华为FusionSphere 8.0 虚拟化套件分布式虚拟交换机技术白皮书
FusionSphere虚拟化套件GPU直通技术白皮书

华为FusionSphere虚拟化套件GPU直通技术白皮书目录1 简介 (1)1.1 背景简介 (1)1.2 方案简介 (1)2 技术和方案介绍 (2)2.1 PCI直通方案 (2)2.1.1 方案概述 (2)2.1.2 适用场景 (3)2.1.3 方案特点 (3)2.2 GPU资源组方案 (4)2.2.1 方案概述 (4)2.2.2 适用场景 (4)2.2.3 方案特点 (6)3 术语 (6)1 简介1.1 背景简介随着信息化社会的飞速发展,大数据分析、深度学习等新技术的不断涌现,高性能计算不仅应用在石油勘探、地震分析、流体力学计算、分子运力学等传统领域,互联网、金融、政府信息化、教育等领域对高性能计算的需求也飞速增长。
GPU在高性能计算领域的使用,使得CPU不再是计算芯片的唯一选择。
与CPU相比,GPU具备更强大的计算能力以及更简单的任务处理模式,在高性能计算领域扮演者越来越重要的角色。
与此同时,在传统的图形渲染领域,包括虚拟桌面、游戏、工业设计、影视渲染等场景中,GPU也扮演者不可替代的角色。
GPU直通方案,为虚拟机提供接近于物理GPU能力的GPU设备。
1.2 方案简介华为FusionSphere虚拟化套件针对不同的业务场景及对GPU资源的使用情况,提供以下两种有针对性的解决方案:•主机PCI设备直通•GPU资源组FusionSphere 虚拟化套件使用PCI 直通技术将GPU 设备直通给虚拟机,即将GPU 在计算节点中呈现的PCI 设备直接绑定给虚拟机以呈现成为虚拟机的一个PCI 设备。
Virtual Machine Virtual Machine Hypervisor Graphics Driver GuestOSApplicationGuestOS Application Graphics DriverGPUGPUGPU GPU2技术和方案介绍2.1 PCI 直通方案2.1.1 方案概述 FusionSphere 虚拟化套件在主机(计算节点)启动等时机主动发现其以装配的GPU 设备,这些GPU 设备可直接绑定给虚拟机。
FusionSphere虚拟化套件分布式虚拟交换机技术白皮书

华为FusionSphere 6.5.0 虚拟化套件分布式虚拟交换机技术白皮书目录1 分布式虚拟交换机概述 (1)1.1 产生背景 (1)1.2 虚拟交换现状 (2)1.2.1 基于服务器CPU实现虚拟交换 (2)1.2.2 物理网卡实现虚拟交换 (2)1.2.3 交换机实现虚拟交换 (3)2 华为方案简介 (5)2.1 方案是什么 (5)2.2 方案架构 (7)2.3 方案特点 (7)3 虚拟交换管理 (8)3.1 主机 (8)3.2 分布式虚拟交换机 (8)3.3 端口组 (8)4 虚拟交换特性 (9)4.1 物理端口/聚合 (9)4.2 虚拟交换 (9)4.2.1 普通交换 (9)4.2.2 SR-IOV直通 (10)4.2.3 用户态交换 (10)4.3 流量整形 (11)4.3.1 基于端口组的流量整形 (11)4.4 安全 (11)4.4.1 二层网络安全策略 (11)4.4.2 广播报文抑制 (12)4.4.3 安全组 (12)4.5 Trunk端口 (12)4.6 端口管理 (13)4.7 存储面三层互通 (13)4.8 配置管理VLAN (13)4.9 业务管理平面 (13)5 虚拟交换应用场景 (14)5.1 集中虚拟网络管理 (14)5.2 虚拟网络流量统计功能 (14)5.3 分布式虚拟端口组 (14)5.4 分布式虚拟上行链路 (14)5.5 网络隔离 (14)5.6 网络迁移 (15)5.7网络安全 (15)5.8 配置管理VLAN (15)5.9 业务管理平面 (15)6 缩略语 (16)1 分布式虚拟交换机概述1.1 产生背景图1-1网络虚拟化的发展计算虚拟化驱动网络虚拟化的发展。
