• 虛擬交換機-Open vSwitch

Open vSwitch（以下簡寫為OVS）是一款開源的、高質(zhì)量的、支持多層協(xié)議的虛擬交換機。使用開源Apache2.0許可協(xié)議，有Nicira Networks開發(fā)，主要實現(xiàn)代碼為可移植的C代碼。其目的是使大規(guī)模網(wǎng)絡(luò)自動化可以通過變成擴展，同時任然支持標準的管理接口和協(xié)議（例如NetFlow， sFlow， SPAN， RSPAN， CLI， LACP， 802.1ag），OVS支持多種Linux虛擬化技術(shù)，比如Xen和KVM等等。

OVS優(yōu)勢：①Security（安全），可以進行VLAN的隔離、流量過濾。

• Monitoring（可監(jiān)控），方便管理和監(jiān)控，監(jiān)控網(wǎng)絡(luò)狀態(tài)、數(shù)據(jù)流量，加快數(shù)據(jù)包的轉(zhuǎn)發(fā)效率。
• QoS（質(zhì)量服務(wù)），可以為每臺虛擬機配置不同的速度和帶寬、流量整形、流量。
• Automated Control（自動化），支持OpenFlow協(xié)議，內(nèi)含OpenFlow控制器、

Ovsdb-server等自動控制協(xié)議、組件。

• 分布式虛擬交換機

虛擬機分為兩種類型，一種是普通虛擬交換機，一種是分布式虛擬交換機。

區(qū)別：

普通虛擬交換機只運行在一臺單獨的物理主機上，所有與網(wǎng)絡(luò)相關(guān)的配置只適用于此物理服務(wù)器上的虛擬機；

分布式虛擬交換機分布在不同的物理主機上，通過虛擬化管理工具，可以對分布式虛擬機進行統(tǒng)一地配置。

分布式虛擬交換機優(yōu)點：

• 多臺Host Machine共享一臺虛擬交換機，只需要對分布式虛擬交換機配置做修改，其他所有 Host Machine上的配置都會更新。
• 虛擬機能夠進行熱遷移的必要條件之一就是要有分布式虛擬交換機。
• 熱遷移：虛擬機直接遷移到另外一臺服務(wù)器上。不需要關(guān)機。

擴展：

• VMware虛擬機化解決方案支持普通和分布式虛擬交換機。
• 華為虛擬化解決方案只支持分布式虛擬交換機

• 華為虛擬化產(chǎn)品的網(wǎng)絡(luò)特性

FusionComputs網(wǎng)絡(luò)架構(gòu)，從上到下分別是：

虛擬機

虛擬機網(wǎng)卡

端口組

虛擬機交換機

上行鏈路

物理網(wǎng)卡

物理交換機

端口組：每個虛擬機的網(wǎng)卡，連接到虛擬交換機上的端口，是一個虛擬端口。具有相同的屬性端口就形成一個端口組。網(wǎng)絡(luò)（Vlan）屬性相同的一組端口的集合。

為啥要設(shè)置端口組這個概念：為了方便管理員管理，管理員不需要單獨對端口進行配置。如果配置屬性一樣，只需要對端口組進行配置。

端口組是網(wǎng)絡(luò)屬性相同的一組端口的集合。管理員可以通過配置端口組屬性（帶寬QoS、二層安全屬性、VLAN等）來簡化對虛擬機端口屬性的設(shè)置。設(shè)置端口組屬性，不要影響虛擬機正常工作。

上行鏈路：虛擬交換機連接物理網(wǎng)卡的那個端口。是華為Fusion Compute中虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)的分界線。每一個虛擬交換機在CNA主機上都有一條上行鏈路，如果CNA上有多個虛擬交換機就有了上行鏈路。上行鏈路可以對應(yīng)的是一個單獨的網(wǎng)口，也可以對應(yīng)的是多個網(wǎng)口綁定的一條鏈路。DVS連接物理機網(wǎng)口

DVS特點：DVS是二層交換機

集中管理：通過統(tǒng)一的Portal頁面進行集中管理，簡化用戶配置。

基于OVS設(shè)計的；充分繼承OVS的優(yōu)勢

豐富的二層特性：交換、Qos、安全隔離（VLAN、安全組）功能

• 流量走向

虛擬機運行在相同的主機上，端口組不同：訪問流量從主機內(nèi)部出到物理的接入交換機，經(jīng)過三層設(shè)備的轉(zhuǎn)發(fā)然后再進入到主機內(nèi)部。

虛擬機運行在相同的主機上，端口組相同：屬于同一個廣播域，二層通信，DVS支持二層通信的，可以直接載DVS內(nèi)部完成流量的轉(zhuǎn)發(fā)。

虛擬機運行在不同的主機上，端口組相同：使用相同的端口組，應(yīng)該由DVS內(nèi)部轉(zhuǎn)發(fā)流量，但是主機不同，所以這個時候需要借助外部的物理交換機進行流量轉(zhuǎn)發(fā)。

虛擬機運行在相同的主機上，但是DVS不同:使用不同DVS的目的就是為了隔離，所以是不能通信的，如果確實需要通信，需要借助外部的三層設(shè)備進行通信。

?

總結(jié)

以上是生活随笔為你收集整理的云计算的虚拟交换机的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。