4虚拟化环境下的VM通信机制.pptVIP

802.1BR报文格式 802.1BR是802.1Qbh的替代协议，但基本内容有所修改，报文在以太网帧格式中插入了一个E-TAG标记如下图所示，用于标记VM连 接的通道和映射到交换机的虚端口,差异处是将802.1Qbh中原来保留的字段进行了明确定义。下图展示了标准中初步定义的E-TAG扩展字段基本内容。 802.1BR的报文格式 802.1BR报文标签 802.1BR中的报文标签 802.1BR与802.1Qbh本身是同一技术，只是将通道属性信息填充到了保留位，前者在通道控制上更灵活。 VN-Tag标准介绍 VN-Tag标准概述（一） 虚拟化平台软件如VMWare ESX部署之后，会模拟出一整套硬件资源，包括CPU、硬盘、显卡，以及网卡，虚拟机运行在物理服务器的内存中，通过这个模拟网卡对外交换数据，实际上这 个网卡并不存在，将其定义为一个虚拟网络接口VIF（Virtual Interface）。VN-tag是由Cisco和VMWare共同提出的一项标准，其核心思想是在标准以太网帧中增加一段专用的标记—VN-Tag， 用以区分不同的VIF，从而识别特定虚拟机的流量。 ????? ?? 思科针对VN-Tag推出了名为Palo的虚拟服务器网卡，Palo卡为不同的虚拟机分配并打上VN-Tag标签，上联交换机与服务器之间虽然只有一条网线，但通过VN-Tag上联交换机能区分不同虚拟机产生的流量，并在物理交换机上生成对应的虚拟接口VEth，和虚拟机的VIF一一对应，好像把虚拟机的 VIF和物理交换机的VEth直接对接起来，全部交换工作都在上联交换机上进行，即使是同一个物理服务器内部的不同虚拟机之间的流量交换，也通过上联交换 机转发。这样的做法虽然增加了网卡I/O，但通过VN-Tag，将网络的工作重新交回到网络设备。 VN-Tag报文格式 VN-Tag是Cisco私有技术，曾经宣称其FE/PE设备能够同时兼容802.1Qbh和802.1BR。如下图所示，报文在以太网帧格式中插入了一个VN-TAG标记，用于标记VM连接的通道和映射到交换机的虚端口。下图展示了标准中初步定义的E-TAG扩展字段基本内容。 VN-Tag的报文格式 VN-Tag报文标签 从VN-Tag与802.1BR/802.1Qbh报文显著的差异来看，两者之间是无法互相解释的，Cisco在产品中说VN-tag的设备会 同时兼容802.1Qbh，应该难度较大，一则VN-Tag出来的早，802.1Qbh讨论比较晚(802.1Qbh的报文格式两个阶段也是不同的);， 二则802.1Qbh废除后到了802.1BR，格式更加不一样了。 VN-Tag中的报文标签 各种标准比较（一） 控制协议比较 各种标准比较（二） 转发差异比较 总结 总结 从技术模型的比较可看出，802.1BR的功能完全是网络向服务器内的扩展，针对VM的连接、感知并没有定义内容，因此如果在此基础上叠加 802.1Qbg VDP协议，并进行一些802.1BR的修改，从技术角度上也是可以支持一定的VM关联感知能力;802.1Qbg和VN-Tag具有比较完善的网络扩展 与VM关联感知能力，所不同的是802.1Qbg定义了分工明确的协议，并且由网络部件和服务器内ER部件交互完成，标准化互通方式灵活，而VN-Tag 的VIC协议并未定义在网络设备与ER之间，而是管理系统与ER之间，具有较大封闭性。 802.1Qbg当前已经获得主流厂家的支持，如IBM、HP、H3C基本可以提供标准化的方案;802.1BR尚没有产品化，并且在802.1BR的基础上实现VM感知，还是需要使用802.1Qbg的控制协议;VN-Tag在Cisco网络产品上已经实现，其服务器需要使用支持VN-Tag的网卡来与网络配套。 谢谢！ 谢谢观看/欢迎下载 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH 内容总结 虚拟化环境下的VM通信机制。VEB实际上就是一个常规的以太网网桥，可以等同于视作前面提到的vSwitch技术。这样既可以利用交换机实现更多的功能(如安全策略、流量监控统计)，又可以减轻虚拟机上的转发负担。对于需要获取流量监控、防火墙或其他连接桥上的服务的虚拟机可以考虑连接到VEPA上。2.station 1上的原VM A申请和原VSI类型解关联。这就是802.1Qbh起作用的地方：它允许边缘虚拟桥复制帧到多个虚拟通道上以便发送给一组远程端口。这样一来，用户便能够利用瀑