传统数据中心,一台服务器运行一个操作系统,通过物理网线与交换机相连,由交换机实现不同的主机的交换、流量控制、安全控制等功能。
在计算虚拟化后,一台服务器虚拟化成多台的虚拟的主机,每个虚拟主机有自己的CPU、内存和网卡。
选材-FusionSphere物理机部署技术白皮书-服务器虚拟化

1 物理机部署技术1.1 概述在FusionManager云管理系统中,物理机部署提供了对裸机物理服务器的自动发现、资源管理和自动发放等功能。
FusionManager云管理系统自动化控制并网络加载定制化miniOS实现物理服务器的自动发现功能,提供了以下收益:●易用:仅需要提供物理服务器相关参数即可●可靠:通过miniOS自动发现规格,实时呈现设备健康状态FusionManager云管理系统物理对服务器的资源池管理功能,具有以下优点:●定制化:可以选择部分物理服务器做为物理机使用●统一化:实现对所有物理机的统一化状态查看和管理FusionManager云管理系统对物理机的自动发放功能,提供了以下收益:●简单:仅需要提供服务器型号和规格以及操作系统类型信息●高效:自动化分配物理机并加载操作系统1.2 特性约束物理设备接入前,需要保证被接入设备与FM二层网络互通;接入设备与GMN Ex二层互通的要求是:●被接入设备只能有一个网口与GMN Ex网络二层互通●如果被接入设备必须有多个网口与GMN Ex的网络二层互通,在OS安装完成后,除了管理口之外的网口必须设置关闭DHCP。
物理机部署目前只支持如下物理服务器型号:●华为RH2285●华为RH 2288●华为E6000●华为E9000目前仅支持安装如下操作系统:●RedHat Linux 6.2 64位●Oracle Linux 6.2 64位接入用于发放物理机的刀片服务器时,同一机框中的刀片必须整框接入。
不能部分作为裸金属刀片服务器接入,部分作为主机接入物理机部署不支持智能网卡,使用前请先禁用物理机的智能网卡,使用普通网卡1.3 自动发现自动发现功能实现了对裸机物理服务器的单个或批量接入FusionManager云管理系统的过程和对物理服务器设备规格的自动收集过程,目前支持的物理机型号为华为2288v2、E6000、E9000等系列存储产品,其实现自动化接入和规格发现的主要流程描述如下:●用户选择单个或批量接入目标物理机服务器并填写相关数据●FusionManager自动控制物理机器从网络重启●FusionManager自动化加载定制化miniOS到物理服务器并上报规格信息●FusionManager自动收集设备规格信息图1-1自动发现示意图FusionManager所使用的用于设备自动发现的miniOS经过精心优化严格测试,安全可靠。
FusionSphere虚拟化套件SSD直通技术白皮书

华为FusionSphere虚拟化套件SSD直通技术白皮书目录1NVMe SSD直通 (1)1.1概述 (1)1.2原理 (1)1.2.1PCI直通 (1)1.2.2NVMe SSD (3)2华为方案 (4)2.1方案简介 (4)2.2方案特点 (4)2.3方案约束 (4)3NVMe SSD直通应用场景 (5)4缩略语表 (6)1N VMe SSD直通1.1概述存储虚拟化让IT管理员可以通过一种便利的方式管理数据中心的存储设备,简化管理。
通过精简卷提高了资源利用率,但虚拟化技术增加了虚拟机IO访问路径长度、主机上用户态与内核态切换次数,同一设备上的资源竞争,导致IO性能有所损失。
设备直通技术为虚拟机提供了一种机制来直接访问物理设备,以减小虚拟化带来的开销,使虚拟机有接近物理设备的性能。
随着计算机能力的不断增强,存储技术也在不断的发生变化,SSD的出现,摆脱了传统HDD的磁头、盘片及电机等机械部件,不会出现任何机械故障,相对于HDD而言,SSD在性能、可靠性、能耗方面都有着绝对的优势,基于NVME协议标准的SSD相比使用SATA接口与AHCI标准的SSD大幅的降低了延迟、提升了IOPS,使得SSD的随机性能得到了极大的提升。
