Bộ chuyển mạch ảo H3C S1010V

Kết nối mạng máy ảo dựa trên nhóm chính sách cổng

Nhóm chính sách cổng được định nghĩa trong H3C S1010V là một tập hợp các thuộc tính chính sách mạng như VLAN, PVLAN, VEPA, Link Aggregation, v.v. Nó cho phép xác định cùng một chính sách mạng cho cùng một loại hoặc cấp độ máy ảo và sau đó áp dụng nhóm chính sách cho card mạng ảo của máy ảo thông qua VMware vCenter. Khi các chính sách mạng trong nhóm chính sách thay đổi, các chính sách mạng thay đổi này có thể có hiệu lực ngay lập tức mà không cần khởi động lại máy ảo, đảm bảo tính liên tục và tính sẵn sàng cao của hệ thống kinh doanh.

Kết nối mạng máy ảo dựa trên nhóm chính sách cổng

Tự động hóa nhận thức của chính sách mạng di chuyển với máy ảo

Trong môi trường ảo hóa, sự cố máy ảo, lập lịch tài nguyên động, sự cố máy chủ hoặc thời gian ngừng hoạt động theo lịch trình, v.v. có thể gây ra hành động di chuyển máy ảo. Để đảm bảo tính liên tục của hoạt động kinh doanh trước và sau khi di chuyển máy ảo, phải đảm bảo:

Các chính sách mạng tương ứng với thẻ mạng ảo có thể di chuyển đồng bộ.

Chính sách mạng cổng vật lý mà máy chủ kết nối với công tắc truy cập ToR cho phép di chuyển đồng bộ.

Chính sách mạng của card mạng ảo thường được lưu trữ trên đĩa cục bộ của máy chủ, khi máy ảo di chuyển có thể đồng bộ sao chép đến máy chủ đích, mà chính sách mạng cổng vật lý kết nối giữa máy chủ và máy trao đổi truy cập ToR được lưu trữ trên máy trao đổi, khi máy ảo di chuyển từ máy chủ này sang máy chủ khác, máy trao đổi ToR kết nối với máy chủ có thể khác nhau, lúc này, làm thế nào để đồng bộ hóa chính sách mạng của cổng trao đổi nguồn sang cổng trao đổi đích, liền trở thành một điểm khó trong ảo hóa.

Để giải quyết vấn đề di chuyển đồng bộ các chính sách mạng cổng chuyển mạch, Nhóm làm việc IEEE 802.1 đã đặt ra một tiêu chuẩn mới: 802.1Qbg Edge Virtual Bridge (EVB), một tập hợp các tiêu chuẩn kỹ thuật cho ảo hóa trung tâm dữ liệu, bao gồm các yêu cầu định dạng và chuyển tiếp để ảo hóa kết nối dữ liệu giữa máy chủ và mạng và một tập hợp các giao thức quản lý điều khiển cho các máy ảo, mạng kết nối kênh I/O ảo.

Công nghệ tiêu chuẩn mở này không chỉ giải quyết vấn đề không thể liên kết giữa lập kế hoạch tài nguyên tính toán và nhận thức tự động hóa mạng, mà còn làm giảm đáng kể mức tiêu thụ tài nguyên CPU và bộ nhớ của bộ chuyển mạch ảo phần mềm bằng cách kéo lưu lượng truy cập đến xử lý chuyển mạch vật lý bên ngoài, cho phép máy chủ cung cấp nhiều tài nguyên tính toán hơn cho các hệ thống kinh doanh.

Chính sách mạng Tự động nhận thức với di chuyển máy ảo

Ranh giới quản lý tài nguyên mạng và tính toán rõ ràng

Trong môi trường ảo hóa, Virtual Switch chạy bên trong các máy chủ, kiểm soát lưu lượng mạng giữa các máy ảo, nhưng được quản lý bởi nhóm vận hành và bảo trì máy chủ, điều này làm cho việc quản lý cấu hình của Virtual Switch rất khó khăn.

Ranh giới quản lý mạng và tính toán rõ ràng

Nhờ tích hợp chặt chẽ với VMware vCenter, H3C S1010V cho phép các quản trị viên ảo hóa tiếp tục sử dụng các công cụ VMware để quản lý vòng đời của VM. Trong khi đó, quản trị viên mạng có thể sử dụng các công cụ cấu hình web được cung cấp bởi H3C S1010V để quản lý mạng VM giống như cấu hình và vận hành mạng vật lý. Trong khi cả hai nhóm làm việc độc lập với các công cụ thông thường, H3C S1010V thực hiện cấu hình và chính sách nhất quán trong môi trường ảo hóa máy chủ. Sự tích hợp này không chỉ loại bỏ hiệu quả tình trạng tiến thoái lưỡng nan về vận hành và bảo trì của môi trường ảo hóa hiện tại, mà còn đơn giản hóa và rõ ràng mối quan hệ và ranh giới giữa điện toán ảo và điều khiển mạng.

