A camada de rede VMkernel fornece conectividade a hosts e manipula o tráfego padrão do sistema de vSphere vMotion, armazenamento IP, tolerância a falhas, vSAN e outros. Você também pode criar adaptadores VMkernel nos hosts vSphere Replication de origem e de destino para isolar o tráfego de dados de replicação.
A hospedagem múltipla na rede VMkernel é definida como vários adaptadores VMkernel em uma pilha TCP/IP.
Observação: Se houver um único vmnic com várias pilhas TCP/IP, ele não poderá ser definido como hospedagem múltipla.
O multihoming terá suporte se os vmknics estiverem em diferentes sub-redes IP. O administrador deve garantir que as entradas de rota reflitam a intenção. O ESXi não executa nenhum protocolo de roteamento e não suporta nem adiciona rotas dinâmicas. Para qualquer entrada de rota específica, ela deve ser adicionada estaticamente do host
vCenter ou ESXi. Não há suporte para configurações com mais de uma interface vmknic na mesma sub-rede IP em uma única instância de pilha de rede. A implantação dessa configuração pode levar a resultados inesperados, como problemas de conectividade, baixa taxa de transferência e roteamento assimétrico. No entanto, existem algumas exceções a essa regra. Por exemplo, iSCSI, Multi-NIC vMotion e NSX VTEPS. Para obter mais informações, consulte
http://kb.vmware.com/kb/2010877.
Pilhas TCP/IP no nível do VMkernel
- Pilha TCP/IP padrão
- Fornece suporte de rede para o tráfego de gerenciamento entre hosts vCenter Server e ESXi e para o tráfego do sistema, como vMotion, armazenamento IP, tolerância a falhas e assim por diante.
- Pilha TCP/IP do vMotion
- Oferece suporte ao tráfego para migração em tempo real de máquinas virtuais. Use o TCP/IP do vMotion para fornecer melhor isolamento para o tráfego do vMotion. Depois de criar um adaptador VMkernel na pilha TCP/IP do vMotion, você só poderá usar essa pilha para o vMotion neste host. Os adaptadores VMkernel na pilha TCP/IP padrão estão desativados para o serviço vMotion. Se uma migração em tempo real usar a pilha TCP/IP padrão enquanto você configura adaptadores VMkernel com a pilha TCP/IP do vMotion, a migração é concluída com êxito. No entanto, os adaptadores VMkernel envolvidos na pilha TCP/IP padrão são desativados para futuras sessões do vMotion.
- Provisionando a pilha TCP/IP
- Oferece suporte ao tráfego para migração a frio, clonagem e migração de snapshots de máquinas virtuais. Você pode usar o TCP/IP de provisionamento para manipular o tráfego NFC (Network File Copy) durante o vMotion de longa distância. A NFC fornece um serviço de FTP específico de arquivo para vSphere. ESXi usa NFC para copiar e mover dados entre repositórios de dados. Os adaptadores VMkernel configurados com a pilha TCP/IP de provisionamento lidam com o tráfego da clonagem dos discos virtuais das máquinas virtuais migradas no vMotion de longa distância. Ao usar a pilha TCP/IP de provisionamento, você pode isolar o tráfego das operações de clonagem em um gateway separado. Depois de configurar um adaptador VMkernel com a pilha TCP/IP de provisionamento, todos os adaptadores na pilha TCP/IP padrão são desativados para o tráfego de provisionamento.
- Pilhas TCP/IP personalizadas
- Você pode adicionar pilhas TCP/IP personalizadas no nível do VMkernel para manipular o tráfego de rede de aplicativos personalizados.
- Espelhar pilha TCP/IP
-
Você pode criar um vmknic na pilha TCP/IP espelhada ao selecionar a pilha espelhada para ERSPAN.
Protegendo o tráfego do sistema
Tome as medidas de segurança apropriadas para evitar o acesso não autorizado ao gerenciamento e ao tráfego do sistema em seu ambiente vSphere. Por exemplo, isole o tráfego do vMotion em uma rede separada que inclua apenas os hosts ESXi que participam da migração. Isole o tráfego de gerenciamento em uma rede que somente administradores de rede e de segurança podem acessar. Para obter mais informações, consulte vSphereSegurança e vSphereInstalação e configuração.