虚拟化环境下在对IO性能有极致需求的场景下面临着极大的挑战,基于普通存储设备提供的存储虚拟化能力根本无法满足诉求,NVMe SSD直通可以完美的解决这一问题,直通技术解决了虚拟化带来的开销,NVMe SSD提供最强的硬件能力。
1.2原理1.2.1PCI直通SSD直通是将SSD设备作为PCI设备通过PCI直通技术完成,当前有两种直通设备实现方式:kvm pci-assign和VFIO。
在虚拟机看来,直通设备是物理上连接在PCI或者PCI-E总线上的,虚拟机对该设备的I/O交互操作和实际的物理设备操作完全一样。
1.2.1.1PCI-ASSIGN使用pci-assign方式时,通过硬件虚拟化技术将宿主机中的物理PCI 设备直接分配给虚拟机,虚拟机以独占方式访问宿主机的PCI/PCI-E 设备,这种方式存在一些缺陷, KVM 是hypervisor并不是设备驱动,资源访问方式与安全启动并不兼容,仅支持PCI设备、X86平台、KVM虚拟化引擎。
FusionSphere虚拟化套件可靠性技术白皮书

华为FusionSphere虚拟化套件可靠性技术白皮书目录1系统架构说明 (1)1.1华为FusionSphere解决方案总览 (1)2系统可靠性 (2)2.1网络路径全冗余 (2)2.2网络分平面通信 (2)2.3管理节点HA (3)2.4进程僵死保护 (4)2.5流量控制 (5)2.6故障检测 (5)2.7数据一致性审计 (5)2.8管理数据备份与恢复 (6)2.9全局时间同步 (6)3 FusionCompute可靠性 (7)3.1虚拟机热迁移 (7)3.2存储冷热迁移 (8)3.3虚拟机HA (9)3.4虚拟机故障隔离 (10)3.5虚拟机OS故障检测 (11)3.6黑匣子 (12)3.7管理节点虚拟化部署 (12)3.8主机故障恢复 (12)4 FusionStorage可靠性 (13)4.1数据存储冗余设计 (13)4.2多故障域设计 (14)4.3数据安全级设计 (14)4.4数据强一致性 (16)4.5元数据高可靠性 (16)5网络可靠性 (17)5.1存储多路径访问 (19)5.2虚拟化网络流量控制 (20)5.3网卡负荷分担 (20)5.4交换机堆叠 (20)5.5交换机互连冗余 (21)5.6虚拟路由冗余保护 (21)6硬件可靠性 (23)6.1内存可靠性 (23)6.2硬盘可靠性 (23)6.3支持磁盘在线定时故障检测和预警 (24)6.4电源可靠性 (24)6.5系统检测 (25)6.6板载软件可靠性 (25)1 系统架构说明1.1 华为FusionSphere解决方案总览图1-1华为FusionSphere解决方案总览华为FusionSphere解决方案对业务系统的多个应用整合后,提高了服务器利用率和系统可靠性,降低采购成本,提高维护效率。
通过弹性主机基本服务提供方便快捷按需使用的优质弹性服务;自助申请调度资源、查询,无需人工服务;成本低,体验好:低于传统业务模式,自动服务显著提高响应速度。
华为FusionStorage技术建议书模板(分布式存储)

华为Error! Unknown document property name.Huawei Technologies Co., Ltd.华为技术有限公司All rights reserved版权所有侵权必究Revision record 修订记录FusionStorage应用场景 .................................. 错误!未定义书签。
FusionStorage与FusionSphere融合场景.......... 错误!未定义书签。
FusionStorage与VMware融合场景................ 错误!未定义书签。
FusionStorage与OpenStack融合场景............. 错误!未定义书签。
