随着虚拟化和云计算在数据中心日趋普遍,传统的三层网络连接模型正在发生转变。传统的核心-汇聚-接入模型正在被分支和主干设计所替代。
设计的网络必须能够满足组织内部不同实体的各种需求。这些实体包括应用程序、服务、存储、管理员以及用户。
- 根据需求,使用受控的访问权限和隔离来提供可接受的安全级别。
- 使用分支和主干设计简化网络架构。
- 在各主机之间配置通用端口组名称以支持虚拟机迁移和故障切换。
- 将用于关键服务的网络相互隔离,以获得更高的安全性和更佳的性能。
网络隔离经常被举荐为数据中心的最佳实践。在 vRealize Suite 环境中,可能会存在跨越两个或两者以上物理群集的多个关键 VLAN。
在下图中,所有主机均是 ESXi 管理、 vSphere vMotion、VXLAN 和 NFS VLAN 的一部分。管理主机也会连接到外部 VLAN,且每个 Edge 主机均会连接到其特定于客户的 VLAN。
在这种情况下,连接会使用 vSphere Distributed Switch 提供的链路聚合控制协议 (LACP) 来汇总连接到 LACP 端口通道的 ESXi 主机上的物理网卡带宽。可以在分布式交换机上创建多个链路聚合组 (LAG)。一个 LAG 包含两个或两个以上端口,将物理网卡连接到端口。在 LAG 中绑定 LAG 端口以实现冗余,并使用 LACP 算法使网络流量在端口之间实现负载平衡。