Beruflich Dokumente
Kultur Dokumente
ESXi 5.1
vCenter Server 5.1
FR-000913-00
Vous trouverez la documentation technique la plus rcente sur le site Web de VMware l'adresse :
http://www.vmware.com/fr/support/
Le site Web de VMware propose galement les dernires mises jour des produits.
Nhsitez pas nous transmettre tous vos commentaires concernant cette documentation ladresse suivante :
docfeedback@vmware.com
Copyright 20092012 VMware, Inc. Tous droits rservs. Ce produit est protg par les lois amricaines et internationales
relatives au copyright et la proprit intellectuelle. Les produits VMware sont protgs par un ou plusieurs brevets rpertoris
l'adresse http://www.vmware.com/go/patents-fr.
VMware est une marque dpose ou une marque de VMware, Inc. aux tats-Unis et/ou dans d'autres juridictions. Toutes les
autres marques et noms mentionns sont des marques dposes par leurs propritaires respectifs.
VMware, Inc.
3401 Hillview Ave.
Palo Alto, CA 94304
www.vmware.com
VMware, Inc.
100-101 Quartier Boieldieu
92042 Paris La Dfense
France
www.vmware.com/fr
VMware, Inc.
VMware, Inc.
89
157
VMware, Inc.
La documentation Mise en rseau vSphere donne des informations sur la configuration de la mise en rseau de
VMware vSphere , notamment comment crer des vSphere Distributed Switches et des commutateurs
standard vSphere.
La documentation Mise en rseau vSphere donne galement des informations sur la surveillance des rseaux, la
gestion des ressources rseau et les meilleures pratiques de mise en rseau.
Public cible
Les informations prsentes sont destines aux administrateurs Windows ou Linux expriments qui
matrisent les technologies de la configuration rseau et des machines virtuelles.
VMware, Inc.
VMware, Inc.
Cette rubrique porte sur les concepts de base des communications rseau ESXi et la manire d'installer et de
configurer un rseau dans un environnement vSphere.
Ce chapitre aborde les rubriques suivantes :
n
Afficher les informations de mise en rseau dans Client Web vSphere , page 9
VMware, Inc.
Un vSphere Distributed Switch fait office de commutateur unique sur tous les htes associs dans un centre
de donnes. Ceci permet des machines virtuelles de conserver une configuration rseau cohrente pendant
qu'elles migrent sur plusieurs htes.
Un port distribu est un port sur un vSphere Distributed Switch qui se connecte au VMkernel d'un hte ou
un adaptateur rseau d'une machine virtuelle.
Un groupe de ports spcifie les options de configuration de ports, telles que les restrictions de bande passante
et les stratgies de balisage VLAN pour chaque port membre. Les services rseau se connectent aux
commutateurs standard via des groupes de ports. Les groupes de ports dfinissent la manire dont une
connexion un rseau est tablie via le commutateur. Gnralement, un seul commutateur standard est associ
un ou plusieurs groupes de ports.
Un groupe de ports distribus est un groupe de ports associs un vSphere Distributed Switch et dfinit les
options de configuration de chaque port membre. Les groupes de ports dfinissent la manire dont une
connexion au rseau est tablie via le vSphere Distributed Switch.
L'association NIC se produit lorsque plusieurs cartes de liaison montante sont associes un seul commutateur
pour former une association. Une association peut partager la charge de trafic entre des rseaux physiques et
virtuels parmi certains ou tous ses membres, ou fournir un basculement passif dans l'ventualit d'une
dfaillance matrielle ou d'une indisponibilit du rseau.
Les VLAN permettent un segment LAN physique unique d'tre davantage segment de sorte que des groupes
de ports soient isols les uns des autres comme s'ils se trouvaient sur des segments physiquement diffrents.
La norme est 802.1Q.
La pile de communication rseau TCP/IP VMkernel prend en charge iSCSI, NFS et Fault Tolerance Logging.
Les machines virtuelles excutent leurs propres piles TCP/IP et se connectent au VMkernel au niveau de
l'Ethernet via des commutateurs standard et distribus.
Le stockage IP se rfre toute forme de stockage utilisant la communication de rseau TCP/IP comme sa
fondation. iSCSI peut tre utilis comme banque de donnes de machine virtuelle, et NFS peut tre employ
comme banque de donnes de machine virtuelle ainsi que pour le montage direct de fichiers .ISO, prsents
comme CD-ROM aux machines virtuelles.
TSO (TCP Segmentation Offload) permet une pile TCP/IP d'mettre de trs grandes trames (jusqu' 64 Ko),
mme si l'unit de transmission maximale (MTU) de l'interface est plus petite. La carte rseau spare alors la
grande trame en trames adaptes la taille MTU, et ajoute une copie ajuste des en-ttes initiaux TCP/IP.
La migration avec vMotion permet une machine virtuelle sous tension d'tre transfre d'un hte ESXi vers
un autre sans arrter la machine virtuelle. La fonctionnalit facultative vMotion requiert une cl de licence.
Connecter des services VMkernel (tels que NFS, iSCSI ou vMotion) au rseau physique.
VMware, Inc.
Toute modification de l'adresse IP pour l'interface Dump Collector est automatiquement mise jour si les
adresses IP pour un adaptateur de rseau physique configur changent. Dump Collector rgle galement sa
passerelle par dfaut si la configuration de passerelle change.
Si vous essayez de supprimer l'adaptateur rseau VMkernel utilis par Dump Collector, l'opration choue et
un message d'avertissement apparat. Pour supprimer l'adaptateur rseau VMkernel utilis par Dump
Collector, dsactivez les collections dump et supprimez l'adaptateur.
VMware vous recommande de configurer Dump Collector sur un VLAN distinct si possible pour isoler le
noyau ESXi du trafic rseau classique.
Pour plus d'informations sur l'installation et la configuration de Dump Collector, voir la documentation
Installation et configuration de vSphere.
Ouvrez une session sur vSphere Client et slectionnez l'hte dans le panneau d'inventaire.
Description
Affiche les connexions rseau des vSphere Distributed Switchs sur l'hte.
L'option [vSphere Distributed Switch] apparat uniquement sur les htes connects un ou plusieurs
vSphere Distributed Switchs.
Les informations de mise en rseau sont affiches pour chaque commutateur virtuel sur l'hte.
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
VMware, Inc.
10
Option
Description
[Priphrique]
[Vitesse]
[Configur]
[Commutateur]
[Plages IP observes]
VMware, Inc.
Les commutateurs standard vSphere grent le trafic rseau au niveau de l'hte dans un environnement
vSphere.
Utilisez vSphere Client pour ajouter des communications rseau en fonction des catgories qui refltent les
types de services rseau.
n
Machines virtuelles
VMkernel
VMware, Inc.
11
VM
VM
VM
VM
Mise en rseau
C
groupes
port
virtuel
Hte1
Hte2
Hte1
Hte2 physique
adaptateurs rseau physiques
rseau physique
Chaque groupes de ports est identifi par une tiquette de rseau, unique l'hte actuel. Les tiquettes rseau
sont utilises pour rendre compatible la configuration des machines virtuelles sur les htes. Tous les groupes
de ports dans le centre de donnes qui sont physiquement connects au mme rseau (dans le sens que chacun
peut recevoir des diffusions des autres) reoivent le mme nom. Au contraire, si deux groupes de ports ne
peuvent pas recevoir des diffusions l'un de l'autre, ils ont des tiquettes distinctes.
L'ID de VLAN est facultative. Elle permet de limiter le trafic du groupes de ports un segment Ethernet logique
dans le rseau physique. Afin que chaque groupes de ports atteigne des groupes de ports situs sur d'autres
VLAN, l'ID de VLAN doit tre dfini sur 4 095. Si vous utilisez des ID de VLAN, vous devez modifier les
tiquettes de groupes et les ID de VLAN en mme temps afin que les tiquettes reprsentent correctement la
connectivit.
12
VMware, Inc.
Chapitre 2 Configurer les communications rseau avec des commutateurs standard vSphere
Les machines virtuelles atteignent les rseaux physiques via des adaptateurs de liaison montante. Un
commutateur standard vSphere peut transfrer des donnes vers des rseaux externes uniquement quand un
ou plusieurs adaptateurs rseau y sont connects. Quand au moins deux adaptateurs sont connects un seul
commutateur standard, ils sont associs de manire transparente.
Acceptez le type de connexion par dfaut, [Machines virtuelles] , puis cliquez sur [Suivant] .
Slectionnez [Crer un commutateur vSphere standard] ou l'un des commutateur standard existants
lists et les adaptateurs physiques associs utiliser pour ce groupes de ports.
Vous pouvez crer un commutateur standard avec ou sans adaptateurs Ethernet .
Si vous crez un commutateur standard sans adaptateurs rseau physique, tout le trafic sur le
commutateur est limit au commutateur. Aucun autre hte sur le rseau physique ou les machines
virtuelles sur les autres commutateurs standard ne peut envoyer du trafic sur ce commutateur standard.
Vous pouvez crer un commutateur standard sans adaptateurs rseau physiques si vous voulez que les
machines virtuelles d'un groupe puisse communiquer entre elles, mais pas avec les htes ou les machine
virtuelle qui n'appartiennent pas au groupe.
Dans le groupes Proprits groupes de ports, entrez une tiquette de rseau qui identifie le groupes de
ports que vous crez.
Utilisez des tiquettes rseau pour identifier les connexions compatibles pour la migration communes
deux htes ou plus.
10
(Facultatif) Si vous utilisez un VLAN, pour [VLAN ID] , entrez un nombre compris entre 1 et 4 094.
Si vous entrez 0 ou si vous laissez ce champ vide, le groupe de ports peut uniquement voir le trafic non
balis (non VLAN). Si vous entrez 4 095, le groupe de ports peut voir le trafic sur n'importe quel VLAN
tout en laissant les balises VLAN intactes.
11
12
Aprs avoir dtermin que le commutateur est configur correctement, cliquez sur [Terminer] .
Ajout d'un groupe de ports de machine virtuelle avec Client Web vSphere
Les groupes de ports de machine virtuelle fournissent un rseau pour les machines virtuelles.
Procdure
1
Cliquez avec le bouton droit de la souris sur l'hte dans le navigateur puis slectionnez [Toutes les actions
vCenter] > [Ajouter une mise en rseau] .
VMware, Inc.
13
Dans [Slectionner le type de connexion] , slectionnez [Groupe de ports de machine virtuelle pour
un commutateur standard] puis cliquez sur [Suivant] .
(Facultatif) Dans [Crer un commutateur standard] , attribuez les adaptateurs rseau physiques au
commutateur standard.
Vous pouvez crer un commutateur standard avec ou sans adaptateurs.
Si vous crez un commutateur standard sans adaptateurs rseau physique, tout le trafic sur le
commutateur est limit au commutateur. Aucun autre hte sur le rseau physique ou les machines
virtuelles sur les autres commutateurs standard ne peut envoyer du trafic sur ce commutateur standard.
Vous pouvez crer un commutateur standard sans adaptateurs rseau physiques si vous voulez que les
machines virtuelles d'un groupe puisse communiquer entre elles, mais pas avec les htes ou les machine
virtuelle qui n'appartiennent pas au groupe.
a
Slectionnez un adaptateur dans la liste [Adaptateurs non rclams] puis cliquez sur [Affecter] .
