1. 從標(biāo)準(zhǔn)到分布式為什么你的vSphere網(wǎng)絡(luò)需要升級(jí)如果你正在管理一個(gè)哪怕只有兩三臺(tái)ESXi主機(jī)的vSphere環(huán)境并且還在使用標(biāo)準(zhǔn)交換機(jī)vSwitch那么這篇文章就是為你準(zhǔn)備的。很多朋友在初次接觸VMware虛擬化時(shí)都是從標(biāo)準(zhǔn)交換機(jī)開(kāi)始的——它簡(jiǎn)單、直觀在單臺(tái)主機(jī)上創(chuàng)建虛擬機(jī)網(wǎng)絡(luò)配置端口組一切都順理成章。但當(dāng)你需要將虛擬機(jī)在主機(jī)間遷移vMotion或者希望統(tǒng)一管理多臺(tái)主機(jī)的網(wǎng)絡(luò)策略時(shí)標(biāo)準(zhǔn)交換機(jī)的局限性就立刻顯現(xiàn)出來(lái)了你需要在每一臺(tái)主機(jī)上重復(fù)配置相同的網(wǎng)絡(luò)標(biāo)簽、VLAN、安全策略任何變更都是一場(chǎng)繁瑣的“人肉同步”噩夢(mèng)。分布式交換機(jī)vDS就是解決這個(gè)問(wèn)題的“標(biāo)準(zhǔn)答案”。它不是運(yùn)行在單個(gè)ESXi主機(jī)上的網(wǎng)絡(luò)模塊而是vCenter Server管理的一個(gè)中心化網(wǎng)絡(luò)抽象層。你可以把它想象成一個(gè)虛擬的“網(wǎng)絡(luò)總控臺(tái)”一旦在vCenter中定義好端口組、VLAN、負(fù)載均衡策略這些配置就會(huì)自動(dòng)、一致地下發(fā)到所有加入該分布式交換機(jī)的ESXi主機(jī)上。這意味著網(wǎng)絡(luò)管理員終于可以從逐臺(tái)配置主機(jī)的苦差事中解放出來(lái)實(shí)現(xiàn)真正的“配置一次處處生效”。這次遷移的核心價(jià)值遠(yuǎn)不止是管理便利。它關(guān)乎業(yè)務(wù)的連續(xù)性與敏捷性。例如在使用標(biāo)準(zhǔn)交換機(jī)時(shí)進(jìn)行vMotion需要源和目標(biāo)主機(jī)的網(wǎng)絡(luò)配置端口組名稱、VLAN ID等完全一致否則遷移就會(huì)失敗。而分布式交換機(jī)通過(guò)集中化的配置從根本上杜絕了這種人為錯(cuò)誤。此外vDS還提供了更高級(jí)的網(wǎng)絡(luò)功能如網(wǎng)絡(luò)I/O控制NIOC、端口鏡像NetFlow、ERSPAN、鏈路聚合組LACP支持等這些都是標(biāo)準(zhǔn)交換機(jī)不具備或功能受限的。因此將網(wǎng)絡(luò)從標(biāo)準(zhǔn)交換機(jī)遷移到分布式交換機(jī)是從“能用”到“好用、可靠、可運(yùn)維”的關(guān)鍵一步。2. 遷移前的精密偵察環(huán)境評(píng)估與規(guī)劃要點(diǎn)在動(dòng)手點(diǎn)擊“創(chuàng)建”按鈕之前一次徹底的偵察和規(guī)劃是成功遷移的基石。魯莽操作可能導(dǎo)致生產(chǎn)網(wǎng)絡(luò)中斷這是我們必須避免的。這個(gè)階段的目標(biāo)是繪制一張清晰的“現(xiàn)有網(wǎng)絡(luò)地圖”和“未來(lái)網(wǎng)絡(luò)藍(lán)圖”。2.1 全面盤點(diǎn)現(xiàn)有標(biāo)準(zhǔn)交換機(jī)配置首先通過(guò)vSphere Client連接到vCenter逐一檢查集群中每臺(tái)ESXi主機(jī)的網(wǎng)絡(luò)配置。