Новые возможности VMware vSphere™ 5.0: сеть...Мониторинг сети и устранение неполадок ... NetFlow — это сетевой протокол,

Новые возможности VMware vSphere™ 5.0: сетьТ Е Х Н И Ч Е С К А Я М А Р К Е Т И Н Г О В А Я Д О К У М Е Н Т А Ц И ЯР Е Д . 1 . 0 / О Б Н О В Л Е Н О В А П Р Е Л Е 2 0 1 1 Г .

Т Е Х Н И Ч Е С К А Я С Т А Т Ь Я / 2

Новые возможности VMware vSphere 5.0: сеть

Содержание

Введение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3

Мониторинг сети и устранение неполадок . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3

NetFlow . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3

Использование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

Настройка . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

Зеркалирование портов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

Использование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5

Настройка . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5

Управление сетью и ее настройка . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

LLDP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5

Использование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5

Настройка . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Улучшения управления вводом-выводом сети . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6

Пользовательские пулы сетевых ресурсов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7

Использование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7

Настройка . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7

Трафик репликации vSphere . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

Использование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

Настройка . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

Маркировка IEEE 802 .1P . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

Использование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

Настройка . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

Заключение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9



ВведениеВ выпуске VMware vSphere™ 5 .0 VMware предоставляет несколько мощных средств и улучшений сетевых возможностей платформы vSphere . Эти новые сетевые возможности обеспечивают стабильную работу важных бизнес-приложений и обладают гибкостью, помогающей быстрее реагировать на потребности бизнеса . Все сетевые возможности, обсуждаемые в данном документе, доступны только при использовании распределенного коммутатора VMware vSphere .

Имеются два широких типа сетевых возможностей, которые добавлены или улучшены в выпуске VMware vSphere 5 .0 . Возможности первого типа повышают эффективность работы администратора сети при мониторинге трафика виртуальной инфраструктуры и устранении неполадок этого трафика . Эти возможности обеспечиваются благодаря следующим механизмам .

• NetFlow

• Зеркалированиепортов

Возможности второго типа направлены на повышение эффективности управления вводом-выводом сети, первоначально введенного в vSphere 4 .1 . Улучшенное управление вводом-выводом сети обеспечивает более эффективное управление ресурсами ввода-вывода в консолидированных средах ввода-вывода с сетевыми адаптерами емкостью 10 Гбайт . Улучшения в системе управления вводом-выводом сети дают заказчикам возможность обеспечивать комплексное качество обслуживания путем назначения долей ввода-вывода пользовательским типам трафика, а также маркировки пакетов для определения приоритетов во внешней сетевой инфраструктуре . Далее перечислены основные улучшения в системе управления вводом-выводом сети .

• Пользовательскийпулресурсов

• ТиптрафикарепликацииvSphere

• МаркировкаIEEE802.1p

В следующих разделах представлены сведения более высокого уровня о новых и улучшенных сетевых возможностях vSphere 5 .0 .

Мониторинг сети и устранение неполадокВ среде vSphere 5 .0 виртуальные сетевые коммутаторы обеспечивают подключение виртуальных машин, выполняющихся на узлах VMware® ESXi™, для связи друг с другом, а также подключение к внешней физической инфраструктуре . Администраторам сети необходима визуализация трафика в виртуальной инфраструктуре . Эта визуализация необходима для облегчения мониторинга, а также для поиска и устранения неполадок в сети . VMware vSphere 5 .0 вводит две новые возможности распределенного коммутатора, которые обеспечивают требуемый мониторинг и поддерживают устранение неполадок в виртуальной инфраструктуре .

NetFlowNetFlow — это сетевой протокол, который собирает данные об IP-трафике в виде записей и отправляет их в средство сбора данных, такое как CA NetQoS, для анализа трафика . VMware vSphere 5 .0 поддерживает протокол NetFlow v5 . Эта версия протокола является наиболее распространенной версией, поддерживаемой сетевыми устройствами . Возможности NetFlow на платформе vSphere 5 .0 обеспечивают визуализацию трафика в виртуальной инфраструктуре (в том числе следующих типов трафика) .

• Внутриузловойтрафиквиртуальныхмашин(трафикмеждувиртуальнымимашинаминаодномузле)

• Межузловойтрафиквиртуальныхмашин(трафикмеждувиртуальнымимашинаминаразныхузлах)

• Трафикмеждувиртуальнымимашинамиифизическойинфраструктурой



На рисунке 1 показан распределенный коммутатор, настроенный на отправку записей NetFlow в средство сбора данных, подключенное к внешнему сетевому коммутатору . Синяя пунктирная линия со стрелкой обозначает сеанс NetFlow, установленный для отправки записей потока в средство сбора данных для анализа .

