如何配置Hyper-V虚拟网络？.docVIP

如何配置Hyper-V虚拟网络？ 在任何虚拟化环境里，网络都是最关键的几个考虑事项之一，因此需要大量的规划与测试。如果你选择部署微软的Hyper-V技术，可以使用Hyper-V Manager或Microsoft System Center Virtual Machine Manager（MSCVMM）管理Hyper-V主机和子机网络。 　 　在本文中，TechTarget中国的特约虚拟化专家Rick Vanover将介绍如何使用VLAN（虚拟局域网）trunk（端口汇聚）为Hyper-V环境配置虚拟网络。我将讲到Windows Server 2008 R2 beta，因为它的一些功能将在2009或2010年的最终R2版本里出现。 　　使用VLAN trunk的虚拟网络映射 　 　在虚拟环境规划网络时，第一个考虑事项是哪个网络能用于虚拟机。对于Hyper-V，这个讨论的关键在于规划端口的虚拟网络提供到子虚拟机的连通性。这 个必需的虚拟网络能直接在主机上配置，或通过Hyper-V manager或MSCVMM远程进行配置。图1显示了我所在的配置： 　　Hyper-V Manager的主要工具是Virtual Network Manager。 在图1的例子中，我命名新虚拟网络为BRIDGE。BRIDGE是配置好的，可以与宿主在Broadcom端口的外部网络上的子虚拟机交互。你所创建的虚 拟网络能配置成内部网络或者专有网络地址转换（NAT）网络。这个网络配置在子虚拟机上表现也一样。在配置过程中，用户可以从你所创建的虚拟网络上选择。 　 　虚拟网络的配置识别物理端口的映射到虚拟网络的名称，不过不需要识别地址空间。在所有虚拟环境中，都需要802.1Q标记端口或trunk提供对不同网 络的访问。在物理交换器上的VLAN trunk，如Cisco交换机，通过像VLAN Trunking Protocol（VTP）这样的协议使多个网络可用。 　　 Hyper-V在分配VLAN到虚拟网络提供了灵活性。如果使用Hyper-V Manager，每台虚拟机相同的虚拟网络能分配到多个VLAN Trunk。如果使用MSCVMM，整个虚拟网络能配置成共享相同的VLAN trunk。图2显示了一个主机端口准备好拥有一个网络标记或Trunk分配给所有的子连接： 　　使用任一管理工具，当一个独立的VLAN分配给主机操作系统时，Hyper-V允许管理操作系统流量像子操作系统流量堆栈在相同的端口上。 　　使用VLAN trunks配置端口 　　与其他虚拟化平台比较，映射端口到Hyper-V角色里没有多大不同，通用规则是端口越多越好。表1显示了一个简单的端口映射和其配置： 　　这是一个相对简单的配置，证明了在可能时，子流量应该配置在单独的端口上而不是主机操作系统上。不过，特别的网络，如隔离区DMZ可能需要一种不同的方法来配置。 　 　有个策略是在这些网络上为虚拟机建立一个专门的主机，这就可以与hypervisor隔离开来。这样敏感的网络也可以配置成不与其他VLAN trunk共享的专门端口。这使得端口数量更多，但比添加额外的主机硬件更节省成本。Hyper-V也允许子虚拟机流量与主机操作系统共享相同的端口，这 可能适合小型环境或低整合率的环境。 　　使用Hyper-V Integration Services获取驱动支持 　　Windows Server 2008本身有Hyper-V驱动支持。其他的操作系统需要在子操作系统上安装Integration Services。对于用MSCVMM管理的系统来说，通过Virtual Guest Services达到相同的功能。没有这个驱动设置，其他子虚拟机在默认配置下不能浏览Hyper-V网络。 　 　Hyper-V允许一台子机分配到与所有受支持的操作系统协调工作的虚拟端口上。Hyper-V Manager称这类型网络端口为遗留网络适配器，而MSCVMM称其为仿真网络适配器。这两种管理工具都通过虚拟网络提供了相同的连通性选择。假定操作 系统使用Virtual Guest Services更新，子虚拟机目录的首选网络端口是标准网络适配器。MSCVMM将其作为合成网络适配器。 　　使用MAC地址准备子网络 　 　当配置子网络时，取决于你用Hyper-V Manager还是MSCVMM，子虚拟机分配给一个遗留或仿真虚拟端口。先前我提到一台子机能分配给一个VLAN trunk，而不是整个虚拟网络分配给MSCVMM里的一个trunk。对于拥有少量Hyper-V主机的小型环境来说更是如此。在这样的情况下，使用 MSCVMM太过浪费。 　　不过在Hyper-V Manager里，一个子机能分配给VLAN，并为其分配一个MAC地址。图3显示一台分