思科 Nexus 1000V虛擬交換機(jī)

產(chǎn)品概述思科Nexus1000V 虛擬接入交換機(jī)是一款智能軟件交換機(jī)，適用于VMwareESX環(huán)境。思科Nexus1000V在VMwareESX管理程序中運(yùn)行，支持思科?VN-Link服務(wù)器虛擬化技術(shù)，提供：基于策略的虛擬機(jī)(VM)連接移動(dòng)VM安全保護(hù)和網(wǎng)絡(luò)策略，以及對(duì)服務(wù)器虛擬化和聯(lián)網(wǎng)團(tuán)隊(duì)運(yùn)行無(wú)干擾的操作模式。在數(shù)據(jù)中心部署服務(wù)器虛擬化時(shí)，虛擬服務(wù)器的管理方式一般與物理服務(wù)器不同。服務(wù)器虛擬化作為特殊部署對(duì)待，從而延長(zhǎng)了部署所需時(shí)間，增加了服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)和安全管理員之間需要進(jìn)行的協(xié)調(diào)工作。而采用思科Nexus1000V，您就能擁有一個(gè)從VM到接入層、匯聚層和核心層交換機(jī)的統(tǒng)一網(wǎng)絡(luò)特性集和調(diào)配流程。您的虛擬服務(wù)器能與物理服務(wù)器使用相同的網(wǎng)絡(luò)配置、安全策略、工具和運(yùn)行模式。虛擬化管理員能充分利用預(yù)先定義的、跟隨VM移動(dòng)的網(wǎng)絡(luò)策略，重點(diǎn)進(jìn)行虛擬機(jī)管理。這一全面的功能集能幫助您更快地部署服務(wù)器虛擬化并從中受益。思科Nexus1000V是與VMware密切合作的結(jié)晶，它與VMware虛擬基礎(chǔ)設(shè)施完全集成，其中包括VMwareVirtualCenter、VMwareESX和ESXi。您能使用思科Nexus1000V來(lái)管理您的VM連接，確信能保持服務(wù)器虛擬化基礎(chǔ)設(shè)施的完整性。產(chǎn)品架構(gòu)思科Nexus1000V交換機(jī)有兩個(gè)主要組件，即在管理程序內(nèi)部運(yùn)行的虛擬以太網(wǎng)模塊(VEM)和管理VEM的外部虛擬控制引擎模塊(VSM)(參見(jiàn)圖1)。圖1.思科Nexus1000V架構(gòu)Smvb<2兩WESa行?樗一系列生吼作為單一網(wǎng)廈設(shè)防皆理虛擬以大同ft■EvasSmvb<2兩WESa行?樗一系列生吼作為單一網(wǎng)廈設(shè)防皆理虛擬以大同ft■Evas序上希堆事極?nil口*CiscoNexus1000■虛招控制引擎模峽BVMwareVirtualCentarVEMVMwgrcE敬'g呻qESXf虛擬以太網(wǎng)模塊思科Nexus1000V虛擬以太網(wǎng)模塊是VMwareESX或ESXi內(nèi)核的一部分，能夠取代VMware虛擬交換機(jī)的功能。VEM充分利用了思科和VMware共同開(kāi)發(fā)的VMware分布式虛擬交換機(jī)(DVS)API，為虛擬機(jī)提供高級(jí)網(wǎng)絡(luò)功能。這一集成確保思科Nexus1000V完全了解所有服務(wù)器虛擬化活動(dòng)，如VMwareVMotion和DistributedResourceScheduler(DRS)。VEM從虛擬控制引擎模塊獲取配置信息，執(zhí)行以下高級(jí)交換功能：服務(wù)質(zhì)量(QoS)安全：專用VLAN、訪問(wèn)控制列表、思科TrustSec架構(gòu)監(jiān)控：NetFlow、SPAN、ERSPAN思科Nexus1000V交換機(jī)采用思科NX-OS軟件，其設(shè)計(jì)旨在取代配備VMwareESX的基本交換機(jī)。思科Nexus1000V提供了一個(gè)與VMwareESX內(nèi)核緊密耦合的、豐富的VM管理特性集。思科Nexus1000V適用于1-Gbps和10-Gbps架構(gòu)，并且需與現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施集成。如果丟失了與虛擬控制引擎模塊的連接，VEM具有不間斷轉(zhuǎn)發(fā)功能，能根據(jù)最近了解的配置來(lái)繼續(xù)交換流量。簡(jiǎn)言之，VEM為服務(wù)器虛擬化環(huán)境提供了高級(jí)交換功能和數(shù)據(jù)中心可靠性。虛擬控制引擎模塊思科Nexus1000V虛擬控制引擎模塊將多個(gè)VEM作為單一邏輯模塊化交換機(jī)管理。用戶不必再部署物理線卡模塊，虛擬控制引擎模塊支持服務(wù)器軟件內(nèi)部運(yùn)行的VEM。配置可通過(guò)虛擬控制引擎模塊進(jìn)行并自動(dòng)傳播到VEM。管理員無(wú)需每次在一臺(tái)主機(jī)上的管理程序內(nèi)部配置軟交換機(jī)，而是能夠在所有由虛擬控制引擎模塊管理的VEM上定義配置并立即使用。思科VN-Link的核心是一個(gè)稱為端口簡(jiǎn)況的思科NX-OS特性。端口簡(jiǎn)況是一系列網(wǎng)絡(luò)屬性，如VLAN分配、服務(wù)質(zhì)量(QoS)參數(shù)、訪問(wèn)控制列表(ACL)配置和其他過(guò)去應(yīng)用于特定網(wǎng)絡(luò)接口的網(wǎng)絡(luò)特性。與需要分別配置各端口的傳統(tǒng)網(wǎng)絡(luò)調(diào)配不同，端口簡(jiǎn)況能夠在一組端口上同時(shí)部署。通過(guò)思科NX-OS的功能，思科Nexus1000V提供以下優(yōu)勢(shì)：靈活性和可擴(kuò)展性：按類別配置端口，使解決方案能擴(kuò)展至大量端口。包括局域網(wǎng)和存儲(chǔ)局域網(wǎng)在內(nèi)的所有數(shù)據(jù)中心網(wǎng)絡(luò)區(qū)域都能運(yùn)行通用軟件。高可用性：同步冗余控制引擎支持基于狀態(tài)的快速故障切換?？晒芾硇裕和ㄟ^(guò)思科命令行界面(CLI)、SNMP和XMLAPI接入思科Nexus1000V。與思科Nexus系列的其他產(chǎn)品一樣，思科Nexus1000V也能通過(guò)全面的思科數(shù)據(jù)中心網(wǎng)絡(luò)管理器工具進(jìn)行管理。此外，思科VFrameDataCenter還能控制思科Nexus1000V，以便虛擬數(shù)據(jù)中心進(jìn)行全面協(xié)調(diào)。虛擬控制引擎模塊也能與VMwareVirtualCenter集成，以便虛擬化管理員能充分受益于思科Nexus1000V中的網(wǎng)絡(luò)配置。