2FusionStorage应用中典型硬件平台 ........................ 错误!未定义书签。
FusionStorage在机架式服务器上使用....................... 错误!未定义书签。
FusionStorage在刀片式服务器上使用....................... 错误!未定义书签。
3FusionStorage应用中网络设计方案 ........................ 错误!未定义书签。
总体组网方案 ........................................... 错误!未定义书签。
在机架式服务器上使用组网方案 ........................... 错误!未定义书签。
单柜10GE组网................................. 错误!未定义书签。
单柜IB存储组网............................... 错误!未定义书签。
在刀片服务器上使用组网方案 ............................. 错误!未定义书签。
FusionSphere存储虚拟化技术白皮书

华为FusionSphere存储虚拟化技术白皮书目录1 执行摘要/Executive Summary (1)2 简介/Introduction (2)3 解决方案/Solution (3)3.1 FusionSphere 存储虚拟化解决方案 (3)3.1.1 架构描述 (3)3.1.2 特点描述 (4)3.2 存储虚拟化的磁盘文件解决方案 (4)3.2.1 固定磁盘技术 (4)3.2.2 动态磁盘技术 (5)3.2.3 差分磁盘技术 (5)3.3 存储虚拟化的业务管理解决方案 (6)3.3.1 磁盘文件的写时重定向技术 (6)3.3.2 磁盘文件的存储热迁移 (6)3.3.3 磁盘文件高级业务 (7)3.4 存储虚拟化的数据存储扩容解决方案 (7)3.4.1 功能设计原理 (7)3.5 存储虚拟化的数据存储修复解决方案 (8)3.5.1 功能设计原理 (8)1 执行摘要/Executive Summary华为提供基于主机的存储虚拟化功能,用户不需要再关注存储设备的类型和能力。
存储虚拟化可以将存储设备进行抽象,以逻辑资源的方式呈现,统一提供全面的存储服务。
可以在不同的存储形态,设备类型之间提供统一的功能。
2 简介/Introduction存储设备的能力、接口协议等差异性很大,存储虚拟化技术可以将不同存储设备进行格式化,将各种存储资源转化为统一管理的数据存储资源,可以用来存储虚拟机磁盘、虚拟机配置信息、快照等信息。
用户对存储的管理更加同质化。
虚拟机磁盘、快照等内存均以文件的形式存放在数据存储上,所有业务操作均可以转化成对文件的操作,操作更加直观、便捷。
基于存储虚拟化平台提供的众多存储业务,可以提高存储利用率,更好的可靠性、可维护性、可以带来更好的业务体验和用户价值。
3 解决方案/Solution3.1 FusionSphere 存储虚拟化解决方案FusionSphere存储虚拟化平台能够屏蔽存储设备差异,统一封装为文件级操作接口,并在虚拟化层提供了丰富的存储业务功能。
FusionSphere北向接口SDK技术白皮书

华为FusionSphere北向接口SDK技术白皮书前言概述本文档介绍FusionSphere产品北向开放接口SDK技术。
符号约定在本文中可能出现下列标志,它们所代表的含义如下。
用于警示紧急的危险情形,若不避免,将会导致人员死亡或严重的人身伤害。
用于警示潜在的危险情形,若不避免,可能会导致人员死亡或严重的人身伤害。
用于警示潜在的危险情形,若不避免,可能会导致中度或轻微的人身伤害。
用于传递设备或环境安全警示信息,若不避免,可能会导致设备损坏、数据丢失、设备性能降低或其它不可预知的结果。
“注意”不涉及人身伤害。
用于突出重要“说明”信息。
