產品概述思科Nexus1000V 虛擬接入交換機是一款智能軟件交換機，適用于VMwareESX環境。思科Nexus1000V在VMwareESX管理程序中運行，支持思科?VN-Link服務器虛擬化技術，提供：基于策略的虛擬機(VM)連接移動VM安全保護和網絡策略，以及對服務器虛擬化和聯網團隊運行無干擾的操作模式。在數據中心部署服務器虛擬化時，虛擬服務器的管理方式一般與物理服務器不同。服務器虛擬化作為特殊部署對待，從而延長了部署所需時間，增加了服務器、網絡、存儲和安全管理員之間需要進行的協調工作。而采用思科Nexus1000V，您就能擁有一個從VM到接入層、匯聚層和核心層交換機的統一網絡特性集和調配流程。您的虛擬服務器能與物理服務器使用相同的網絡配置、安全策略、工具和運行模式。虛擬化管理員能充分利用預先定義的、跟隨VM移動的網絡策略，重點進行虛擬機管理。這一全面的功能集能幫助您更快地部署服務器虛擬化并從中受益。思科Nexus1000V是與VMware密切合作的結晶，它與VMware虛擬基礎設施完全集成，其中包括VMwareVirtualCenter、VMwareESX和ESXi。您能使用思科Nexus1000V來管理您的VM連接，確信能保持服務器虛擬化基礎設施的完整性。產品架構思科Nexus1000V交換機有兩個主要組件，即在管理程序內部運行的虛擬以太網模塊(VEM)和管理VEM的外部虛擬控制引擎模塊(VSM)(參見圖1)。圖1.思科Nexus1000V架構Smvb<2兩WESa行?樗一系列生吼作為單一網廈設防皆理虛擬以大同ft■EvasSmvb<2兩WESa行?樗一系列生吼作為單一網廈設防皆理虛擬以大同ft■Evas序上希堆事極?nil口*CiscoNexus1000■虛招控制引擎模峽BVMwareVirtualCentarVEMVMwgrcE敬'g呻qESXf虛擬以太網模塊思科Nexus1000V虛擬以太網模塊是VMwareESX或ESXi內核的一部分，能夠取代VMware虛擬交換機的功能。VEM充分利用了思科和VMware共同開發的VMware分布式虛擬交換機(DVS)API，為虛擬機提供高級網絡功能。這一集成確保思科Nexus1000V完全了解所有服務器虛擬化活動，如VMwareVMotion和DistributedResourceScheduler(DRS)。VEM從虛擬控制引擎模塊獲取配置信息，執行以下高級交換功能：服務質量(QoS)安全：專用VLAN、訪問控制列表、思科TrustSec架構監控：NetFlow、SPAN、ERSPAN思科Nexus1000V交換機采用思科NX-OS軟件，其設計旨在取代配備VMwareESX的基本交換機。思科Nexus1000V提供了一個與VMwareESX內核緊密耦合的、豐富的VM管理特性集。思科Nexus1000V適用于1-Gbps和10-Gbps架構，并且需與現有網絡基礎設施集成。如果丟失了與虛擬控制引擎模塊的連接，VEM具有不間斷轉發功能，能根據最近了解的配置來繼續交換流量。簡言之，VEM為服務器虛擬化環境提供了高級交換功能和數據中心可靠性。虛擬控制引擎模塊思科Nexus1000V虛擬控制引擎模塊將多個VEM作為單一邏輯模塊化交換機管理。用戶不必再部署物理線卡模塊，虛擬控制引擎模塊支持服務器軟件內部運行的VEM。配置可通過虛擬控制引擎模塊進行并自動傳播到VEM。管理員無需每次在一臺主機上的管理程序內部配置軟交換機，而是能夠在所有由虛擬控制引擎模塊管理的VEM上定義配置并立即使用。思科VN-Link的核心是一個稱為端口簡況的思科NX-OS特性。