虛擬化架構(gòu)規(guī)劃實戰(zhàn)主要內(nèi)容1項目背景2需求分析3設(shè)計選型4實施方案一、項目背景某客戶作為國內(nèi)制造型企業(yè)，信息化建設(shè)不斷發(fā)展。目前信息化網(wǎng)絡(luò)以信息中心為運營維護(hù)單位，業(yè)務(wù)范圍覆蓋人力資源、市場計費、資產(chǎn)管理、郵件、OA、SQL數(shù)據(jù)庫、Web服務(wù)、系統(tǒng)出單、收付等多套系統(tǒng)，服務(wù)器資源龐大。出于經(jīng)濟(jì)效益和管理安全性考慮，針對基礎(chǔ)架構(gòu)的虛擬化整合已勢在必行。本章以國內(nèi)某企業(yè)數(shù)據(jù)中心的建設(shè)升級作為案例，詳細(xì)給出一個VMware虛擬化架構(gòu)規(guī)劃實戰(zhàn)方案。二、需求分析某制造型企業(yè)準(zhǔn)備在外地開設(shè)一個新的分公司，員工數(shù)量在150~200之間。由于日常辦公以及業(yè)務(wù)需要，該企業(yè)將搭建多種應(yīng)用服務(wù)，例如人力資源、市場計費、資產(chǎn)管理、郵件、OA、SQL數(shù)據(jù)庫、Web服務(wù)、系統(tǒng)出單、收付等系統(tǒng)，這些應(yīng)用系統(tǒng)主要采用Windows和Linux服務(wù)器予以支持。根據(jù)上述需求，可以看出，此項目屬于典型的中小企業(yè)IT應(yīng)用模式。根據(jù)成本預(yù)算和應(yīng)用服務(wù)采購相應(yīng)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、配置、調(diào)試完成后，經(jīng)過一段時間的試運行，如果沒有問題即可正式投入使用。三、設(shè)計選型1.傳統(tǒng)方案根據(jù)企業(yè)的背景以及需求，需要考慮以下幾個方面的問題來決定服務(wù)器、存儲、網(wǎng)絡(luò)等設(shè)備的數(shù)量。（1）應(yīng)用系統(tǒng)的數(shù)量。（2）應(yīng)用系統(tǒng)的資源使用情況。（3）應(yīng)用系統(tǒng)的安全性和可擴(kuò)展情況。在需求分析中提到采購服務(wù)器，實際上無論是使用傳統(tǒng)方案還是虛擬化方案，都會涉及采購服務(wù)器，具體的差異如下。三、設(shè)計選型使用傳統(tǒng)方案的話，一般來說一臺物理服務(wù)器提供單一服務(wù)，即一臺物理服務(wù)器一般只運行一個業(yè)務(wù)系統(tǒng)。根據(jù)需求分析，大約需要10臺左右服務(wù)器。三、設(shè)計選型2.虛擬化方案虛擬化的方案是根據(jù)傳統(tǒng)方案計算而產(chǎn)生的，具體規(guī)劃如下。（1）將應(yīng)用平臺所需要的物理服務(wù)器轉(zhuǎn)換為虛擬服務(wù)器，虛機(jī)數(shù)量為10臺。（2）使用主流IntelXeonE5的CPU，每臺物理服務(wù)器2顆，配置32G內(nèi)存，運行ESXi6.0系統(tǒng)，按照標(biāo)準(zhǔn)的物理服務(wù)器到虛擬服務(wù)器換算比率1:8計算，每臺物理服務(wù)器可以運行8臺虛擬服務(wù)器，因此只需配置2臺物理服務(wù)器即可。考慮冗余和擴(kuò)展性，建議配置3臺物理服務(wù)器。三、設(shè)計選型通過上述計算，可以清楚地看出在服務(wù)器資源利用上比起傳統(tǒng)的架構(gòu)方案，采用虛擬化方案有絕對的優(yōu)勢，大大降低了初期成本，同時在高級服務(wù)提供上也比傳統(tǒng)方案存在優(yōu)勢。下面采用虛擬化方案來規(guī)劃具體實施方案。