你需要記錄下以下關(guān)鍵信息建議用表格形式整理主機(jī)名標(biāo)準(zhǔn)交換機(jī)名稱 (vSwitch)上行鏈路 (vmnic)端口組名稱VLAN ID活動(dòng)/備用上行鏈路策略綁定的虛擬機(jī)/服務(wù)esxi-01vSwitch0vmnic0, vmnic1VM Network0 (無(wú))基于源虛擬端口的路由Web-SRV-01, AD-SRVesxi-01vSwitch0vmnic0, vmnic1Management Network4095 (全部)明確指定vmnic0活動(dòng)管理流量esxi-01vSwitch1vmnic2iSCSI-A無(wú)-iSCSI存儲(chǔ)A路徑esxi-02vSwitch0vmnic0, vmnic1VM Network0 (無(wú))基于源虛擬端口的路由Web-SRV-02, DB-SRV.....................重點(diǎn)記錄項(xiàng)解析上行鏈路vmnic這是物理網(wǎng)卡。必須清楚每塊網(wǎng)卡當(dāng)前承載了哪些流量管理、VM、vMotion、存儲(chǔ)。遷移時(shí)我們需要將這些物理網(wǎng)卡從標(biāo)準(zhǔn)交換機(jī)解綁然后添加到分布式交換機(jī)的上行鏈路端口組中。端口組與VLAN這是虛擬機(jī)的網(wǎng)絡(luò)連接點(diǎn)。記錄每個(gè)端口組的名稱和VLAN ID。在創(chuàng)建分布式交換機(jī)的端口組時(shí)必須保持名稱和VLAN ID的絕對(duì)一致否則遷移后虛擬機(jī)會(huì)失去網(wǎng)絡(luò)連接。負(fù)載均衡與故障切換策略注意標(biāo)準(zhǔn)交換機(jī)上每個(gè)端口組使用的策略如“基于源虛擬端口的路由”、“基于IP哈希的路由”等。雖然vDS的策略更豐富但在初期遷移時(shí)為了保持行為一致建議先在vDS上配置類似的策略。特殊服務(wù)端口組特別注意像vMotion、iSCSI、NFS這類存儲(chǔ)和遷移流量所在的端口組。它們對(duì)網(wǎng)絡(luò)延遲和穩(wěn)定性要求極高需要單獨(dú)規(guī)劃。2.2 設(shè)計(jì)分布式交換機(jī)架構(gòu)基于盤點(diǎn)結(jié)果設(shè)計(jì)你的vDS架構(gòu)。這里有幾個(gè)關(guān)鍵決策點(diǎn)需要幾個(gè)分布式交換機(jī)一個(gè)常見(jiàn)的建議是根據(jù)流量類型進(jìn)行物理隔離。例如vDS-Production承載虛擬機(jī)業(yè)務(wù)流量、管理流量。使用2-4塊高速網(wǎng)卡如10GbE做上行鏈路配置NIOC保證關(guān)鍵業(yè)務(wù)帶寬。vDS-vMotion專用于vMotion遷移流量。使用獨(dú)立的1-2塊網(wǎng)卡與其他流量物理隔離避免遷移時(shí)影響業(yè)務(wù)。vDS-Storage用于iSCSI或NFS存儲(chǔ)流量。強(qiáng)烈建議使用獨(dú)立網(wǎng)卡并啟用Jumbo Frame巨型幀。 對(duì)于中小型環(huán)境也可以將所有流量承載在一個(gè)vDS上但必須通過(guò)NIOC和不同的端口組進(jìn)行邏輯隔離。物理隔離是更優(yōu)選擇。上行鏈路數(shù)量與命名規(guī)劃每個(gè)vDS使用幾塊物理網(wǎng)卡作為上行鏈路。通常生產(chǎn)網(wǎng)絡(luò)至少需要2塊用于冗余。為上行鏈路端口組起一個(gè)清晰的名字如“Uplink-1”、“Uplink-2”。端口組規(guī)劃對(duì)照盤點(diǎn)表格在vDS上創(chuàng)建一一對(duì)應(yīng)的端口組。例如針對(duì)“VM Network”在vDS上創(chuàng)建同名端口組并設(shè)置相同的VLAN ID0?？梢灶~外創(chuàng)建一些高級(jí)端口組如用于NIOC測(cè)試的“Gold-PortGroup”。