VMware vSphere網(wǎng)卡及IP規(guī)劃的一點心得

首先，搞懂幾個概念：

1、ESX和ESXi的區(qū)別即vSphere4.x和5.x本質(zhì)區(qū)別

原VMware強調(diào)的是功能強大的Server Console管理方式，即ESX的這種，因為其本質(zhì)上是在hypervisor上實現(xiàn)的linux虛機概念，的確可以干很多事情（很多VMware不希望發(fā)生的故事也發(fā)生了）。SC可以任意添加，所以沒有太多限制，怎么作冗余都行

2、VMkernel和SC或hypervisor的概念不同

SC、hypervisor根本意義上是對于ESX或ESXi的本機管理，一個IP足夠了。

而VMkernel是ESX或ESXi關(guān)鍵功能。這些功能的實現(xiàn)根本就要求你的物理鏈路是冗余化的，或同一子網(wǎng)段避免跨vlan的數(shù)據(jù)問題。他們要求的是和存儲設(shè)備在同一子網(wǎng)內(nèi)，或者多路徑

3、虛擬化要求的網(wǎng)絡(luò)資源

在作IP規(guī)劃前，你首先得考慮ESX或ESXi的物理網(wǎng)卡有多少才夠用的問題。

在VMware的vSphere Client管理界面中，它是很分明的表露意思的，分三種：a、manage console；b、VMkernel；c、guest VM network

物理網(wǎng)卡要在這三種網(wǎng)絡(luò)上先實現(xiàn)物理的冗余度，這個在VMware看來很簡單，只是你采購成本的問題。

一旦你的物理資源夠多，你才能實現(xiàn)多功能。否則，一旦哪個VM要求passthrough，怎么辦？

IP的規(guī)劃，只是對于整個管理的需要。需要考慮的是為何要分開，多數(shù)原因是因為要隔離網(wǎng)絡(luò)風(fēng)暴以及數(shù)據(jù)連接的需要，比如存儲網(wǎng)絡(luò)就絕對要求同一子網(wǎng)段，再加上多路徑的實現(xiàn)；另外，VMkernel的單獨vlan或物理子網(wǎng)的實現(xiàn)，是方便heartbeat的一些數(shù)據(jù)包確認（做過DRS、HA時的心跳數(shù)據(jù)抓包實驗，這個數(shù)據(jù)包極容易受到風(fēng)暴干擾而導(dǎo)致錯誤的）

我的建議是先規(guī)劃好物理網(wǎng)卡（非IP）的數(shù)量：

（1）、管理端 建議1～2個網(wǎng)口

（2）、guest VM network 看你在這臺ESX或ESXi上要實現(xiàn)多少虛機和這些虛機對于網(wǎng)絡(luò)帶寬的需求來確定。建議2～3個網(wǎng)口

（3）、VMkernel 在資源多的情況下，iSCSI和用于Vmotion、HA的建議區(qū)分開來，并各自實現(xiàn)物理冗余。這個具體多少需看你對于存儲架構(gòu)和核心功能的規(guī)劃而定。

針對四網(wǎng)卡來說：

首先明確這些ESXi上的VM具體是多少？另外，哪些ESXi要實現(xiàn)HA或DRS的，單純的Vmotion以及Storage Vmotion不用考慮

如果不準(zhǔn)備增加物理網(wǎng)卡的前提下，建議你將SC和VMnetwork作物理網(wǎng)口的合并（SC的IP最好和vCenter在同一vlan）；在不考慮多路徑的前提下，建議VMkernel用途的物理網(wǎng)口都合并；另外vCenter機器上最好另外開一個與IP SAN同一vlan的網(wǎng)口，便于通訊。

就IP的規(guī)劃而言，SC和VMnetwork的vlan段可考慮與實體vlan混合；VMkernel的vlan端以及IP-SAN的vlan段建議是新建vlan或干凈的vlan內(nèi)使用

附上細則：