在優(yōu)化ESXi網(wǎng)絡(luò)的過程中，管理員應(yīng)該至少部署兩套網(wǎng)絡(luò)以避免潛在的網(wǎng)絡(luò)阻塞或者硬件故障。本教程介紹如何創(chuàng)建和配置虛擬交換機，以分隔不同類型的網(wǎng)絡(luò)流量。

推薦手動配置

當創(chuàng)建ESXi虛擬環(huán)境時，不應(yīng)該只依賴默認配置。系統(tǒng)允許在ESXi主機上創(chuàng)建只包含一塊網(wǎng)卡的網(wǎng)絡(luò)，但是這樣并不能為你提供***的保護和性能。

網(wǎng)絡(luò)的兩種類型

由于傳統(tǒng)的ESXi基礎(chǔ)設(shè)施需要多個網(wǎng)絡(luò)，所以通常ESXi主機也會擁有多塊物理網(wǎng)卡。默認情況下，有管理網(wǎng)絡(luò)和虛擬機網(wǎng)絡(luò)。如圖1所示，管理網(wǎng)絡(luò)包含了日常管理和ESXi主機間的流量，比如vMotion(虛擬機實時遷移到另外一臺主機)流量。從網(wǎng)絡(luò)角度來說，實時遷移是一個繁重的操作;你應(yīng)該預留足夠的可用帶寬以保證其他常規(guī)用戶流量不會影響vMotion。

圖1. 虛擬機網(wǎng)絡(luò)和管理網(wǎng)絡(luò)連接在同一塊物理網(wǎng)卡上

潛在的流量阻塞

默認配置的問題在于管理網(wǎng)絡(luò)和虛擬機網(wǎng)絡(luò)在同一個虛擬交換機上，也就是連接到同樣的物理網(wǎng)卡。你可以對網(wǎng)絡(luò)流量進行邏輯隔離，但是并沒有從物理上隔離。你應(yīng)該增加另外一塊物理網(wǎng)卡和另外一個物理交換機，以分離管理網(wǎng)絡(luò)流量和虛擬機流量，避免出現(xiàn)阻塞。

如果服務(wù)器安裝了多塊網(wǎng)卡，你可以在vSphere Client中看到這些不同的網(wǎng)卡。如圖2所示，它們中的大多數(shù)沒有被分配給任何交換機，也就不能被使用。

圖2. 需要手動修改ESXi默認網(wǎng)絡(luò)配置以使用所有可用網(wǎng)卡

為交換機分配網(wǎng)卡

為了將網(wǎng)卡分配給交換機，你需要使用網(wǎng)絡(luò)配置向?qū)А?**需要選擇正在使用的網(wǎng)絡(luò)連接類型。對于所有可以被認為是ESXi提供的后臺服務(wù)，比如存儲流量或者vMotion流量，應(yīng)該選擇VM Kernel類型。而對于用戶訪問虛擬機的流量，應(yīng)該選擇VM network類型。之后，創(chuàng)建一個新的交換機。在創(chuàng)建交換機的過程中，選擇網(wǎng)卡或者你想要連接的交換機網(wǎng)卡。為了實現(xiàn)更好的容錯性，***選擇至少兩片網(wǎng)卡。如圖3所示。如果一片網(wǎng)卡或者線路出現(xiàn)故障，可以保證業(yè)務(wù)的連續(xù)性。

圖3. 至少連接兩塊網(wǎng)卡以最小化網(wǎng)卡或者線路出現(xiàn)故障可能造成的影響

在指定如何連接到新的網(wǎng)絡(luò)之后，你可以為其分配一個描述性的標簽。默認情況下是VM Network 2這樣的通用性標簽。***指定一個具有實際意義的標簽，比如內(nèi)部服務(wù)器網(wǎng)絡(luò)等。如果在物理網(wǎng)絡(luò)中使用VLAN，也可以為其分配VLAN標簽。

將虛擬機分配到不同網(wǎng)絡(luò)當中

到現(xiàn)在為止，你已經(jīng)創(chuàng)建了一個新的網(wǎng)絡(luò)，但是還沒有完成所有操作。還需要將虛擬機分配到這個網(wǎng)絡(luò)當中。可以從虛擬機網(wǎng)絡(luò)屬性中完成這個操作。如圖4所示。對于已經(jīng)創(chuàng)建的虛擬機，還要確保更改它們的網(wǎng)絡(luò)分配，這是一項非常重要的工作。

圖4. 在創(chuàng)建新的網(wǎng)絡(luò)之后，同樣需要更改虛擬機的所在網(wǎng)絡(luò)