目录前言 (ii)1开放能力总览 (4)1.1文档介绍 (4)1.2整体结构 (5)1.3配套版本 (5)2开放集成场景 (6)2.1被第三方云管理系统集成 (6)2.1.1集成场景概述 (6)2.1.2典型应用场景 (7)2.2被第三方备份软件集成 (17)2.2.1集成场景概述 (17)2.2.2典型应用场景 (18)2.3被第三方防病毒软件等安全产品集成 (27)2.3.1集成场景概述 (27)典型应用场景 (28)2.4被CloudStack集成 (29)2.4.1集成场景概述 (29)2.4.2典型应场景 (29)2.5命令行运维 (32)3开放能力清单 (33)3.1 FusionManager云管理北向接口SDK (33)3.1.1开放接口清单 (33)3.2 FusionCompute云操作系统北向接口SDK (38)3.2.1开放接口清单 (38)3.3 FusionCompute虚拟磁盘管理接口SDK (41)3.3.1 Backup&Restore虚拟磁盘管理接口 (42)3.3.2 Fusioncompute虚拟机备份相关接口SDK (42)3.4 FusionCompute云操作系统PowerShell命令行 (42)4术语表 (44)1开放能力总览1.1 文档介绍Fusionsphere 解决方案旨在向其用户提供IaaS 层服务,相应的,Fusionsphere 对外开放了IaaS 接口供用户更为灵活的使用IaaS 层服务。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
华为FusionSphere 8.0 虚拟化套件分布式虚拟交换机技术白皮书文档版本V1.0发布日期2019-12-30版权所有© 华为技术有限公司2019。
保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标,由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定,华为公司对本文档内容不做任何明示或暗示的声明或保证。
由于产品版本升级或其他原因,本文档内容会不定期进行更新。
除非另有约定,本文档仅作为使用指导,本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司地址:深圳市龙岗区坂田华为总部办公楼邮编:518129网址:目录1 分布式虚拟交换机概述 (1)1.1 产生背景 (1)1.2 虚拟交换现状 (2)1.2.1 基于服务器CPU实现虚拟交换 (2)1.2.2 物理网卡实现虚拟交换 (2)1.2.3 交换机实现虚拟交换 (3)2 华为方案简介 (5)2.1 方案是什么 (5)2.2 方案架构 (7)2.3 方案特点 (7)3 虚拟交换管理 (8)3.1 主机 (8)3.2 分布式虚拟交换机 (8)3.3 端口组 (8)4 虚拟交换特性 (9)4.1 物理端口/聚合 (9)4.2 虚拟交换 (9)4.2.1 普通交换 (9)4.2.2 SR-IOV直通 (10)4.2.3 用户态交换 (10)4.3 流量整形 (11)4.3.1 基于端口组的流量整形 (11)4.4 安全 (12)4.4.1 二层网络安全策略 (12)4.4.2 广播报文抑制 (12)4.4.3 安全组 (13)4.5 端口组类型 (13)4.5.1 Trunk端口 (13)4.5.2 Access端口 (13)4.6 端口管理 (13)4.7 存储面三层互通 (14)4.8 配置管理VLAN (14)4.9 业务管理平面 (14)5 虚拟交换应用场景 (15)5.1 集中虚拟网络管理 (15)5.2 虚拟网络流量统计功能 (15)5.3 分布式虚拟端口组 (15)5.4 分布式虚拟上行链路 (15)5.5 网络隔离 (15)5.6 网络迁移 (16)5.7网络安全 (16)6 缩略语 (16)华为FusionSphere 6.5.0分布式虚拟交换机技术白皮书1分布式虚拟交换机概述1 分布式虚拟交换机概述1.1 产生背景图1-1网络虚拟化的发展计算虚拟化驱动网络虚拟化的发展。
