【虛擬化實戰】網絡設計之五IP Storage
IP Storage (NFS和iSCSI)的內容很多,本文僅僅探討一些網絡方面設計上的考慮。
Dedicated Network
選擇一為IPStorage分配專有的物理網卡
一是為了保證帶寬,無需和其他的應用競爭網絡資源。二是為了安全隔離。除了vLAN之外,專有的物理網卡進一步加強了隔離。如果對安全特別在意的話,甚至可以考慮為IPStorage的portgroup單獨分配一個虛擬交換機。假設一臺ESXi主機配置有兩個虛擬交換機,它們之間的通訊是必須經過三層路由設備的。
選擇二 IP Storage和其他PortGroup的共享物理網卡
連接在ESXi主機上10G網卡的數量不多時,通常采用共享的方式。可以考慮使用NetworkI/O Control以避免某個PortGroup獨占網絡資源。
兩種選擇各有其適用的環境。
Teaming
情景一:
某公司的虛擬環境使用NFS。ESXi主機有六個1G網卡。如何設計NFS網絡呢?
選擇一:
為NFS分配兩個物理1G網卡。創建一個VMkernel 端口連接到這兩個物理網卡。使用IPHash routing。dVS的負載均衡策略使用Routebased onIP Hash。這就要求物理交換機必須支持staticEtherchannel 或者static802.3ad link aggregation并作相應設置。
特別注意如果該NFS存儲設備上僅設置一個Target,也就是只有一個NFS目標IP地址。即使在物理交換機上設置了Etherchannel,從虛擬交換機發出的數據包還是只通過一個物理網卡。并沒有達到增加網絡帶寬的目的。
選擇二:
為NFS分配兩個物理1G網卡。NFS存儲設備上設置兩個Target,也就是兩個NFS目標IP地址,分別屬于不同的網段. 創建兩個VMkernel端口分別對應各自的NFS目標IP地址,分配兩個物理網卡給這兩個VMkernelPort。dVS的負載均衡策略使用LoadBasedTeaming
建議選擇二. LBT無需物理交換機復雜的設置,同樣可以起到容錯和負載均衡的作用。
Jumbo Frame
是否Jumbo Frame一定會大幅提高IP Storage的性能,這結論還不能太過于武斷。目前我所看到的資料對此也有不同的看法。
如果現有物理網絡已經使用Jumbo Frame,不妨可以考慮在虛擬環境中也使用。確保每個網絡上每個節點都支持JumboFrame,而且做好相應設置。
原創作品,允許轉載,轉載時請務必以超鏈接形式標明文章 原始出處 、作者信息和本聲明。否則將追究法律責任。http://frankfan.blog.51cto.com/6402282/1227970