【简介】感谢网友“网络整理”参与投稿,这里小编给大家分享一些,方便大家学习。
每个人都曾试图在平淡的学习、工作和生活中写一篇文章。写作是培养人的观察、联想、想象、思维和记忆的重要手段。大家想知道怎么样才能写一篇比较优质的范文吗?下面是小编帮大家整理的优质范文,仅供参考,大家一起来看看吧。
hyper 虚拟交换机篇一
hyper-v的虚拟交换机有显著的改进,以下是hyper-v虚拟交换机在扩展方面的五个巨大改进,希望对你有帮助!
在这里替代一词或许并不恰当,但你一定能够将虚拟交换机进行全面扩充。在windows server 2024中,思科推出的nexus 1000v虚拟交换机可以与hyper-v虚拟交换机一起安装,并把它变成一个可进行全面管理的,符合标准并带有控制台的交换机,甚至支持软件定义网络(sdn)和思科开放网络环境。在这一点上,它可以与对手vmware进行竞争,但需要支付额外费用,你可以通过内置有hyper-v的底层操作系统的许可证来获取这种功能。
第三方和内部开发团队可以创建交换机扩展来扩充虚拟交换机的功能,就像思科那样。第一种为捕获扩展,它可以读取和检查流量,但不能修改或删除数据包。
第二种为筛选扩展,它检查和读取流量,直接在数据传输流中丢弃,插入和修改数据包,虚拟交换机的防火墙扩展通常不会使用这种类型的过滤器。
最后一种称为转发扩展,可以将数据包的目的地进行修改,以及捕捉和过滤流量。每一个不同的扩展功能都是与其它扩展功能相互关联的。
对于多租户环境的部署,访问控制列表的支持变得很有价值,特别是在一组相同的机器上托管不同用户的虚拟机(vm)时,或组织中有类似中国防火墙的访问规则的要求,需要对数据和访问进行隔离。现在我们可以使用hyper-v虚拟网络实现只有在物理交换机和网络安全设备上才能够实现的安全功能。
hyper-v虚拟交换机可以基于ip地址或地址段过滤端口流量,也可以通过mac地址来识别特定的虚拟网卡并确保网络隔离。这也适用于网络隔离或私有vlan功能,允许管理员通过保护在虚拟网络中单独vlan的流量安全来建立租户网络的隔离。
在windows server 2024的hyper-v虚拟交换机中有一个新的功能可以路由所有的数据包,这个功能运行在虚拟机中(像一个appliance),作为一个交换机扩展(如前所述)或作为hypervisor主机上的服务。指定的监控端口会将流量复制到指定的虚拟机。
当你将一个给定的虚拟交换机端口设置为“中继模式”时,虚拟网络上的所有流量将被路由到指定的虚拟机,使所有的流量在到达目的地之前先经过这台虚拟机。也可以在虚拟交换机上创建一个捕获扩展实例,复制流量到指定的虚拟机以进行检查或分析,你可以设置另一个扩展通过隧道将流量传输到另一个目标网络。
如果你已部署system center 2024 sp1,可以向scvmm控制台中添加一个虚拟交换机扩展,这样便可以在一个控制台中集中监控和管理虚拟机和虚拟交换机的设置,特性和功能。也可以协同如思科这样的虚拟交换机扩展供应商来进行统一管理,但首先必须要从供应商处获取相应的软件,并将其安装在scvmm服务器中并重新启动服务。
s("content_relate");【hyper-v虚拟交换机的改进】相关文章:
1.
对称交换机与不对称交换机的区别
2.虚拟化之旅
3.交换机故障
4.内存虚拟硬盘的用法
5.戏曲表演的虚拟手法
6.产品/工作质量的改进
7.cad虚拟打印教程
8.交换机知识问答