渠道初级认证培训03 虚拟网络.ppt

* * * 高级 系统会根据路由器连接的网络和主机的性能情况自动选择运行位置，也可以手动指定其运行位置。 2 、虚拟路由器 详情状态 选择“虚拟路由器”并点击查看“详情状态”，可以通过直观的图形化界面来显示当前“虚拟路由器”连接的设备和网口的详细信息，包括其连接状态、流量排行及网络状态趋势等数据。 2 、虚拟路由器 3、思考 1、深信服虚拟网络中虚拟路由器支持哪些功能？ 答：路由、地址转换、访问控制、dhcp、dns代理、HA 测试题 1、HCI虚拟网络拓扑中主要有哪些设备 2、物理出口为的端口组为access接口时，收到带vlan标记的数据包是会如何处理。 3、虚拟路由器和虚拟交换机的访问控制功能有什么区别？ 4、虚拟交换机又被称为分布式交换机，其分布式的的原理是什么？ 5、新安装的HCI要想新建一个vAF，要怎么操作? 答疑 深信服社区资料库 社区资料库旨在为用户提供最新、最全的产品资料！ 访问方式： 资料分类： 深圳市南山区学苑大道1001号南山智园A1栋 market@ * * * * * * * * * * * 路由器的网口上启用VLAN子网口后，该网口即为Trunk模式，与该网口互联的其他网络设备接口也需要配置相同的VLAN ID，才能相互通信。 * * 例如以下场景中，PC-0001以源地址0去访问对端路由器的接口地址时，如果不做SNAT，则会回包给本段内网直连的PC-0002，导致访问失败。 * * * * * 设备内置了常见服务的端口，并进行分组存放。如果需要进行访问控制的端口不在列表中，可以点击“自定义服务”添加其他端口，或者指定协议号进行访问控制。 * * * * * * * 虚拟网络设备 虚拟网络设备 虚拟应用防火墙vAF 使用前需要配置授权 支持AF连接数、网口信息等上报 （网桥ip无法上报） 支持控制台代理访问 虚拟网络设备 虚拟网络设备 虚拟应用交付vAD 支持AD连接数、网口信息等上报 支持控制台代理访问 虚拟网络设备 1 2 3 4 网络拓扑 物理出口 虚拟网络设备 虚拟路由器和虚拟交换机 Contents 虚拟路由器和虚拟交换机1、掌握虚拟路由器和交换机支持的功能2、了解虚拟交换机的分布式架构 虚拟机交换机和虚拟路由器 虚拟交换机运行在虚拟网络中，连接虚拟机或虚拟网络设备，用于在虚拟网络内部进行数据交换转发。 将虚拟交换机拖放到网络拓扑中生效后，即可将虚拟机、虚拟网络设备或虚拟路由器连接到虚拟交换机。虚拟交换机内置若干端口，添加连线时选择连接到“内置端口”即可。 1 、虚拟交换机 编辑虚拟交换机，可以添加或删除连接的虚拟机或虚拟网络设备，被添加的虚拟机或网络设备要求有空闲的网口。 1 、虚拟交换机 编辑虚拟交换机，可以添加或删除连接的虚拟机或虚拟网络设备，被添加的虚拟机或网络设备要求有空闲的网口。 1 、虚拟交换机 HCI集群中的虚拟交换机是分布式运行的，即一个虚拟交换机在各台主机上均有实例。分布式虚拟交换机可以保证运行在不同主机上、但连接到同一个虚拟交换机的虚拟机之间能相互通信。 1 、虚拟交换机 访问控制： 虚拟交换机可以对其转发的流量进行基于接口或IP的访问控制。控制的源和目的对象可以指定虚拟交换机连接的虚拟机接口，或者根据数据的IP地址进行访问控制。访问控制的操作可以选择“允许”或“拒绝”。 1 、虚拟交换机 访问控制： 虚拟交换机的访问控制列表是有先后顺序的，所有经过的流量以从上往下的顺序进行逐条匹配，如果条件匹配则按指定的动作进行处理，不匹配则继续向下匹配。添加规则后，可以使用“上移”或“下移”操作来调整规则的顺序。 1 、虚拟交换机 详情状态： 选择“虚拟交换机”并点击查看“详情状态”，可以通过直观的图形化界面来显示当前“虚拟交换机”连接的虚拟机或设备的详细信息，包括其连接状态、流量排行及网络状态趋势等数据。 1 、虚拟交换机 广播风暴抑制： 当虚拟交换机出现组播或广播风暴的时候，会影响虚拟网络中数据转发，甚至影响HCI主机的正常运行。启用“广播风暴抑制功能”，可以限制发包频率，或者断开某些网口以阻断风暴。 1 、虚拟交换机 广播风暴抑制： 当虚拟交换机某个端口发包速率超过阈值时，会触发广播风暴抑制。默认触发阈值为40960Kbps，可以配置修改。 注意： 开启“广播风暴抑制”后，可能会导致正常的广播或组播数据包被丢弃。 1 、虚拟交换机 路由器是网络中必不可少的组件之一，HCI为虚拟网络提供了虚拟路由器的功能，可解决网络虚拟化后出口路由互联的问题，同时提供包括VLAN子网口、NAT规则、ACL策略、DHCP地址池、DNS代理等完善的功能 2 、虚拟路由器 网口 路由器作为三层互联设备，用于连接不同的网络。一个路由器的每一个接口都属于不同的网段。 新