注意在vDS中端口組被稱為“分布式端口組”。它的配置是在vCenter級(jí)別完成的然后自動(dòng)同步到所有主機(jī)。2.3 制定詳盡的遷移操作順序遷移必須遵循“先添加后遷移再刪除”的保守原則確保業(yè)務(wù)不中斷。一個(gè)安全的操作順序如下在vCenter中創(chuàng)建新的分布式交換機(jī)vDS。向vDS添加主機(jī)esxi-01, esxi-02...但在這一步僅添加主機(jī)不遷移任何網(wǎng)絡(luò)。此操作會(huì)在主機(jī)上安裝vDS內(nèi)核模塊但不會(huì)影響現(xiàn)有網(wǎng)絡(luò)。在vDS上創(chuàng)建與標(biāo)準(zhǔn)交換機(jī)上一一對(duì)應(yīng)的分布式端口組。逐臺(tái)主機(jī)、逐個(gè)端口組進(jìn)行遷移。例如先將esxi-01上“VM Network”端口組下的虛擬機(jī)網(wǎng)絡(luò)適配器遷移到vDS上的“VM Network”分布式端口組。遷移完所有虛擬機(jī)的網(wǎng)絡(luò)后再遷移主機(jī)的管理網(wǎng)絡(luò)vmk0。這是風(fēng)險(xiǎn)最高的步驟務(wù)必在變更窗口進(jìn)行并確保有帶外管理如iDRAC、iLO作為后備。最后遷移vMotion、存儲(chǔ)等VMkernel適配器。在所有流量都成功遷移到vDS并穩(wěn)定運(yùn)行后再回頭清理、刪除舊的標(biāo)準(zhǔn)交換機(jī)配置。3. 實(shí)戰(zhàn)創(chuàng)建與配置分布式交換機(jī)規(guī)劃完成后我們進(jìn)入實(shí)戰(zhàn)環(huán)節(jié)。假設(shè)我們?yōu)橐粋€(gè)包含兩臺(tái)ESXi主機(jī)esxi-01, esxi-02的集群創(chuàng)建一個(gè)承載生產(chǎn)虛擬機(jī)和管理流量的分布式交換機(jī)。3.1 創(chuàng)建分布式交換機(jī)登錄vSphere Client進(jìn)入你的數(shù)據(jù)中心或集群視圖。右鍵點(diǎn)擊數(shù)據(jù)中心或集群選擇“分布式交換機(jī)” - “新建分布式交換機(jī)”。命名與版本輸入一個(gè)描述性名稱如“vDS-Production”。版本選擇與你vCenter和ESXi主機(jī)兼容的最高版本如7.0 U3。新版本通常帶來(lái)更多功能和性能優(yōu)化但需確保所有主機(jī)都支持。配置上行鏈路設(shè)置上行鏈路數(shù)量。這里我們計(jì)劃每臺(tái)主機(jī)用2塊萬(wàn)兆網(wǎng)卡vmnic2, vmnic3連接這個(gè)vDS所以數(shù)量填“2”。上行鏈路名稱可以保留默認(rèn)的“上行鏈路1”、“上行鏈路2”。網(wǎng)絡(luò)I/O控制強(qiáng)烈建議啟用。NIOC是vDS的核心優(yōu)勢(shì)之一它允許你為不同類型的流量如VM、vMotion、管理分配帶寬份額和限制防止某種流量如vMotion占滿帶寬影響業(yè)務(wù)。選擇“啟用網(wǎng)絡(luò)I/O控制”。創(chuàng)建默認(rèn)端口組這里可以先取消“創(chuàng)建默認(rèn)端口組”。因?yàn)槲覀円延性敿?xì)的規(guī)劃會(huì)更精確地創(chuàng)建對(duì)應(yīng)的端口組。點(diǎn)擊“完成”vDS的骨架就創(chuàng)建好了。此時(shí)它還是一個(gè)“光桿司令”沒(méi)有連接任何主機(jī)。3.2 向分布式交換機(jī)添加主機(jī)現(xiàn)在將ESXi主機(jī)加入到這個(gè)vDS中。右鍵新建的“vDS-Production”選擇“添加和管理主機(jī)”。選擇“添加主機(jī)”。