四、實施方案本案例采用VMware虛擬化方案，整體IT架構(gòu)如下圖所示。四、實施方案（一）計算資源規(guī)劃虛擬機(jī)上運行著為各個用戶和整個業(yè)務(wù)線提供支持的應(yīng)用與服務(wù)，其中有很多都是關(guān)鍵業(yè)務(wù)應(yīng)用，因此，用戶必須正確設(shè)計、調(diào)配和管理虛擬機(jī)，以確保這些應(yīng)用與服務(wù)能夠高效運行。VMwareESXi主機(jī)是數(shù)據(jù)中心的基本計算構(gòu)造塊，這些主機(jī)資源聚合起來可構(gòu)建高可用動態(tài)資源池環(huán)境，作為數(shù)據(jù)中心各應(yīng)用的整體計算資源。四、實施方案1.指導(dǎo)原則與最佳實踐（1）除非確實需要多個虛擬CPU(vCPU)，否則默認(rèn)配置一個，使用盡可能少的虛擬CPU。操作系統(tǒng)必須支持對稱多處理(SMP)功能，應(yīng)用必須是多線程的，才能受益于多個虛擬CPU。虛擬CPU的數(shù)量不得超過主機(jī)上物理CPU核心（或超線程）的數(shù)量。（2）不要規(guī)劃使用主機(jī)的所有CPU或內(nèi)存資源，在設(shè)計中保留一些可用資源。要實現(xiàn)虛擬機(jī)內(nèi)存性能最優(yōu)化，關(guān)鍵是在物理RAM中保留虛擬機(jī)的活動內(nèi)存，應(yīng)避免過量分配活動內(nèi)存。（一）計算資源規(guī)劃四、實施方案1.指導(dǎo)原則與最佳實踐（3）始終將透明頁共享保持啟用狀態(tài)，始終加載VMwareTools并啟用內(nèi)存釋放。（4）資源池CPU和內(nèi)存份額設(shè)置不能用于配置虛擬機(jī)優(yōu)先級。資源池可用于為虛擬機(jī)分配專用CPU和內(nèi)存資源。（5）在工作負(fù)載極易變化的環(huán)境中配置vSphereDPM，以降低能耗和散熱成本。（6）部署一個系統(tǒng)磁盤和一個單獨的應(yīng)用數(shù)據(jù)磁盤。如果系統(tǒng)磁盤和數(shù)據(jù)磁盤需要相同的I/O特征（RAID級別、存儲帶寬和延遲），應(yīng)將它們一起放置在一個數(shù)據(jù)存儲中。（一）計算資源規(guī)劃四、實施方案1.指導(dǎo)原則與最佳實踐（7）應(yīng)用要求應(yīng)作為向虛擬機(jī)分配資源的主要指標(biāo)。使用默認(rèn)設(shè)置部署虛擬機(jī)，明確采用其他配置的情況除外。（8）像保護(hù)物理機(jī)一樣保護(hù)虛擬機(jī)的安全。確保為虛擬基礎(chǔ)架構(gòu)中的每個虛擬機(jī)啟用了防病毒、反間諜軟件、入侵檢測和防火墻。確保隨時更新所有的安全保護(hù)措施。應(yīng)用合適的最新補(bǔ)丁，要將虛擬機(jī)軟件和應(yīng)用保持在最新狀態(tài)，應(yīng)使用補(bǔ)丁程序管理工具，或者安裝和配置UpdateManager。（9）為避免管理連接問題，應(yīng)向每個ESXi主機(jī)分配靜態(tài)IP地址和主機(jī)名。為便于管理，應(yīng)為DNS配置每個ESXi主機(jī)的主機(jī)名和IP地址。（一）計算資源規(guī)劃四、實施方案1.指導(dǎo)原則與最佳實踐（10）確保數(shù)據(jù)中心有足夠的電源和散熱容量以避免服務(wù)中斷。（11）無論選擇了哪個硬件平臺，都應(yīng)設(shè)計一致的平臺配置，特別是在VMware集群中。一致性包括CPU類型、內(nèi)存容量和內(nèi)存插槽分配、網(wǎng)卡和主機(jī)總線適配器類型，以及PCI插槽分配。