H3C S1010V 가상 스위치

포트 정책 그룹 기반 가상 시스템 네트워크 연결

H3C S1010V에 정의된 포트 정책 그룹은 VLAN, PVLAN, VEPA, 링크 집선 등과 같은 네트워크 정책 속성 집합입니다.동일한 유형이나 수준의 가상 시스템에 대해 동일한 네트워크 정책을 정의한 다음 VMware vCenter를 통해 가상 시스템의 가상 네트워크 카드에 정책 그룹을 적용할 수 있습니다.정책 그룹의 네트워크 정책이 변경되면 가상 시스템을 재부팅하지 않고도 변경된 네트워크 정책이 즉시 적용될 수 있으므로 비즈니스 시스템의 연속성과 고가용성이 보장됩니다.

포트 정책 그룹 기반 가상 시스템 네트워크 연결

가상 머신 마이그레이션에 따른 네트워크 정책 자동화 인식

가상화 환경에서는 가상 머신 장애, 동적 리소스 스케줄링, 서버 호스트 장애 또는 계획된 다운타임 등이 가상 머신 마이그레이션 작업을 발생시킵니다.가상 머신 마이그레이션 전후의 무중단 업무 운영을 보장하려면 다음을 보장해야 합니다.

가상 네트워크 카드에 해당하는 네트워크 정책은 마이그레이션을 동기화할 수 있습니다.

서버 호스트와 ToR 액세스 스위치를 연결하는 물리적 포트 네트워크 정책은 마이그레이션을 동기화할 수 있습니다.

가상 네트워크 카드의 네트워크 정책은 일반적으로 서버 로컬 디스크에 저장됩니다. 가상 시스템을 마이그레이션할 때 대상 서버로 복제할 수 있습니다. 서버 호스트와 ToR 액세스 스위치가 연결된 물리적 포트 네트워크 정책은 스위치에 저장됩니다. 가상 시스템이 한 서버에서 다른 서버로 마이그레이션할 때 서버에 연결된 ToR 스위치는 다를 수 있습니다. 이때 소스 스위치 포트의 네트워크 정책을 대상 포트에 동기화하는 방법은 가상화의 어려운 스위치가 됩니다.

스위치 포트 네트워크 정책의 동시 마이그레이션 문제를 해결하기 위해 IEEE 802.1 워크그룹은 데이터 센터 가상화를 위한 새로운 표준인 802.1Qbg Edge Virtual Bridge(EVB)를 개발하기 시작했습니다. 이는 가상화 서버와 네트워크 간의 데이터 연결 형식 및 전달 요구 사항, 가상 시스템, 가상 I/O 채널 연결 네트워크를 위한 제어 관리 프로토콜 세트를 포함합니다.

이러한 개방형 표준 기술은 컴퓨팅 리소스 스케줄링과 네트워크 자동화 인식 사이에 연관될 수 없는 문제를 해결할 뿐만 아니라 트래픽을 외부 물리적 스위치로 견인하여 처리함으로써 소프트웨어 가상 스위치의 CPU와 메모리 리소스 소비를 크게 감소시켜 서버 호스트가 비즈니스 시스템에 더 많은 컴퓨팅 리소스를 제공할 수 있도록 한다.

가상 머신 마이그레이션에 따른 네트워크 정책 자동 인식

명확한 네트워크 및 컴퓨팅 리소스 관리 경계

가상화 환경에서 가상 스위치는 서버 내부에서 실행되며 가상 시스템 간의 트래픽을 네트워크 제어하지만 호스트 운영 팀이 관리하므로 가상 스위치의 구성 관리가 매우 어렵습니다.