在主機(jī)列表中勾選要添加的esxi-01和esxi-02。關(guān)鍵步驟管理物理適配器上行鏈路。在“管理物理網(wǎng)絡(luò)適配器”頁(yè)面你需要為每臺(tái)主機(jī)分配物理網(wǎng)卡給vDS。選中esxi-01點(diǎn)擊“分配上行鏈路”。在彈出的窗口中從該主機(jī)可用的物理適配器列表中選擇你規(guī)劃好的網(wǎng)卡例如vmnic2并將其分配給“上行鏈路1”。同理選擇vmnic3分配給“上行鏈路2”。為esxi-02重復(fù)此操作。這一步只是將物理網(wǎng)卡“掛載”到vDS并未從標(biāo)準(zhǔn)交換機(jī)上移除。此時(shí)這些網(wǎng)卡同時(shí)屬于標(biāo)準(zhǔn)交換機(jī)和vDS但實(shí)際流量仍走標(biāo)準(zhǔn)交換機(jī)。后續(xù)的“管理VMkernel適配器”和“遷移虛擬機(jī)網(wǎng)絡(luò)”步驟在此次添加主機(jī)操作中全部跳過(guò)。我們選擇“稍后遷移”。點(diǎn)擊完成。至此vDS已經(jīng)就位主機(jī)也已加入物理上行鏈路準(zhǔn)備就緒但所有流量仍在舊的標(biāo)準(zhǔn)交換機(jī)上運(yùn)行系統(tǒng)處于“雙網(wǎng)卡綁定”的穩(wěn)定狀態(tài)。3.3 創(chuàng)建分布式端口組根據(jù)之前的規(guī)劃我們需要?jiǎng)?chuàng)建對(duì)應(yīng)的分布式端口組。右鍵“vDS-Production”選擇“分布式端口組” - “新建分布式端口組”。命名與VLAN第一個(gè)創(chuàng)建“VM Network”。名稱必須與標(biāo)準(zhǔn)交換機(jī)上的端口組完全一致。VLAN類型根據(jù)情況選擇無(wú)對(duì)應(yīng)VLAN ID 0用于訪問(wèn)外部未標(biāo)記的VLAN。VLAN對(duì)應(yīng)特定的VLAN ID如10、20等。VLAN中繼對(duì)應(yīng)VLAN ID 4095允許端口組接收所有帶VLAN標(biāo)簽的流量常用于虛擬交換機(jī)或需要多VLAN訪問(wèn)的虛擬機(jī)。 這里我們選擇“無(wú)”。綁定、分配與網(wǎng)絡(luò)策略這是配置端口組行為的地方。綁定對(duì)于普通虛擬機(jī)端口組選擇“靜態(tài)綁定”。這意味著端口在虛擬機(jī)連接時(shí)即被分配。端口分配可以設(shè)置端口數(shù)量一般用默認(rèn)彈性配置即可。網(wǎng)絡(luò)策略這里可以配置安全混雜模式、MAC地址更改、偽傳輸、流量調(diào)整帶寬限制、負(fù)載均衡等。在遷移初期建議先保持與標(biāo)準(zhǔn)交換機(jī)相同的策略通常是默認(rèn)值以確保行為一致。遷移完成后再根據(jù)需求優(yōu)化。重復(fù)以上步驟創(chuàng)建“Management Network”端口組VLAN根據(jù)實(shí)際設(shè)置以及其他所有需要的端口組?，F(xiàn)在vDS側(cè)的準(zhǔn)備全部完成。我們有了一個(gè)架構(gòu)清晰的虛擬網(wǎng)絡(luò)框架所有配置都集中在vCenter中。4. 核心遷移操作虛擬機(jī)與主機(jī)網(wǎng)絡(luò)的割接這是整個(gè)遷移過(guò)程中最需要謹(jǐn)慎操作的環(huán)節(jié)。我們的原則是先遷移非關(guān)鍵虛擬機(jī)再遷移關(guān)鍵業(yè)務(wù)虛擬機(jī)最后遷移主機(jī)管理網(wǎng)絡(luò)逐臺(tái)主機(jī)進(jìn)行每完成一臺(tái)驗(yàn)證一臺(tái)。