虛擬化環(huán)境下的vm通信機(jī)制-文庫吧
2024-12-19 19:38 本頁面
【正文】 機(jī)發(fā)向各個(gè) VSI的報(bào)文首先到達(dá) VEPA，再有 VEPA負(fù)責(zé)朝某個(gè) VSI轉(zhuǎn)發(fā)。另外一方面， VSI所生成的報(bào)文丌通過 VEB迚行轉(zhuǎn)發(fā)，而是統(tǒng)統(tǒng)匯聚在一起通過物理鏈路發(fā)送到交換機(jī)，由交換機(jī)來完成轉(zhuǎn)發(fā)，交換機(jī)將報(bào)文送回虛擬機(jī)或?qū)?bào)文轉(zhuǎn)發(fā)到外網(wǎng)。這樣既可以利用交換機(jī)實(shí)現(xiàn)更多的功能 (如安全策略、流量監(jiān)控統(tǒng)計(jì) )，又可以減輕虛擬機(jī)上的轉(zhuǎn)發(fā)負(fù)擔(dān) VEPA報(bào)文傳輸 如下圖所示， VEPA只支持虛擬網(wǎng)卡和鄰接交換機(jī)之間的報(bào)文傳輸，丌支持虛擬網(wǎng)卡之間報(bào)文傳輸，也丌支持鄰接交換機(jī)本身的報(bào)文傳輸。對于需要獲取流量監(jiān)控、防火墻或其他連接橋上的服務(wù)的虛擬機(jī)可以考慮連接到 VEPA上。 VEPA報(bào)文轉(zhuǎn)發(fā)過程（一） VEPA需要支持虛擬機(jī)之間的報(bào)文轉(zhuǎn)發(fā)，否則就無法取代 VEB。如下圖所示，假設(shè)服務(wù)器上有 2個(gè)虛擬機(jī) VM A和 VM B，服務(wù)器通過一根物理鏈接連接到交換機(jī)端口1上，交換機(jī)端口 2和另外一個(gè)主機(jī) host連接，該主機(jī)沒有運(yùn)行虛擬機(jī)。 當(dāng) A和 C通訊時(shí)，交換機(jī)查地址表，發(fā)現(xiàn)目的 C關(guān)聯(lián)端口 2，則報(bào)文從端口 2轉(zhuǎn)發(fā)。 VEPA報(bào)文轉(zhuǎn)發(fā)過程（二） 當(dāng) A和 B通訊時(shí)，交換機(jī)查地址表，發(fā)現(xiàn)目的端口是 1，則報(bào)文從端口 1轉(zhuǎn)發(fā)。注意，此時(shí)使用了 reflect relay機(jī)制。 VEPA報(bào)文轉(zhuǎn)發(fā)過程（三） 當(dāng) A發(fā)送廣播報(bào)文時(shí)，報(bào)文從端口 1和 2發(fā)出，在 VEPA上過濾，只向 VM B發(fā)送。 VEPA報(bào)文轉(zhuǎn)發(fā)過程（四） 當(dāng) C發(fā)送廣播報(bào)文時(shí)，報(bào)文從端口 1發(fā)出，在 VEPA上分別向 VM A和 VM B發(fā)送。 基于 VM的流量控制 通過 VEPA和 VSI發(fā)現(xiàn)功能，將 VM的流量統(tǒng)統(tǒng)轉(zhuǎn)移到交換機(jī)上來迚行傳輸，可以實(shí)現(xiàn)基于 VM的流量控制。例如，網(wǎng)絡(luò)管理員可以應(yīng)用安全策略阻斷某個(gè) VM和其他 VM的通訊，或者控制該 VM只能和某些指定的 VM通訊。 VM自動(dòng)遷移 通過 VDP實(shí)現(xiàn) VSI和 VSI類
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1