（12）使用一個或多個啟用了vSphereHA和DRS的集群，以增加可用性和可擴(kuò)展性。（13）使用橫向擴(kuò)展還是縱向擴(kuò)展集群由集群用途、基礎(chǔ)架構(gòu)規(guī)模、vSphere限制以及資金和運營成本等因素確定。（一）計算資源規(guī)劃四、實施方案2.ESXi主機(jī)選購?fù)ㄟ^上面的分析，對于該企業(yè)來說，考慮實施負(fù)載均衡、故障切換等高級功能，建議配置3臺物理服務(wù)器。在本設(shè)計案例中，基于中小企業(yè)成本考慮，推薦配置及功能相當(dāng)于華為FusionServerRH2288HV3的機(jī)架服務(wù)器。FusionServerRH2288HV3是華為全新一代高性能2U2路機(jī)架服務(wù)器，憑借高效設(shè)計在確保卓越計算性能的同時，支持超大容量本地存儲，輕松應(yīng)對數(shù)據(jù)快速增長，提供靈活、強(qiáng)大的資源擴(kuò)展能力，適用于互聯(lián)網(wǎng)、大數(shù)據(jù)、企業(yè)關(guān)鍵應(yīng)用、云計算、HPC、電信業(yè)務(wù)等廣泛應(yīng)用，如下圖所示。（一）計算資源規(guī)劃四、實施方案CPU配置：對于中小企業(yè)來說，基于成本考慮，配置主流雙路至強(qiáng)E5CPU是強(qiáng)烈推薦的。如果對性能有較高的要求，建議配置4路至強(qiáng)E5CPU或更高的機(jī)架式/刀片服務(wù)器。內(nèi)存配置：ESXi主機(jī)對內(nèi)存的配置是基于CPU來的，以主流雙路至強(qiáng)E5CPU來計算，運行8個左右的虛擬服務(wù)器，每臺服務(wù)器平均配置2GB內(nèi)存，那么需要的內(nèi)存數(shù)量為20GB，考慮性能及冗余，建議配置32GB以上內(nèi)存。2.ESXi主機(jī)選購（一）計算資源規(guī)劃四、實施方案網(wǎng)卡配置：目前服務(wù)器都在主板上集成了2個以上的千兆以太網(wǎng)卡，以華為FusionServerRH2288HV3服務(wù)器為例，可選配2個GE接口或4個GE接口或2個10GE接口或2個56GFDRIB接口。對于生產(chǎn)環(huán)境，推薦使用帶TOE功能的千兆以太網(wǎng)卡，這樣會大大減少iSCSI傳輸對于CPU產(chǎn)生的負(fù)載。如果成本允許，推薦使用萬兆以太網(wǎng)卡以及萬兆的交換機(jī)。2.ESXi主機(jī)選購（一）計算資源規(guī)劃四、實施方案目前主流的辦公網(wǎng)絡(luò)可以達(dá)到千兆，不少數(shù)據(jù)中心網(wǎng)絡(luò)已升級為萬兆。網(wǎng)絡(luò)在虛擬化架構(gòu)中屬于核心之一，ESXi主機(jī)所有的流量全部依賴于網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)計的不合理會嚴(yán)重影響整個虛擬化架構(gòu)的運行。一臺典型的ESXi主機(jī)會配置6個千兆以太網(wǎng)口連接到核心交換機(jī)。針對典型配置，本案例做一些調(diào)整，推薦配置ESXi主機(jī)12個千兆以太網(wǎng)口，具體分配描述如下。3.ESXi主機(jī)網(wǎng)絡(luò)設(shè)計（一）計算資源規(guī)劃四、實施方案VM流量：配置4個千兆以太網(wǎng)口。在ESXi主機(jī)上面運行的是各種虛擬服務(wù)器，提供的所有服務(wù)均依賴于網(wǎng)絡(luò)的傳輸，4個千兆以太網(wǎng)口捆綁不但可以為虛擬服務(wù)器提供總帶寬4GB的傳輸速率，同時還可提供冗余功能。