Affectez l'adaptateur Adaptateurs actifs, Adaptateurs Standy ou Adaptateurs non utiliss et cliquez
sur [OK] .
Utilisez les flches haut et bas dans la liste [Adaptateurs affects] pour chanter la position de
l'adaptateur si ncessaire.
Dans [Paramtres de connexion] , tapez une [tiquette rseau] pour le groupe de ports ou acceptez
l'tiquette gnre.
10
11
Vrifiez les paramtres du groupe de ports dans la section [Prt terminer] et cliquez sur [Terminer] .
Cliquez sur [Prcdent] pour modifier des paramtres.
14
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
VMware, Inc.
Chapitre 2 Configurer les communications rseau avec des commutateurs standard vSphere
Dans le diagramme de l'infrastructure du commutateur standard, cliquez sur le nom d'un groupe de ports.
Les paramtres de configuration du groupe de ports apparassent au bas de l'cran.
Utilisez le menu droulant [ID VLAN] pour modifier l'ID VLAN existant.
10
Dans le menu droulant, activez ou dsactivez la rgle de formation du trafic. Si vous activez la
formation du trafic, entrez des valeurs pour chaque type de bande passante et de taille de rafale.
11
iSCSI pour le montage direct de fichiers .ISO, qui sont prsents comme des CD-ROM virtuels aux
machines virtuelles.
NFS pour le montage direct de fichiers .ISO, qui sont prsents comme des CD-ROM virtuels aux machines
virtuelles.
VMware, Inc.
15
Si vous avez deux adaptateurs rseau iSCSI physiques ou plus, vous pouvez crer plusieurs chemins pour le
logiciel iSCSI en configurant les chemins multiples iSCSI. Pour plus d'informations sur les chemins multiples
iSCSI, voir la documentation Stockage vSphere.
REMARQUE ESXi prend uniquement en charge NFS version 3 sur TCP/IP.
Dans la vue Commutateur standard vSphere, cliquez sur [Ajouter mise en rseau] .
Cochez les cases des adaptateurs rseau du commutateur standard vSphere utiliser.
Slectionnez les adaptateurs de chaque commutateur standard vSphere afin que les machines virtuelles
ou les autres services qui se connectent via l'adaptateur puissent atteindre le segment Ethernet correct. Si
aucun adaptateur n'apparat dans Crer un commutateur standard vSphere, tous les adaptateurs rseau
du systme sont utiliss par les commutateurs standard vSphere ou les vSphere Distributed Switchs. Vous
pouvez crer un commutateur standard vSphere sans adaptateur rseau ou slectionner un adaptateur
rseau utilis par un commutateur standard vSphere existant.
Description
[tiquette de rseau]
[ID VLAN]
10
(Facultatif) Slectionnez [Utiliser ce groupe de ports pour vMotion] pour permettre au groupes de ports
de s'annoncer un autre hte comme connexion rseau via laquelle le trafic de vMotion doit tre envoy.
11
12
13
Si IPv6 est activ sur l'hte, slectionnez [IP (valeur par dfaut)] , [IPv6] ou [Communications rseau
IP et IPv6] .
Cette option n'apparat pas sur les htes sur lesquels IPv6 n'est pas activ. La configuration IPv6 ne peut
pas tre utilise avec les adaptateurs iSCSI matriels dpendants.
16
VMware, Inc.
Chapitre 2 Configurer les communications rseau avec des commutateurs standard vSphere
14
15
Description
16
Dans l'onglet [Config. DNS] , le nom de l'hte est entr par dfaut. Les
adresses de serveur DNS spcifies pendant l'installation sont galement
prslectionnes, de mme que le domaine.
Cliquez sur [OK] , puis sur [Suivant] .
Si vous utilisez IPv6 pour l'interface VMkernel, slectionnez une option pour obtenir les adresses IPv6.
Option
Description
a
b
c
17
18
Vrifiez les informations, cliquez sur [Retour] pour modifier des entres, puis cliquez sur [Terminer] .
Cliquez avec le bouton droit de la souris sur l'hte dans le navigateur puis slectionnez [Toutes les actions
vCenter] > [Ajouter une mise en rseau] .
Sur [Slectionner un type de connexion] , slectionnez [Adaptateur rseau VMkernel] et cliquez sur
[Suivant] .
VMware, Inc.
17
Cliquez sur le bouton [Slectionner un commutateur standard existant] , puis cliquez sur
[Parcourir] .
(Facultatif) Pour crer un nouveau commutateur standard, dfinissez le nombre de ports en utilisant le
menu droulant puis cliquez sur [Suivant.]
a
Utilisez le menu droulant [Groupe d'ordre de basculement] dans le menu droulant pour assigner
l'adaptateur un groupe et cliquez sur [OK.]
Vous pouvez crer un commutateur standard avec ou sans adaptateurs Ethernet .
Si vous crez un commutateur standard sans adaptateurs rseau physique, tout le trafic sur le
commutateur est limit au commutateur. Aucun autre hte sur le rseau physique ou les machines
virtuelles sur les autres commutateurs standard ne peut envoyer du trafic sur ce commutateur
standard. Vous pouvez crer un commutateur standard sans adaptateurs rseau physiques si vous
voulez que les machines virtuelles d'un groupe puisse communiquer entre elles, mais pas avec les
htes ou les machine virtuelle qui n'appartiennent pas au groupe.
d
7
18
Sur la page de [Proprits du port] , tapez une tiquette de rseau, ou acceptez l'tiquette gnre, et
entrez un ID de VLAN.
Option
Description
tiquette de rseau
Nom identifiant le groupes de ports que vous crez. Dfinissez cette tiquette
lorsque vous configurez des services VMkernel tels que vMotion et le
stockage IP, et configurez un adaptateur virtuel associer au groupe de ports.
ID VLAN
(Facultatif) Slectionnez la case cocher [trafic vMotion] pour permettre ce groupe de ports de
sannoncer un autre hte comme la connexion rseau par laquelle le trafic vMotion doit tre envoy.
(Facultatif) Slectionnez la case cocher [Journalisation de Fault Tolerance] pour activer la journalisation
de tolrance aux pannes.
10
(Facultatif) Slectionnez la case cocher [Gestion du trafic] afin de permettre le trafic de gestion, et
cliquez sur [Suivant] .
11
(Facultatif) Sur la page [Paramtres IPv4,] slectionnez la mthode par laquelle les adresses IP sont
obtenues.
Option
Description
VMware, Inc.
Chapitre 2 Configurer les communications rseau avec des commutateurs standard vSphere
12
(Facultatif) Sur la page [paramtres IPv6] , slectionnez une option pour l'obtention d'adresses IPv6.
REMARQUE L'option IPv6 n'apparat pas sur les htes sur lesquels l'option IPv6 n'est pas active.
Option
Description
a
b
c
13
Passez en revue les paramtres sur la page [Prt terminer] et cliquez sur [Terminer] .
Cliquez sur [Prcdent] pour modifier des paramtres.
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
Lorsque l'infrastructure du commutateur standard apparat, cliquez sur le nom d'un adaptateur rseau
NIC VMkernel.
Les paramtres de configuration de l'adaptateur rseau NIC VMkernel apparassent au bas de l'cran.
Sur la page [Proprits de ports] , cochez les cases pour activer les services.
VMware, Inc.
Case cocher
Description
vMotion
Activez ce groupe de ports afin qu'il s'annonce un autre hte en tant que
connexion de rseau par laquelle le trafic vMotion doit tre envoy.
Trafic de gestion
19
IPv4 tant activ, dans la section [Paramtres IPv4s] slectionnez la mthode d'obtention des adresses
IP.
Option
Description
(Facultatif) IPv6 tant activ, dans la section [Paramtres IPv6] choisissez une option d'obtention des
adresses IPv6.
REMARQUE L'option IPv6 n'apparat pas sur les htes sur lesquels l'option IPv6 n'est pas active.
Option
Description
a
b
c
Dans la section [Paramtres avancs] des paramtres IP, supprimez les adresses IPv6. Si l'option Annonce
de routage est active, les adresses supprimes depuis cette origine peuvent rapparatre. La suppression
d'adresses DHCP sur le port VMKernel n'est pas prise en charge. Ces adresses sont supprimes lorsque
l'option DHCP est active.
10
Sur la page [Valider les modifications] , vrifiez si les modifications effectues au VMKernel ne vont pas
perturber d'autres oprations.
11
20
Cliquez sur les [Proprits] du commutateur standard associ l'interface VMkernel que vous souhaitez
afficher.
Dans l'onglet Ports, slectionnez l'adaptateur rseau VMkernel afficher et cliquez sur [Afficher le
tableau de routage] sous les paramtres IP ou les paramtres IPv6.
VMware, Inc.
Chapitre 2 Configurer les communications rseau avec des commutateurs standard vSphere
Un tableau de routage comprenant des informations sur le rseau, le prfixe et la passerelle de l'adaptateur
rseau VMkernel slectionn apparat.
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [DNS et routage] .
Dans la section de Routage, cliquez sur le lien [Table de routage] pour la passerelle VMkernel ou de la
passerelle VMkernel IPv6.
La table de routage affiche les informations de routage pour les priphriques connects l'hte.
REMARQUE L'option IPv6 n'apparat pas sur les htes sur lesquels l'option IPv6 n'est pas active.
(Facultatif) Exporter les informations de liste en cliquant sur l'icne [Exporter] au bas de la bote de
dialogue. Il y a plusieurs options pour l'exportation.
Ouvrez une session sur vSphere Client et slectionnez l'hte dans le panneau d'inventaire.
Dans la partie droite de la page, cliquez sur [Proprits] pour le commutateur standard modifier.
Choisissez le nombre de ports que vous souhaitez utiliser dans le menu droulant.
Suivant
Les modifications entreront en vigueur au redmarrage du systme.
VMware, Inc.
21
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
Slectionnez un commutateur standard dans la liste et cliquez sur [Modifier les paramtres] .
Dans la section [Proprits] , dfinissez le [Nombre de ports] du commutateur standard avec le menu
droulant.
Ouvrez une session sur vSphere Client et slectionnez l'hte dans le panneau d'inventaire.
Pour modifier la vitesse configure et la valeur de duplex d'un adaptateur rseau, slectionnez l'adaptateur
rseau et cliquez sur [Modifier] .
Pour slectionner la vitesse de connexion manuellement, slectionnez la vitesse et le duplex dans le menu
droulant.
Choisissez la vitesse de connexion manuellement si la carte rseau et le commutateur physique risquent
d'chouer dans la ngociation de la vitesse de connexion correcte. Les symptmes de non-correspondance
de vitesse et de duplex comprennent une bande passante faible ou aucune connectivit de liaison.
L'adaptateur et le port du commutateur physique auquel il est connect doivent tre dfinis sur la mme
valeur, telle que auto et auto ou ND et ND, o ND correspond une certaine vitesse et un duplex, mais
pas auto et ND.
22
VMware, Inc.
Chapitre 2 Configurer les communications rseau avec des commutateurs standard vSphere
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Adaptateurs physiques] .
Les adaptateurs rseau physiques associs l'hte apparaissent dans une table qui contiennent des dtails
pour chaque adaptateur rseau physique.
Pour modifier la vitesse configure et la valeur de duplex d'un adaptateur rseau, slectionnez l'adaptateur
rseau et cliquez sur [Modifier] .