4.1 遷移虛擬機(jī)網(wǎng)絡(luò)適配器這是最簡(jiǎn)單、風(fēng)險(xiǎn)最低的一步因?yàn)檫w移單個(gè)虛擬機(jī)的網(wǎng)絡(luò)可以在線進(jìn)行通常不會(huì)引起網(wǎng)絡(luò)中斷取決于網(wǎng)絡(luò)策略是否一致。在vSphere Client中進(jìn)入“主機(jī)和集群”視圖。選擇一臺(tái)ESXi主機(jī)如esxi-01進(jìn)入“配置” - “網(wǎng)絡(luò)” - “虛擬機(jī)端口組”。你會(huì)看到標(biāo)準(zhǔn)交換機(jī)上的端口組如VM Network下列出了所有連接的虛擬機(jī)。右鍵點(diǎn)擊目標(biāo)虛擬機(jī)例如一個(gè)測(cè)試虛擬機(jī)選擇“遷移虛擬機(jī)網(wǎng)絡(luò)”。在遷移向?qū)е性淳W(wǎng)絡(luò)選擇標(biāo)準(zhǔn)交換機(jī)的“VM Network”目標(biāo)網(wǎng)絡(luò)選擇vDS上的“VM Network”分布式端口組。點(diǎn)擊“確定”。虛擬機(jī)的網(wǎng)絡(luò)適配器會(huì)瞬間切換到vDS。如果網(wǎng)絡(luò)配置VLAN等一致虛擬機(jī)IP不會(huì)改變網(wǎng)絡(luò)連接在幾毫秒內(nèi)恢復(fù)。驗(yàn)證立即登錄該虛擬機(jī)執(zhí)行ping命令測(cè)試到網(wǎng)關(guān)和外部地址的連通性。同時(shí)在vDS的“VM Network”端口組監(jiān)控中應(yīng)能看到該虛擬機(jī)的網(wǎng)絡(luò)流量。批量遷移技巧你可以按住Ctrl鍵多選同一端口組下的多個(gè)非關(guān)鍵虛擬機(jī)一次性進(jìn)行遷移。但建議分批進(jìn)行便于問(wèn)題定位。4.2 遷移VMkernel適配器管理網(wǎng)絡(luò)與vMotion遷移主機(jī)的管理網(wǎng)絡(luò)vmk0是風(fēng)險(xiǎn)最高的操作因?yàn)橐坏┡渲缅e(cuò)誤你將失去通過(guò)網(wǎng)絡(luò)對(duì)這臺(tái)主機(jī)的管理連接。務(wù)必確保你有該主機(jī)的帶外管理如iDRAC、iLO或直接控制臺(tái)訪問(wèn)權(quán)限。準(zhǔn)備工作通過(guò)vCenter確認(rèn)當(dāng)前主機(jī)的管理IPvmk0、子網(wǎng)掩碼、網(wǎng)關(guān)。最好截圖保存。進(jìn)入主機(jī)的“配置” - “網(wǎng)絡(luò)” - “VMkernel適配器”。找到用于管理的“vmk0”適配器右鍵選擇“遷移VMkernel適配器”。在向?qū)е羞x擇目標(biāo)端口組。這里應(yīng)選擇你在vDS上創(chuàng)建的、用于管理流量的端口組如“Management Network”。關(guān)鍵配置系統(tǒng)會(huì)提示你配置IP設(shè)置。務(wù)必選擇“使用標(biāo)準(zhǔn)交換機(jī)上的現(xiàn)有IPv4設(shè)置”。這樣能保證IP地址、網(wǎng)關(guān)不變。同時(shí)確保“管理流量”服務(wù)被勾選。點(diǎn)擊“完成”。vCenter會(huì)嘗試將管理網(wǎng)絡(luò)遷移到vDS。緊張驗(yàn)證遷移指令發(fā)出后vCenter與該主機(jī)的通信會(huì)短暫中斷。你需要立即刷新vCenter界面觀察該主機(jī)的狀態(tài)是否從“無(wú)響應(yīng)”恢復(fù)為“已連接”。這通常需要30-60秒。通過(guò)帶外管理控制臺(tái)登錄主機(jī)使用esxcli network ip interface ipv4 get命令檢查vmk0的IP配置是否正確并測(cè)試網(wǎng)絡(luò)連通性。