Tipos de tráfego do sistema
Dedique um adaptador VMkernel separado para cada tipo de tráfego. Para comutadores distribuídos, dedique um grupo de portas distribuídas separado para cada adaptador VMkernel.
- Gerenciamento de tráfego
- Executa a comunicação de configuração e gerenciamento para hosts ESXi, vCenter Server e tráfego de alta disponibilidade de host para host. Por padrão, quando você instala o software ESXi, um comutador vSphere Standard é criado no host junto com um adaptador VMkernel para gerenciamento de tráfego. Para fornecer redundância, você pode conectar duas ou mais NICs físicas a um adaptador VMkernel para gerenciamento de tráfego.
- Tráfego do vMotion
-
Acomoda o vMotion. Um adaptador VMkernel para vMotion é necessário nos hosts de origem e de destino. Configurar os adaptadores do VMkernel para o vMotion para manipular apenas o tráfego do vMotion. Para obter melhor desempenho, você pode configurar várias NICs vMotion. Para ter o vMotion de várias NICs, você pode dedicar dois ou mais grupos de portas ao tráfego do vMotion, respectivamente, cada grupo de portas deve ter um adaptador vMotion VMkernel associado a ele. Em seguida, você pode conectar uma ou mais NICs físicas a cada grupo de portas. Dessa forma, várias NICs físicas são usadas para o vMotion, o que resulta em maior largura de banda .
Observação: O tráfego de rede do vMotion não é criptografado. Você deve provisionar redes privadas seguras para uso somente pelo vMotion.
- Provisionamento de tráfego
- Manipula os dados que são transferidos para migração a frio, clonagem e migração de snapshots de máquinas virtuais.
- Detecção e tráfego de armazenamento IP
- Manipula a conexão para tipos de armazenamento que usam redes TCP/IP padrão e dependem da rede do VMkernel. Esses tipos de armazenamento são iSCSI de software, iSCSI de hardware dependente e NFS. Se você tiver duas ou mais NICs físicas para iSCSI, poderá configurar vários caminhos de iSCSI. Os hosts ESXi são compatíveis com NFS 3 e 4.1.
- Tráfego de tolerância a falhas
- Manipula os dados que a máquina virtual tolerante a falhas primária envia para a máquina virtual tolerante a falhas secundária pela camada de rede do VMkernel. Um adaptador VMkernel separado para o log de tolerância a falhas é necessário em cada host que faz parte de um cluster vSphere HA.
- vSphere Replication tráfego
- Manipula os dados de replicação de saída que o host ESXi de origem transfere para o servidor vSphere Replication. Dedique um adaptador VMkernel no site de origem para isolar o tráfego de replicação de saída.
- vSphere Replication NFC tráfego
- Manipula os dados de replicação de entrada no site de replicação de destino.
- vSAN tráfego
- Cada host que participa de um cluster vSAN deve ter um adaptador VMkernel para manipular o tráfego vSAN.
- vSphere Backup NFC
- Configuração da porta VMKernel para tráfego NFC de backup dedicado. O tráfego NFC passa pelo Adaptador VMKernel quando o serviço NFC do vSphereBackup está habilitado.
- NVMe sobre TCP
- Configuração da porta VMkernel para tráfego de armazenamento NVMe sobre TCP dedicado. O tráfego de armazenamento NVMe sobre TCP passa pelo adaptador VMkernel quando o adaptador NVMe sobre TCP está habilitado. Para obter mais informações, consulte o vSphereGuia de armazenamento.
- NVMEe sobre RDMA
- Configuração da porta VMkernel para tráfego de armazenamento NVMe sobre RDMA dedicado. O tráfego de armazenamento NVMe sobre RDMA passa pelo Adaptador VMkernel quando o adaptador NVMe sobre RDMA está habilitado. Para obter mais informações, consulte o vSphereGuia de armazenamento.
Exibir informações sobre adaptadores VMkernel em um host
Você pode visualizar os serviços atribuídos a cada adaptador VMkernel, o comutador associado, as configurações de porta, as configurações de IP, a pilha TCP/IP, a ID da VLAN e as políticas.