Slectionnez la vitesse configure et duplex de l'adaptateur rseau physique partir du menu droulant.
Ouvrez une session sur vSphere Client et slectionnez l'hte dans le panneau d'inventaire.
(Facultatif) Pour rorganiser les adaptateurs rseau dans une catgorie diffrente, slectionnez un
adaptateur et cliquez sur [Monter] et [Descendre] .
Option
Description
Adaptateurs actifs
Adaptateurs standby
Vrifiez les informations sur la page Rsum d'adaptateur, cliquez sur [Retour] pour modifier des entres,
puis cliquez sur [Terminer] .
La liste des adaptateurs rseau rapparat avec les adaptateurs que le commutateur standard demande.
10
VMware, Inc.
23
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
Slectionnez un commutateur standard pour ajouter une liaison montante partir de la liste.
(Facultatif) L'adaptateur slectionn apparat dans la liste du groupe de basculement sous les
[Adaptateurs assigns] .
Utilisez les flches haut et bas pour changer la position d'un adaptateur dans les groupes de basculement.
24
VMware, Inc.
Avec des vSphere Distributed Switches, vous pouvez installer et configurer les communications rseau dans
un environnement vSphere.
Ce chapitre aborde les rubriques suivantes :
n
Configuration d'un vSphere Distributed Switch dans vSphere Web Client , page 32
Configurer les communications rseau virtuelles sur un vSphere Distributed Switch , page 65
VMware, Inc.
25
VM
VM
VM
VM
Mise en rseau
C
groupe de ports distribus
A
liaison montante
liaison montante
Hte1
Hte2
virtuel
Hte2 physique
rseau physique
l'instar d'un commutateur standard vSphere, chaque vSphere Distributed Switch est un hub de rseau que
peuvent utiliser les machines virtuelles. Un commutateur distribu peut acheminer le trafic en interne entre
les machines virtuelles ou se lier un rseau externe en se connectant des cartes Ethernet physiques,
galement appeles cartes de liaison montante.
Chaque commutateur distribu peut tre galement affect un ou plusieurs groupes de ports. Les groupes
de ports distribus regroupent plusieurs ports dans une configuration commune et fournissent un point
d'ancrage stable pour les machines virtuelles qui se connectent des rseaux tiquets. Chaque groupe de
ports distribus est identifi par une tiquette rseau qui est unique dans le centre de donnes actuel. L'ID de
VLAN est facultative. Elle permet de limiter le trafic du groupes de ports un segment Ethernet logique dans
le rseau physique.
Les pools de ressources rseau permettent de grer le trafic rseau par type de trafic rseau.
Outre les vSphere Distributed Switch, vSphere 5 fournit galement le support pour des commutateurs virtuels
tiers. Pour plus d'informations sur la configuration du commutateur Cisco Nexus 1000v, accdez
http://www.cisco.com/go/1000vdocs.
26
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Dans vSphere Client, affichez la vue d'inventaire Mise en rseau et slectionnez le centre de donnes.
Slectionnez [Inventaire] > [Centre de donnes] > [Nouveau vSphere Distributed Switch] .
Description
Dans la zone de texte [Nom] , entrez le nom du nouveau commutateur distribu vSphere.
Utilisez les boutons flchs pour slectionner le [Nombre de ports de liaison montante] et cliquez sur
[Suivant] .
Les ports de liaison montante connectent le distributed switch aux cartes NIC physiques sur les htes
associs. Le nombre de ports de liaison montante est le nombre maximum de connections physiques
autorises au distributed switch par hte.
Indiquez si vous voulez ajouter des htes et leurs adaptateurs physiques au commutateur distribu
vSphere maintenant ou plus tard.
Si vous choisissez [Ajouter maintenant] , slectionnez les htes et les adaptateurs physiques utiliser en
cochant la case correspondant chaque hte ou adaptateur. Vous pouvez librer des adaptateurs
physiques uniquement pour un vSphere Distributed Switch au cours de la cration du distributed switch.
10
(Facultatif) Choisissez s'il faut [Crer automatiquement un groupe de ports par dfaut] .
Cette option cre un groupe de ports distribus avec les paramtres par dfaut.
VMware, Inc.
27
11
Suivant
Si vous choisissez d'ajouter les htes plus tard, vous devez les ajouter au distributed switch avant d'ajouter les
adaptateurs rseau.
Vous pouvez ajouter des adaptateurs rseau depuis la page de configuration d'hte de vSphere Client en
utlisant Grer les htes ou Profils d'hte.
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Ajouter un hte] .
Sous les htes slectionns, slectionnez les adaptateurs physiques ajouter et cliquez sur [Suivant] .
Vous pouvez slectionner des adaptateurs physiques inutiliss et utiliss.
REMARQUE Le transfert d'un adaptateur physique vers un commutateur distribu sans dplacer
d'adaptateur virtuel associ peut entraner la perte de connexion rseau de ces adaptateurs virtuels.
28
Pour chaque adaptateur virtuel, slectionnez [Groupes de ports destination] et un groupe de ports dans
le menu droulant pour faire migrer l'adaptateur virtuel vers le commutateur distribu ou [Ne pas
migrer] .
(Facultatif) Faites migrer la gestion de rseau des machines virtuelles vers le commutateur distribu.
a
Pour chaque machine virtuelle, slectionnez [Groupe de ports destination] et un groupe de ports
dans le menu droulant ou [Ne pas migrer] .
10
(Facultatif) Si vous devez apporter des modifications, cliquez sur [Retour] pour revenir l'cran
appropri.
11
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Cliquez avec le bouton droit de la souris sur le commutateur distribu et slectionnez [Grer les htes] .
Slectionnez les adaptateurs physiques ajouter, dslectionnez les adaptateurs physiques supprimer,
et cliquez sur [Suivant] .
Pour chaque adaptateur virtuel, slectionnez le [groupe de ports destination] dans le menu droulant
pour migrer l'adaptateur virtuel vers le commutateur distribu ou slectionnez [Ne pas migrer] .
Migrer la gestion de rseau des machines virtuelles vers le commutateur distribu vSphere.
a
Pour chaque machine virtuelle, slectionnez le groupes de ports de destination [groupes ports
destination] dans le menu droulant ou slectionnez [Ne pas migrer] .
(Facultatif) Si vous devez apporter des modifications, cliquez sur [Retour] pour revenir l'cran
appropri.
10
Slectionnez le nombre maximum de ports dans le menu droulant et cliquez sur [OK] .
Suivant
Si vous changez le nombre maximum de ports pour un hte aprs avoir ajout l'hte au commutateur distribu,
vous devez redmarrer l'hte pour que le nouveau maximum soit appliqu.
VMware, Inc.
29
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Option
Description
Nom
Remarques
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Slectionnez [Avanc] pour modifier les paramtres vSphere Distributed Switch suivants.
30
Option
Description
MTU maximal
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Dans l'onglet [Adaptateurs rseau] , vous pouvez afficher la carte rseau et les attributions de liaison
montante des htes associs.
Cet onglet est accessible en lecture seule. Les adaptateurs rseau des commutateurs distribus doivent
tre configurs au niveau de l'hte.
Description
Vrifiez l'exactitude des informations de mise niveau rpertories et cliquez sur [Terminer] .
VMware, Inc.
31
Cliquez avec le bouton droit sur le centre de donnes dans le navigateur et slectionnez [Nouveau
commutateur distribu] .
Dans le champ [Nom et emplacement] , tapez un nom pour le nouveau commutateur distribu, ou
acceptez le nom gnr, puis cliquez sur [Suivant] .
Dans [Slectionner une version] , slectionnez une version de commutateur distribu et cliquez sur
[Suivant] .
Option
Description
32
Cochez la case [Crer un groupe de ports par dfaut] pour crer un nouveau groupe de ports
distribus avec des paramtres par dfaut pour le commutateur.
(Facultatif) Si vous avez opt de crer un groupe de ports par dfault, utilisez le champ de texte [Nom
du groupe de ports] pour nommer le groupe de ports, ou acceptez le nom gnr.
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Dans [Prt terminer] , vrifiez les paramtres que vous avez slectionns et cliquez sur [Terminer] .
Utilisez le bouton [Prcdent] pour modifier des paramtres.
Un commutateur distribu est cr. Vous pouvez afficher les fonctionnalits prises en charge sur le
commutateur distribu ainsi que d'autres dtails en naviguant vers le nouveau commutateur distribu et en
cliquant sur l'onglet [Rsum] .
Suivant
Ajoutez des htes au commutateur distribu avant d'ajouter des cartes rseau. Vous pouvez ajouter des
adaptateur rseau partir de la page de configuration d'hte du Client Web vSphere en utilisant Grer les
htes ou Profils dhte
Ajouter des htes un vSphere Distributed Switch avec Client Web vSphere
Une fois qu'un vSphere Distributed Switch est cr, ajoutez des htes et des adaptateurs physiques pour crer
un rseau virtuel.
Procdure
1
Cliquez avec le bouton droit sur le navigateur Client Web vSphere et slectionnez [Ajouter et grer
htes] .
Sur la page [Slectionner htes] slectionnez [Ajout d'htes] et cliquez sur [Suivant.]
Slectionnez la case cocher ct de chaque adaptateur rseau physique que vous souhaitez ajouter
chaque hte et cliquez sur [Attribuer une liaison montante] .
Slectionnez un port de liaison montante de la liste dans la bote de dialogue et cliquez sur [OK] .
Votre slection s'affiche dans la colonne de liaison montante. Si vous ne slectionnez pas une liaison
montante, la liaison montante sera automatiquement attribue.
c
6
Sur la page [Valider les changements] , rviser les dpendances pour les adaptateurs rseau physiques
et virtuels et cliquez sur [Suivant] .
(Facultatif) Sur la page [Slectionnez adaptateurs rseau VM] , slectionnez les VM ou les adaptateurs
rseau migrer vers le commutateur distribu.
VMware, Inc.
Slectionnez les adaptateurs de VM ou de rseaux migrer et cliquez sur le bouton [Assigner groupe
de ports] .
33
Sur la page [Prt terminer] , vrifiez les paramtres que vous avez slectionns et cliquez sur
[Terminer] .
Utilisez le bouton [Prcdent] pour modifier les paramtres avant de terminer.
Grer des htes sur un vSphere Distributed Switch avec Client Web vSphere
Vous pouvez modifier la configuration des htes et des adaptateurs physiques dans un vSphere Distributed
Switch aprs leur ajout au commutateur distribu.
Procdure
1
Cliquez avec le bouton droit de la souris sur le navigateur et slectionnez [Ajouter et grer des htes] .
Sur la page [Slectionner tches] slectionnez une tche accomplir sur le commutateur distribu et
cliquez sur [Suivant.]
Tche
Description
Ajouter htes
Ajouter de nouveaux htes et migrer la mise en rseau des htes membres vers le
commutateur distribu slctionn Utilisez cette option pour unifier la
configuration rseau des htes nouveaux et existants.
Sur la page [Slection d'hte] , slectionnez des htes ou des htes membres pour la tche et cliquez
sur [Suivant] .
Sur la page [Slectionnez les adaptateurs rseau physiques] , dslectionnez ou slectionnez chaque
adaptateur rseau physique que vous souhaitez ajouter ou supprimer de chaque hte.
