Informazioni sui concetti di base dei servizi di rete vSphere e su come impostare e configurare una rete in un ambiente vSphere.
Concetti relativi alla rete
Alcuni concetti sono essenziali per una comprensione approfondita della rete virtuale. Se si è nuovi utenti vSphere, è utile rivedere questi concetti.
| Concetto relativo alla rete | Descrizione |
|---|---|
| Rete fisica | Una rete di macchine fisiche connesse in modo che possano inviare e ricevere dati l'una dall'altra. VMware ESXi viene eseguito su una macchina fisica. |
| Rete virtuale | Una rete di macchine virtuali in esecuzione su una macchina fisica che sono connesse logicamente tra loro in modo che possano inviare e ricevere dati l'una dall'altra. Le macchine virtuali possono essere connesse alle reti virtuali create quando si aggiunge una rete. |
| Rete opaca | Una rete opaca è una rete creata e gestita da un'entità separata esterna a vSphere. Ad esempio, le reti logiche create e gestite da VMware NSX® vengono visualizzate in vCenter Server come reti opache di tipo nsx.LogicalSwitch. Selezionare una rete opaca come supporto per una scheda di rete della macchina virtuale. Per gestire una rete opaca, utilizzare gli strumenti di gestione associati alla rete opaca, ad esempio VMware NSXVMware NSX® Manager™ o gli strumenti di gestione dell'API VMware NSX® di VMware NSX API.
Nota: Con
VMware NSX® 3.0, è ora possibile eseguire NSX direttamente in vSphere Distributed Switch (vDS) versione 7.0 o successiva. Tali reti non sono opache e vengono identificate come segmenti logici NSX in esecuzione in vDS 7.0. Per ulteriori informazioni, vedere l'articolo
della Knowledge Base #79872.
|
| Commutatore Ethernet fisico | Un commutatore Ethernet fisico gestisce il traffico di rete tra le macchine nella rete fisica. Un commutatore dispone di più porte, ognuna delle quali può essere connessa a una singola macchina o a un altro commutatore nella rete. Ogni porta può essere configurata per comportarsi in certi modi a seconda delle esigenze della macchina ad essa connessa. Il commutatore rileva quali host sono connessi a quale delle porte e utilizza tali informazioni per inoltrare il traffico alle macchine fisiche corrette. Gli switch sono la base di una rete fisica. Più commutatori possono essere connessi tra loro per formare reti più grandi. |
| vSphere Standard Switch | Funziona come un commutatore Ethernet fisico. Rileva quali macchine virtuali sono connesse logicamente a ciascuna delle porte virtuali e utilizza tali informazioni per inoltrare il traffico alle macchine virtuali corrette. Un commutatore vSphere Standard può essere connesso a commutatori fisici utilizzando schede Ethernet fisiche, definite anche schede di uplink, per unire reti virtuali a reti fisiche. Questo tipo di connessione è simile alla connessione di commutatori fisici insieme per creare una rete più grande. Anche se un commutatore standard vSphere funziona come un commutatore fisico, non dispone di alcune delle funzionalità avanzate di un commutatore fisico. |
| vSphere Distributed Switch | Un vSphere Distributed Switch agisce da singolo commutatore in tutti gli host associati in un data center per fornire provisioning, amministrazione e monitoraggio centralizzati delle reti virtuali. Si configura un vSphere Distributed Switch nel sistema di vCenter Server e la configurazione viene propagata a tutti gli host associati al commutatore. In questo modo, le macchine virtuali mantengono una configurazione di rete coerente quando effettuano la migrazione tra più host. |
| Commutatore proxy dell'host | Un commutatore standard nascosto che si trova in ogni host associato a un vSphere Distributed Switch. Il commutatore proxy dell'host replica il set di configurazione di rete impostato nel vSphere Distributed Switch nell'host specifico. |
| Gruppo di porte standard | I servizi di rete si connettono a commutatori standard tramite gruppi di porte. I gruppi di porte definiscono la modalità di connessione tramite il commutatore alla rete. In genere, un singolo commutatore standard è associato a uno o più gruppi di porte. Un gruppo di porte specifica le opzioni di configurazione della porta, ad esempio le limitazioni della larghezza di banda e i criteri di assegnazione dei tag della VLAN per ogni porta membro. |
| Porta distribuita | Una porta su un vSphere Distributed Switch che si connette al VMkernel di un host o alla scheda di rete di una macchina virtuale. |
| Gruppo di porte distribuite | Un gruppo di porte associato a un vSphere Distributed Switch che specifica le opzioni di configurazione della porta per ogni porta membro. I gruppi di porte distribuite definiscono la modalità di connessione tramite il vSphere Distributed Switch alla rete. |