Chuẩn hóa mạng trung tâm dữ liệu

Với tiêu chuẩn giao thức IEEE 802.1Qbg (EVB), S1010V Virtual Switch đơn giản hóa và chuẩn hóa các phần mạng trong máy chủ, trao đổi và xử lý tất cả lưu lượng từ các máy ảo, bao gồm lưu lượng giữa các máy ảo khác nhau trên cùng một máy chủ, cho phép thực hiện các chính sách quản lý lưu lượng và kiểm soát mạng bằng cách trao đổi và xử lý tất cả lưu lượng từ các máy ảo cho các thiết bị chuyển mạch vật lý lân cận được kết nối trực tiếp với máy chủ. Đồng thời, EVB cũng xác định các giao thức tiêu chuẩn liên kết giữa VM và mạng, cho phép VM thông báo cho mạng và hệ thống quản lý mạng khi thay đổi và di chuyển, do đó có thể tự động hóa các thay đổi cấu hình mạng trên toàn mạng của trung tâm dữ liệu, cho phép tự động hóa việc triển khai các dịch vụ điện toán đám mây máy ảo quy mô lớn.

Tiêu chuẩn hóa môi trường ảo hóa

EVB không chỉ đơn giản hóa cấu trúc ảo hóa và cho phép mạng tham gia vào tính toán ảo hóa, thay đổi các ranh giới và mẫu quản lý bị vướng víu ban đầu, liên kết các thay đổi máy ảo (tạo, di chuyển, v.v.) và nhận thức mạng, được thực hiện thông qua các giao thức và công nghệ xác định và đơn giản như VDP, CDCP, Multi-Channel, v.v. Những giao thức và công nghệ này sẽ được công nhận và hỗ trợ bởi cơ sở hạ tầng CNTT của trung tâm dữ liệu giống như các giao thức mạng tiêu chuẩn như ARP, DHCP, trở thành tiêu chuẩn và giao thức cơ sở trong môi trường ảo hóa.

H3C S1010V được thiết kế theo kiến trúc tiêu chuẩn OpenFlow, cho phép công nghệ mạng có thể lập trình để điều khiển sự tách biệt của mặt phẳng từ mặt phẳng chuyển tiếp. Toàn bộ sản phẩm bao gồm ba phần VCE, VFE và Plugin.

Kiến trúc hệ thống sản phẩm H3C S1010V

Trong đó:

VFE (Virtual Forwarding Engine – Công cụ chuyển tiếp ảo)

Được cài đặt và chạy trên máy chủ ESXi, nó là một phần của hạt nhân VMware ESXi và có khả năng thay thế hoàn toàn chức năng của VMware Virtual Switch.

Xét về vị trí, tương đương với thiết bị chuyển mạch OpenFlow trong tiêu chuẩn OpenFlow, đóng vai trò mặt phẳng chuyển tiếp dữ liệu, thực hiện kiểm soát và chuyển tiếp lưu lượng của cổng mạng ảo. Sau khi nhận được gói, VFE bắt đầu bằng cách tìm cổng đích chuyển tiếp trong bảng luồng OpenFlow cục bộ và nếu không khớp, chuyển tiếp gói đến mô-đun VCE, tùy thuộc vào lớp điều khiển để xác định chính sách chuyển tiếp và cổng chuyển tiếp.

VFE được triển khai trên nhiều ESXi tạo thành một bộ chuyển mạch ảo phần mềm phân tán trên các máy chủ vật lý. Khi máy ảo xảy ra di chuyển, chiến lược mạng trên mạng ảo có thể đồng bộ hóa trên các máy chủ.

VCE (Virtual Controller Engine – Công cụ điều khiển ảo)

Được phân phối ở định dạng máy ảo OVF (Open Virtualization Format), được cài đặt trên một máy ảo riêng biệt thông qua khả năng triển khai mẫu OVF được cung cấp bởi VMware vCenter.