(Facultatif) Slectionnez chaque adaptateur rseau physique individuellement et cliquez sur [Attribuer
liaison montante]
a
b
7
Sur la page [Connectivit de rseau] , slectionnez un groupe de ports de la liste pour provisionner une
connectivit rseau et cliquez sur [Affecter groupe de ports] .
a
b
8
Sur la page [Valider les modifications] , passez en revue les dpendances pour les adaptateurs rseau
physiques et virtuels et cliquez sur [Suivant.]
Cliquez sur [Prcdent] pour changer des paramtres.
34
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
10
(Facultatif) Sur la page [Mise en rseau de machine virtuelle] , si vous migrez des VM ou des adaptateurs
rseau vers le commutateur distribu slctionn, slectionnez la case [Migrer la mise en rseau de
machines virtuelles] .
a
Slectionnez la machine virtuelle ou un adaptateur rseau migrer, puis cliquez sur [Attribuer
groupe de ports.]
Slectionnez le groupe de ports de destination, ou slectionnez [Ne pas migrer,] puis cliquez sur
[OK.]
Sur la page [Prt terminer] , vrifiez les paramtres que vous avez slectionns et cliquez sur
[Terminer] .
Dfinir le nombre de ports par hte sur un vSphere Distributed Switch avec
Client Web vSphere
Dfinissez le nombre maximum de ports sur un hte pour limiter le nombre de ports distribus qui peuvent
exister sur un ou plusieurs htes associs un vSphere Distributed Switch.
Procdure
1
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
Cliquez sur [Mettre jour le nombre maximum de ports distribus sur cet hte.]
Utilisez les flches haut et bas pour dfinir le nombre maximal de ports de l'hte et cliquez sur [OK.]
Suivant
Si vous changez le nombre maximum de ports pour un hte aprs avoir ajout l'hte au commutateur distribu,
vous devez redmarrer l'hte pour que le nouveau maximum soit appliqu.
Cliquez sur longlet [Grer] , puis cliquez sur [Paramtres] > [Proprits] .
VMware, Inc.
Option
Description
Nom
35
Option
Description
Nombre de ports
Description
Description
MTU (octets)
Discovery Protocol
Contacter l'administrateur
Mettre niveau un vSphere Distributed Switch vers une version plus rcente avec
Client Web vSphere
Vous pouvez mettre niveau la version vSphere Distributed Switch 4.0, 4.1, ou 5.0 vers une version ultrieure.
La mise niveau permet au commutateur distribu de profiter des fonctionnalits qui ne sont disponibles que
dans la version ultrieure.
Procdure
1
Slectionnez la version de vSphere Distributed Switch mettre niveau et cliquez sur [Suivant]
Option
Description
Version 5.1.0
Version 5.0.0
Version 4.1.0
36
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Cliquez sur l'onglet [Grer] , puis slectionnez [Mise en rseau] > [Adaptateurs virtuels] ou
[Adaptateurs physiques] pour consulter l'information de l'adaptateur.
u
Option
Description
Priphrique
tiquette de rseau
Commutateur
vMotion
Journalisation FT
Trafic de gestion
Lorsque vous cliquez sur un adaptateur virtuel dans la liste, plus d'informations sur l'adaptateur rseau
est indiqu au bas de l'cran. Slectionnez un onglet pour afficher plus d'informations sur l'adaptateur
virtuel.
Onglet
Description
Tout
Proprits
Paramtres IP
Affiche tous les paramtres IPv4 et IPv6 pour l'adaptateur virtuel. Les
informations IPv6 ne s'affiche pas si IPv6 n'a pas t activ sur l'hte.
mise en rseau
Option
Description
Priphrique
Vitesse relle
Vitesse configure
Commutateur
adresse MAC
Plages IP observes
Lorsque vous cliquez sur un adaptateur physique dans la liste, plus d'informations sur l'adaptateur rseau
est indiqu au bas de l'cran. Utilisez les onglets pour afficher des informations sur l'adaptateur
VMware, Inc.
Onglet
Description
Tout
Proprits
37
Onglet
Description
CDP
LLDP
Jonctions VLAN non correspondantes entre un vSphere Distributed Switch et un commutateur physique.
Paramtres MTU non correspondants entre des adaptateurs rseau physiques, des commutateurs
distribus et des ports de commutateur physiques.
Rgles d'association de commutateur virtuel non correspondantes pour les paramtres du canal de port
du commutateur physique.
VLAN. Vrifie si les paramtres VLAN de vSphere Distributed Switch correspondent la configuration
du port trunk sur les ports de commutateur physiques adjacents.
MTU. Vrifie si le paramtre de trames jumbo du port de commutateur MTU d'accs physique bas sur
VLAN correspond au paramtre MTU de vSphere Distributed Switch.
Rgles d'association. Vrifie si le paramtre EtherChannel des ports de commutateur d'accs physique
correspond aux paramtres de la rgle d'association IPHash du groupe de ports de commutateur distribu.
Le contrle de l'intgrit est limit au port de commutateur d'accs auquel la liaison montante du commutateur
distribu est connecte.
REMARQUE Pour ce qui est des vrifications VLAN et MTU, le commutateur distribu doit disposer d'au moins
deux NIC montants physiques de liaison.
Pour effectuer le contrle de l'intgrit d'association, vous devez disposer d'au moins deux NIC montants
physiques de liaison et de deux htes lors de l'application de la rgle.
38
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Utilisez les menus droulants pour activer ou dsactiver les options de contrle d'intgrit.
Option
Description
VLAN et MTU
Signale l'tat des ports de liaison montante distribus et des plages VLAN.
Association et basculement
Suivant
Lorsque vous modifiez la configuration d'un vSphere Distributed Switch, vous pouvez visualiser les
informations sur la modification dans l'onglet [Surveiller] dans Client Web vSphere. Reportez-vous
Afficher les informations du contrle de l'intgrit d'un vSphere Distributed Switch , page 39.
Dans la section Dtails de l'tat de sant, cliquez sur l'onglet pour afficher l'tat de sant du contrle
slectionn.
Les trois tableaux comprennent : [VLAN] , [MTU] et [Association et basculement] .
VMware, Inc.
39
Procdure
1
Cliquez avec le bouton droit de la souris dans le navigateur puis slectionnez [Toutes les actions vCenter]
> [Exporter une configuration] .
(Facultatif) Tapez des notes au sujet de cette configuration dans le champ [Descriptions]
Cliquez sur [Oui] pour enregistrer le fichier de configuration sur votre systme local.
Vous avez maintenant un fichier de configuration qui contient tous les paramtres pour le commutateur
distribu et le groupe de ports distribus slectionn. Vous pouvez utiliser ce fichier pour crer plusieurs copies
de cette configuration sur un dploiement existant, ou pour craser les paramtres de commutateur distribus
et de groupes de ports distribus existants pour qu'ils se conforment aux paramtres slectionns.
Suivant
Utilisez le fichier de configuration export pour effectuer les tches suivantes :
n
Pour remplacer les paramtres sur un commutateur distribu existant, consulter Restaurer la
configuration de vSphere Distributed Switch l'aide de Client Web vSphere , page 41 .
Vous ne pouvez exporter, importer, et restaurer que les configurations de groupe de ports. Reportez-vous
Exporter, importer et restaurer des configurations de groupes de ports distribus vSphere , page 48.
Cliquez avec le bouton droit de la souris sur le centre de donnes dans le navigateur puis slectionnez
[Toutes les actions vCenter] > [Importer un commutateur distribu] .
40
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Un nouveau commutateur distribu est cr avec les paramtres de configuration pris partir du fichier de
configuration. Si vous aviez inclus dans le fichier de configuration des informations sur les groupes de ports
distribus, les groupes de ports distribus seront galement crs.
Cliquez avec le bouton droit sur le commutateur distribu dans le navigateur puis slectionnez [Toutes
les actions vCenter] > [Restaurer une configuration] .
Slectionnez [Inventaire] > [vSphere Distributed Switch] > [Nouveau groupe de ports] .
VMware, Inc.
Option
Description
Aucune
VLAN
41
Option
Description
jonction VLAN
VLAN priv
Cliquez avec le bouton droit de la souris sur le commutateur distribu dans le navigateur et
slectionnez [Nouveau groupe de ports distribus] .
Dans la section [Slectionner un nom et un emplacement] , tapez le nom du nouveau groupe de ports
distribus ou acceptez le nom gnr puis cliquez sur [Suivant] .
Dans la section [Configuration des paramtres] , tablissez les propits gnrales pour le nouveau
groupe de ports distribus et cliquez sur [Suivant] .
Paramtre
Description
Liaison de port
Choisissez quand les ports sont affects aux machines virtuelles connectes
au groupe de ports distribus.
n [Liaison statique] : Attribuez un port une machine virtuelle quand
celle-ci se connecte au groupe de ports distribus. Cette option n'est pas
disponible quand Client Web vSphere est connect directement ESXi.
n [Liaison dynamique] : Affectez un port une machine virtuelle lorsque
celle-ci se met sous tension pour la premire fois ou aprs qu'elle soit
connecte au groupe de ports distribus. La liaison dynamique est
dsapprouve dans ESXi 5.0.
n [phmre] : Aucune liaison de port. Cette option n'est pas disponible
quand Client Web vSphere est connect directement ESXi.
Allocation de port
42
[lastique :] Le nombre de ports par dfaut est huit. Lorsque tous les
ports sont affects, une nouvelle srie de huit ports est cr. il s'agit de
la configuration par dfaut.
[Fixe] : Le nombre de ports par dfaut est huit. Aucun port
supplmentaire n'est cr lorsque tous les ports sont affects.
Nombre de ports
VLAN
Mise en rseau
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
(Facultatif) Dans la section [Scurit] , modifiez les exceptions de scurit et cliquez sur [Suivant] .
Paramtre
Description
Mode promiscuit
n
n
[Rejeter] . Une carte invite en mode promiscuit n'a aucun effet sur la
rception des trames qu'elle reoit.
[Accepter] . La mise en place d'un adaptateur hte en mode promiscuit
dtecte toutes les trames transmises sur vSphere Distributed Switch. Ces
trames sont autorises par la rgle VLAN pour le groupes de ports
auquel l'adaptateur est connect.
[Rejeter] . Si vous dfinissez l'option sur [Rejeter] et que le systme
d'exploitation client modifie l'adresse MAC de l'adaptateur avec une
valeur diffrente de celle qui figure dans le fichier de
configuration .vmx, toutes les trames entrantes seront abandonnes.
Si le systme d'exploitation invit rechange l'adresse MAC pour qu'elle
corresponde l'adresse MAC figurant dans le fichier de
configuration.vmx, les trames entrantes sont de nouveau transmises.
Transmissions forges
[Rejeter] . Toutes les trames sortantes dont l'adresse MAC source est
diffrente de celle dfinie actuellement sur l'adaptateur sont
abandonnes.
[Accepter] . Aucun filtrage n'est excut et toutes les trames sortantes
sont transmises.
VMware, Inc.
(Facultatif) Dans la section [Formation du trafic] , activez ou dsactivez l'entre ou la formation du trafic
de sortie puis cliquez sur [Suivant] .
Paramtre
Description
Statut
Taille de rafale
43
44
(Facultatif) Dans la section [Association et basculement] , modifiez les paramtres et cliquez sur
[Suivant] .