Физическийкоммутатор

Магистраль

Узел

Условные обозначения

Сеанс NetFlow

Трафик виртуальной машины VMA VMB

VDS

Модуль сбора данных

ОС

Прил. ОС

Прил.

Рисунок 1. Трафик NetFlow

ИспользованиеВозможности NetFlow в распределенном коммутаторе наряду со средством сбора данных NetFlow облегчают мониторинг обмена данными приложений и измерения производительности обмена данными . Кроме того, они помогают планировать ресурсы и обеспечивают эффективное использование ресурсов ввода-вывода разными приложениями на основе их потребностей .

ИТ-администраторы, которым нужно выполнять мониторинг производительности обмена данными приложений в виртуализированной среде, могут включить мониторинг обмена данными в распределенном коммутаторе .

НастройкаПротокол NetFlow в распределенном коммутаторе может быть включен на уровне группы портов, на уровне отдельного порта или на уровне исходящих подключений . При настройке NetFlow на уровне порта администраторы должны перейти на вкладку переопределения NetFlow, которая обеспечивает мониторинг обмена данными, даже если NetFlow на уровне групп портов отключен .

Зеркалирование портовЗеркалирование портов — это способность сетевого коммутатора отправлять копии сетевых пакетов, проходящих через порт коммутатора, в устройство мониторинга сети, подключенное к другому порту коммутатора . Технология зеркалирования портов в коммутаторах Cisco называется также технологией Switch Port Analyzer (SPAN) . В VMware vSphere 5 .0 распределенный коммутатор обеспечивает возможности зеркалирования портов, аналогичные возможностям, доступным в коммутаторе физической сети . После настройки места назначения для сеанса зеркалирования портов (виртуальная машина, vmknic или порт исходящих подключений) распределенный коммутатор копирует пакеты в место назначения . Зеркалирование портов обеспечивает визуализацию следующих типов трафика .

• Внутриузловойтрафиквиртуальныхмашин(трафикмеждувиртуальнымимашинаминаодномузле)

• Межузловойтрафиквиртуальныхмашин(трафикмеждувиртуальнымимашинаминаразныхузлах)

На рисунке 2 показаны различные типы потоков трафика, мониторинг которых может производиться, если виртуальная машина на узле действует как место назначения или устройство мониторинга . Весь трафик, обозначенный оранжевой пунктирной линией со стрелкой, является зеркальным трафиком, т . е . он отправлен в целевую виртуальную машину .



Входящийисточник

Местоназначения

Условные обозначения

Зеркальный поток

Трафик ВМ

VDS

Трафик ВМмежду узлами

Трафик ВМмежду узлами

Входящийисточник

Внешняясистема

Внешняясистема


VDS

Исходящийисточник


VDS

Исходящийисточник


VDS

ОС

Прил. ОС

Прил. ОС

Прил.

ОС

Прил. ОС

Прил. ОС

Прил.

ОС

Прил. ОС

Прил. ОС

Прил.

ОС

Прил. ОС

Прил. ОС

Прил.

Рисунок 2. Потоки трафика зеркалирования портов (местом назначения, в которое зеркалируются пакеты, является виртуальная машина)

ИспользованиеВозможность зеркалирования портов в распределенном коммутаторе является ценным средством, которое помогает администраторам сети устранять неполадки сети в виртуальной инфраструктуре . Подробный контроль мониторинга входящего, исходящего и общего трафика порта помогает администраторам настроить тип трафика, отправляемого на анализ .

НастройкаНастройка зеркалирования портов может быть выполнена на уровне распределенного коммутатора, на котором администратор сети может создать сеанс зеркалирования портов, определив источник трафика, для которого необходим мониторинг, и место назначения трафика, куда будет направляться зеркальный трафик . Источником трафика может быть любой порт с выбором входящего, исходящего или всего трафика . Назначением трафика может быть любая виртуальная машина, vmknic или порт исходящих подключений .

Управление сетью и ее настройкаКоличество сетевых устройств, как виртуальных, так и физических, в центре обработки данных постоянно увеличивается . Администратору сети или ИТ-администратору становится затруднительно вручную настраивать и контролировать каждое из этих устройств . В таких сложных средах с большим количеством устройств очень трудно исправлять ошибки, связанные с настройкой . Для решения этой проблемы компания Cisco предложила протокол Cisco Discovery Protocol (CDP) . Платформа vSphere компании VMware поддерживает этот протокол и способна упростить и автоматизировать процесс настройки с помощью сетевой инфраструктуры Cisco .

В выпуске vSphere 5 .0 поддерживается протокол LLDP, основанный на стандарте IEEE 802 .1AB . LLDP помогает выполнять управление и настройку разнородных сетевых устройств различных поставщиков .