Về mặt định vị, nó tương đương với bộ điều khiển (Controller) trong tiêu chuẩn OpenFlow, thực hiện quản lý và cấu hình tập trung VFE thông qua giao diện Web GUI.

Plugin (plugin)

Một plugin chạy trên VMware vCenter Server, một giao diện quản lý của bên thứ ba được phát triển đặc biệt cho VMware Customization bởi H3C S1010V, chủ yếu cung cấp giao diện cấu hình cho nhóm chính sách cổng.

Đối với các trung tâm dữ liệu doanh nghiệp, công nghiệp và nhà khai thác vừa và lớn đã triển khai VMware ESXi Enterprise Enhanced Edition, H3C S1010V là một lựa chọn lý tưởng nếu cần kiểm soát và quản lý chi tiết lưu lượng mạng trong môi trường ảo hóa. Sử dụng các tính năng chuyển tiếp VEPA và quy định lưu lượng được cung cấp bởi H3C S1010V có thể giúp khách hàng nhận thức và kiểm soát dựa trên máy ảo, triển khai tự động các mạng máy ảo, đơn giản hóa tình trạng khó xử về quản lý môi trường ảo hóa hiện tại và sắp xếp mối quan hệ giữa máy tính ảo và điều khiển mạng.

Tô pô tổ lưới

Công tắc ảo H3C S1010V Cấu trúc liên kết mạng điển hình

Description

Cài đặt công tắc truy cập hỗ trợ tiêu chuẩn EVB (chẳng hạn như dòng H3C S5820V2) trên đầu tủ máy chủ 42U tiêu chuẩn.

Các máy chủ rack hoặc blade hỗ trợ công nghệ ảo hóa hỗ trợ phần cứng (Intel VT hoặc AMD-V) được truy cập thông qua Ethernet tiêu chuẩn vào các thiết bị chuyển mạch ở phần trên của tủ, sau đó được truy cập bằng cáp đồng hoặc cáp quang đến các thiết bị chuyển mạch hội tụ hoặc lõi của tủ mạng.

Phần mềm ảo hóa VMware vSphere 5.0 hoặc cao hơn được cài đặt trên mỗi máy chủ ảo hóa, được quản lý theo cụm, chia sẻ lưu trữ iSCSI hoặc FC phụ trợ.

Nền tảng quản lý ảo hóa VMware vCenter Server, bộ điều khiển chuyển mạch ảo phân tán H3C S1010V VCE, nền tảng quản lý mạng iMC VCM đều được triển khai trong Trung tâm quản lý.

Mô tả kinh doanh

Quản trị viên hệ thống đăng nhập vào VMware vCenter Server Virtualization Management Platform (mạng phải có thể truy cập) để quản lý và giám sát cơ sở hạ tầng trung tâm dữ liệu, bao gồm quản lý độ tin cậy cao của cụm, tạo và xóa VM, khởi động và tắt, sao chép và di chuyển, và các nhóm chiến lược mạng trao đổi ảo.

Quản trị viên mạng tạo các danh mục VSI và tài nguyên chính sách mạng trên iMC VCM và lưu cấu hình tài nguyên mạng trong cơ sở dữ liệu VTDB.

Khi tạo, khởi động và di chuyển VM, H3C S5820V2 và H3C S1010V VCE đàm phán thông qua giao thức VDP, lấy thông tin chính sách mạng tương ứng với giao diện VM VSI từ các thành phần iMC VCM thông qua giao thức HTTP và áp dụng các chính sách này cho giao diện của S5820V2.

Mô-đun VFE được tích hợp trong VMware vSphere hoàn thành chức năng chuyển tiếp luồng nghiệp vụ máy ảo, đối với luồng dữ liệu không thể khớp với cổng đích, được gửi đến mô-đun VCE H3C S1010V để VCE quyết định cách xử lý luồng dữ liệu.

Bộ chuyển mạch H3C S5820V2 thực hiện kiểm soát mạng đối với lưu lượng kinh doanh của máy ảo, chẳng hạn như ACL, VLAN, DHCP Snooping, ARP Detection, v.v., trước khi chuyển tiếp luồng dữ liệu đến đích thực.

&Lời khuyên:

Công ty H3C sẽ nỗ lực hết sức để kiểm tra lỗi trong văn bản, hình ảnh và in ấn, nhưng đối với những thiếu sót có thể xảy ra, khách hàng vui lòng xác nhận với Công ty H3C trước khi đặt hàng. Tình hình cung cấp sản phẩm và thông số kỹ thuật có thể thay đổi mà không cần thông báo trước.