Paramtre
Description
quilibrage de charge
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Paramtre
Description
Retour arrire
Ordre de basculement
(Facultatif) Dans la section de [Surveillance] , activez ou dsactivez NetFlow et cliquez sur [Suivant] .
Paramtre
Description
Dsactiv
Activ
NetFlow est activ sur le groupe de ports distribus. Vous pouvez dfinir les
paramtres NetFlow au niveau du vSphere Distributed Switch.
(Facultatif) Dans la section [Divers] , slectionnez [Oui] ou [Non] et cliquez sur [Suivant] .
Slectionner [Oui] arrte tous les ports dans le groupe de ports. Cette action risque de perturber les
oprations normales du rseau des htes ou des VM qui utilisent les ports.
10
(Facultatif) Dans la section [Modifier des paramtres supplmentaires] , ajoutez une description du
groupe de ports et dfinissez les rgles de remplacement par port et cliquez sur [Suivant] .
11
Vrifiez vos paramtres dans la section [Prt terminer] et cliquez sur [Terminer] .
Cliquez sur le bouton [Prcdent] pour modifier des paramtres.
Cliquez avec le bouton droit de la souris sur le groupe de ports distribus dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Slectionnez [Gnral] pour modifier les paramtres de groupe de ports distribus suivants.
VMware, Inc.
Option
Action
Nom
Description
45
Option
Action
Nombre de ports
Liaison de port
Choisissez quand les ports sont affects aux machines virtuelles connectes
au groupe de ports distribus.
n Slectionnez [Liaison statique] pour affecter un port une machine
virtuelle quand la machine virtuelle se connecte au groupe de ports
distribus. Cette option n'est pas disponible lorsque vSphere Client est
connect directement ESXi.
n Slectionnez [Liaison dynamique] pour affecter un port une machine
virtuelle la premire mise sous tension de la machine virtuelle une fois
connecte au groupe de ports distribus. La liaison dynamique est
obsolte dans ESXi 5.x.
n Slectionnez [phmre] pour aucune liaison de port. Cette option n'est
pas disponible lorsque vSphere Client est connect directement ESXi.
Dterminer l'emplacement d'un groupe de ports distribus dans Client Web vSphere
a
Cliquez sur [Groupes de ports distribus] et slectionnez un groupe de ports distribus de la liste.
Cliquez avec le bouton droit de la souris sur le groupe de ports distribus dans le navigateur et cliquez
sur [Modifier les paramtres] .
Slectionnez [Gnral] pour modifier les paramtres de groupe de ports distribus suivants.
Option
Description
Nom
Liaison de port
Choisissez quand les ports sont affects aux machines virtuelles connectes
au groupe de ports distribus.
n [Liaison statique] : Attribuez un port une machine virtuelle quand
celle-ci se connecte au groupe de ports distribus. Cette option n'est pas
disponible quand Client Web vSphereest connect directement ESXi.
n [Liaison dynamique] : Assignez un port une machine virtuelle lorsque
celle-ci se met sous tension pour la premire fois ou aprs qu'elle soit
connecte au groupe de ports distribus. La liaison dynamique est
obsolte dans ESXi 5.0.
n [phmre] : Aucune liaison du port. Cette option n'est pas disponible
quand Client Web vSphereest connect directement ESXi.
Allocation de port
Nombre de ports
46
[lastique :] Le nombre de ports par dfaut est huit. Lorsque tous les
ports sont assigns, une nouvelle srie de huit ports est cr. Ceci est la
configuration par dfaut.
[Fixe] : Le nombre de ports par dfaut est huit. Lorsque tous les ports
sont assigns, aucun port additionnel n'est cre.
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Option
Description
Description
Cliquez avec le bouton droit de la souris sur le groupe de ports distribus dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Option
Description
Configurez la rinitialisation la
dconnexion
Dterminez l'emplacement d'un groupe de ports distribus dans Client Web vSphere
a
Cliquez sur [Groupes de ports distribus] et slectionnez un groupe de ports distribus de la liste.
VMware, Inc.
47
Slectionnez la page [Avanc] pour modifier les paramtres de groupes de ports distribus.
Option
Description
Configurez la rinitialisation la
dconnexion
(Facultatif) Utilisez les pages de rgles pour tablir des remplacements pour chaque rgle de port.
Dterminer l'emplacement d'un groupe de ports distribus dans Client Web vSphere
a
Cliquez sur [Groupes de ports distribus] et slectionnez un groupe de ports distribus de la liste.
Cliquez avec le bouton droit de la souris dans le navigateur puis slectionnez [Toutes les actions vCenter]
> [Exporter une configuration] .
(Facultatif) Tapez des notes au sujet de cette configuration dans le champ [Descriptions]
Vous avez maintenant un fichier de configuration qui contient tous les paramtres pour le groupe de ports
distribus slectionn. Vous pouvez utiliser ce fichier pour crer plusieurs copies de cette configuration sur
un dploiement existant, ou pour craser les paramtres de groupes de ports distribus existants pour qu'ils
se conforment aux paramtres slectionns.
48
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Suivant
Vous pouvez utiliser le fichier de configuration export pour effectuer les tches suivantes:
n
Pour crer une copie du groupe de ports distribus exports, consulter Importer une configuration de
groupe de ports distribus vSphere , page 49 .
Pour remplacer les paramtres sur un groupe de ports distribus existant, consulter Restaurer une
configuration de groupe de ports distribus vSphere avec Client Web vSphere , page 49 .
Cliquez avec le bouton droit de la souris dans le navigateur puis slectionnez [Toutes les actions vCenter]
> [Importer un groupe de ports distribus] .
Dterminer l'emplacement d'un groupe de ports distribus dans Client Web vSphere
a
Cliquez sur [Groupes de ports distribus] et slectionnez un groupe de ports distribus de la liste.
Cliquez avec le bouton droit sur le groupe de ports distribus dans le navigateur puis slectionnez [Toutes
les actions vCenter] > [Restaurer Configuration] .
VMware, Inc.
49
[Restaurer une configuration antrieure] pour restaurer votre configuration de groupe de ports pour
un snapshot prcdent de groupe de ports.
Le tableau dans l'onglet Ports du commutateur distribu affiche maintenant les statistiques d'excution de
chaque port distribu, y compris le trafic et les paquets de diffusion, multidiffusion et entrant et sortant de
monodiffusion.
La colonne [tat] affiche l'tat actuel de chaque port distribu.
Tableau 3-1. tats des ports distribus
50
tat
Description
[Raccorder]
[Lien bas]
[Bloqu]
[--]
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Dterminer l'emplacement d'un groupe de ports distribus dans Client Web vSphere
a
Cliquez sur [Groupes de ports distribus] et slectionnez un groupe de ports distribus de la liste.
Description
Raccorder
Lien bas
Bloqu
--
Dans l'onglet [Ports] , cliquez avec le bouton droit sur le port modifier et slectionnez [Modifier les
paramtres] .
Configurer les paramtres d'un port distribu avec Client Web vSphere
Vous pouvez changer les paramtres gnraux des ports distribus, tels que le nom et la description des ports
Procdure
1
VMware, Inc.
Dterminez l'emplacement d'un groupe de ports distribus dans Client Web vSphere
a
Cliquez sur [Groupes de ports distribus] et slectionnez un groupe de ports distribus de la liste.
51
Sur la page [Proprits] et les pages de rgles, modifiez les informations du port distribu et cliquez
sur [OK] .
Si les remplacements ne sont pas autoriss, les options de rgles sont grises.
Vous pouvez autoriser des remplacements au niveau du port en changeant les paramtres [Avancs] du
groupe de ports distribus. Consultez Modifier les paramtres avancs d'un groupe de ports distribus
avec Client Web vSphere , page 47.
VLAN privs
Les VLAN privs servent rsoudre les restrictions d'ID VLAN et le gaspillage d'adresses IP pour certaines
configurations rseau.
Un VLAN priv est identifi par son ID VLAN primaire. un ID VLAN primaire peut avoir plusieurs ID VLAN
associes. Les VLAN primaires sont [Promiscuit] , afin que les ports sur un VLAN priv puissent
communiquer avec des ports configurs en tant que VLAN primaire. Des ports sur un VLAN secondaire
peuvent tre [Isol] et communiquer uniquement avec des ports de promiscuit, ou [Communaut] et
communiquer avec des ports de promiscuit et d'autres ports sur le mme VLAN secondaire.
Pour utiliser des VLAN privs entre un hte et le reste du rseau physique, le commutateur physique connect
l'hte doit tre un VLAN priv compatible et configur avec les ID VLAN utiliss par ESXi pour la
fonctionnalit VLAN prive. Pour les commutateurs physiques utilisant un apprentissage par ID VLAN+MAC
dynamique, toutes les ID VLAN priv correspondantes doivent tre d'abord entres dans la base de donnes
VLAN du commutateur.
Pour configurer des ports distribus afin d'utiliser la fonctionnalit VLAN priv, vous devez crer les VLAN
privs requis sur le vSphere Distributed Switch auquel les ports distribus sont connects.
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Sous l'ID VLAN priv primaire, cliquez sur [] [[Saisir un ID VLAN priv ici]] , et saisissez le numro de
VLAN priv primaire.
Cliquez n'importe o dans la bote de dialogue, puis slectionnez le VLAN priv primaire que vous venez
d'ajouter.
Ce dernier apparat sous ID VLAN priv secondaire.
52
Pour chaque nouveau VLAN priv secondaire, cliquez sur [[Saisir un ID VLAN priv ici]] sous ID VLAN
priv secondaire, et saisissez le numro du VLAN priv secondaire.
Cliquez n'importe o dans la bote de dialogue, slectionnez le VLAN priv secondaire que vous venez
d'ajouter, et slectionnez [Isol] ou [Communaut] comme type de port.
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Cliquez les flches haut et bas pour slectionner un ID VLAN priv primaire.
Cliquez sur le [signe plus (+)] ct de l'ID VLAN primaire pour l'ajouter la liste.
Ce VLAN priv primaire apparat galement sous l'ID du VLAN priv secondaire.
Pour ajouter un VLAN secondaire, cliquez sur [Ajouter] sous la liste [VLAN secondaire] et cliquez sur
le flches haut et bas pour entrer le numro du VLAN secondaire.
Cliquez sur le [signe plus (+)] ct de l'ID du VLAN secondaire pour l'ajouter la liste.
Dans la colonne [Type de VLAN secondaire,] cliquez dans la colonne pour activer un menu droulant.
Slectionnez soit [Isol] , soit [Communaut] pour le type de VLAN.
10
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Cliquez sur [Supprimer] sous ID VLAN priv primaire, puis cliquez sur [OK] .
Le retrait d'un VLAN priv primaire supprime galement l'ensemble des VLAN privs secondaires
associs.
VMware, Inc.
53
Cliquez sur [OK] pour confirmer que vous voulez supprimer le VLAN primaire.
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Slectionnez un VLAN priv principal pour afficher l'ensemble de ses VLAN privs secondaires associs.
Cliquez sur [Supprimer] sous ID VLAN priv secondaire, puis cliquez sur [OK] .
54
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Slectionnez un VLAN priv principal pour afficher l'ensemble de ses VLAN privs secondaires associs.
Cliquez sur [Supprimer] dans la liste des ID de VLAN secondaire, puis cliquez sur [OK] .
Ouvrez une session sur vSphere Client et slectionnez un hte dans le panneau d'inventaire.
