La capa de redes VMkernel ofrece conectividad a los hosts y maneja el tráfico de sistema estándar de vSphere vMotion, el almacenamiento IP, Fault Tolerance, vSAN y otros. También puede crear adaptadores VMkernel en los hosts de vSphere Replication de origen y destino para aislar el tráfico de datos de replicación.
La función de multisesión en redes de VMkernel se define como varios adaptadores de VMkernel en una pila de TCP/IP.
Nota: Si hay una sola vmnic con varias pilas de TCP/IP, no se puede definir como multisesión.
La multisesión es posible si las vmknics se encuentran en diferentes subredes IP. El administrador debe asegurarse de que las entradas de ruta reflejen la intención. El ESXi no ejecuta ningún protocolo de enrutamiento y no admite ni agrega rutas dinámicas . Para cualquier entrada de ruta específica, debe agregarse de forma estática desde el host ESXi o
vCenter. No se admiten configuraciones con más de una interfaz de vmknic en la misma subred IP en una única instancia de pila de red . La implementación de una configuración de este tipo puede producir resultados inesperados, como problemas de conectividad, bajo rendimiento y enrutamiento asimétrico. Sin embargo, hay algunas excepciones a esta regla. Por ejemplo, iSCSI, vMotion con varias NIC y VTEPS de NSX. Para obtener más información, consulte
http://kb.vmware.com/kb/2010877.
Pilas de TCP/IP en el nivel de VMkernel
- Pila de TCP/IP predeterminada
- Ofrece compatibilidad con redes para el tráfico de administración entre vCenter Server y los hosts ESXi, y para el tráfico de sistema en vMotion, el almacenamiento IP, Fault Tolerance, etc.
- Pila de TCP/IP de vMotion
- Admite el tráfico para la migración en vivo de máquinas virtuales. Use la pila de TCP/IP de vMotion para optimizar el aislamiento de tráfico de vMotion. Después de crear un adaptador de VMkernel en la pila de TCP/IP de vMotion, solamente puede usar esta pila para vMotion en este host. Los adaptadores de VMkernel en la pila de TCP/IP predeterminada se deshabilitan para el servicio de vMotion. Si una migración en vivo utiliza la pila de TCP/IP predeterminada mientras se configuran los adaptadores VMkernel con la pila de TCP/IP de vMotion, la migración se completa correctamente. Sin embargo, los adaptadores de VMkernel involucrados en la pila de TCP/IP predeterminada se deshabilitan para las sesiones futuras de vMotion.
- Pila de TCP/IP de aprovisionamiento
- Admite el tráfico para una operación de migración de instantáneas, clonación o migración en frío de una máquina virtual. Puede usar la pila de TCP/IP de aprovisionamiento para manejar el tráfico de copias de archivos de red (NFC) durante operaciones de vMotion a larga distancia. NFC proporciona un servicio de FTP específico del tipo de archivo para vSphere. ESXi usa NFC para la copia y la transferencia de datos entre almacenes de datos. Los adaptadores VMkernel configurados con la pila de TCP/IP de aprovisionamiento manejan el tráfico de las operaciones de clonación de discos virtuales de las máquinas virtuales migradas en vMotion a larga distancia. Al usar la pila de TCP/IP de aprovisionamiento, es posible aislar el tráfico de las operaciones de clonación en una puerta de enlace independiente. Después de configurar un adaptador VMkernel con la pila de TCP/IP de aprovisionamiento, todos los adaptadores de la pila de TCP/IP predeterminada se deshabilitan para el tráfico de aprovisionamiento.
- Pilas de TCP/IP personalizadas
- Es posible agregar pilas de TCP/IP personalizadas en el nivel de VMkernel para manejar el tráfico de red de las aplicaciones personalizadas.
- Pila de TCP/IP de creación de reflejo
-
Puede crear una vmknic en una pila de TCP/IP reflejada al seleccionar una pila reflejada para ERSPAN.
Proteger el tráfico de sistema
Tome las medidas de seguridad correspondientes para impedir el acceso no autorizado al tráfico de administración y del sistema en el entorno de vSphere. Por ejemplo, aísle el tráfico de vMotion en una red independiente que incluya únicamente los hosts ESXi que participan en la migración. Aísle el tráfico de administración en una red a la cual solo tengan acceso los administradores de red y de seguridad. Para obtener más información, consulte Seguridad de vSphere e Instalar y configurar vSphere.