LLDPПротокол обнаружения — это протокол канального уровня, используемый для обнаружения характеристик сетевых устройств . LLDP — это протокол обнаружения, основанный на стандарте (IEEE 802 .1AB) и не зависящий от поставщика .

Использование

Протокол LLDP дает администраторам возможность автоматизировать процесс развертывания и настройки в сложной среде коммутации сети . Он помогает также избежать простои из-за неправильной настройки сетевых устройств .



НастройкаЭта возможность может быть включена на уровне распределенного коммутатора путем выбора типа протокола обнаружения — CDP или LLDP . Заказчики могут также выбирать режим работы для протокола обнаружения из следующих трех вариантов .

• Listen

• Advertise

• Обаэтиварианта

Рисунок 3. Настройка протокола LLDP

Улучшения управления вводом-выводом сетиКонсолидация ввода-вывода или виртуализация ввода-вывода предоставляет преимущества, аналогичные преимуществам виртуализации серверов x86: более эффективное использование и консолидация ресурсов . Но поскольку несколько типов трафика передаются через один интерфейс физической сети, эффективное управление трафиком становится важным, например, чтобы обмен данными важного приложения не задерживался из-за большого объема низкоприоритетного трафика . Управление сетевым трафиком обеспечивает требуемый контроль и гарантирует прохождение разных типов трафика в консолидированной среде ввода-вывода . На платформе VMware vSphere 5 .0 система управления вводом-выводом сети поддерживает управление для следующих типов трафика .

• Трафиквиртуальныхмашин

• Трафикуправления

• ТрафикiSCSI

• ТрафикNFS

• ТрафикFT

• ТрафикVMwarevMotion™

• Пользовательскийтрафик

• ТрафикрепликацииvSphere

Аналогично распределению ресурсов ЦП и памяти на платформе vSphere, с помощью системы управления вводом-выводом сети администратор сети может выделять доли ввода-вывода и лимиты для различных типов трафика на основе его требований . В новом выпуске vSphere улучшенные возможности управления вводом-выводом сети помогают администраторам создавать пользовательские типы трафика и выделять



им соответствующие доли и лимиты . Кроме того, администраторы могут предоставлять ресурсы ввода-вывода процессу репликации vSphere, выделяя доли типам трафика репликации vSphere . В следующем разделе подробно описываются два новых типа трафика, введенных в vSphere 5 .0 .

Пользовательские пулы сетевых ресурсовПользовательские пулы сетевых ресурсов в vSphere 5 .0 дают возможность добавлять новые типы трафика в дополнение к стандартным системным типам трафика, которые используются для планирования ввода-вывода .

На рисунке 4 показан пример пользовательского пула ресурсов с долями, лимитами и параметрами меток IEEE 802 .1p, описанными в таблице . В этом примере «Арендатор 1» и «Арендатор 2» — это два пользовательских пула ресурсов с виртуальными машинами, подключенными к их соответствующим независимым группам портов . Арендатор 1 с тремя виртуальными машинами имеет пять долей ввода-вывода . Арендатор 2 с одной виртуальной машиной имеет 15 долей ввода-вывода . Это указывает на то, что в сценариях конфликтов виртуальные машины пула «Арендатор 2» будут иметь большую гарантированную долю, чем виртуальные машины пула «Арендатор 1» .

Арендатор 1

Виртуальные машины

vSphere Distributed Switch

Группа распределенных портов vSphere

Политика объединения

Планировщик Планировщик

Применение долей на уровнеисходящих подключений

Применение ограниченийна уровне групп

Группы на основенагрузкиСредство ограничения

ДолиТрафик Ограничение (Мбит/с) 802.1p

vMotion 5

Управление

NFS

iSCSi

FT

VR

VM



30

10 250

2000

--

--

--

--

--

--

10

60

10

20

5

15

150 1

2

4

VR

Управление NFS iSCSI

vMotion FT

Администратор серверов


Виртуальные машины

VM VM VMVMVMVMVMVM VM VM VMVMVMVMVMVM

Рисунок 4. Пользовательские пулы ресурсов в системе управления вводом-выводом сети: «Арендатор 1» и «Арендатор 2»

ИспользованиеПри развертывании важных приложений в виртуальной инфраструктуре заказчики могут использовать этот усовершенствованный компонент для резервирования ресурсов ввода-вывода под трафик важных бизнес-приложений и обеспечения соответствия соглашениям об уровне обслуживания .

Поставщики услуг, развертывающие общедоступные облака и обслуживающие нескольких арендаторов, могут определить и выделить своим арендаторам ресурсы ввода-вывода в соответствии с их потребностями .

НастройкаНовые пулы ресурсов могут определяться на уровне распределенного коммутатора . Для этого нужно перейти на вкладку распределения ресурсов и щелкнуть новые пулы ресурсов сети . После определения нового пула ресурсов сети с параметрами долей и лимитов этот пул ресурсов может быть связан с группой портов . Связь пула сетевых ресурсов с группой портов помогает заказчикам выделять ресурсы ввода-вывода группе виртуальных машин или рабочим нагрузкам .