传统数据中心,一台服务器运行一个操作系统,通过物理网线与交换机相连,由交换机实现不同的主机的交换、流量控制、安全控制等功能。
在计算虚拟化后,一台服务器虚拟化成多台的虚拟的主机,每个虚拟主机有自己的CPU、内存和网卡。
同一服务器上的不同主机之间既需要维持原有的通信,同时由于共享物理设备,引出了新的安全隔离、以及对流控的更高的需求,对虚拟交换技术的诉求由此产生为统一和简化对各台主机的虚拟交换机的配置管理,业界引入分布式虚拟交换机。
分布式虚拟交换机一方面可以对多台服务器的虚拟交换机统一配置、管理和监控,另一方面也可以保证虚拟机在服务器之间迁移时网络配置的一致性。
1.2 虚拟交换现状虚拟交换分为基于服务器来实现虚拟二层交换的功能和基于交换机实现虚拟交换功能两类实现方式。
其中服务器实现虚拟交换又分为服务器CPU实现虚拟交换和在服务器网卡上实现虚拟交换的两种方式。
总结来说,虚拟交换的实现形式一般分为三种:1)在服务器CPU上实现虚拟交换;2)在服务器网卡上实现虚拟交换;3)在物理交换机上实现虚拟交换。
1.2.1 基于服务器CPU实现虚拟交换在服务器CPU中实现虚拟交换是目前较为成熟且产品化较好的技术方案。
在服务器的CPU中实现完整的虚拟交换的功能,虚拟机的虚拟网卡对应虚拟交换的一个虚拟端口,服务器的物理网卡作为虚拟交换的上行链路端口。
虚拟机的报文接收流程如下:虚拟交换机首先从虚拟端口/物理端口接收以太网报文,之后根据虚拟机MAC、VLAN,查找二层转发表,找到对应的虚拟端口/物理端口,然后按照具体的端口,转发报文。
该方案的特点:1) 服务器内部的通信性能:同一服务器上的虚拟机间报文转发性能好,时延低。
虚拟交换机实现虚拟机之间报文的二层软件转发,报文不出服务器,转发路径短,性能高;2) 跨服务器通信性能:跨服务器,需要经物理交换机进行转发,相比物理交换机实现虚拟交换,由于虚拟交换模块的消耗,性能稍低于物理交换机实现虚拟交换;3) 扩展灵活:服务器实现虚拟交换,由于采用纯软件实现,相比采用L3芯片的物理交换机,功能扩展灵活、快速,可以更好的满足云计算的网络需求扩展;4) 规格容量大:服务器内存大,相比物理交换机,L2交换容量远大于物理交换机。
1.2.2 物理网卡实现虚拟交换物理网卡实现虚拟交换设计思想是将虚拟交换功能从服务器的CPU移植到服务器物理网卡,通过网卡硬件改善虚拟交换机占用CPU资源而影响虚拟机性能的问题,同时借助物理网卡的直通的能力,加速虚拟交换的性能。
传统的SR-IOV商业网卡,也可以支持虚拟交换的功能,但是由于自身设计以及缺乏与Hypervisor的配合,传统的商业网卡难以支持热迁移等虚拟化的特性。
图1-2基于SR-IOV的虚拟交换基于物理网卡实现虚拟交换的特点:1) 相对于虚拟交换机,减少了CPU占用率,采用网卡实现交换的功能,不再需要CPU参与虚拟交换处理;2) 对于物理网卡实现虚拟直通功能时,由于实现了虚拟机对PCIe设备的直接访问和操作,显著降低了从虚拟机到物理网卡的报文处理延时;3) 传统商业网卡无法支持热迁移、同时功能简单,无法支持灵活的安全隔离等特性,且功能扩展困难。
1.2.3 交换机实现虚拟交换交换机实现虚拟交换,业界有两种实现技术:802.1Qbg VEPA、802.1QbhBridge Port Extension。
802.1Qbg VEPAVEPA的实现是基于现在的IEEE标准,不必为报文增加新的二层标签,只要对VMM软件和交换机的软件升级就可支持VEPA的“发卡弯”转发。
与VEB方案类似,VEPA方案可以采用纯软件方式实现,也能够通过支持SR-IOV的网卡实现硬件VEPA。
其实,只要是VEB能安装和部署的地方,就都能用VEPA来实现,但VEB与VEPA各有所长,并不存在替代关系。
VEPA的优点在于,完全基于IEEE标准,没有专用的报文格式。
