标准虚拟化交换(vSS)vs 分布式虚拟交换机(vDS)
vmware分布式交换机的原理
vmware分布式交换机的原理
VMware的分布式交换机（Distributed Switch，简称vDS）是一种虚拟交换机，它提供了在虚拟化环境中管理和监控网络流量的功能。
它的原理涉及到多个方面：
1. 虚拟交换机，vDS是一种虚拟交换机，它在物理网络交换机的基础上提供了虚拟化环境中的网络连接和流量管理。
它通过软件定义网络（Software Defined Networking，SDN）技术实现了对虚拟机之间和虚拟机与物理网络之间的数据包转发和流量控制。
2. 分布式架构，vDS采用分布式架构，它的控制平面和数据平面分离，控制平面由vCenter Server管理，而数据平面由每个ESXi主机上的vDS实例处理。
这种架构使得网络配置和管理可以集中在vCenter Server上，同时数据平面的处理分散在各个主机上，提高了网络的可扩展性和性能。
3. 高级网络功能，vDS支持诸如VLAN隔离、QoS（Quality of Service）、流量镜像、端口组、链路聚合等高级网络功能，这些功能可以通过vCenter Server统一管理，为虚拟化环境提供了更灵活和高效的网络管理手段。
4. 与物理网络的集成，vDS可以与物理网络交换机进行集成，
通过VMware的网络虚拟化技术（如VMware NSX）实现虚拟网络和
物理网络的互通，从而实现跨数据中心的统一网络管理和流量控制。
总的来说，vDS的原理涉及到虚拟交换机、分布式架构、高级
网络功能和与物理网络的集成，它为虚拟化环境提供了灵活、高效
和可管理的网络解决方案。
Hillstone Networks,Inc. 云·格CloudHive安全产品部署手册说明书
Hillstone Networks,Inc.云·格CloudHive安全产品部署手册Version2.3Copyright2016Hillstone Networks,Inc..All rights reserved.Information in this document is subject to change without notice.The software described in this document is furnished under a license agreement or nondisclosure agreement.The software may be used or copied only in accordance with the terms of those agreements.No part of this publication may be reproduced, stored in a retrieval system,or transmitted in any form or any means electronic or mechanical,including photocopying and recording for any purpose other than the purchaser's personal use without the written permission of Hillstone Networks,Inc..Hillstone Networks,Inc.联系信息公司总部（北京总部）：地址：北京市海淀区宝盛南路1号院20号楼5层邮编：100192联系我们：/about/contact_Hillstone.html关于本手册本手册介绍Hillstone Networks,Inc.云·格CloudHive安全产品的安装部署方法。
vmware学习_vSphere
vmware学习_vSphere 标准交换机与分布式交换机
vSphere
标准交换机与分布式交换机
1.
vSphere 标准交换机的运⾏⽅式与物理以太⽹交换机⼗分相似
2.它检测与其虚拟端⼝进⾏逻辑连接的，并使⽤该信息向正确的虚拟机转发流量。
当两个或多个虚拟机连接到同个标准交换机时，他们之间的⽹络流量就会在本地路由
3.如果将上⾏链路适配器（即物理意外⽹适配器）连接到标准交换机，则每个虚拟机都可以访问该适配器连接到所连接到的外部⽹络。
端⼝组将多个端⼝聚合在⼀个公共配置下，每个端⼝组都由⼀个对于当前主机保持唯⼀的⽹络便签⽼标识
vSphere 标准交换机⽹络⽰意图如下
vSphere Distributed Switch 在数据中⼼上的所有关联主机之间充当单⼀交换机。
这使得虚拟机可在跨多个主机进⾏迁移时确保其⽹络配置保持⼀致
vSphere Distributed Switch⽹络架构如下
1.可向每个分布式交换机分配⼀个或多个分布式端⼝⾃，每个分布式端⼝组都由有⼀个对当前数据中⼼唯⼀的⽹络标签来标识
2.VLAN ID是可达的，它⽤于将端⼝组流量限制在⽹路⽹络内的⼀个逻辑意外⽹段中
3.可以在vcenter server、接待中⼼上创建，vSphere Distributed Switch、
4.创建了 vSphere Distributrd Sewitch后便可添加主机，
