vmware虚拟化网络.docxVIP

Vmware虚拟化网络如何避免出现环路 Vmware虚拟化网络如何避免出现环路呢？首先我们要了解网络为何会出现环路。 如图，如果我们的网络中拥有多个交换机设备，在连接的时候为了考虑冗余通常会配置多条冗余链路。这时候，当有一个广播数据包到达A交换机后，会被发送到B和D，而B和D的数据包在经过C交换机后，会继续往下传递，形成一个数据包在多个交换设备间不断转发的情况，这时就会形成网络风暴，造成连接瘫痪。 为了防止此类事件发生，我们通常在多交换机的网络中启用生成树协议（STP），通过该协议的计算，将可能成环的链路阻断，防止环路形成，避免网络风暴。 VMware的Vsphere产品自带了虚拟交换机功能。为了实现冗余，虚拟交换机通常拥有多个外部连接，那么虚拟交换机和物理交换机之间是否会形成环路呢？ 答案是:不会，为什么呢？ 如图： 虚拟交换机只提供虚拟机与虚拟机之???通信或者虚拟机与外部网络之间通信，多个虚拟交换机之间无法直接通信，同时，连接在同一虚拟交换机的多块物理网卡间也不会直接通信。 这种方式可以避免形成虚拟交换机与物理交换机间的环路。 那么网桥协议数据单元（Bridge Protocol Data Unit)是否会被发送到虚拟交换机呢？同时虚拟交换机是否参与转发BPDU呢？ 答案是:否,为什么呢？ 正常的网络中，交换设备间会不断通过BPDU来更新链路最新状态，以便在链路发生故障切换或者更改的时候快速修正网络连接，在不产生环路的情况下确保网络连接的正常。 如图： BPDU的发送会有一个逻辑的边界，通常是终端交换机，BPDU数据包不会被发送到物理网卡或者虚拟交换机中。 而在一个复杂的网络环境中，链路的变更计算、状态更新可能需要花费30~50秒才能在全部链路交换设备中更新完毕，而在此期间，多个端口可能会受到影响导致较长时间的网络中断，为了避免此情况，建议在STP协议的网络环境中，将连接到虚拟交换机的网卡所连接的物理交换机端口启用Portfast功能，让端口在链路状态改变情况下快速恢复通信。 如果虚拟机往虚拟交换机发送BPDU，会怎么样？ 如果出现这种情况（类似于一种拒绝服务攻击DOS），会出现虚拟交换机被迫??与STP计算而被截断链路，来避免环路。但是，实际上造成了虚拟化平台内部网络中断。 如图： 如果要防止此情况发生，需要在esxi主机上启用BPDU Filter功能，将BPDU数据包在虚拟机端口处直接屏蔽掉。 如图： 要通过 vSphere Client 启用 BPDU 筛选器，请执行以下操作： 1.使用 vSphere Client 切换到主机和群集视图。 2.在左侧窗格的清单树视图中单击所需主机。 3.单击配置选项卡，然后单击软件下的高级设置。 4.单击下一步，然后找到 Net.BlockGuestBPDU 选项。 5.将值更改为 1 以启用 BPDU 筛选。 6.单击确定。 要从命令行启用 BPDU 筛选，请执行以下操作： 1.使用 SSH 或直接控制台用户界面 (DCUI) 连接到所需主机。有关详细信息，请参见 Using ESXi Shell in ESXi 5.0 and 5.1 (2004746)。 2.通过运行以下命令在主机上启用 BPDU 筛选器： # esxcli system settings advanced set -o /Net/BlockGuestBPDU --int-value=1