如果等待數(shù)分鐘后主機(jī)狀態(tài)仍未恢復(fù)或者通過(guò)帶外管理發(fā)現(xiàn)網(wǎng)絡(luò)不通不要慌張。你可以通過(guò)帶外管理控制臺(tái)使用命令行將管理網(wǎng)絡(luò)移回標(biāo)準(zhǔn)交換機(jī)或者檢查vDS端口組的VLAN等配置是否正確。vMotion、存儲(chǔ)等VMkernel適配器的遷移過(guò)程與此類似只是選擇對(duì)應(yīng)的目標(biāo)端口組和服務(wù)如vMotion、iSCSI等。4.3 遷移物理適配器上行鏈路與清理舊配置當(dāng)某臺(tái)主機(jī)上所有虛擬機(jī)網(wǎng)絡(luò)和VMkernel適配器都成功遷移到vDS后標(biāo)準(zhǔn)交換機(jī)上就沒(méi)有任何活動(dòng)的連接了。此時(shí)我們可以安全地將物理網(wǎng)卡從標(biāo)準(zhǔn)交換機(jī)移除并最終刪除空的標(biāo)準(zhǔn)交換機(jī)。進(jìn)入主機(jī)的“配置” - “網(wǎng)絡(luò)” - “物理適配器”。你會(huì)發(fā)現(xiàn)之前分配給vDS的網(wǎng)卡如vmnic2, vmnic3仍然顯示在標(biāo)準(zhǔn)交換機(jī)上。這是因?yàn)樗鼈冎氨弧肮蚕怼绷?。編輯?biāo)準(zhǔn)交換機(jī)如vSwitch0的配置。在“上行鏈路”選項(xiàng)卡中選中已分配給vDS的物理適配器點(diǎn)擊“移除”。移除后該物理適配器將只屬于vDS。重復(fù)此操作將所有已遷移的物理網(wǎng)卡從標(biāo)準(zhǔn)交換機(jī)移除。最后如果某個(gè)標(biāo)準(zhǔn)交換機(jī)上已沒(méi)有任何物理適配器和端口組你就可以安全地刪除它了。至此單臺(tái)主機(jī)的遷移全部完成。按照相同的步驟有序地遷移集群中的其他主機(jī)。5. 遷移后的驗(yàn)證、優(yōu)化與排錯(cuò)指南遷移完成并不意味著結(jié)束嚴(yán)格的驗(yàn)證和適當(dāng)?shù)膬?yōu)化才能讓vDS的價(jià)值最大化。5.1 基礎(chǔ)功能驗(yàn)證清單虛擬機(jī)連通性從每臺(tái)虛擬機(jī)ping其網(wǎng)關(guān)、同一子網(wǎng)其他虛擬機(jī)、外部地址如8.8.8.8。vMotion功能在集群內(nèi)選擇一臺(tái)已遷移的虛擬機(jī)執(zhí)行vMotion遷移到另一臺(tái)主機(jī)。這是檢驗(yàn)網(wǎng)絡(luò)配置一致性的終極測(cè)試。管理訪問(wèn)通過(guò)vCenter和直接SSH到每臺(tái)ESXi主機(jī)確認(rèn)管理網(wǎng)絡(luò)穩(wěn)定。存儲(chǔ)訪問(wèn)如果遷移了存儲(chǔ)網(wǎng)絡(luò)確保所有主機(jī)都能正常訪問(wèn)共享存儲(chǔ)iSCSI/NFS運(yùn)行存儲(chǔ)性能測(cè)試。5.2 高級(jí)功能配置與優(yōu)化現(xiàn)在可以開(kāi)始發(fā)揮vDS的真正威力了網(wǎng)絡(luò)I/O控制NIOC配置進(jìn)入vDS設(shè)置編輯“資源分配”。你可以為系統(tǒng)定義好的流量類型如Fault Tolerance、vMotion、管理、NFS、iSCSI等以及你自定義的分布式端口組設(shè)置“份額”和“限制”。例如你可以將vMotion的份額設(shè)高但給它一個(gè)上限如5Gbps防止它吸干所有帶寬影響生產(chǎn)虛擬機(jī)。負(fù)載均衡策略優(yōu)化在分布式端口組的“負(fù)載均衡”策略中vDS提供了比標(biāo)準(zhǔn)交換機(jī)更靈活的選項(xiàng)?！