而且容易实现,通常只需要对网卡驱动、VMM桥模块和外部交换机的软件做很小的改动,从而实现低成本方案目标。
802.1Qbh Bridge Port Extension端口扩展设备是一种功能有限的物理交换机,通常作为一个上行物理交换机的线卡使用。
端口扩展技术需要为以太网报文增加TAG,而端口扩展设备借助报文TAG中的信息,将端口扩展设备上的物理端口映射成上行物理交换机上的一个虚拟端口,并且使用TAG中的信息来实现报文转发和策略控制。
VN-TAG为报文定义了虚拟机源和目的端口,并且标明了报文的广播域。
借助支持VN-TAG技术的vSwitch和网卡,也能够实现类似EVB多通道的方案,但是VN-TAG 技术有一些缺点:VN-TAG是一种新提出的标签格式,没有沿用现有的标准(如IEEE 802.1Q、IEEE 802.1ad、IEEE 802.1X tags )。
必须要改变交换机和网卡的硬件,而不能只是简单的对现有的网络设备软件进行升级。
也就是说,VN-TAG的使用需要部署支持VN-TAG的新网络产品(网卡、交换机、软件)。
最初IEEE 802.1工作组曾考虑将“端口扩展”作为EVB标准的一部分,但是最终决定将端口扩展发展成一个独立的标准,即802.1 Bridge Port Extension。
Cisco曾向IEEE 802.1Q工作组建议,将其私有的VN-TAG技术作为实现EVB的一种可选方案,但工作组最终没有接纳这个提案。
Cisco最近修改了VN-TAG技术草案,修改后的草案称为M-TAG,该方案的主要目标仍是为了实现端口扩展设备与上行交换机之间的通信标准化。
华为FusionSphere 6.5.0分布式虚拟交换机技术白皮书1华为方案简介2 华为方案简介2.1 方案是什么华为虚拟交换提供集中的虚拟交换的管理功能。
集中的管理提供统一的Portal,进行配置管理,简化用户的管理。
图2-1虚拟交换场景通过分布在各物理服务器的虚拟交换机,提供虚拟机的二层通信、隔离、QoS的能力。
分布式交换机模型基本特征:1) 虚拟化管理员可以配置多个分布式交换机,每个分布式交换机可以覆盖集群中的多个CNA节点;2) 每个分布式交换机具有多个分布式的虚拟端口VSP,每个VSP具有各自的属性(速率),为了管理方便采用Port Group组管理相同属性的一组端口,相同端口组的VLAN相同;3) 虚拟化管理员或业务系统(例如VDI/IDC),可选择管理/存储/业务使用的不同物理接口;每个分布式交换机可以配置一个UpLink端口或者一个Uplink端口聚合组,用于VM对外的通信。
Uplink端口聚合组可以包含多个物理端口,端口聚合组可以配置负载均衡策略;4) 每个VM可以具有多个vNIC接口,vNIC可以和交换机的VSP一一对接;5) 虚拟化管理员或业务系统可根据业务需求,选择在一个集群中允许进行2层迁移的服务器创建虚拟二层网络,设置该网络使用的VLAN信息;图2-2虚拟交换模型虚拟化管理员可通过定义端口组属性(安全/QoS)简化对虚拟机端口属性的设置;设置端口组属性,不影响虚拟机正常工作;端口组:端口组是网络属性相同的一组端口的属性集合。
管理员可以通过配置端口组属性(带宽QOS、2层安全属性、VLAN等)简化对虚拟机端口属性的设置。
设置端口组属性,不影响虚拟机正常工作;上行链路:分布式交换机关联的服务器物理网口;管理员可以查询上行链路的名称、速率、模式、状态等信息;上行链路聚合:分布式交换机关联的服务器绑定网口,绑定网口可以包含多个物理网口,这些物理网口可以配置主备或负载均衡策略。
2.2 方案架构图2-3虚拟交换架构如上图所示,华为的分布式虚拟交换支持基于开源Open vSwitch的纯软件的虚拟交换的功能。
2.3 方案特点1) 集中的管理:统一Portal和集中的管理,简化用户的管理和配置;2) 开源Open vSwitch:集成开源Open vSwitch,充分利用和继承了开源社区虚拟交换的能力;3) 提供丰富的虚拟交换的二层特性,包括交换、QoS、安全隔离等。