端口簡況是一系列網絡屬性，如VLAN分配、服務質量(QoS)參數、訪問控制列表(ACL)配置和其他過去應用于特定網絡接口的網絡特性。與需要分別配置各端口的傳統網絡調配不同，端口簡況能夠在一組端口上同時部署。通過思科NX-OS的功能，思科Nexus1000V提供以下優勢：靈活性和可擴展性：按類別配置端口，使解決方案能擴展至大量端口。包括局域網和存儲局域網在內的所有數據中心網絡區域都能運行通用軟件。高可用性：同步冗余控制引擎支持基于狀態的快速故障切換。可管理性：通過思科命令行界面(CLI)、SNMP和XMLAPI接入思科Nexus1000V。與思科Nexus系列的其他產品一樣，思科Nexus1000V也能通過全面的思科數據中心網絡管理器工具進行管理。此外，思科VFrameDataCenter還能控制思科Nexus1000V，以便虛擬數據中心進行全面協調。虛擬控制引擎模塊也能與VMwareVirtualCenter集成，以便虛擬化管理員能充分受益于思科Nexus1000V中的網絡配置。

特性和優勢思科Nexus1000V通過包括基于策略的VM連接、VM安全和網絡屬性的移動性以及對運行無干擾的操作模式等思科VN-Link技術，為您提供了一個通用的物理和虛擬基礎設施管理模式。基于策略的VM連接：為了使VM的創建和調配更輕松，思科Nexus1000V包括了端口簡況特性，能從網絡角度支持服務器虛擬化的動態特性（參見圖2）。端口簡況允許您為不同類型或級別的VM定義VM網絡策略，然后通過VMwareVirtualCenterGUI應用它們，以透明地調配網絡資源。端口簡況是一個為網絡配置大量VM的可擴展機制。圖2.基于策略的VM連接 務器00(D(U■■>.*,*—CIKON0XL181000VDVSVMwsreESX?QnVMwareVbKalCuhwr■在網蠟中定冥,在MrtumlCenter中鹿隧-逢攙到VMU心”k!￡a%y1QQ0德摧擔制引鼓模塊VMwsreESX?QnVMwareVbKalCuhwr■在網蠟中定冥,在MrtumlCenter中鹿隧-逢攙到VMU心”k!￡a%y1QQ0德摧擔制引鼓模塊VM安全和網絡屬性的移動性：端口簡況中定義的網絡和安全策略在VM的生命周期中始終跟隨VM移動，無論它從一個服務器遷移到另一服務器（參見圖3）、掛起、睡眠還是重啟，均是如此。除遷移策略外，思科Nexus1000V虛擬控制引擎模塊還能移動VM的網絡狀態，如端口計數器等。進行思科NetFlow或ERSPAN等流量監控活動的VM能繼續這些活動，不受VMotion操作的影響。當更新端口簡況時，思科Nexus1000V自動向所有使用此端口簡況的端口提供實時更新信息。借助通過VMotion遷移網絡和安全策略的能力，能夠更加輕松地實現法規遵從性，這是因為其安全策略定義方式與物理服務器相同，由思科Nexus1000V持續實施。圖3.網絡和安全屬性的移動性

VMwir?VirtualCanterVMwir?VirtualCanterCiscoNOxuS1000虛掘控制引歧攜塊無干擾型操作模式：由于與VMwareVirtualCenter緊密集成，思科Nexus1000V允許虛擬化管理員繼續使用VMware工具來調配VM。同時，網絡管理員能使用思科CLI、SNMP、XMLAPI以及ERSPAN和NetFlow等工具，就像調配和操作物理網絡一樣，來調配和操作VM網絡。雖然兩個團隊使用常用工具獨立工作，但思科Nexus1000V能在服務器虛擬化環境中實施一致的配置和策略。這種集成降低了擁有成本，并支持服務器、網絡、安全和存儲團隊之間的各種機構邊界。在VMwareVirtualCenter內部，VM的配置和