了解如何修改 vSphere Distributed Switch 上多个端口组的网络策略。

前提条件

创建具有一个或多个端口组的 vSphere Distributed Switch。

过程

  1. 在 vSphere Client 主页上，单击网络，然后导航到 Distributed Switch。
  2. 在对象导航器中右键单击 Distributed Switch，然后选择分布式端口组 > 管理分布式端口组。
  3. 在“选择端口组策略”页面上，选中要修改的策略类别旁边的复选框，然后单击下一步。
    选项 描述
    安全 为所选端口组设置 MAC 地址更改、伪信号和混杂模式。
    流量调整 为所选端口组上的入站和出站流量设置平均带宽、峰值带宽和突发大小。
    VLAN 配置所选端口组与物理 VLAN 的连接方式。
    成组和故障切换 为所选端口组设置负载均衡、故障切换检测、交换机通知和故障切换顺序。
    资源分配 为所选端口组设置网络资源池关联。
    监控 在所选端口组上启用或禁用 NetFlow。
    其他 在所选端口组上启用或禁用端口阻止。
  4. 在“选择端口组”页面上，选择要编辑的分布式端口组，然后单击下一步。
  5. （可选） 在“安全”页面上，使用下拉菜单以编辑安全例外，然后单击下一步。
    选项 描述
    混杂模式
    • 拒绝。将客户机适配器置于混杂模式不会对适配器接收哪些帧产生任何影响。
    • 接受。将客户机适配器置于混杂模式会使其检测经过 vSphere Distributed Switch 且由适配器所连接到的端口组的 VLAN 策略允许的所有帧。
    MAC 地址更改
    • 拒绝。如果设置为拒绝并且客户机操作系统将适配器的 MAC 地址更改为不同于 .vmx 配置文件的其他任何内容，则会丢失所有入站帧。

      如果客户机操作系统将 MAC 地址重新更改为与 .vmx 配置文件中的 MAC 地址匹配的地址，入站帧可以再次通过。

    • 接受。从客户机操作系统更改 MAC 地址会达到预期效果。会接收传输到新 MAC 地址的帧。
    伪信号
    • 拒绝。对于任何出站帧，如果源 MAC 地址与当前在适配器上设置的地址不同，则将丢失这些帧。
    • 接受。不执行筛选，所有出站帧均可通过。
  6. （可选） 在“VLAN”页面上，使用下拉菜单以编辑 VLAN 策略，然后单击下一步。
    选项 描述
    无 不使用 VLAN。
    VLAN 在 VLAN ID 字段中，输入一个介于 1 和 4094 之间的数字。
    VLAN 中继 输入 VLAN 中继范围。
    专用 VLAN 选择可供使用的专用 VLAN。
  7. （可选） 在“流量调整”页面上，使用下拉菜单以启用或禁用输入或输出流量调整，然后单击下一步。
    选项 描述
    状态 如果启用输入流量调整或输出流量调整，将为与该端口组关联的每个 VMkernel 适配器或虚拟网络适配器设置网络连接带宽分配量的限制。如果禁用策略，则在默认情况下，服务将能够自由、顺畅地连接物理网络。
    平均带宽 设定每秒允许通过端口的位数，这是一段时间内的平均值，即允许的平均负载。
    峰值带宽 当端口正在发送或接收流量突发时为了通过端口而允许采用的平均每秒最大传输位数。此数值是端口使用额外突发时所能使用的最大带宽。
    突发大小 突发中所允许的最大字节数。如果设置了此参数，则在端口没有使用为其分配的所有带宽时可能会获取额外的突发。当端口所需带宽大于平均带宽所指定的值时，如果有额外突发可用，则可能会允许以更高的速度传输数据。该参数是指流量突发时可累积且以更高速度传输的最大字节数。
  8. （可选） 在“绑定和故障切换”页面上，使用下拉菜单以编辑设置，然后单击下一步。
    选项 描述
    负载均衡 基于 IP 的绑定要求为物理交换机配置以太通道。对于所有其他选项，应禁用以太通道。选择如何选择上行链路。
    • 基于源虚拟端口的路由。根据流量进入 Distributed Switch 所经过的虚拟端口选择上行链路。
    • 基于 IP 哈希的路由。根据每个数据包的源和目标 IP 地址哈希值选择上行链路。对于非 IP 数据包，偏移量中的任何值都将用于计算哈希值。
    • 基于源 MAC 哈希的路由。根据源以太网哈希值选择上行链路。
    • 基于物理网卡负载的路由。根据物理网卡的当前负载选择上行链路。
    • 使用明确故障切换顺序。始终使用“活动适配器”列表中位于最前列的符合故障切换检测标准的上行链路。
    网络故障检测 选择用于故障切换检测的方法。
    • 仅链路状态。仅依靠网络适配器提供的链路状态。该选项可检测故障（如拨掉线缆和物理交换机电源故障），但无法检测配置错误（如物理交换机端口受跨树阻止、配置到了错误的 VLAN 中或者拔掉了物理交换机另一端的线缆）。
    • 信标探测。发出并侦听组中所有网卡上的信标探测，使用此信息并结合链路状态来确定链接故障。不要使用包含 IP 哈希负载均衡的信标探测。
    通知交换机

    选择是或否指定发生故障切换时是否通知交换机。当使用端口组的虚拟机正在以单播模式使用 Microsoft 网络负载均衡时，请勿使用此选项。

    如果选择是，则每当虚拟网卡连接到 Distributed Switch 或虚拟网卡的流量因故障切换事件而由网卡组中的其他物理网卡路由时，都将通过网络发送通知以更新物理交换机的查看表。使用此流程，使故障切换和 vMotion 迁移的延迟时间降至最少。

    如果通知交换机设置为是，则当 vCenter Server 重新连接到 ESXi 主机时，所有连接的端口、端口组和分布式交换机都将重新连接到主机。
    故障恢复 选择是或否以禁用或启用故障恢复。
    此选项确定物理适配器从故障恢复后如何返回到活动的任务。
    • 是（默认）。适配器将在恢复后立即返回到活动任务，替换接替其位置的备用适配器（如果有）。
    • 否。即使发生故障的适配器已经恢复，它仍将保持非活动状态，直到当前处于活动状态的另一个适配器发生故障并要求替换为止。
    故障切换顺序 选择如何分布上行链路的工作负载。要使用一部分上行链路，保留另一部分来应对使用的上行链路发生故障时的情况，则可以通过将它们移到不同的组来设置此条件。
    • 活动上行链路。当网络适配器连接正常且处于活动状态时，继续使用此上行链路。
    • 备用上行链路。如果其中一个活动适配器的连接中断，则使用此上行链路。当使用 IP 哈希负载均衡时，不要配置待机上行链路。
    • 未使用的上行链路。不使用此上行链路。
  9. （可选） 在“资源分配”页面上，使用网络资源池下拉菜单以添加或移除资源分配，然后单击下一步。
  10. （可选） 在“监控”页面上，使用下拉菜单启用或禁用 NetFlow，然后单击下一步。
    选项 描述
    已禁用 在分布式端口组上禁用了 NetFlow。
    已启用 在分布式端口组上启用了 NetFlow。可以在 vSphere Distributed Switch 级别配置 NetFlow 设置。
  11. （可选） 在“其他”页面上，从下拉菜单中选择是或否，然后单击下一步。
    选择 是可关闭端口组中的所有端口。此关闭可能会中断正在使用端口的主机或虚拟机的正常网络操作。
  12. 查看“即将完成”页面上的设置，然后单击完成。
    使用 上一步按钮更改任意设置。