【正文】 。虛擬網(wǎng)卡性能狀況監(jiān)測11）虛擬機聯(lián)動網(wǎng)絡在虛擬化服務器中，虛擬以太網(wǎng)交換機是一個比較特殊的設備，具有重要的作用。為實現(xiàn)虛擬機之間以及虛擬機與外部網(wǎng)絡的通信，必須存在一個“虛擬以太網(wǎng)交換機”以實現(xiàn)報文轉發(fā)功能。這種開放的標準技術解決了此前服務器虛擬化后計算資源與網(wǎng)絡資源之間產(chǎn)生的管理邊界模糊問題，以及計算資源調(diào)度與網(wǎng)絡自動化感知之間無法關聯(lián)的問題。通過將服務器中的網(wǎng)絡部分進行簡化和標準化，使得VM之間數(shù)據(jù)交換功能通過外部網(wǎng)絡實現(xiàn)，同時，通過定義了標準化的服務器主機與網(wǎng)絡之間虛擬化信息的關聯(lián)控制，使得虛擬機的服務變更可以通過網(wǎng)絡的感知來自動化響應，實現(xiàn)了數(shù)據(jù)中心全網(wǎng)范圍的網(wǎng)絡配置變更自動化工作，使得大規(guī)模的虛擬機云計算服務運營部署自動化能夠實現(xiàn)。vSwitch的引入，給云計算數(shù)據(jù)中心的運行帶來了以下兩大問題：（1） 網(wǎng)絡界面的模糊主機內(nèi)分布著大量的網(wǎng)絡功能部件vSwitch，這些vSwitch的運行和部署為主機操作與維護人員增加了巨大的額外工作量，在云計算數(shù)據(jù)中心通常由主機操作人員執(zhí)行，這形成了專業(yè)技能支撐的不足，而網(wǎng)絡操作人員一般只能管理物理網(wǎng)絡設備、無法操作主機內(nèi)vSwitch，這就使得大量vSwicth具備的網(wǎng)絡功能并不能發(fā)揮作用。IEEE Edge Virtual Bridging（EVB）是由IEEE ，主要用于解決vSwtich的上述局限性，其核心思想是：將虛擬機產(chǎn)生的網(wǎng)絡流量全部交給與服務器相連的物理交換機進行處理，即使同一臺物理服務器虛擬機間的流量，也將發(fā)往外部物理交換機進行查表處理，之后再180度掉頭返回到物理服務器，形成了所謂的“發(fā)卡彎”轉發(fā)模式，如下圖所示：VEPA轉發(fā)模式EVB標準具有如下的技術特點：216。EVB標準中定義了虛擬機與網(wǎng)絡之間的關聯(lián)標準協(xié)議，使得虛擬機在變更與遷移時通告網(wǎng)絡及網(wǎng)管系統(tǒng)，從而可以借助此標準實現(xiàn)數(shù)據(jù)中心全網(wǎng)范圍的網(wǎng)絡配置變更自動化工作，使得大規(guī)模的虛擬機云計算服務運營部署自動化能夠實現(xiàn)。 網(wǎng)絡管理員在iMC VCM上創(chuàng)建VSI類別，每個類別具有版本號，保存在VTDB數(shù)據(jù)庫中。 H3C CAS CVM管理平臺通過CVK組件將VM與網(wǎng)絡資源的綁定關系寫入到vSwitch模塊。 交換機接收到VDP報文后，通過HTTP向iMC VCM請求VSI類別定義的網(wǎng)絡資源，iMC VCM接收到此HTTP請求后，檢索VSI 類別對應的網(wǎng)絡資源，并通過CLI逐條下發(fā)給交換機的相應的接口上。 VM從物理主機A遷移到物理主機B。 在物理主機B上觸發(fā)創(chuàng)建VM，并向鄰接物理交換機發(fā)送VDP預關聯(lián)消息。 激活物理主機B上的VM，向鄰接物理交換機發(fā)送VDP關聯(lián)消息。216。 桌面?zhèn)鬏攨f(xié)議設計H3C云學堂采用自主研發(fā)的哈雷桌面?zhèn)鬏攨f(xié)議，高傳輸效率、低帶寬占用，提供更佳的性能和更好的體驗。