명확한 네트워크 및 컴퓨팅 관리 경계

VMware vCenter와의 긴밀한 통합으로 H3C S1010V를 사용하면 가상화 관리자가 VMware 도구를 사용하여 VM의 수명 주기를 계속 관리할 수 있습니다.또한 네트워크 관리자는 H3C S1010V에서 제공하는 웹 구성 도구를 사용하여 물리적 네트워크를 구성하고 조작하는 것처럼 VM 네트워크를 관리할 수 있습니다.두 팀은 공통 도구를 사용하여 독립적으로 작업하지만 H3C S1010V는 서버 가상화 환경에서 일관된 구성과 정책을 구현합니다.이러한 통합은 현재 가상화 환경의 운영 어려움을 효과적으로 해소할 뿐만 아니라 가상 컴퓨팅과 네트워크 제어의 관계와 경계를 간소화하고 명확하게 한다.

데이터 센터 네트워크 표준화

IEEE 802.1Qbg(EVB) 프로토콜 표준을 통해 S1010V 가상 스위치는 서버의 네트워크 부분을 단순화하고 표준화하며, 서버와 직접 연결된 인접 물리적 스위치에 가상 시스템의 트래픽을 모두 넘겨 스위치 및 처리하여 트래픽 규제 및 네트워크 제어 정책의 구현을 가능하게 합니다.이와 동시에 EVB는 VM과 네트워크 사이의 관련 표준 프로토콜을 정의하여 VM이 변경과 마이그레이션 시 네트워크 및 네트워크 관리 시스템을 통고하도록 함으로써 이 표준을 빌어 데이터 센터 전체 네트워크 범위의 네트워크 구성 변경 자동화 작업을 실현할 수 있으며 대규모 가상 머신 클라우드 컴퓨팅 서비스 운영 배치 자동화를 실현할 수 있다.

가상화 환경 표준화

EVB는 가상화 구조를 단순화할 뿐만 아니라 네트워크를 가상화 컴퓨팅에 참여시키고, 기존의 복잡했던 관리 경계와 패턴을 변혁시키고, 가상 머신 변화 (생성, 마이그레이션 등) 와 네트워크 감지를 연관시켰으며, 이는 모두 VDP, CDCP, Multi-Channel 등 확정적이고 간단한 프로토콜과 기술을 통해 실현되었다.이러한 프로토콜과 기술은 ARP, DHCP와 같은 표준 네트워크 프로토콜처럼 데이터 센터 IT 인프라에 인식되고 지원되며 가상화 환경의 표준 및 기본 프로토콜이 될 것입니다.

H3C S1010V는 OpenFlow 표준 아키텍처를 따르도록 설계되었으며, 제어 평면과 전달 평면을 분리하는 프로그래밍 가능한 네트워크 기술을 구현합니다.전체 제품은 VCE, VFE 및 Plugin의 세 부분으로 구성됩니다.

H3C S1010V 제품 시스템 아키텍처

여기서:

VFE(Virtual Forwarding Engine, 가상 전달 엔진)

ESXi 서버에 설치 및 실행되는 VMware ESXi 커널은 VMware 가상 스위치의 기능을 완전히 대체하는 역할을 합니다.

포지셔닝상 OpenFlow 표준의 OpenFlow 스위치에 해당하며, 데이터 전달 평면의 역할을 하여 가상 네트워크 포트의 트래픽 제어와 전달을 실현한다.VFE는 패킷을 수신한 후 먼저 로컬 OpenFlow 스트리밍 테이블에서 전달 대상 포트를 찾고, 일치하지 않으면 패킷을 VCE 모듈에 전달하여 전달 정책과 전달 포트를 제어층이 결정한다.

여러 ESXi에 배포된 VFE는 물리적 호스트 간에 분산된 소프트웨어 가상 스위치를 구성합니다.가상 시스템을 마이그레이션할 때 가상 네트워크 카드의 네트워크 정책을 각 서버에서 동기화할 수 있습니다.

VCE(Virtual Controller Engine, 가상 제어 엔진)

표준 OVF(Open Virtualization Format, 개방형 가상화 형식) 가상 시스템 형식으로 제공되며 VMware vCenter에서 제공하는 OVF 템플릿 배포 기능을 통해 별도의 가상 시스템에 설치됩니다.

포지셔닝상 OpenFlow 표준의 컨트롤러(Controller)에 해당하며 웹 GUI 인터페이스를 통해 VFE의 중앙 집중식 관리 및 구성을 구현합니다.

