Hyper-V虛擬交換機(jī)的改進(jìn)

時間：2024-08-27 04:22:15 網(wǎng)絡(luò)技術(shù) 我要投稿

相關(guān)推薦

　　Hyper-V的虛擬交換機(jī)有顯著的改進(jìn)，以下是Hyper-V虛擬交換機(jī)在擴(kuò)展方面的五個巨大改進(jìn)，希望對你有幫助!

　　1. 在Windows Server 2012中基本可以用Cisco交換機(jī)“替代”Hyper-V虛擬交換機(jī)

　　在這里替代一詞或許并不恰當(dāng)，但你一定能夠?qū)⑻摂M交換機(jī)進(jìn)行全面擴(kuò)充。在Windows Server 2012中，思科推出的Nexus 1000V虛擬交換機(jī)可以與Hyper-V虛擬交換機(jī)一起安裝，并把它變成一個可進(jìn)行全面管理的，符合標(biāo)準(zhǔn)并帶有控制臺的交換機(jī)，甚至支持軟件定義網(wǎng)絡(luò)(SDN)和思科開放網(wǎng)絡(luò)環(huán)境。在這一點上，它可以與對手VMware進(jìn)行競爭，但需要支付額外費用，你可以通過內(nèi)置有Hyper-V的底層操作系統(tǒng)的許可證來獲取這種功能。

　　2. 虛擬交換機(jī)的三種擴(kuò)展

　　第三方和內(nèi)部開發(fā)團(tuán)隊可以創(chuàng)建交換機(jī)擴(kuò)展來擴(kuò)充虛擬交換機(jī)的功能，就像思科那樣。第一種為捕獲擴(kuò)展，它可以讀取和檢查流量，但不能修改或刪除數(shù)據(jù)包。

　　第二種為篩選擴(kuò)展，它檢查和讀取流量，直接在數(shù)據(jù)傳輸流中丟棄，插入和修改數(shù)據(jù)包，虛擬交換機(jī)的防火墻擴(kuò)展通常不會使用這種類型的過濾器。

　　最后一種稱為轉(zhuǎn)發(fā)擴(kuò)展，可以將數(shù)據(jù)包的目的地進(jìn)行修改，以及捕捉和過濾流量。每一個不同的擴(kuò)展功能都是與其它擴(kuò)展功能相互關(guān)聯(lián)的。

　　3. 在可擴(kuò)展交換機(jī)上支持訪問控制列表

　　對于多租戶環(huán)境的部署，訪問控制列表的支持變得很有價值，特別是在一組相同的機(jī)器上托管不同用戶的虛擬機(jī)(VM)時，或組織中有類似中國防火墻的訪問規(guī)則的要求，需要對數(shù)據(jù)和訪問進(jìn)行隔離。現(xiàn)在我們可以使用Hyper-V虛擬網(wǎng)絡(luò)實現(xiàn)只有在物理交換機(jī)和網(wǎng)絡(luò)安全設(shè)備上才能夠?qū)崿F(xiàn)的安全功能。

　　Hyper-V虛擬交換機(jī)可以基于IP地址或地址段過濾端口流量，也可以通過MAC地址來識別特定的虛擬網(wǎng)卡并確保網(wǎng)絡(luò)隔離。這也適用于網(wǎng)絡(luò)隔離或私有VLAN功能，允許管理員通過保護(hù)在虛擬網(wǎng)絡(luò)中單獨VLAN的流量安全來建立租戶網(wǎng)絡(luò)的隔離。

　　4. Hyper-V虛擬交換機(jī)中新的Trunking工具

　　在Windows Server 2012的Hyper-V虛擬交換機(jī)中有一個新的功能可以路由所有的數(shù)據(jù)包，這個功能運行在虛擬機(jī)中(像一個Appliance)，作為一個交換機(jī)擴(kuò)展(如前所述)或作為hypervisor主機(jī)上的服務(wù)。指定的監(jiān)控端口會將流量復(fù)制到指定的虛擬機(jī)。

　　當(dāng)你將一個給定的虛擬交換機(jī)端口設(shè)置為“中繼模式”時，虛擬網(wǎng)絡(luò)上的所有流量將被路由到指定的虛擬機(jī)，使所有的流量在到達(dá)目的地之前先經(jīng)過這臺虛擬機(jī)。也可以在虛擬交換機(jī)上創(chuàng)建一個捕獲擴(kuò)展實例，復(fù)制流量到指定的虛擬機(jī)以進(jìn)行檢查或分析，你可以設(shè)置另一個擴(kuò)展通過隧道將流量傳輸?shù)搅硪粋€目標(biāo)網(wǎng)絡(luò)。

　　5. 在System Center 2012中將Hyper-V的交換機(jī)擴(kuò)展作為一個獨立的設(shè)備管理

　　如果你已部署System Center 2012 SP1，可以向SCVMM控制臺中添加一個虛擬交換機(jī)擴(kuò)展，這樣便可以在一個控制臺中集中監(jiān)控和管理虛擬機(jī)和虛擬交換機(jī)的設(shè)置，特性和功能。也可以協(xié)同如思科這樣的虛擬交換機(jī)擴(kuò)展供應(yīng)商來進(jìn)行統(tǒng)一管理，但首先必須要從供應(yīng)商處獲取相應(yīng)的軟件，并將其安裝在SCVMM服務(wù)器中并重新啟動服務(wù)。

【Hyper-V虛擬交換機(jī)的改進(jìn)】相關(guān)文章：

交換機(jī)故障08-21

對稱交換機(jī)與不對稱交換機(jī)的區(qū)別07-21

虛擬化之旅08-31

光纖通道交換機(jī)技術(shù)06-11