| Gruppo della porta distribuita NSX | Un gruppo di porte associato a un vSphere Distributed Switch che specifica le opzioni di configurazione della porta per ogni porta membro. Per distinguere i gruppi di porte distribuite di vSphere e i gruppi di porte di NSX, in vSphere Client il commutatore distribuito virtuale di NSX e il relativo gruppo di porte associato viene identificato con l'icona  . NSX viene visualizzata come rete opaca in vCenter Server e non è possibile configurare le impostazioni di NSX in vCenter Server. Le impostazioni NSX visualizzate sono di sola lettura. È possibile configurare gruppi di porte distribuite di NSX utilizzando VMware NSX® Manager o gli strumenti di gestione di VMware NSX API. Per ulteriori informazioni sulla configurazione di NSX, vedere la documentazione di NSX Data Center for vSphere. |
| Plug-in dell'appliance di NSX Manager | L'appliance di NSX Manager può essere installata da vSphere Web Client. Non è necessario eseguire alcuna operazione di installazione dall'interfaccia utente di NSX Manager. Dopo l'installazione di NSX Manager, NSX viene visualizzato come plug-in nel vCenter Server pronto per installare VMware NSX per i casi d'uso relativi alla rete virtuale o alla sicurezza. Per ulteriori informazioni, vedere la documentazione di VMware NSX. Questa funzionalità è disponibile in VMware vSphere 7.0 Update 3 e versioni successive e VMware NSX® 3.2 e versioni successive. |
| Raggruppamento NIC | Il raggruppamento NIC si verifica quando più schede di uplink sono associate a un singolo commutatore per creare un team. Un team può condividere il carico di traffico tra reti fisiche e virtuali tra alcuni o tutti i suoi membri oppure fornire un failover passivo in caso di errore dell'hardware o interruzione della rete. |
| VLAN | La VLAN consente a un singolo segmento LAN fisico di essere ulteriormente segmentato in modo che i gruppi di porte vengano isolati tra loro come se fossero su segmenti fisicamente diversi. Lo standard è 802.1Q. |
| Livello di rete TCP/IP VMkernel | Il livello di rete VMkernel fornisce connettività agli host e gestisce il traffico dell'infrastruttura standard di vSphere vMotion, storage IP, Fault Tolerance e vSAN. |
| IP Storage | Qualsiasi forma di storage che utilizza la comunicazione di rete TCP/IP come base. iSCSI e NFS possono essere utilizzati come datastore delle macchine virtuali e per il montaggio diretto dei file .ISO, che vengono presentati alle macchine virtuali come CD-ROM. |
| Offload segmentazione TCP | La TCP Segmentation Offload, TSO, consente a uno stack TCP/IP di emettere frame di grandi dimensioni (fino a 64 KB) anche se l'unità massima di trasmissione (MTU) dell'interfaccia è più piccola. La scheda di rete separa quindi il frame di grandi dimensioni in frame di dimensioni MTU e antepone una copia regolata delle intestazioni TCP/IP iniziali. |
Servizi di rete
Una rete virtuale fornisce diversi servizi all'host e alle macchine virtuali. In ESXi è possibile abilitare due tipi di servizi di rete:
- Connessione delle macchine virtuali alla rete fisica e tra loro.
- Connessione dei servizi di VMkernel (ad esempio NFS, iSCSI o vMotion) alla rete fisica.
Supporto dell'agente di raccolta dump VMware ESXi
L'agente di raccolta dump ESXi invia lo stato della memoria di VMkernel, ovvero un dump principale a un server di rete quando il sistema rileva un errore critico. L'agente di raccolta dump ESXi in ESXi supporta i commutatori vSphere sia standard che distribuiti. L'agente di raccolta dump ESXi può inoltre utilizzare qualsiasi scheda di uplink attiva del team del gruppo di porte che gestisce la scheda VMkernel per l'agente di raccolta.
Le modifiche all'indirizzo IP per l'interfaccia dell'agente di raccolta dump ESXi vengono aggiornate automaticamente se gli indirizzi IP per la scheda VMkernel configurato cambiano. L'Agente di raccolta dump ESXi regola anche il gateway predefinito se la configurazione del gateway della scheda VMkernel viene modificata.
Se si tenta di eliminare la scheda di rete VMkernel utilizzata dall'agente di raccolta dump ESXi, l'operazione non riesce e viene visualizzato un messaggio di avviso. Per eliminare la scheda di rete VMkernel e disattivare la raccolta dei dump ed eliminare l'adattatore.
Non è presente alcuna autenticazione o crittografia nella sessione di trasferimento file da un host con arresto anomalo all'agente di raccolta dump ESXi. È possibile configurare l'agente di raccolta dump ESXi in una VLAN separata per isolare il dump principale ESXi dal normale traffico di rete.
Per informazioni sull'installazione e la configurazione dell'agente di raccolta dump ESXi, vedere la documentazione Installazione e configurazione di vCenter Server.