考慮到部分教師IT水平有限，只有管理員可以登錄管理平臺進行虛擬機級的操作，這樣可以避免教師誤操作對系統(tǒng)產(chǎn)生負面影響。業(yè)務數(shù)據(jù)在云端不落地，避免數(shù)據(jù)泄露的可能性。也支持對現(xiàn)有PC進行利舊，只需安裝云學堂學生端軟件即可。該功能可以讓學生與傳統(tǒng)方式無差異的使用任何USB存儲設備。通過此功能的靈活使用，區(qū)域間傳遞優(yōu)質(zhì)的教學資源成為可能，極大的平衡了地區(qū)間的資源差異，提升區(qū)域整體教學水平。 教師端功能介紹如圖所示的是云學堂教師端。上課過程中，教師可以點擊“啟動教學軟件”按鈕打開多媒體教學管理組件，使用豐富的教學功能。教師端開始上課前，學生可以自由選擇課程列表里的課程進行學習。學生端可以使用虛擬應用的功能，借助CAS虛擬化平臺的分布式計算功能，將計算壓力從云主機分擔到負載相對較輕的學生終端，從而實現(xiàn)對CPU消耗較大的重載應用的支持。多：n 應用環(huán)境多：多課程、多場景支持，輕松應對教學、考試等常用場景。n 極速切換：批量更換學生使用的教學桌面只需要120秒。n 視頻效果好：1080P高清視頻流暢廣播。 方案優(yōu)勢n 業(yè)界領先的虛擬化平臺云學堂使用了H3C自主研發(fā)、業(yè)界領先的企業(yè)級虛擬化平臺，它通過統(tǒng)一的管理平臺，完美實現(xiàn)了對云主機資源、虛擬機和教學模板的管理。n 豐富的教學功能內(nèi)置針對虛擬化場景深度優(yōu)化的多媒體教學管理組件，提供豐富、全面的教學功能，例如：屏幕廣播、視頻廣播、屏幕轉播、遠程控制、電子白板、電子點名、電子搶答、在線考試等，滿足教師日常教學需要，提高教學質(zhì)量。在虛擬機模板上進行修改，即可發(fā)布最新的虛擬桌面給所有學生，工作量是傳統(tǒng)方式的十分之一。另外，課程模板會在所有云主機上實時同步備份，極大降低數(shù)據(jù)丟失的風險。n 低TCO初始投資和傳統(tǒng)機房差不多，但是云學堂低故障、零維護的特性，極大的節(jié)省了用戶的維護成本，而且云學堂的能耗只有傳統(tǒng)機房的十分之一。利用計算負載均衡算法，在運行重載應用時，動態(tài)的利用云終端空閑的計算能力，分擔云主機的計算壓力。n 強化的系統(tǒng)穩(wěn)定性計算和數(shù)據(jù)都在云端，網(wǎng)絡上只傳輸桌面圖像變化，即使出現(xiàn)網(wǎng)絡故障，虛擬機依舊正常運行，不會受到任何影響，待故障恢復后即連即用。n 課程模板化管理不同的教學環(huán)境以虛擬機模板的形式提供。n 靈活的架構云學堂的架構十分靈活，借助云主機集群部署，可以實現(xiàn)動態(tài)擴展，提供最大限度的靈活性，真正做到按需交付。n 省電：終端耗電低至10W，機房整體耗電是傳統(tǒng)的十分之一。好：n 教學體驗好：環(huán)境專用，流暢不卡頓，上課過程可控，教學效果好。n 管理節(jié)點多：單臺云主機支持最大75用戶，集群動態(tài)擴展，單集群最大支持500用戶。功能上基本可以覆蓋95%以上的教學場景，且針對虛擬化環(huán)境做了大量細致的優(yōu)化，性能相比同類軟件大幅領先。當學生端系統(tǒng)發(fā)生故障時，學生可以發(fā)起請求，由任課教師控制學生端系統(tǒng)還原成初始狀態(tài)，只需十幾秒，發(fā)起請求的學生就可以獲得全新的教學桌面，繼續(xù)上課，并且不會影響其他學生。同時，教師還能通過“更多”菜單喚出更豐富細致的管理功能。