La page de configuration matrielle pour l'hte slectionn s'affiche.
Cliquez sur [Cliquez pour ajouter carte rseau] pour le port de liaison montante auquel ajouter une
liaison montante.
Ouvrez une session sur vSphere Client et slectionnez l'hte dans le panneau d'inventaire.
La page de configuration matrielle pour ce serveur s'affiche.
Cliquez sur [Supprimer] pour supprimer la liaison montante du commutateur distribu vSphere.
VMware, Inc.
55
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
Slectionnez un commutateur distribu pour ajouter une liaison montante partir de la liste.
Slectionnez un adaptateur rseau de la liste et slectionnez le [port de liaison montante] pour l'affecter
partir du menu droulant.
L'adaptateur slectionn apparat dans les [Ports de liaison montante] de la liste.
56
(Facultatif) Utilisez les onglets pour afficher des informations sur la liaison montante.
Onglet
Description
Tout
Proprits
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Onglet
Description
CDP
LLDP
(Facultatif) Slectionnez un vmnic et cliquez sur [Supprimer] pour le supprimer partir d'une liaison
montante.
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
Dans la liste, slectionnez le commutateur distribu partir duquel vous souhaitez supprimer une liaison
montante.
Dans [les ports de liaison montante] de la liste, slectionnez l'adaptateur que vous souhaitez supprimer,
puis cliquez sur [Supprimer.]
Suivant
Lorsque vous supprimez les liaisons montantes (cartes rseau physiques) partir de VM actives, vous pouvez
voir les NICs que vous avez retir dans le Client Web vSphere Reportez-vous Retirer les cartes NIC des
machines virtuelles actives , page 56.
VMware, Inc.
57
Choisissez une connexion de port distribu ou de groupes de ports distribus pour la carte virtuelle.
10
Option
Description
Slectionnez le port
Tapez l'ID du port distribu de la carte rseau virtuelle laquelle vous voulez
vous connecter.
Slectionnez [Utiliser cet adaptateur virtuel pour vMotion] pour permettre ce groupe de ports de
s'annoncer un autre hte ESXi comme connexion rseau o le trafic vMotion est envoy.
Vous pouvez activer cette proprit pour un seul groupes de ports vMotion et de stockage IP pour chaque
hte. Si cette proprit n'est pas active pour un groupe de ports, la migration avec vMotion vers cet hte
n'est pas possible.
11
12
Choisissez [Utiliser cet adaptateur virtuel pour le trafic gestion] , et cliquez sur [Suivant] .
13
14
Cliquez sur [Modifier] pour dfinir la passerelle par dfaut de VMkernel pour les services de VMkernel,
tels que vMotion, NAS et iSCSI.
15
Dans l'onglet [Config. DNS] , le nom de l'hte est entr par dfaut. Le domaine et les adresses de serveur
DNS spcifies pendant l'installation sont galement prslectionns.
16
Sous l'onglet [Routage] , saisissez les informations de passerelle pour VMkernel. Une passerelle est
ncessaire pour la connectivit aux machines qui ne sont pas sur le mme sous-rseau IP que VMkernel.
Les paramtres IP sont statiques par dfaut. N'utilisez pas le routage pour les configurations logicielles
des chemins multiples iSCSI ni pour les adaptateurs iSCSI matriels dpendants.
17
18
58
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Pour chaque carte slectionne, choisissez un groupe de ports dans le menu droulant [Choisir un groupe
de ports] .
10
11
Slectionnez le commutateur standard vers lequel vous voulez migrer l'adaptateur et cliquez sur
[Suivant] .
Entrez une [tiquette rseau] et optionnellement un [ID VLAN] pour l'adaptateur virtuel et cliquez
sur [Suivant] .
Cliquez sur [Terminer] pour migrer l'adaptateur virtuel et pour terminer l'assistant.
Slectionnez [Utiliser cet adaptateur virtuel pour vMotion] pour permettre ce groupe de ports de
s'annoncer un autre hte comme connexion rseau laquelle le trafic de vMotion doit tre envoy.
Vous pouvez activer cette proprit pour un seul groupes de ports vMotion et de stockage IP pour chaque
hte. Si cette proprit n'est pas active pour un groupes de ports, la migration avec vMotion vers cet hte
n'est pas possible.
VMware, Inc.
(Facultatif) Slectionnez [Utiliser cet adaptateur virtuel pour enregistrement tolrance pannes] .
59
10
11
Sous les paramtres IP, spcifiez l' [Adresse IP] et le [Masque de sous-rseau] ou slectionnez [Obtenir
les paramtres IP automatiquement] .
12
Cliquez sur [Modifier] pour dfinir la passerelle par dfaut de VMkernel pour les services de VMkernel,
tels que vMotion, NAS et iSCSI.
Dans l'onglet [Configuration DNS] , le nom de l'hte apparat dans le champ nom par dfaut. Les adresses
de serveur DNS spcifies pendant l'installation sont galement prslectionnes, de mme que le
domaine.
Dans l'onglet [Routage] , une passerelle est ncessaire pour la connectivit aux machines qui ne se trouvent
pas dans le mme sous-rseau IP que VMkernel.
Les paramtres IP sont statiques par dfaut.
13
Utilisez les flches Haut et Bas pour dfinir la MTU de l'adaptateur VMkernel.
14
Dans la vue vSphere Distributed Switch, cliquez sur [Grer adaptateurs virtuels] .
Slectionnez l'adaptateur VMkernel afficher et cliquez sur [Afficher le tableau de routage] sous les
paramtres IP ou les paramtres IPv6.
Un tableau de routage comprenant des informations sur le rseau, le prfixe et la passerelle de l'adaptateur
VMkernel slectionn apparat.
Ouvrez une session sur vSphere Client et slectionnez l'hte dans le panneau d'inventaire.
60
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Cliquez avec le bouton droit de la souris sur l'hte dans le navigateur puis slectionnez [Toutes les actions
vCenter] > [Ajouter une mise en rseau] .
Dans la page [Slectionner un priphrique cible] , slectionnez un groupe de ports distribus existant
et cliquez sur [Suivant] .
Cliquez sur [Parcourir] pour slectionner un groupe de ports distribus existant.
VMware, Inc.
Dans la page [Proprits du port] , dfinissez les paramtres de port VMkernel et cliquez sur
[Suivant] .
Paramtre
Description
tiquette de rseau
Dfinissez cette tiquette lorsque vous configurez des services VMkernel tels
que vMotion et le stockage IP, et configurez un adaptateur virtuel associer
au groupe de ports. Ce nom est gnr pour un VMKernel sur un
commutateur distribu.
Paramtres IP
vMotion
Trafic de gestion
61
(Facultatif) Dans la page [Paramtres IPv4] , slectionnez la mthode par laquelle les adresses IP sont
obtenues avec le menu droulant et cliquez sur [Suivant] .
Option
Description
(Facultatif) Dans la page [Paramtres IPv6] , slectionnez une option pour obtenir les adresses IPv6 et
cliquez sur [Suivant] .
Option
Description
a
b
c
Vrifiez vos slections de paramtres dans la section [Prt terminer] et cliquez sur [Terminer] .
Cliquez sur [Prcdent] pour modifier des paramtres.
62
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
Slectionnez un commutateur distribu dans la liste que vous souhaitez utiliser comme destination pour
votre migration.
Sur la page [Slectionner des adaptateurs rseau physiques] , cochez la case ct de chacun des
adaptateurs rseau physiques que vous souhaitez ajouter au commutateur distribu.
Cliquez sur le bouton [Assigner liaison montante] pour attribuer chaque adaptateur rseau physique
d'une liaison montante et un groupe de ports de liaison montante .
Sur la page [Connectivit de rseaux] , attribuez des adaptateurs un groupe de ports de destination
pour les migrer.
Cliquez sur le bouton [Assigner le groupe de ports] pour attribuer des groupes de ports chaque
adaptateur.
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Vrifiez toutes les dpendances que les adaptateurs slectionns peuvent avoir.
10
Sur la page [Mise en rseau de machine virtuelle] , slectionnez la case [Migrer la mise en rseau de
machines virtuelles] .
11
Slectionnez les VM, adaptateurs rseau, ou les deux, migrer vers le commutateur distribu. Cliquez
sur [Assigner un groupe de ports] pour assigner des groupes de ports aux adaptateurs rseau et aux
machines virtuelles slectionns.
12
Vrifiez vos paramtres dans la section [Prt terminer] et cliquez sur [Terminer] .
Cliquez sur [Prcdent] pour changer des paramtres.
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
Slectionnez un commutateur standard dans la liste que vous souhaitez utiliser comme destination pour
votre migration.
Sur la page [Slectionner adaptateur rseau virtuel,] slectionnez l'adaptateur rseau virtuel migrer
vers le commutateur standard de la liste.
Des informations sur l'adaptateur apparaissent au bas de la bote de dialogue.
Sur la page [Configurer les paramtres] , modifiez l' [tiquette de rseau] et [l'ID de VLAN] pour
l'adaptateur rseau.
Passez en revue les informations sur la page [Prt terminer] et cliquez sur [Terminer] .
Cliquez sur [Prcdent] pour changer des paramtres.
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Adaptateurs virtuels] .
VMware, Inc.
63
(Facultatif) Sur la page [Proprit de port] , activez ou dsactivez le service en cochant ou dcochant les
cases.
Option
Description
trafic vMotion
Trafic de gestion
(Facultatif) Sur les [paramtres de NIC] , cliquez sur le flches haut et bas pour rgler le [MTU] de la
carte VMkernel.
Option
Description
Description
a
b
c
d
Sur la page [Valider les changements] , vrifiez des dpendances de l'adaptateur rseau.
Afficher les informations de routage VMkernel d'un vSphere Distributed Switch dans
Client Web vSphere
Vous pouvez afficher les informations de routage IPv4 et IPv6, telles que le rseau, le prfixe et la passerelle,
d'un adaptateur rseau VMkernel sur un vSphere Distributed Switch.
Procdure
1
64
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [DNS et routage] .
Dans la section de Routage, cliquez sur le lien [Table de routage] pour la passerelle VMkernel ou de la
passerelle VMkernel IPv6.
La table de routage affiche les informations de routage pour les priphriques connects l'hte.
REMARQUE L'option IPv6 n'apparat pas sur les htes sur lesquels l'option IPv6 n'est pas active.
(Facultatif) Exporter les informations de liste en cliquant sur l'icne [Exporter] au bas de la bote de
dialogue. Il y a plusieurs options pour l'exportation.
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Adaptateurs virtuels] .
Slectionnez un VMkernel dans la liste des adaptateurs rseau virtuels et cliquez sur [Supprimer] .
Une alerte s'affiche pour vous informer que la suppression de l'adaptateur rendra tous les services
indisponibles.
Cliquez avec le bouton droit de la souris et slectionnez [Migrer la gestion de rseau de machines
virtuelles] .
L'assistant Migrer la mise en rseau de machines virtuelles apparat.
VMware, Inc.
65
Description
Description
(Facultatif) Slectionnez une machine virtuelle ou un adaptateur pour afficher ses informations.
Slectionnez les machines virtuelles et les adaptateurs migrer vers le rseau de destination et cliquez
sur [Suivant] .
Vrifiez que le rseau source, le rseau cible et le nombre de machines virtuelles migrer sont corrects et
cliquez sur [OK] .