3.ESXi主機(jī)網(wǎng)絡(luò)設(shè)計（一）計算資源規(guī)劃四、實施方案iSCSI存儲流量：配置4個千兆以太網(wǎng)口。iSCSI存儲流量屬于核心流量，存儲性能會影響到整體運行。對于中小企業(yè)來說，一般不會采用專業(yè)的硬件級iSCSIHBA，而是采用軟件iSCSI方式連接。但需要注意的是，軟件iSCSI連接方式會占用大量的CPU資源。所以，在選擇網(wǎng)卡的時候，一定要選擇帶TOE(TCPOffloadEngine：TCP減負(fù)引擎)功能的千兆網(wǎng)卡。TOE技術(shù)對于TCP/IP堆棧進(jìn)行了軟件擴(kuò)展，使部分TCP/IP功能調(diào)用從CPU轉(zhuǎn)移到了網(wǎng)卡上集成的TOE硬件，它把網(wǎng)絡(luò)數(shù)據(jù)流量的處理工作全部轉(zhuǎn)到網(wǎng)卡上的集成硬件中進(jìn)行，CPU只承擔(dān)TCP/IP控制信息的處理任務(wù)，從而有效降低了CPU負(fù)載。3.ESXi主機(jī)網(wǎng)絡(luò)設(shè)計（一）計算資源規(guī)劃四、實施方案vMotion流量：配置2個千兆以太網(wǎng)口。vMotion流量主要在遷移的時候使用，官方推薦至少使用2張千兆網(wǎng)卡，使用一張會出現(xiàn)報警提示。一般來說，如果配置了DRS，ESXi主機(jī)負(fù)載高的時候會自動進(jìn)行遷移，或者需要對ESXi主機(jī)進(jìn)行維護(hù)也需要遷移，配置2個千兆以太網(wǎng)口能夠滿足日常需求。FT/管理流量：配置2個千兆以太網(wǎng)口。FT高級特性由于只能使用一個vCPU，在實際的部署中使用有限，更多的是運行管理流量，配置2個千兆以太網(wǎng)口能夠滿足管理需求，同時提供冗余功能。3.ESXi主機(jī)網(wǎng)絡(luò)設(shè)計（一）計算資源規(guī)劃四、實施方案正確的存儲設(shè)計對組織實現(xiàn)其業(yè)務(wù)目標(biāo)有著積極的影響，可以為性能良好的虛擬數(shù)據(jù)中心奠定基礎(chǔ)。它可以保護(hù)數(shù)據(jù)免受惡意或者意外破壞的影響，同時防止未經(jīng)授權(quán)的用戶訪問數(shù)據(jù)。存儲設(shè)計必須經(jīng)過合理優(yōu)化，以滿足應(yīng)用、服務(wù)、管理員和用戶的多樣性需求。存儲資源規(guī)劃的目標(biāo)是戰(zhàn)略性地協(xié)調(diào)業(yè)務(wù)應(yīng)用與存儲基礎(chǔ)架構(gòu)，以降低成本、改善性能、提高可用性、提供安全性，以及增強(qiáng)功能，同時將應(yīng)用數(shù)據(jù)分配到相應(yīng)的存儲層。（二）存儲資源規(guī)劃四、實施方案在規(guī)劃存儲資源時，本案例遵循如下的指導(dǎo)原則與最佳實踐。（1）構(gòu)建模塊化存儲解決方案，該方案可以隨時間推移不斷擴(kuò)展，以滿足組織的需求，用戶無需替換現(xiàn)有的存儲基礎(chǔ)架構(gòu)。在模塊化存儲解決方案中，應(yīng)同時考慮容量和性能。（2）每個存儲層具有不同的性能、容量和可用性特征，只要不是每個應(yīng)用都需要昂貴、高性能、高度可用的存儲，設(shè)計不同的存儲層將十分經(jīng)濟(jì)高效。（二）存儲資源規(guī)劃1.指導(dǎo)原則與最佳實踐四、實施方案（3）配置存儲多路徑功能，配置主機(jī)、交換機(jī)和存儲陣列級別的冗余以便提高可用性、可擴(kuò)展性和性能。（4）允許集群中的所有主機(jī)訪問相同的數(shù)據(jù)存儲。（5）啟用VMwarevSphereStorageAPIs-ArrayIntegration(VAAI)與存儲I/O控制。