Трафик репликации vSphereРепликация vSphere является новым системным типом трафика, который переносит трафик репликации от одного узла к другому . Теперь система управления вводом-выводом поддерживает этот новый тип трафика наряду с другими системными и пользовательскими типами трафика .

ИспользованиеЗаказчики, реализующие решение аварийного восстановления с помощью VMware vCenter Site Recovery Manager и vSphere Replication, могут использовать этот тип трафика для предоставления требуемых сетевых ресурсов процессу репликации .

НастройкаТип трафика репликации vSphere может быть настроен в распределенном коммутаторе на вкладке выделения ресурсов . Теперь этот тип трафика является частью системного пула ресурсов сети . Заказчики могут выделять этому типу трафика параметры долей и лимитов .

Маркировка IEEE 802.1pIEEE 802 .1p — это стандарт управления качеством обслуживания на уровне MAC-адресов . Метка IEEE 802 .1p предоставляет 3-битовое поле для определения приоритетов, что обеспечивает группирование пакетов в семи разных классах трафика . Стандарт IEEE не требует и не стандартизует использование рекомендуемых классов трафика . Но метки с большими номерами обычно обозначают важный трафик, который имеет более высокий приоритет . Трафик просто разбивается в источнике по классам и отправляется в место назначения . Коммутаторная инфраструктура уровня 2 между источником и пунктом назначения обрабатывает классы трафика в соответствии с назначенным приоритетом . В выпуске vSphere 5 .0 администраторы сети могут маркировать исходящие пакеты узла .

ИспользованиеЗаказчики, развертывающие важные бизнес-приложения в виртуализированной среде, теперь имеют возможность гарантировать ресурсы ввода-вывода этим рабочим нагрузкам на узле . Но предоставить ресурсы ввода-вывода только на узле недостаточно . Заказчики должны решить, как обеспечить трафику важных бизнес-приложений комплексное качество обслуживания . С помощью возможности распределенного коммутатора предоставлять метки IEEE 802 .1p заказчики могут обеспечивать соответствие требованиям соглашений о комплексном качестве обслуживания или об уровне обслуживания .

НастройкаМаркировка IEEE 802 .1p может выполняться для каждого типа трафика . Заказчики могут выбрать распределенный коммутатор, а затем перейти на вкладку выделения ресурсов для просмотра различных типов трафика, включая системные и пользовательские типы трафика . После выбора типа трафика пользователь может изменить поле метки с приоритетом качества обслуживания, записав туда любое число от 1 до 7 . На рисунке 5 показан снимок экрана, на котором задается метка приоритета качества обслуживания для типа трафика MyVMTraffic .

Рисунок 5. Настроенный приоритет качества обслуживания для пользовательского пула ресурсов MyVMTraffic


ЗаключениеВыпуск VMware vSphere 5 .0 улучшает сетевые возможности, поддерживаемые в vSphere 4 .1 . В vSphere 5 .0 предоставляются дополнительные средства и расширенные возможности, которые упрощают жизнь администраторам сети и обеспечивают дополнительную гибкость при развертывании облачной инфраструктуры . Такие возможности, как NetFlow и зеркалирование портов, обеспечивают администраторам сети визуализацию трафика в виртуальной инфраструктуре с помощью знакомых средств и протоколов . Улучшенное управление вводом-выводом помогает заказчикам управлять пулами ресурсов ввода-вывода на основе рабочих нагрузок и потребностей в системных ресурсах, а также обеспечивает выполнение комплексных соглашений об уровне обслуживания для важных приложений .

VMware, Inc. 3401 Hillview Ave Palo Alto CA 94304 USA Тел.: (877) 486-9273 Факс: (650) 427-5001 www.vmware.com 121099, Россия, Москва, Смоленская площадь, 3 Teл.: +7(495) 970-1746 Факс: +7(495) 970-1748 www.vmware.ru© VMware, Inc ., 2011 . Все права защищены . Этот продукт защищен законами США и международными законами об авторских правах и интеллектуальной собственности . Продукты VMware защищены одним или несколькими патентами, перечисленными по адресу http://www .vmware .com/go/patents . VMware является зарегистрированным товарным знаком компании VMware, Inc . в США и других странах . Все остальные знаки и наименования, упомянутые в этом документе,могутбытьтоварнымизнакамисоответствующихкомпаний.Номерпокаталогу:VMW-TWP-vSPHR-NETWORKING5-0-A4-101-WEB

Documents

Новые возможности VMware vSphere™ 5.0: сеть...Мониторинг сети и устранение неполадок ... NetFlow — это сетевой протокол,