营销网站建设是什么,wordpress意见反馈功能,科技大学全国排名,上海营销网站推广多虚拟交换机
什么是虚拟交换机
虚拟交换机是一种运行在虚拟化环境中的网络设备#xff0c;其运行在宿主机的内存中#xff0c;通过软件方式在宿主机内部实现了部分物理交换机的功能#xff0c;如 VLAN 划分、流量控制、QoS 支持和安全功能等网络管理特性
虚拟交换机在云平…虚拟交换机
什么是虚拟交换机
虚拟交换机是一种运行在虚拟化环境中的网络设备其运行在宿主机的内存中通过软件方式在宿主机内部实现了部分物理交换机的功能如 VLAN 划分、流量控制、QoS 支持和安全功能等网络管理特性
虚拟交换机在云平台上的应用
比如有两台服务器他们之间想要通信需要一台物理交换机那现在在服务器上创建了两台虚拟机现在想让这两台虚机之间通讯这时就需要一台虚拟交换机虚拟交换机和物理交换机在功能上都是一样的就是让服务器上的不同虚机之间通过虚拟交换机可以进行二层通讯用的。
但是虚拟交换机在云平台中会面临一些问题如下图
下面三个框表示三台物理服务器在前两台服务器上各起了两台虚机蓝色这两台虚机通过vlan10通信橙色的两台通过vlan20通信vlan的配置是在虚拟交换机上这时他们之间是可以正常通信的 这时比如第一台服务器坏了通过虚拟机HA第一台物理主机上的两台虚拟会迁移到第三台物理主机上运行这时候问题来了这两台虚拟可以正常迁移过来但是虚拟机的网络也就是vlan10和vlan20的配置能不能也同时迁移到第三台物理主机上的虚拟交换机上来呢此时蓝色和橙色虚拟机之间的通讯能不能自动恢复呢
如果只用单纯的虚拟交换机肯定是不行的因为虚拟交换机上的配置信息是不会自动从第一个主机传递到第三台主机上的
但实际情况是虚拟机从第一台主机迁移到第三台主机他们之间的网络是自动恢复的也就是第一台物理主机上的虚拟交换机会自动迁移到第三台主机上面的这个技术是通过分布式虚拟交换机实现的 分布式虚拟交换机
分布式虚拟交换机英文名叫Distributed Virtual Switch简称DVS
如下图每台服务器上都有一个虚拟交换机这些虚拟交换机同时和DVSM通信分布式虚拟交换机管理模块通过DVSM这些虚拟交换机的配置信息在管理模块这里就被同步了
所以当第一台物理主机宕机之后第一台物理主机上的虚拟交换机的配置就会由管理模块下发给第三台物理主机这样虚机迁移之后业务就可以自动恢复 分布式虚拟路由器
分布式虚拟路由器英文名Distributed Virtual Router简称DVR它的功能主要是用来取代外部的硬件路由器让外部的物理网络更加简洁
虚拟路由器和虚拟交换机一样都是运行在宿主机内存中虚拟交换机实现了模拟二层转发功能虚拟路由器则模拟了三层路由功能如路由转发、NAT等
如下图有两台物理主机host1和host2在这两台物理主机里起了四台虚拟机vm1-4虚拟机1和虚拟机3通过dvs配置的vlan10进行通讯虚拟机2和4通过vlan20进行通信
如果虚拟机1和虚拟机2之间有通信需求如果不用虚拟路由器那传统的方式是他们的流量从两个物理主机出来后通过外部的三层交换机对这两个虚机之间的信息进行路由完成两台虚拟机之间的通信。
如果采用分布式虚拟路由器则在物理主机里直接起一台分布式虚拟路由器这样的话两台虚拟机之间想要通信就没有必要通过外部的物理三层交换机完成只需要通过内部的虚拟路由器就可以完成两个虚拟机之间的信息交换 虚拟路由器的工作方式
一般情况下资源池内的虚机除了要相互通信之外还会有对外通信的需求如下图最最左边的web vm那么虚拟机就可以通过内部的网络访问到对外的虚拟路由器(Extended Virtual Route)这样对外的虚拟路由器就会吧对外的业务直接路由到公网上
如果两个虚机之间想要通信如下图web vm和db vm那他们之间就可以通过虚拟路由器完成通信功能下图中只有最右边的两台服务器上安装了虚拟路由器 分布式虚拟防火墙
分布式虚拟防火墙属于虚拟防火墙并非传统的防火墙硬件设备或者虚拟化的硬件防火墙系统分布式虚拟防火墙并非实现传统防火墙的区域逻辑隔离的作用而是针对单个虚拟机的防护
分布式虚拟防火墙是针对每一台虚拟机都可以创建的一个虚拟的防火墙这个虚拟的防火墙和虚拟有非常紧密的跟随关系比如说将其中的一台虚机迁移到其他的物理主机上虚拟防火墙同样的也会迁移过去所以虚拟防火墙可以理解为一个粒度更小的、针对每一台虚机的防火墙
分布式防火墙和分布式虚拟交换机是对接的虚拟机之间通信是要经过分布式虚拟交换机的在此基础上又增加了分布式虚拟防火墙这样就保证了每一台虚机的安全就是虚拟在跟同一个平台上其他虚拟机之间通信的时候都会有防火墙对虚机进行安全防护
分布式虚机防火墙同样也是基于五元组来匹配规则仅做4层防护
