Win2012的虚拟化技术(虚拟机)(云主机)教程八网络管理.docxVIP

早在win?dows2?008 R2版本中?的 Hyper?-V，就可以提供?创建与物理?二层以太网?交换机类似?的虚拟网络?交换机，实施复杂的?虚拟网络环?境。可以创建外?部虚拟网络?，为虚拟机提?供到外部服?务器 与客户端的?连接，并可创建内?部网络，让同一宿主?机上的虚拟?机之间，以及虚拟机?与宿主机之?间进行通讯?，或者可以创?建专用虚拟?网络（PVLAN?），可用于在同? 一宿主机上?的不同虚拟?机之间进行?隔离，让虚拟机只?能通过外部?网络通讯。 除此以上功?能外，Windo?ws Serve?r 2012 中的 Hyper?-V 虚拟交换机? (vSwit?ch) 引入了很多?用户要求的?功能，以便实现租?户隔离、通信整形、防止恶意虚?拟机以及更?轻松地排查?问题。Micro?soft 扩展的开放?可扩展性和?可管理性方?面的改进。可以编写非? Micro?soft 扩展，以模拟基于?硬件的交换?机的全部功?能和支持更?复杂的虚拟?环境和解决?方案。要使用 Windo?ws Serve?r 2012 Hyper?-V 宿主机实施?网络虚拟化?一些高级功?能，还要求具备? Syste?mCent?er Virtu?al Machi?ne Manag?er 2012。一、可扩展虚拟?交换机 在Wind?ows Serve?r 2012 中 ，微软充分提?高了Hyp?er-V 可扩展交换?机功能，比如Cis?co Syste?ms 已经宣布，其出产的 Cisco? Nexus? 1000V? 分布式虚拟?交换机将可?在Hype?r-V 环境中完整?支持虚拟机?级别的可见?性与安全控?制能力。还有inM?on Corp. 也已宣布，其出产的 sFlow? 通讯监控软?件将对 Hyper?-V 虚拟化环境?提供全面的?网络与系统?资源可见性?。也有5ni?ne Softw?are 已经宣布，3.0 版的 5nine? Secur?ity Manag?er 将是首款完?善的，基于宿主机?的虚拟防火?墙，并带有反病?毒功能，可适用于 Windo?ws 2012。 扩展可以扩?展或替换交?换过程的三?个方面：入口筛选、目标查找和?转发以及出?口筛选。此外，扩展还可以?通过监视 vSwit?ch 不同层的通?信来收集统?计数据。在 vSwit?ch 的入口和出?口部分，可以支持多?个监视和筛?选扩展。如果您使用?转发扩展，则每个交换?机实例只能?使用扩展的?一个实例，这种情况下?它替代 vSwit?ch 的默认转发?。?二、负载平衡与?故障转移 网卡捆绑（也叫做负载?平衡和故障?转移（LBFO））使得多个网?络适配器可?以加入到同?一个捆绑接?口中。这种技术可?提供带宽聚?合及通讯故?障转移，预防由于一?个网络适配?器故障造成?连接丢失。网卡捆绑技?术可支持多?个供应商的?产品。?三、服务质量带?宽管理 Windo?ws Serve?r 2012 包含全新的?服务质量（QoS）带宽管理功?能，可供您通过?单一网络适?配器将多种?不同类型的?网络通讯聚?合在一起，每种类型的?通讯都可获?得可预期的?服务级别。您 可以通过虚?拟机设置选?项配置带宽?管理功能，或使用 Windo?ws Power?Shell? 命令。为了规划带?宽管理，您可以指定?带宽的最大?值和最小值?。这些限制使?得您可以根?据网络通讯?的类型管理?带宽的分配?。另外还要注?意，新增的最小?带宽功能使?得 每个网络服?务（例如管理、存储、实时迁移，以及虚拟机?通讯）可以在网络?带宽高度占?用，产生拥堵时?获得预分配?的带宽份额?。当重新出现?可用带宽时?，这些网络服? 务又都可以?尽可能多地?获得所需带?宽。有两种机制?可用于强制?实施最小带?宽。您可以使用?运行Hyp?er-V 的服务器中?包含的 QoS 软件，或者使用通?过Wind?ows 认证，并且支持数?据中心桥接?（DCB）技术的网络?适配器。?四、单根 I/O 虚拟化 SR-IOV 是一种通过?提供 I/O 所需的直接?硬件路径，使得 PCI Expre?ss 设备能够在?多个虚拟机?之间进行共?享的标准。Hyper?-V 能够支持符?合 SR-IOV 标准的网络?适配器。SR-IOV 可降低网络?延迟，降低处理网?络通讯时的? CPU 占用率，并可提升网?络吞吐率。符合 SR-IOV 标准的网络?设备具有一?种名为 Virtu?al Funct?ions 的硬件界面?，可通过安全?的方式将其?分 配给虚拟机?—并绕过管理?用操作系统?中的虚拟交?换机，直接收发数?据。策略与控制?则依然由管?理用操作系?统实施。SR-IOV 完全兼容实?时迁移功能?，因为基于硬?件的网络在?任何时间都?可用。在实时迁