配置存儲DRS以根據(jù)使用和延遲進(jìn)行平衡。（6）根據(jù)SLA、工作負(fù)載和成本在vSphere中創(chuàng)建多個存儲配置文件，并將存儲配置文件與相應(yīng)的提供商虛擬數(shù)據(jù)中心對應(yīng)起來。（二）存儲資源規(guī)劃1.指導(dǎo)原則與最佳實踐四、實施方案（7）對于光纖通道、NFS和iSCSI存儲，可對存儲進(jìn)行相應(yīng)設(shè)計，以降低延遲并提高可用性。對于每秒要處理大量事務(wù)的工作負(fù)載來說，將工作負(fù)載分配到不同位置尤其重要（如數(shù)據(jù)采集或事務(wù)日志記錄系統(tǒng)）。通過減少存儲路徑中的躍點數(shù)量來降低延遲。（8）NFS存儲的最大容量取決于陣列供應(yīng)商。單個NFS數(shù)據(jù)存儲的容量取決于將訪問數(shù)據(jù)存儲的每個虛擬機(jī)所需的空間，乘以在延遲可接受的情況下可以訪問數(shù)據(jù)存儲的虛擬機(jī)數(shù)量。考慮將存儲DRS配置為使其成員數(shù)據(jù)存儲的使用量保持在80%（默認(rèn)設(shè)置）的均衡水平。（二）存儲資源規(guī)劃1.指導(dǎo)原則與最佳實踐四、實施方案（9）單個VMFS數(shù)據(jù)存儲的容量取決于將訪問數(shù)據(jù)存儲的每個虛擬機(jī)所需的空間，乘以在延遲可接受的情況下可以訪問數(shù)據(jù)存儲的虛擬機(jī)數(shù)量。考慮配置存儲DRS，使數(shù)據(jù)存儲使用量保持在80%的均衡水平。保留10%到20%的額外容量，用于容納快照、交換文件和日志文件。（10）為促進(jìn)對iSCSI資源的穩(wěn)定訪問，應(yīng)該為iSCSI啟動器和目標(biāo)配置靜態(tài)IP地址。（11）對于基于IP的存儲，應(yīng)使用單獨的專用網(wǎng)絡(luò)或VLAN以隔離存儲流量，避免與其他流量類型爭用資源，從而可以降低延遲并提高性能。（二）存儲資源規(guī)劃1.指導(dǎo)原則與最佳實踐四、實施方案（12）根據(jù)可用性要求選擇一個RAID級別，對大多數(shù)虛擬機(jī)工作負(fù)載而言，如果陣列具有足夠的電池供電緩存，RAID級別對性能不會產(chǎn)生影響。（13）對于大多數(shù)應(yīng)用，除非存在對RDM的特定需求，否則請使用VMDK磁盤。（二）存儲資源規(guī)劃1.指導(dǎo)原則與最佳實踐四、實施方案在本設(shè)計案例中，推薦配置及功能相當(dāng)于華為OceanStor5300/5500/5600/5800V3系列iSCSI存儲服務(wù)器或威聯(lián)通NAS。（二）存儲資源規(guī)劃2.存儲的選擇華為OceanStor5300/5500/5600/5800V3存儲系統(tǒng)是基于融合理念，面向閃存優(yōu)化設(shè)計的統(tǒng)一存儲產(chǎn)品，滿足云時代對存儲系統(tǒng)更高性能、更低延時、更加彈性的需求。在全閃存配置時能夠達(dá)到<1ms的低時延，并創(chuàng)新性的兼具SAN和NAS一體化、多控、雙活等能力。支持16GbpsFC、56GbpsIB、PCI-E3.0、12GbpsSAS、智能\IO卡。滿足大型數(shù)據(jù)庫OLTP/OLAP、文件共享、云計算等數(shù)據(jù)存儲需求。四、實施方案（二）存儲資源規(guī)劃2.存儲的選擇華為OceanStor5300/5500/5600/5800V3如下圖所示。四、實施方案（二）存儲資源規(guī)劃2.存儲的選擇威聯(lián)通NAS存儲是一款企業(yè)級網(wǎng)絡(luò)存儲，具體配置為：糾錯接口