66
cliquez avec le bouton droit sur le centre de donnes dans le navigateur et slectionnez [Migrer la VM
vers un autre rseau] .
Slectionnez [Rseau spcifique] et utilisez le bouton [Parcourir] pour slectionner un rseau source
spcifique.
Slectionnez [Pas de rseau] pour migrer tous les adaptateurs rseau de VM qui ne sont connects
aucun autre rseau.
Slectionnez un rseau de destination. Cliquez sur [Parcourir] pour slectionner un rseau de destination
spcifique puis cliquez sur [Suivant] .
Slectionnez dans la liste les VM migrer du rseau source vers le rseau de destination et cliquez sur
[Suivant] .
VMware, Inc.
Chapitre 3 Configuration des communications rseau avec des vSphere Distributed Switches
Ouvrez une session sur le vSphere Client et slectionnez la machine virtuelle dans le panneau d'inventaire.
Dans le menu droulant [tiquette rseau] , slectionnez le groupe de ports distribus vers lequel vous
voulez effectuer la migration, puis cliquez sur [OK] .
Pour localiser une machine virtuelle, slectionnez un centre de donnes, un dossier, un cluster, un
pool de ressources ou un hte et cliquez sur l'onglet [Objets associs] .
Dveloppez la section [Adaptateur rseau] et slectionnez un groupe de ports distribus dans le menu
droulant.
VMware, Inc.
67
68
VMware, Inc.
vSphere fournit diffrentes mthodes pour vous aider grer vos ressources rseau.
Ce chapitre aborde les rubriques suivantes :
n
VMware, Inc.
69
Activer Network I/O Control sur un vSphere Distributed Switch avec Client Web vSphere page 71
Autorisez la gestion des ressources rseau pour donner les priorits du trafic rseau en fonction de son
type l'aide des pools de ressources rseau.
Ajouter ou supprimer des groupes de ports distribus dans un pool de ressources rseau page 72
Ajoutez un groupe de ports distribus un pool de ressources rseau dfini par l'utilisateur pour inclure
dans le pool de ressources rseau tout le trafic rseau des machines virtuelles du groupe de ports
distribus.
Ajouter ou supprimer des groupes de ports distribus dans un pool de ressources rseau avec Client
Web vSphere page 73
Ajoutez un groupe de ports distribus un pool de ressources rseau dfini par l'utilisateur pour inclure
dans le pool de ressources rseau tout le trafic rseau des machines virtuelles du groupe de ports
distribus.
Modifier les paramtres de pool de ressources rseau avec Client Web vSphere page 74
Vous pouvez changer les paramtres d'un pool de ressources rseau dfini par l'utilisateur ou par le
systme pour changer la priorit du trafic rseau du pool de ressources rseau.
Supprimer un pool de ressources rseau dfini par l'utilisateur avec Client Web vSphere page 75
Vous pouvez supprimer les pools de ressources rseau dfinis par l'utilisateur qui ne sont plus utiliss.
70
VMware, Inc.
Slectionnez [Activer le contrle d'E/S sur ce vSphere Distributed Switch] et cliquez sur [OK] .
Cliquez sur longlet [Grer] , puis cliquez sur [Paramtres] > [Proprits] .
Slectionnez cette option pour [Activer] ou [Dsactiver] Network I/O Control dans le menu
droulant [Network I/O Control] .
Sur l'onglet [Allocation des ressources] , cliquez sur [Nouveau pool de ressources rseau] .
Slectionnez les parts de carte physique dans [Parts adaptateurs physiques] pour le pool de ressources
rseau.
Option
Description
Personnalis
Haut
Normal
Faible
Dfinissez [Limite hte] pour le pool de ressources rseau en mgabits par seconde ou slectionnez
[Illimit] .
VMware, Inc.
71
Le nouveau pool de ressources apparat dans l'onglet [Allocation des ressources] sous les pools de ressources
rseau dfinis par l'utilisateur.
Suivant
Ajoutez un ou plusieurs groupes de ports distribus au pool de ressources rseau.
Dfinissez [Limite hte] pour le pool de ressources rseau en mgabits par seconde ou slectionnez
[Illimit] .
Slectionnez les [Parts adaptateurs physiques] pour le pool de ressources rseau du menu droulant.
Option
Description
Faible
Normal
Haut
Personnalis
Suivant
Ajoutez un ou plusieurs groupes de ports distribus au pool de ressources rseau.
72
VMware, Inc.
Procdure
1
Dans l'onglet [Allocation des ressources] , cliquez sur [Grer les groupes de ports] .
(Facultatif) Slectionnez le pool de ressources rseau dfini par l'utilisateur associer un groupe de ports
distribus dans le menu droulant Pool de ressources rseau ou slectionnez [Aucun] pour supprimer
le groupe de ports distribus d'un pool de ressources dfini par l'utilisateur.
(Facultatif) Slectionnez le pool de ressources dfini par l'utilisateur associer des groupes de ports
distribus.
Maintenez la touche Ctrl enfonce pour slectionner plusieurs groupes de ports distribus et cliquez
sur [Affecter plusieurs] .
Slectionnez le pool de ressources rseau dfini par l'utilisateur associer aux groupes de ports
distribus dans le menu droulant Pool de ressources rseau ou slectionnez [Aucun] pour
supprimer les groupes de ports distribus de tous les pools de ressources dfinis par l'utilisateur.
Cliquez avec le bouton droit de la souris sur le navigateur et slectionnez [Grer les groupes de ports
distribus] .
Sur la page [Slectionner les rgles de groupe de ports] , cochez la case [Allocation des ressources] et
cliquez sur [Suivant] .
Sur la page [Slectionner les groupes de ports] , slectionnez des groupes de ports modifier et cliquez
sur [Suivant] .
Sur la page [Rgles de configuration - Allocation des ressources] ajoutez ou supprimez le commutateur
distribu partir du pool de ressources rseau et cliquez sur [Suivant] .
n
Pour [supprimer] le groupe de ports distribus partir d'un pool de ressources, slectionnez [par
dfaut] dans [Pool de ressources rseau] dans le menu droulant.
REMARQUE S'il n'y a pas de pool de ressources dfini par l'utilisateur sur le commutateur distribu, vous
ne verrez que [par dfaut] dans le menu droulant.
6
Passez en revue les paramtres sur la page [Prt terminer] et cliquez sur [Terminer] .
Utilisez le bouton [Prcdent] pour modifier vos slections.
VMware, Inc.
73
Dans l'onglet [Allocation des ressources] , cliquez avec le bouton droit sur le pool de ressources rseau
modifier et slectionnez [Modifier les paramtres] .
Slectionnez les parts de carte physique dans [Parts adaptateurs physiques] pour le pool de ressources
rseau.
Option
Description
Personnalis
Haut
Normal
Faible
Dfinissez [Limite hte] pour le pool de ressources rseau en mgabits par seconde ou slectionnez
[Illimit] .
Modifier les paramtres de pool de ressources rseau avec Client Web vSphere
Vous pouvez changer les paramtres d'un pool de ressources rseau dfini par l'utilisateur ou par le systme
pour changer la priorit du trafic rseau du pool de ressources rseau.
Procdure
74
Dfinissez la [Limite hte] pour le pool de ressources rseau en mgabits par seconde ou slectionnez
[Illimit] .
Vous pouvez changer les paramtres d'un pool de ressources rseau depuis le menu droulant [Parts
adaptateurs physiques] .
Option
Description
Faible
Normal
Haut
Personnalis
VMware, Inc.
Dans l'onglet [Allocation de ressources] , cliquez avec le bouton droit de la souris sur le pool de ressources
rseau supprimer et slectionnez [Supprimer] .
Slectionnez un pool d'allocation de ressources dfini par l'utilisateur et cliquez sur [Supprimer] .
VMware, Inc.
Microsoft Windows 2003 Enterprise Edition avec Service Pack 2 (32 bits et 64 bits)
75
Ouvrez une session sur le vSphere Client et slectionnez la machine virtuelle dans le panneau d'inventaire.
Enregistrez les paramtres rseau et l'adresse MAC utiliss par la carte rseau.
Slectionnez le paramtre rseau et l'adresse MAC utiliss par l'ancienne carte rseau, puis cliquez sur
[Suivant] .
10
11
Si la machine virtuelle n'est pas configure pour mettre VMware Tools niveau chaque mise sous tension,
vous devez le mettre manuellement niveau.
TSO est activ sur une interface VMkernel. Si le TSO est dsactiv pour une interface VMkernel spcifique, le
seul moyen de l'activer est de supprimer cette interface VMkernel et de la recrer avec un TSO activ.
Activer le support TSO pour une machine virtuelle dans Client Web vSphere
L'activation du support TSO sur une machine virtuelle requiert un adaptateur vmxnet amlior
Procdure
1
76
Pour localiser une machine virtuelle, slectionnez un centre de donnes, dossier, cluster, pool de
ressources, ou hte et cliquez sur l'onglet [Objets associs] .
Cliquez sur l'onglet [Grer] puis cliquez sur [Paramtres] > [Matriel VM] .
Dveloppez la section adaptateur rseau et enregistrez les paramtres du rseau et l'adresse MAC de
l'adaptateur rseau.
Slectionnez [Rseau] dans le menu droulant [Nouveau priphrique] et cliquez sur [Ajouter] .
Enregistrez les paramtres du rseau et l'adresse MAC utiliss par l'ancien adaptateur rseau.
VMware, Inc.
TSO est activ sur une interface VMkernel. Si le TSO est dsactiv pour une interface VMkernel spcifique, le
seul moyen de l'activer est de supprimer cette interface VMkernel et de la recrer avec un TSO activ.
Activer les trames Jumbo pour une interface VMkernel sur un commutateur standard
vSphere
Les trames Jumbo rduisent la charge du processeur gnre par le transfert de donnes. Activez les trames
Jumbo sur une interface rseau VMkernel en changeant les units MTU (Maximum Transmission Units) de
l'interface VMkernel.
Procdure
1
Cliquez sur [Proprits] pour le commutateur standard vSphere associ au VMkernel que vous modifiez.
Activer les trames Jumbo pour une interface VMkernel sur un commutateur standard
vSphere avec Client Web vSphere
Les trames Jumbo rduisent la charge du processeur gnre par le transfert de donnes. Activez les trames
Jumbo sur une interface rseau VMkernel en changeant les units MTU (Maximum Transmission Units) de
l'interface VMkernel.
Procdure
1
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
VMware, Inc.
77
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Affectez [MTU max.] la taille MTU maximale parmi toutes les adaptateurs rseau virtuelles connectes
au vSphere Distributed Switch, puis cliquez sur [OK] .
Cliquez sur longlet [Grer] , puis cliquez sur [Paramtres] > [Proprits] .
Cliquez sur [Avanc] et dfinissez la taille du [MTU] sur la plus leve parmi tous les adaptateurs rseau
virtuels connects vSphere Distributed Switch.
78
Ouvrez une session sur le vSphere Client et slectionnez la machine virtuelle dans le panneau d'inventaire.
Enregistrez les paramtres rseau et l'adresse MAC utiliss par la carte rseau.
Slectionnez le rseau utilis par l'ancienne carte rseau, puis cliquez sur [Suivant] .
10
11
VMware, Inc.