特性和優(yōu)勢(shì)思科Nexus1000V通過(guò)包括基于策略的VM連接、VM安全和網(wǎng)絡(luò)屬性的移動(dòng)性以及對(duì)運(yùn)行無(wú)干擾的操作模式等思科VN-Link技術(shù)，為您提供了一個(gè)通用的物理和虛擬基礎(chǔ)設(shè)施管理模式。基于策略的VM連接：為了使VM的創(chuàng)建和調(diào)配更輕松，思科Nexus1000V包括了端口簡(jiǎn)況特性，能從網(wǎng)絡(luò)角度支持服務(wù)器虛擬化的動(dòng)態(tài)特性（參見(jiàn)圖2）。端口簡(jiǎn)況允許您為不同類型或級(jí)別的VM定義VM網(wǎng)絡(luò)策略，然后通過(guò)VMwareVirtualCenterGUI應(yīng)用它們，以透明地調(diào)配網(wǎng)絡(luò)資源。端口簡(jiǎn)況是一個(gè)為網(wǎng)絡(luò)配置大量VM的可擴(kuò)展機(jī)制。圖2.基于策略的VM連接 務(wù)器00(D(U■■>.*,*—CIKON0XL181000VDVSVMwsreESX?QnVMwareVbKalCuhwr■在網(wǎng)蠟中定冥,在MrtumlCenter中鹿隧-逢攙到VMU心”k!￡a%y1QQ0德摧擔(dān)制引鼓模塊VMwsreESX?QnVMwareVbKalCuhwr■在網(wǎng)蠟中定冥,在MrtumlCenter中鹿隧-逢攙到VMU心”k!￡a%y1QQ0德摧擔(dān)制引鼓模塊VM安全和網(wǎng)絡(luò)屬性的移動(dòng)性：端口簡(jiǎn)況中定義的網(wǎng)絡(luò)和安全策略在VM的生命周期中始終跟隨VM移動(dòng)，無(wú)論它從一個(gè)服務(wù)器遷移到另一服務(wù)器（參見(jiàn)圖3）、掛起、睡眠還是重啟，均是如此。除遷移策略外，思科Nexus1000V虛擬控制引擎模塊還能移動(dòng)VM的網(wǎng)絡(luò)狀態(tài)，如端口計(jì)數(shù)器等。進(jìn)行思科NetFlow或ERSPAN等流量監(jiān)控活動(dòng)的VM能繼續(xù)這些活動(dòng)，不受VMotion操作的影響。當(dāng)更新端口簡(jiǎn)況時(shí)，思科Nexus1000V自動(dòng)向所有使用此端口簡(jiǎn)況的端口提供實(shí)時(shí)更新信息。借助通過(guò)VMotion遷移網(wǎng)絡(luò)和安全策略的能力，能夠更加輕松地實(shí)現(xiàn)法規(guī)遵從性，這是因?yàn)槠浒踩呗远x方式與物理服務(wù)器相同，由思科Nexus1000V持續(xù)實(shí)施。圖3.網(wǎng)絡(luò)和安全屬性的移動(dòng)性

VMwir?VirtualCanterVMwir?VirtualCanterCiscoNOxuS1000虛掘控制引歧攜塊無(wú)干擾型操作模式：由于與VMwareVirtualCenter緊密集成，思科Nexus1000V允許虛擬化管理員繼續(xù)使用VMware工具來(lái)調(diào)配VM。同時(shí)，網(wǎng)絡(luò)管理員能使用思科CLI、SNMP、XMLAPI以及ERSPAN和NetFlow等工具，就像調(diào)配和操作物理網(wǎng)絡(luò)一樣，來(lái)調(diào)配和操作VM網(wǎng)絡(luò)。雖然兩個(gè)團(tuán)隊(duì)使用常用工具獨(dú)立工作，但思科Nexus1000V能在服務(wù)器虛擬化環(huán)境中實(shí)施一致的配置和策略。這種集成降低了擁有成本，并支持服務(wù)器、網(wǎng)絡(luò)、安全和存儲(chǔ)團(tuán)隊(duì)之間的各種機(jī)構(gòu)邊界。在VMwareVirtualCenter內(nèi)部，VM的配置和