), o switch virtual S1010V simplifica e padroniza as partes de rede no servidor, permitindo a implementação de estratégias de regulação de tráfego e controle de rede ao trocar e processar todo o tráfego das máquinas virtuais, incluindo o tráfego entre as máquinas virtuais no mesmo servidor, para os switches físicos vizinhos conectados diretamente ao servidor. O EVB também define um protocolo padrão de associação entre a VM e a rede, que permite que a VM notifique a rede e os sistemas de administração de rede durante mudanças e migrações, permitindo que este padrão seja usado para automatizar a mudança de configuração de rede em todo o centro de dados, permitindo a automação da implantação operacional de serviços de nuvem de máquinas virtuais em grande escala.

Padronização de ambientes de virtualização

O EVB não apenas simplifica a estrutura de virtualização, mas também envolve a rede na computação virtualizada, transformando as fronteiras e padrões de gerenciamento originalmente intrincados, associando mudanças em máquinas virtuais (criação, migração, etc.) e percepção de rede através de protocolos e tecnologias definidos e simples, como VDP, CDCP, Multi-Channel, etc. Estes protocolos e tecnologias serão reconhecidos e suportados pela infraestrutura de TI do data center, como os protocolos de rede padrão como ARP e DHCP, tornando-se o padrão e o protocolo de base em ambientes de virtualização.

O H3C S1010V foi projetado seguindo a arquitetura padrão OpenFlow para implementar a tecnologia de rede programável que separa o plano de controle do plano de reenvio. O produto completo inclui três partes: VCE, VFE e Plugin.

Arquitetura do sistema do produto H3C S1010V

Entre eles:

VFE (Virtual Forwarding Engine, Motor de encaminhamento virtual)

Instalado e executado em servidores ESXi, faz parte do kernel ESXi da VMware e substitui completamente as funcionalidades dos switches virtuais da VMware.

Do ponto de vista da localização, o equivalente ao switch OpenFlow no padrão OpenFlow, desempenha o papel de plano de encaminhamento de dados, implementando o controle de tráfego e encaminhamento de portas de rede virtuais. Quando o VFE recebe os pacotes, primeiro procura a porta de destino de encaminhamento na tabela de fluxo OpenFlow local e, se nenhuma correspondência for encontrada, encaminha os pacotes para o módulo VCE, onde a camada de controle determina a política de encaminhamento e a porta de encaminhamento.

Os VFEs implantados em vários ESXis formam um switch virtual de software distribuído entre hosts físicos. Quando as máquinas virtuais são migradas, as políticas de rede no cartão de rede virtual podem ser sincronizadas em vários servidores.

VCE (Virtual Controller Engine, Motor de Controle Virtual)

Fornecido no formato padrão de máquina virtual OVF (Open Virtualization Format) e instalado em uma máquina virtual separada através da implementação de modelos OVF fornecida pelo VMware vCenter.

Em termos de localização, o equivalente ao controlador no padrão OpenFlow, implementa o gerenciamento e a configuração centralizadas do VFE através da interface GUI da Web.

O Plugin (Plugin)

Um plug-in executado no VMware vCenter Server é a interface de gerenciamento de terceiros H3C S1010V, desenvolvida especificamente para a VMware, que fornece principalmente uma interface de configuração para grupos de políticas de portas.

O H3C S1010V é ideal para centros de dados de grandes e médias empresas, indústrias e operadores que já implementaram o VMware ESXi Enterprise Enhanced e que precisam de um controle e gerenciamento sofisticados do tráfego de rede em ambientes virtualizados. Os recursos de encaminhamento e regulação de tráfego VEPA fornecidos pelo H3C S1010V podem ajudar os clientes a implementar percepção e controle baseados em máquinas virtuais, automatizar a implantação de redes de máquinas virtuais, simplificar os dilemas de gerenciamento dos ambientes de virtualização atuais e racionalizar a relação entre computação virtual e controle de rede.

Topologia da rede

Topologia de rede típica do switch virtual H3C S1010V

Descrição da rede

Instale um interruptor de acesso que suporte o padrão EVB (como a série H3C S5820V2) no topo do armário de servidor 42U padrão.

Os servidores de rack ou blade que suportam tecnologias de virtualização assistida por hardware (Intel VT ou AMD-V) são acessados a um switch na parte superior do gabinete via Ethernet padrão e o switch de acesso é acessado ao convergente ou ao core switch do gabinete de rede por cabo de cobre ou fibra óptica.

O software de virtualização VMware vSphere 5.0 ou superior está instalado em cada servidor de virtualização e é gerenciado em cluster com armazenamento iSCSI ou FC compartilhado no back-end.

A plataforma de gerenciamento de virtualização VMware vCenter Server, o controlador de switch virtual distribuído H3C S1010V VCE e a plataforma de gerenciamento de rede iMC VCM estão implantados no centro de gerenciamento.

Descrição do negócio

Os administradores de sistemas iniciam sessão na plataforma de gerenciamento de virtualização VMware vCenter Server (a rede deve ser acessível) para gerenciar e monitorar a infraestrutura do data center, incluindo gerenciamento de alta confiabilidade do cluster, criação e exclusão de VMs, inicialização e fechamento, clonagem e migração, e grupos de políticas de rede de comutação virtual.

Os administradores de rede criam categorias VSI e recursos de política de rede no VCM iMC e salvam a configuração de recursos de rede no banco de dados VTDB.

Ao criar, inicializar e migrar VMs, o H3C S5820V2 e o H3C S1010V VCE negociam através do protocolo VDP para obter informações de políticas de rede correspondentes à interface VSI da VM do componente VCM do iMC através do protocolo HTTP e aplicar essas políticas à interface do S5820V2.

Os módulos VFE integrados no VMware vSphere completam o encaminhamento de fluxos de negócios de máquinas virtuais e, para fluxos de dados que não podem corresponder à porta de destino, são enviados ao módulo VCE H3C S1010V, que decide como o fluxo de dados será processado.

O switch H3C S5820V2 implementa controles de rede sobre o tráfego de negócios das máquinas virtuais, como ACL, VLAN, DHCP Snooping, detecção ARP, etc., antes de encaminhar o fluxo de dados para o destino real.

& Aviso:

A H3C fará todos os esforços para verificar os erros de texto, imagens e impressão, mas os clientes devem confirmar com a H3C antes de fazer o pedido. A disponibilidade do produto e as especificações técnicas estão sujeitas a alterações sem aviso prévio.