2個GigabitRJ-45網(wǎng)絡(luò)接口，2個USB3.0，3個USB2.0，2個eSATA接口，1個HDMI，1個音源輸出，1個音源輸出，1個擴(kuò)充接口。糾錯傳輸速度

10/100/1000Mbps。糾錯硬盤盤位

4個。糾錯硬盤容量

4TB。熱插拔支持。糾錯最大存儲容量

16TB。糾錯四、實施方案（二）存儲資源規(guī)劃2.存儲的選擇系統(tǒng)管理

WebGUI用戶管理界面，多國語言支持（英，繁體中文，簡體中文，德，法，意大利，西班牙，日，韓等）；網(wǎng)絡(luò)喚醒遠(yuǎn)程開機(jī)，定時/計劃開關(guān)機(jī)；提供短信與E-mail通知系統(tǒng)事件，隨時掌握NAS最新狀況；支持SNMP接收NAS的事件記錄及實時監(jiān)控系統(tǒng)信息；圖形化顯示NAS的CPU、內(nèi)存。網(wǎng)絡(luò)傳輸協(xié)議

CIFS/SMB，AFP(3.2)，NFS(v3)，F(xiàn)TPS，WebDAV，HTTP，HTTPS，Telnet，SSH，iSCSI，SNMP，SMTP，SMSC。四、實施方案（二）存儲資源規(guī)劃2.存儲的選擇網(wǎng)站瀏覽器支持

MicrosoftInternetExplorer10、MozillaFirefox8+、AppleSafari4+、GoogleChrome。糾錯處理器

IntelCorei3-32203.3GHz雙核心處理器。糾錯產(chǎn)品內(nèi)存

DRAM內(nèi)存：2GBDDR3RAM，最大支持16GB、FLASH內(nèi)存：512MB。糾錯四、實施方案（二）存儲資源規(guī)劃2.存儲的選擇系統(tǒng)支持

MicrosoftWindows2000，XP，Vista（32/64bit），Windows7（32/64bit），WindowsServer2003/2008、AppleMacOSX、LinuxUnix。安全認(rèn)證