创建分布式端⼝组，并编辑分布式交换机的属性和策略。
VMware VSAN的体系结构
VSAN的体系结构搭建一个VSAN集群（也可称为群集），至少要三个服务器节点（也即ESXi主机），其中两个主机存放副本，剩下一个主机存放“见证”（也即Witness，充当仲裁）组件，这样可以允许最多一个主机出故障，同时确保虚机无中断地持续运行（有时需要结合vSphere HA进行重启）。
不过在VSAN 6.1新增的一个特性，也即远程分支办公室的场景下，Witness不一定要放在一台真实的物理服务器上，可以存放在ESXi虚机上，后面会有详细描述。
注意，本文后面提到的副本（Replicas)数，就是包含原件和镜像在内的所有的数量，也就是说，n个副本意味着总共n份数据。
需要注意的是，尽管VSAN完全支持3个主机的配置，但如果可行，建议至少4个主机。
这是因为，只有3个主机的VSAN集群，在发生故障时，有些情况下，VSAN无法在群集中的其他主机上重新构建（Rebuild）组件（Components）来允许另一次故障。
同样，在3个主机配置下，VSAN不能在维护模式（Maintenance Mode）期间从主机迁移所有数据。
而4个主机的VSAN群集可以提供更高的灵活性。
VSAN集群最多时可以支持64个主机。
每台为VSAN提供存储资源的主机至少有一个SSD，及一个HDD。
每台主机至少6GB内存。
下面我们依次介绍VSAN的配置、磁盘组、vsanDatastore、对象、组件和网络。
1.VSAN的两种配置–混合与全闪存VSAN 6.0以后，包含两种配置：（1）混合配置（Hybrid）：缓存层为SSD，持久化层（也称为容量层）为HDD（机械磁盘）；需要注意的是，当我们计算存储容量时，只能计算持久化层的存储。
缓存层只是用来做性能加速的。
下图展现了混合配置下的VSAN体系结构图。
混合配置和全闪存配置都建议将“10%的已占用容量”用于缓存层；然后再考虑NumberOfFailuresToTolerate（最大允许的故障数）。
VSS详解
虚拟交换技术VSS交流
© Copyright NanTian Corporation 2009
技术交流
虚拟交换系统VSS技术概述－运行状态
当你建立和开启一个VSS的时候，两台VSS成员设备通过相互协商，一个将变成Active状态， 一个将变成standby状态。Active状态的设备将控制VSS，为两台设备所有模块运行2层和 3层控制协议，也就是只有主设备的控制平面起作用，而两设备的数据平面都起作用。 standby的设备将控制流量通过VSL（虚拟交换链路）交由active状态的设备统一处理。 虚拟交换链路(VSL)是一条特殊的链路，他用来在一个VSS系统中的两台设备间传输控制信 息和数据。VSL能把多达八条10GE物理链路捆绑在一起. 在VSL中,控制信息比普通数据拥有更高的优先级,这样保证了控制信息优先传输和完整性。 VSL中的数据通过Etherchannel技术进行负载均衡。 建议VSL链路使用引擎上的10GE端口进行捆绑。 两个设备分别用各自的接口转发进入的流量。并根据数据源与目的的实际情况尽量进行本 地转发而不通过VSL进行转发。 在VSS系统中，由于standby设备使用VSL监视active设备。一旦检测到 active出现故障。 standby设备将把自己转换成active状态
目前有SSO/NSF、RPR两种冗余模式 运行在SSO模式下切换时间可以以毫秒计 两个引擎运行在SSO模式的条件如下：
两者运行的IOS版本必须一致 两者的配臵文件要一致 VSL相关配臵要一致 PFC运行模式要一致 SSO与NSF必须要两个引擎都要配臵（如果有动态路由协议），不配 臵NSF情况下也能运行在SSO模式，但故障时间较长
虚拟交换技术VSS交流
© Copyright NanTian Corporation 2009
网络虚拟化技术VSS_ IRF_ CSS_ VSU比较
网络虚拟化技术：VSS、IRF2和CSS解析思科虚拟交换系统VSS随着云计算的高速发展，虚拟化应用成为了近几年在企业级环境下广泛实施的技术，而除了服务器/存储虚拟化之外，在2012年SDN（软件定义网络）和OpenFlow大潮的进一步推动下，网络虚拟化又再度成为热点。
不过谈到网络虚拟化，其实早在2009年，各大网络设备厂商就已相继推出了自家的虚拟化解决方案，并已服务于网络应用的各个层面和各个方面。
而今天，我们就和大家一起来回顾一下这些主流的网络虚拟化技术。
思科虚拟交换系统VSS思科虚拟交换系统VSS就是一种典型的网络虚拟化技术，它可以实现将多台思科交换机虚拟成单台交换机，使设备可用的端口数量、转发能力、性能规格都倍增。
例如，它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机，从而可将系统带宽容量扩展到1.4Tbps。
思科虚拟交换系统VSS而想要启用VSS技术，还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link，即VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
