随着虚拟化和云计算在数据中心日趋普遍,传统的三层网络连接模型正在发生转变。传统的核心-汇聚-接入模型正在被分支和主干设计所替代。

设计的网络必须能够满足组织内部不同实体的各种需求。这些实体包括应用程序、服务、存储、管理员以及用户。

  • 根据需求,使用受控的访问权限和隔离来提供可接受的安全级别。
  • 使用分支和主干设计简化网络架构。
  • 在各主机之间配置通用端口组名称以支持虚拟机迁移和故障切换。
  • 将用于关键服务的网络相互隔离,以获得更高的安全性和更佳的性能。

网络隔离经常被举荐为数据中心的最佳实践。在 vRealize Suite 环境中,可能会存在跨越两个或两者以上物理群集的多个关键 VLAN。

在下图中,所有主机均是 ESXi 管理、 vSphere vMotion、VXLAN 和 NFS VLAN 的一部分。管理主机也会连接到外部 VLAN,且每个 Edge 主机均会连接到其特定于客户的 VLAN。

在这种情况下,连接会使用 vSphere Distributed Switch 提供的链路聚合控制协议 (LACP) 来汇总连接到 LACP 端口通道的 ESXi 主机上的物理网卡带宽。可以在分布式交换机上创建多个链路聚合组 (LAG)。一个 LAG 包含两个或两个以上端口,将物理网卡连接到端口。在 LAG 中绑定 LAG 端口以实现冗余,并使用 LACP 算法使网络流量在端口之间实现负载平衡。

请参见《vSphere Distributed Switch 上的 LACP 支持》

图 1. 不同类型的 ESXi 主机连接到不同的 VLAN
VLAN 连接不同类型的主机。