H3C對實際教學場景和操作習慣進行了細致的分析，有針對性的設計了簡潔、易操作的界面和功能。管理端擁有美觀、友好、簡潔的界面，極簡的操作就可以涵蓋極豐富的管理功能。 模板管理設計方案提供了標準化的課程模板，管理員可以根據(jù)在此標準模板上安裝教學需要的軟件，制作個性化的課程模板。安裝云學堂學生端軟件之后，終端啟動后會自動連接到虛擬桌面，除非教師控制，否則本地系統(tǒng)對學生不可見。 云終端設計推薦使用瘦客戶機代替?zhèn)鹘y(tǒng)PC。用戶訪問虛擬桌面時，采用業(yè)界領先的哈雷桌面?zhèn)鬏攨f(xié)議交互。主要優(yōu)勢功能包括：n 數(shù)據(jù)加密傳輸n 加速2D圖形渲染n 圖形智能壓縮，根據(jù)網(wǎng)絡帶寬自動調(diào)節(jié)畫質(zhì)n 視頻重定向，允許播放高清視頻n 外設重定向，允許使用更多的外接設備n 計算重定向，允許使用終端的計算能力運行重載應用，分擔云主機的計算壓力n Internet控制，允許控制學生能否連接Internetn 本地系統(tǒng)控制，允許控制學生能否登入終端本地，服務器故障時還能繼續(xù)上課 安全設計H3C云學堂解決方案隔離了學生對本地系統(tǒng)的直接訪問，通過虛擬化技術，將所有數(shù)據(jù)都存放在云端，大大提高了系統(tǒng)整體的安全性。 網(wǎng)絡拓撲設計216。 將VM在物理主機A上的臟數(shù)據(jù)實時同步到物理主機B上，當同步差異足夠小時，暫停掉服務器A上的VM，一次性將所有的臟數(shù)據(jù)同步到物理主機B上。216。將虛擬機的VSI接口與端口策略自動進行關聯(lián)和去關聯(lián)，從而使虛擬機的網(wǎng)絡配置與虛擬機一起自動遷移。 H3C CAS CVK組件中的vSwitch模塊使用VDP/CDCP協(xié)議和交換機協(xié)商S通道， 在VM上線時使用配置的VSI Type、VSIID等信息構造VDP消息報文（可能是VDP關聯(lián)、預關聯(lián)或去關聯(lián)消息）和交換機交互。 服務器管理員通過H3C CAS CVM管理平臺創(chuàng)建VM，從iMC VCM組件中查詢可用的VSI類別，創(chuàng)建VSI實例，實例的信息由VSI實例號和選定的VTID組成。H3C的EVB VMM和NMS分別對應H3C CVM虛擬化管理平臺和iMC VCM（Virtual Connection Manager，虛擬連接管理）組件。 充分利用外部交換機既有的控制策略特性（ACL、QOS、端口安全等）實現(xiàn)整網(wǎng)端到端的策略統(tǒng)一部署；216。（2） 虛擬機的不可感知性物理服務器與網(wǎng)絡的連接是通過鏈路狀態(tài)來體現(xiàn)的，但是當服務器被虛擬化后，一個主機內(nèi)同時運行大量的虛擬機，而此前的網(wǎng)絡面對這些虛擬機的創(chuàng)建與遷移、故障與恢復等運行狀態(tài)完全不感知，同時對虛擬機也無法進行實時網(wǎng)絡定位，當虛擬機遷移時網(wǎng)絡配置也無法進行實時地跟隨，雖然有些數(shù)據(jù)鏡像、分析偵測技術可以局部感知虛擬機的變化，但總體而言目前的虛擬機交換網(wǎng)絡架構無法滿足虛擬化技術對網(wǎng)絡服務提出的要求。vSwitch是目前較為成熟的技術方案。216。l 支持IEEE 支持IEEE （EVB）協(xié)議標準，與H3C S5820V2交換機及iMC VCM網(wǎng)管組件配合，能夠實現(xiàn)對虛擬機流量的全面監(jiān)控。在虛擬化的服務器中，每個虛擬機都變成了一臺獨立的邏輯服務器，它們之間的通信通過網(wǎng)絡進行。虛擬機性能