虚拟交换机链路VSL在VSS之中，其中一个机箱指定为活跃交换机，另一台被指定为备份交换机。
而所有的控制层面的功能，包括管理(SNMP，Telnet，SSH等)，二层协议(BPDU，PDUs，LACP等)，三层协议(路由协议等)，以及软件数据等，都是由活跃交换机的引擎进行管理。
此外，VSS技术还使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制，当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛，接入层或核心层交换机将继续转发流量，因为它们只会检测出EtherChannel捆绑中有一个链路故障。
而在传统模式中，一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛，相比之下，VSS将多台设备虚拟化成一台设备，协议需要计算量则大为减少。
标准虚拟化交换（vSS）vs分布式虚拟交换机（vDS）
标准虚拟化交换（vSS）vs分布式虚拟交换机（vDS）标准虚拟化交换（vSS）vs 分布式虚拟交换机（vDS）当然，需要说明的是，vSS和vDS都是2层交换机，它们的结构和物理交换机的机构类似，都有上行端口和下行端口，用途和物理交换机的也都比较类似，上行端口负责联通虚拟与物理的世界，不过，这个联通动作是通过物理网路卡来实现的。
下行端口组则负责连接所有虚拟网路设备，功能和物理交换机的下行端口用途一样；vSS和vDS都支持下列功能：· VLAN Segementation· 802.11 Q TAG· NIC Teaming· Outbound Traffic Shaping0首先，从Port Groups角度来看，vSS和vDS都支持下列2种类型的Port Gruops：· Virtual Machine· VMkernel6 X:Virtual Machine Port Groups被用于连接虚拟机的虚拟网路卡，而VMkernel Port Groups则被用于其它与vmkernel有关的通讯，例如:· Management Network· Fault Tolerance· IP Storage· vSphere Replication· vMotion· vSAN上面所有功能都可以被打包到一个vmkernel ip上，但是，从规划的角度来说，肯定是建议根据功能不同，分开设定了，具体怎么设定，还得看网路卡的数量了；针对vSwitch，vSphere 5.5的Maximum是这样的介绍：· Total Ports Per Host：4096· Maximum Active Ports：1016· Port Groups Per Standard Switch：512· Port Grouops Per Distributed Switch：6500· vSS Port Groups Per Host：1000很明显，vDS支持的更加强大；标准虚拟交换机单独存在于每台ESXi Host上，不需要额外的License，每台主机的配置是独立的，无法做到同步，因此，就会导致发生网路切换时，丢失网路统计相关信息丢失的情况；分布式虚拟交换机则可以跨越所有的ESXi Hosts，利用vCenter 的支持，配置相关信息都同步到所有主机上，不过，它需要vSphere Enterprise Plus版本的License才能用。
vss是什么意思vss相关含义
VSS是什么意思VSS相关含义想必大家都不怎么常见“VSS”这个词吧，那不如一起来看看为大家精心整理的“vss是什么意思vss相关含义”, 欢迎大家阅读，供您参考。
全称:Visual Source Safe任务：负责项目文件的管理适用于：负责项目文件的管理概述：VSS的全称为Visual Source Safe。
作为Microsoft Visual Studio的一名成员，它主要任务就是负责项目文件的管理，几乎可以适用任何软件项目。
管理软件开发中各个不同版本的源代码和文档，占用空间小并且方便各个版本代码和文档的获取，对开发小组中对源代码的访问进行有效的协调。
基本介绍VSS即Var Sect Sweep,就是可变剖面扫描，也就是常说的变截面扫描，是PR0E的一种建模工具。
2. Cisco VSS既虚拟交换系统是一种络系统虚拟化技术，将两台Cisco® Catalyst®6500E/7600系列交换机组合为单一虚拟交换机，从而提高运营效率、增强不间断通信，并将系统带宽容量扩展到。
在初始阶段，VSS将使两台物理CiscoCatalyst 6500系列交换机作为单一逻辑虚拟交换机运行，称为虚拟交换系统1440 (VSS1440)。
Volume Shadow copy ServiceVSS （Volume Shadow copy Service,卷映射拷贝服务）,最初是在Windows Server xx SP1中引入的存储技术。
它通过在卷管理模块上加入快照功能，在此基础上就可以创建基于时间点(Point-In-Time)的映像(Image),从而实现数据的快速备份和恢复，用户也无需害怕因无意删除数据而造成的困扰，这就是VSS的关键所在。