Tipos de tráfico de sistema
Deberá asignar un adaptador de VMkernel exclusivo para cada tipo de tráfico. En el caso de los conmutadores distribuidos, asigne un grupo de puertos distribuidos específico a cada adaptador VMkernel.
- Tráfico de administración
- Transmite la comunicación de configuración y administración de los hosts ESXi, vCenter Server y el tráfico de host a host de High Availability. De forma predeterminada, al instalar el software ESXi, se crea vSphere Standard Switch en el host junto con un adaptador VMkernel para el tráfico de administración. Para ofrecer redundancia, puede conectar dos o más NIC físicas a un adaptador VMkernel para el tráfico de administración.
- Tráfico de vMotion
-
Admite vMotion. Se necesita un adaptador VMkernel para vMotion en los hosts de origen y de destino. Configure los adaptadores de VMkernel para vMotion de modo que solamente manejen el tráfico de vMotion. Para lograr un mejor rendimiento, se puede configurar vMotion con varias NIC. Para usar vMotion con varias NIC, puede asignar dos o más grupos de puertos exclusivos al tráfico de vMotion; cada grupo de puertos debe tener un adaptador de VMkernel de vMotion asociado. A continuación, se pueden conectar una o varias NIC físicas a cada grupo de puertos. De esta forma, se usan varias NIC físicas para vMotion, con lo cual se obtiene un ancho de banda mayor.
Nota: El tráfico de red de vMotion no se cifra. Debe aprovisionar redes privadas seguras que solo vMotion pueda utilizar.
- Tráfico de aprovisionamiento
- Controla los datos que se transfieren para una operación de migración de instantáneas, clonación o migración en frío de una máquina virtual.
- Tráfico y detección de almacenamiento IP
- Controla la conexión de los tipos de almacenamiento que usan redes TCP/IP estándar y dependen de las redes VMkernel. Algunos de estos tipos de almacenamiento son iSCSI de software, iSCSI de hardware dependiente y NFS. Si tiene dos o más NIC físicas para iSCSI, puede configurar iSCSI con múltiples rutas. Los hosts ESXi admiten NFS 3 y 4.1.
- Tráfico de Fault Tolerance
- Controla los datos que la máquina virtual principal con tolerancia a errores envía a la máquina virtual secundaria con tolerancia a errores a través de la capa de redes VMkernel. Se necesita un adaptador VMkernel independiente para el registro de Fault Tolerance en cada host que forme parte de un clúster de vSphere HA.
- Tráfico de vSphere Replication
- Controla los datos de replicación salientes que el host ESXi de origen transmite al servidor de vSphere Replication. Asigne un adaptador VMkernel exclusivo en el sitio de origen para aislar el tráfico de replicación saliente.
- Tráfico NFC de vSphere Replication
- Controla los datos de replicación entrantes en el sitio de replicación de destino.
- Tráfico de vSAN
- Cada host que forma parte de un clúster de vSAN debe tener un adaptador VMkernel para manejar el tráfico de vSAN.
- NFC de copia de seguridad de vSphere
- Configuración del puerto de VMkernel para el tráfico NFC de copia de seguridad dedicado. El tráfico NFC pasa por el adaptador de VMKernel cuando el servicio NFC de vSphereBackup está habilitado.
- NVMe over TCP
- Configuración del puerto de VMkernel para el tráfico de almacenamiento de NVMe over TCP dedicado. El tráfico de almacenamiento de NVMe over TCP pasa por el adaptador de VMkernel cuando el adaptador de NVMe over TCP está habilitado. Para obtener más información, consulte la Guía de almacenamiento de vSphere.
- NVMe over RDMA
- Configuración del puerto de VMkernel para el tráfico de almacenamiento de NVMe over RDMA dedicado. El tráfico de almacenamiento de NVMe over RDMA pasa por el adaptador de VMkernel cuando el adaptador de NVMe over RDMA está habilitado. Para obtener más información, consulte la Guía de almacenamiento de vSphere.
Ver información sobre los adaptadores VMkernel en un host
Puede ver los servicios asignados, el conmutador asociado, la configuración de puertos, las opciones de IP, la pila de TCP/IP, el identificador de VLAN y las directivas de cada adaptador VMkernel.