CE，F(xiàn)CC，BSMI，C-Tick，RoHSCompliant。產(chǎn)品電源

AC100-240V，50-60Hz，功率250W。其他性能

RAID支持：SingleDisk、JBOD、RAID0，1，5，6，10，5+HotSpare。四、實施方案（二）存儲資源規(guī)劃2.存儲的選擇威聯(lián)通NAS如下圖所示。四、實施方案（二）存儲資源規(guī)劃2.存儲的選擇以上存儲都支持千兆以太網(wǎng)連接，華為OceanStor5300/5500/5600/5800V3系列更是支持萬兆以太網(wǎng)連接。中小企業(yè)可以根據(jù)自己目前的業(yè)務(wù)規(guī)模，同時考慮以后的可擴(kuò)展性來進(jìn)行選擇。四、實施方案（三）網(wǎng)絡(luò)資源規(guī)劃網(wǎng)絡(luò)資源規(guī)劃的目標(biāo)是設(shè)計一種能降低成本、改善性能、提高可用性、提供安全性，以及增強(qiáng)功能的虛擬網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，該架構(gòu)能夠更順暢地在應(yīng)用、存儲、用戶和管理員之間傳遞數(shù)據(jù)。下面將根據(jù)客戶的生產(chǎn)環(huán)境，對網(wǎng)絡(luò)資源進(jìn)行整體規(guī)劃，包括虛擬交換機(jī)，網(wǎng)卡綁定等。在規(guī)劃網(wǎng)絡(luò)設(shè)計時，主要從連接要求、帶寬要求、延遲要求、可用性要求和成本要求等幾個方面進(jìn)行綜合考量并進(jìn)行相關(guān)的設(shè)計。四、實施方案（三）網(wǎng)絡(luò)資源規(guī)劃在規(guī)劃網(wǎng)絡(luò)資源時，一般會遵循如下的指導(dǎo)原則與最佳實踐:（1）構(gòu)建模塊化網(wǎng)絡(luò)解決方案，該方案可隨時間的推移不斷擴(kuò)展以滿足組織的需求，使得用戶無需替換現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，進(jìn)而降低成本。（2）為了減少資源爭用和增強(qiáng)安全性，應(yīng)該按照流量類型（vSphere管理網(wǎng)絡(luò)（HA心跳互聯(lián)網(wǎng)絡(luò)）、vMotion在線遷移網(wǎng)絡(luò)、虛擬機(jī)對外提供服務(wù)的網(wǎng)絡(luò)、FT、IP存儲）對網(wǎng)絡(luò)流量進(jìn)行邏輯分離。1.指導(dǎo)原則與最佳實踐四、實施方案（三）網(wǎng)絡(luò)資源規(guī)劃（3）VLAN可減少所需的網(wǎng)絡(luò)端口和電纜數(shù)量，但需要得到物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的支持。（4）首選分布式交換機(jī)，并應(yīng)盡可能少配置虛擬交換機(jī)。對于每一個虛擬交換機(jī)vSwitch應(yīng)該配置至少兩個上行鏈路物理網(wǎng)絡(luò)端口。（5）可以在不影響虛擬機(jī)或在交換機(jī)后端運行的網(wǎng)絡(luò)服務(wù)的前提下，向標(biāo)準(zhǔn)或分布式交換機(jī)添加或從中移除網(wǎng)絡(luò)適配器。如果移除所有正在運行的硬件，虛擬機(jī)仍可互相通信。如果保留一個網(wǎng)絡(luò)適配器原封不動，則所有的虛擬機(jī)仍然可以與物理網(wǎng)絡(luò)相連。1.指導(dǎo)原則與最佳實踐四、實施方案（三）網(wǎng)絡(luò)資源規(guī)劃（6）連接到同一vSphere標(biāo)準(zhǔn)交換機(jī)或分布式交換機(jī)的每個物理網(wǎng)絡(luò)適配器還應(yīng)該連接到同一物理網(wǎng)絡(luò)。將所有VMkernel網(wǎng)絡(luò)適配器配置為相同MTU。（7）實施網(wǎng)絡(luò)組件和路徑冗余，以支持可用性和負(fù)載分配。（8）使用具有活動/備用端口配置的網(wǎng)卡綁定，以減少所需端口的數(shù)量，同時保持冗余。（9）對于多網(wǎng)口的冗余配置應(yīng)該遵循配置在不同PCI插槽間的物理網(wǎng)卡口之間。1.指導(dǎo)原則與最佳實踐四、實施方案（三）網(wǎng)絡(luò)資源規(guī)劃（10）對于物理交換網(wǎng)絡(luò)也應(yīng)該相應(yīng)的進(jìn)行冗余設(shè)置，避免單點故障。建議采用千兆以太網(wǎng)交換網(wǎng)絡(luò)，避免網(wǎng)絡(luò)瓶頸。（11）對吞吐量和并發(fā)網(wǎng)絡(luò)帶寬有較高使用要求的情況，可以考慮采用10GbE，不過采用萬兆網(wǎng)絡(luò)在適配器和交換機(jī)上的投入成本也會相應(yīng)增加。簡單的方法是通過在虛擬機(jī)網(wǎng)絡(luò)vSwitch或vPortGroup上通過對多塊1GbE端口捆綁負(fù)載均衡實現(xiàn)。1.指導(dǎo)原則與最佳實踐四、實施方案（三）網(wǎng)絡(luò)資源規(guī)劃（12）將直通設(shè)備與Linux內(nèi)核2.6.20或更低版本配合使用時，避免使用MSI和MSI-X模式，因為這會明顯影響性能。（13）為了保護(hù)大部分敏感的虛擬機(jī)，要在虛擬機(jī)中部署防火墻，以便在帶有上行鏈路（連接物理網(wǎng)絡(luò)）的虛擬網(wǎng)絡(luò)和無上行鏈路的純虛擬網(wǎng)絡(luò)之間路由。1.指導(dǎo)原則與最佳實踐四、