由于VSS所表现的优良特性, 因此在Microsoft最新的Vista操作系统中，也加入了该功能。
VSS能够让存储基础设备(比如磁盘、阵列)创建高保真的时间点映像，就是映射拷贝(Shadow Copy) o它可以在多卷、或者单个卷上创建映射拷贝，同时不会影响到系统性能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
标准虚拟化交换（vSS）vs 分布式虚拟交换机（vDS）
当然，需要说明的是，vSS和vDS都是2层交换机，它们的结构和物理交换机的机构类似，都有上行端口和下行端口，用途和物理交换机的也都比较类似，上行端口负责联通虚拟与物理的世界，不过，这个联通动作是通过物理网路卡来实现的。
下行端口组则负责连接所有虚拟网路设备，功能和物理交换机的下行端口用途一样；vSS和vDS都支持下列功能：
· VLAN Segementation
· 802.11 Q TAG
· NIC Teaming
· Outbound Traffic Shaping0
首先，从Port Groups角度来看，vSS和vDS都支持下列2种类型的Port Gruops：
· Virtual Machine
· VMkernel6 X:
Virtual Machine Port Groups被用于连接虚拟机的虚拟网路卡，而VMkernel Port Groups则被用于其它与vmkernel有关的通讯，例如:
· Management Network
· Fault Tolerance
· IP Storage
· vSphere Replication
· vMotion
· vSAN
上面所有功能都可以被打包到一个vmkernel ip上，但是，从规划的角度来说，肯定是建议根据功能不同，分开设定了，具体怎么设定，还得看网路卡的数量了；
针对vSwitch，vSphere 5.5的Maximum是这样的介绍：
· Total Ports Per Host：4096
· Maximum Active Ports：1016
· Port Groups Per Standard Switch：512
· Port Grouops Per Distributed Switch：6500
· vSS Port Groups Per Host：1000
很明显，vDS支持的更加强大；
标准虚拟交换机单独存在于每台ESXi Host上，不需要额外的License，每台主机的配置是独立的，无法做到同步，因此，就会导致发生网路切换时，丢失网路统计相关信息丢失的情况；
分布式虚拟交换机则可以跨越所有的ESXi Hosts，利用vCenter的支持，配置相关信息都同步到所有主机上，不过，它需要vSphere Enterprise Plus版本的License才能用。
同时，它还支持下列功能：
· Inbound Traffic Shaping - 针对入站流量进行控制；
· VM Network Port Block - 端口锁定；
· Private VLAN - 私有vLAN功能支持，可以在VLAN里创建子vLAN；
· Load Based Teaming - 简称LBT，基于网路卡负载的动态负载均衡策略；· Network vMotion - 带着网路配置、统计等信息进行迁移，保证数据完整性；· Per Port Plicy - 可以基于具体到端口的策略配置，比Port Group更细化；
· Link Layer Discovery Protocol - 简称LLDP，这是一个通用的虚拟到物理端口发现协议，不像CDP只支持Cisco设备；
· Network I/O Control - 支持针对Outgoing的的流量进行控制和份额划分；· Netflow - 支持Output的Netflow；
· Port Mirror - 支持将端口镜像，可以用于故障诊断和安全监控等用途；· 支持利用PowerCLI进行备份；
· 支持利用vCenter导入、导出vDS配置信息;
从可用性的角度来看：
· vSS支持到每台ESXi Host上，不具备可用性扩展能力；
· vDS则支持跨所有ESXi Host，在vCenter的支持下，它变得很简单、快捷；从可管理性的角度来看：
· vSS的管理很简单；
· vDS采用集中式管理，因此，管理方面需要一定的技术能力，复杂一点；
从性能的角度来看：
· vSS仅仅提供了基础的性能支持；
· vDS在提供了基础性能支持之余，利用精细化的网路控制等功能，可以有更好的性能表现；
从可恢复性的角度来看：
· vSS的恢复是最简单的，故障发生后，影响面是最小的，因此它的可恢复性是最强的；
· vDS的回复是很麻烦的，尤其是vCenter故障之后的恢复，由于它跨越了所有的ESXi Hosts，因此，要做恢复，会很麻烦，当然，可以预先备份配置信息；
从安全角度来看：
· vSS就只能满足基本的安全需求；
· vDS可以在基础安全至上提供更完善的安全支持，不过，也是相对而论，与SDN的完善安全支持比，没可比性；
总结一下，vDS会花掉更多钱，但是更具弹性和综合性价比比较高，vSS则更简单，但是中规中矩的交付啰……
虚拟人：专注于虚拟化与云计算领域。