盎谖锢砭W(wǎng)卡負(fù)載的路由”是一個(gè)智能的選擇它會(huì)根據(jù)上行鏈路的實(shí)時(shí)負(fù)載情況分配流量。啟用NetFlow/IPFIX如果你有網(wǎng)絡(luò)流量分析工具可以在vDS級(jí)別啟用NetFlow或IPFIX將虛擬網(wǎng)絡(luò)的流量信息導(dǎo)出到收集器實(shí)現(xiàn)虛擬網(wǎng)絡(luò)的可視化。5.3 常見(jiàn)問(wèn)題與排錯(cuò)思路遷移過(guò)程中或之后可能會(huì)遇到一些問(wèn)題以下是排查思路問(wèn)題虛擬機(jī)遷移到vDS后無(wú)法上網(wǎng)。排查首先檢查虛擬機(jī)獲取的IP地址是否正確。然后在vDS端口組設(shè)置中核對(duì)VLAN ID是否與標(biāo)準(zhǔn)交換機(jī)時(shí)完全一致這是最常見(jiàn)的原因。其次檢查端口組的“安全”策略確?！皞蝹鬏敗辈皇恰熬芙^”狀態(tài)除非有特殊安全要求。最后在ESXi主機(jī)命令行用esxcli network vswitch dvs vmware vxlan list和esxcli network vswitch dvs vmware list檢查vDS狀態(tài)是否正常。問(wèn)題vMotion遷移失敗報(bào)錯(cuò)“網(wǎng)絡(luò)不兼容”。排查這幾乎總是因?yàn)樵春湍繕?biāo)主機(jī)上虛擬機(jī)所連接的分布式端口組名稱或VLAN配置不一致。確保集群內(nèi)所有主機(jī)上的同名分布式端口組其配置尤其是VLAN、綁定類型在vCenter中是統(tǒng)一的。使用vCenter的“網(wǎng)絡(luò)”視圖檢查端口組的“主機(jī)”選項(xiàng)卡確認(rèn)所有主機(jī)都已應(yīng)用該配置。問(wèn)題遷移管理網(wǎng)絡(luò)后主機(jī)在vCenter中顯示“斷開(kāi)連接”。排查立即使用帶外管理訪問(wèn)主機(jī)。使用命令esxcfg-vmknic -l查看VMkernel適配器列表確認(rèn)vmk0的端口組是否已切換到vDS上的正確端口組。使用ping命令測(cè)試主機(jī)到vCenter服務(wù)器的連通性。如果網(wǎng)絡(luò)不通使用esxcli network ip interface set命令可以臨時(shí)修改vmk0的IP或者通過(guò)esxcli network vswitch standard portgroup list和esxcli network vswitch standard uplink相關(guān)命令將管理網(wǎng)絡(luò)移回一個(gè)可用的標(biāo)準(zhǔn)交換機(jī)進(jìn)行恢復(fù)。問(wèn)題物理網(wǎng)卡從標(biāo)準(zhǔn)交換機(jī)移除后vDS上的網(wǎng)絡(luò)出現(xiàn)丟包。排查檢查物理交換機(jī)的配置。確保連接ESXi主機(jī)vDS上行鏈路的交換機(jī)端口其VLAN放行配置與vDS端口組配置匹配。另外如果使用了鏈路聚合LACP必須在vDS和物理交換機(jī)上同時(shí)正確配置且vDS的負(fù)載均衡策略需選擇“基于IP哈希的路由”。整個(gè)遷移過(guò)程本質(zhì)是一次精密的網(wǎng)絡(luò)重構(gòu)。充分的規(guī)劃、有序的操作、逐項(xiàng)的驗(yàn)證是平滑過(guò)渡的保障。將網(wǎng)絡(luò)升級(jí)到分布式交換機(jī)后你會(huì)發(fā)現(xiàn)日常的網(wǎng)絡(luò)運(yùn)維工作變得前所未有的清晰和高效這為虛擬化環(huán)境的穩(wěn)定運(yùn)行和未來(lái)擴(kuò)展打下了堅(jiān)實(shí)的基礎(chǔ)。