Plugin(플러그인)

VMware vCenter Server에서 실행되는 플러그인은 H3C S1010V가 VMware 사용자 정의를 위해 개발한 타사 관리 인터페이스로, 주로 포트 정책 그룹의 구성 인터페이스를 제공합니다.

H3C S1010V는 VMware ESXi Enterprise Enhanced 버전을 이미 배포한 중소기업, 업계 및 운영사 데이터 센터의 경우 가상화 환경에서 네트워크 트래픽을 정교하게 제어하고 관리해야 하는 경우에 이상적입니다.H3C S1010V가 제공하는 VEPA 전달 및 트래픽 관리 기능을 활용하면 고객이 가상 시스템 기반 인식 및 제어를 실현하고 가상 시스템 네트워크를 자동화하여 배포할 수 있으며 현재 가상화 환경의 관리 어려움을 간소화하고 가상 컴퓨팅과 네트워크 제어의 관계를 정리할 수 있습니다.

그룹 네트워크 토폴로지

H3C S1010V 가상 스위치 일반 그룹 네트워크 토폴로지

네트워크 구성 설명

EVB 표준을 지원하는 액세스 스위치(예: H3C S5820V2 시리즈)를 표준 42U 서버 캐비닛 맨 위에 설치합니다.

하드웨어 보조 가상화(Intel VT 또는 AMD-V) 기술을 지원하는 랙 또는 블레이드 서버는 표준 이더넷을 통해 캐비닛 상단의 스위치에 액세스하고 스위치에 액세스한 다음 동선 또는 광섬유를 통해 네트워크 캐비닛의 집계 또는 코어 스위치에 액세스합니다.

각 가상화 서버에는 VMware vSphere 5.0 이상의 가상화 소프트웨어가 설치되어 클러스터링된 방식으로 관리되며 백엔드의 iSCSI 또는 FC 스토리지를 공유합니다.

가상화 관리 플랫폼 VMware vCenter Server, 분산 가상 스위치 컨트롤러 H3C S1010V VCE, 네트워크 관리 플랫폼 iMC VCM은 모두 관리 센터에 배포되어 있습니다.

비즈니스 노트

시스템 관리자는 VMware vCenter Server 가상화 관리 플랫폼(네트워크는 도달해야 함)에 로그인하여 클러스터 신뢰성 높은 관리, VM 생성 및 삭제, 시작 및 종료, 클론 및 마이그레이션 작업, 가상 스위칭 네트워크 정책 그룹 등 데이터 센터 인프라를 관리하고 모니터링합니다.

네트워크 관리자는 iMC VCM에서 VSI 범주 및 네트워크 정책 리소스를 만들고 네트워크 리소스 구성을 VTDB 데이터베이스에 저장합니다.

VM을 생성, 시작 및 마이그레이션할 때 H3C S5820V2와 H3C S1010V VCE 간에 VDP 프로토콜 협상을 통해 HTTP 프로토콜을 통해 iMC VCM 구성 요소에서 VM VSI 인터페이스에 해당하는 네트워크 정책 정보를 가져와 S5820V2 인터페이스에 적용합니다.

VMware vSphere에 통합된 VFE 모듈은 가상 머신 비즈니스 스트림의 전달 기능을 완료하고, 의도 포트와 일치하지 않는 데이터 스트림의 경우 H3C S1010V VCE 모듈로 전달되며, VCE가 데이터 스트림의 처리 방식을 결정합니다.

H3C S5820V2 스위치는 ACL, VLAN, DHCP Snooping, ARP 감지 등과 같은 가상 시스템의 비즈니스 트래픽을 네트워크로 제어한 다음 실제 타겟으로 스트림을 전달합니다.

& 경고:

H3C사는 문자, 그림, 인쇄 중의 오류를 검사하는 데 전력을 다할 것이지만, 발생할 수 있는 누락에 대해서는 고객이 주문하기 전에 H3C사에 확인하시기 바랍니다.제품 공급 및 기술 사양은 예고 없이 변경될 수 있습니다.