12
Sous Adresse MAC, slectionnez [Manuel] , puis saisissez l'adresse MAC utilise par l'ancienne carte
rseau.
13
14
Vrifiez que la carte vmxnet tendue est connecte un commutateur standard ou distribu avec les trames
Jumbo actives.
15
Dans le systme d'exploitation invit, configurez la carte rseau de manire autoriser les trames Jumbo.
Consultez la documentation du systme d'exploitation de l'invit pour plus de dtails.
16
Configurez tous les commutateurs physiques et les machines virtuelles ou physiques auxquelles cette
machine virtuelle se connecte pour prendre en charge les trames Jumbo.
Activer la prise en charge de trames Jumbo sur une machine virtuelle dans
Client Web vSphere
L'activation de la prise en charge de trames Jumbo sur une machine virtuelle requiert un adaptateur vmxnet
amlior.
Procdure
1
Pour localiser une machine virtuelle, slectionnez un centre de donnes, dossier, cluster, pool de
ressources, ou hte et cliquez sur l'onglet [Objets associs] .
Cliquez sur l'onglet [Grer] puis cliquez sur [Paramtres] > [Matriel VM] .
Cliquez sur la section [Matriel virtuel] , et dveloppez la section adaptateur rseau. Enregistrez les
paramtres rseau et l'adresse MAC utiliss par la carte rseau.
Slectionnez [Rseau] dans le menu droulant [Nouveau priphrique] et cliquez sur [Ajouter] .
Dfinissez les paramtres du rseau sur ceux enregistrs pour l'ancienne carte rseau.
Dfinissez l' [Adresse MAC] sur [Manuel] , puis saisissez l'adresse MAC utilise par l'ancien adaptateur
rseau.
10
Suivant
n
Vrifiez que la carte vmxnet tendue est connecte un commutateur standard ou distribu avec les trames
Jumbo actives.
Dans le systme d'exploitation invit, configurez la carte rseau de manire autoriser les trames Jumbo.
Consultez la documentation du systme d'exploitation client.
Configurez tous les commutateurs physiques et les machines virtuelles ou physiques auxquelles cette
machine virtuelle se connecte pour prendre en charge les trames Jumbo.
VMware, Inc.
79
Utilisez l'interface de ligne de commande vSphere de VMware afin de configurer le pilote NIC pour
pouvoir utiliser NetQueue.
Redmarrez l'hte.
Pour dsactiver NetQueue sur le pilote NIC, utilisez la commande vicfg-module -s "" module name.
Par exemple, si vous servez du pilote s2io NIC, utilisez vicfg-module -s "" s2io.
Redmarrez l'hte.
DirectPath I/O
DirectPath I/O permet une machine virtuelle d'accder aux fonctions physiques PCI sur les plates-formes
avec une unit de gestion de mmoire E/S.
Les fonctionnalits suivantes ne sont pas disponibles pour les machines virtuelles configures avec DirectPath :
80
Interruption et reprise
Enregistrement et lecture
Haute disponibilit
VMware, Inc.
DRS (disponibilit limite. La machine virtuelle peut faire partie d'un cluster, mais pas migrer travers
des htes)
Snapshots
Les fonctionnalits suivantes ne sont disponibles que pour les machines virtuelles configures avec DirectPath
I/O sur les systmes UCS (Unified Computing Systems) de Cisco travers les commutateurs distribus VMFEX (Virtual Machine Fabric Extender) de Cisco.
n
vMotion
Interruption et reprise
Haute disponibilit
DRS
Snapshots
Consultez la documentation de Cisco VM-FEX pour plus de dtails sur les commutateurs compatibles et pour
obtenir des informations sur la configuration des commutateurs.
n
Configurer des priphriques de relais sur un hte avec Client Web vSphere page 82
Les priphriques de relais peuvent fournir les moyens ncessaires pour utiliser plus efficacement les
ressources et amliorer la performances de votre environnement. Vous pouvez configurer des
priphriques rseau de relais sur un hte.
Configurer un priphrique PCI sur une machine virtuelle avec Client Web vSphere page 83
Les priphriques de relais peuvent fournir les moyens d'utiliser plus efficacement les ressources et
d'amliorer la performances de votre environnement. Vous pouvez configurer un priphrique PCI de
relais sur une machine virtuelle.
Activer DirectPath I/O avec vMotion sur une machine virtuelle page 83
Vous pouvez activer DirectPath I/O avec vMotion sur les machines virtuelles d'un centre de donnes
d'un systme Cisco UCS qui dispose d'au moins un commutateur distribu VM-FEX Cisco UCS
compatible.
Activer DirectPath I/O avec vMotion sur une machine virtuelle avec Client Web vSphere page 84
Vous pouvez activer DirectPath I/O avec vMotion sur les machines virtuelles d'un centre de donnes
d'un systme Cisco UCS qui dispose d'au moins un commutateur distribu VM-FEX Cisco UCS
compatible.
VMware, Inc.
81
Configurer des priphriques de relais sur un hte avec Client Web vSphere
Les priphriques de relais peuvent fournir les moyens ncessaires pour utiliser plus efficacement les
ressources et amliorer la performances de votre environnement. Vous pouvez configurer des priphriques
rseau de relais sur un hte.
Procdure
1
Icne
Description
icne verte
icne orange
L'tat de l'appareil a chang et l'hte doit tre redmarr avant que le priphrique puisse tre utilis.
Le priphrique PCI slectionn apparat dans le tableau. Les informations sur le priphrique s'affichent au
bas de l'cran.
Suivant
Vous devez redmarrer l'hte pour rendre le dispositif PCI disponible pour utilisation.
Dans le menu [Inventaire] , slectionnez [Machine virtuelle] > [Modifier les paramtres] .
L'ajout d'un priphrique DirectPath une machine virtuelle configure la rservation de mmoire sur la taille
de mmoire de la machine virtuelle.
82
VMware, Inc.
Pour localiser une machine virtuelle, slectionnez un centre de donnes, un dossier, un cluster, un
pool de ressources ou un hte et cliquez sur l'onglet [Objets associs] .
Cliquez sur l'onglet [Grer] de la machine virtuelle et slectionnez [Paramtres] > [Matriel VM] .
Slectionnez [Priphrique PCI] du menu droulant [Nouveau dispositif] et cliquez sur [Ajouter] .
L'ajout d'un priphrique DirectPath une machine virtuelle configure la rservation de mmoire sur la taille
de mmoire de la machine virtuelle.
Activez les E/S rseau haute performance sur au moins un profil de port Cisco UCS d'un commutateur
distribu Cisco VM-FEX compatible. Pour obtenir des informations sur les commutateurs compatibles et
la configuration des commutateurs, consultez la documentation de Cisco sur
http://www.cisco.com/go/unifiedcomputing/b-series-doc.
Procdure
1
Faites un clic droit sur la machine virtuelle et cliquez sur [Modifier les paramtres] .
Slectionnez [Illimite] .
Dans l'onglet [Matriel] , slectionnez l'adaptateur rseau configurer en tant que priphrique de relais.
Dans le menu droulant tiquette de rseau, slectionnez un profil de port haute performance, puis
cliquez sur [OK] .
VMware, Inc.
83
Activer DirectPath I/O avec vMotion sur une machine virtuelle avec
Client Web vSphere
Vous pouvez activer DirectPath I/O avec vMotion sur les machines virtuelles d'un centre de donnes d'un
systme Cisco UCS qui dispose d'au moins un commutateur distribu VM-FEX Cisco UCS compatible.
Prrequis
n
Activez les E/S rseau haute performance sur au moins un profil de port Cisco UCS d'un commutateur
distribu Cisco VM-FEX compatible. Pour des commutateurs pris en charge et leur configuration,
consultez la documentation sur le site Web de Cisco. Http://www.cisco.com/go/unifiedcomputing/bseries-doc
Procdure
1
Pour localiser une machine virtuelle, slectionnez un centre de donnes, dossier, cluster, pool de
ressources, ou hte et cliquez sur l'onglet [Objets associs] .
Cliquez sur l'onglet [Grer] de la machine virtuelle et slectionnez [Paramtres] > [Matriel VM] .
Dans le menu droulant de rseau, slectionnez un profil de port haute performance, puis cliquez sur
[OK] .
Une fois que la machine virtuelle est sous tension, DirectPath I/O s'affiche comme active sur l'onglet
[Matriel] .
84
VMware, Inc.
Exigences
Pour utiliser SR-IOV, les lments suivants doivent figurer dans votre environnement :
n
Le serveur physique doit prendre en charge une unit de gestion de mmoire entres/sorties (IOMMU) et
SR-IOV.
Selon le systme d'exploitation invit, vous devrez peut-tre mettre jour le pilote de fonctions virtuelles
(VF).
Compatibilit
Les fonctionnalits suivantes ne sont pas disponibles avec les machines virtuelles configures avec SR-IOV :
n
vMotion
Storage vMotion
vShield
Netflow
Cble virtuel
Haute disponibilit
Fault tolerance
DRS
DPM
Interruption et reprise
Snapshots
VLAN par adresse MAC n'est pas pris en charge pour les fonctions virtuelles de relais
REMARQUE Si vous essayez d'activer ou de configurer des fonctionnalits non prises en charge avec SR-IOV
dans Client Web vSphere, des comportements inattendus se produiront dans votre environnement.
VMware, Inc.
Les produits bass sur la famille de contrleurs Ethernet Intel 82599ES 10 gigabits (Niantic)
85
Les produits bass sur la famille de contrleurs Ethernet Intel X540 (Twinville)
Lorsqu'une NIC physique cre des VF utiliser par SR-IOV, la NIC physique devient une liaison montante
cache et ne peut pas tre utilise comme liaison montante normale. Cela signifie qu'elle ne peut pas tre
ajoute un commutateur distribu ou standard.
Il n'y a aucun contrle de dbit pour les VF dans vSphere 5.1. Chaque VF peut potentiellement utiliser
l'intgralit de la bande passante pour une liaison physique.
Lorsqu'un priphrique VF est configur comme un priphrique de relais sur une machine virtuelle, les
fonctions en attente et veille pour la machine virtuelle ne sont pas prises en charge.
cause du nombre limit de vecteurs disponibles pour des priphriques de relais, il existe un nombre
limit de VF prises en charge sur un hte vSphere ESXi. vSphere 5.1 SR-IOV prend en charge jusqu' 41 VF
sur les NIC Intel prises en charge et jusqu' 64 VF sur les NIC Emulex prises en charge.
Le nombre actuel de VF prises en charge dpend de votre configuration systme. Par exemple, si vous
avez la fois des NIC Intel et des NIC Emulex prsentes et SR-IOV activ, le nombre de VF disponibles
pour les NIC Intel dpend du nombre de VF configures pour la NIC Emulex NIC, et inversement. Vous
pouvez utiliser la formule suivante pour estimer rapidement le nombre de VF disponibles pour
l'utilisation :
3X + 2Y < 128
86
Si une NIC Intel prise en charge perd sa connexion, toutes les VF provenant de la mme NIC physique
arrtent la communication, notamment entre les VF.
Si une NIC Emulex prise en charge perd sa connexion, toutes les VF arrtent la communication avec
l'environnement externe, mais la communication entre les VF continue.
Les pilotes de VF offrent diffrentes fonctions, comme la prise en charge IPv6, le total de contrle LRO et
TSO. Consultez votre documentation constructeur pour de plus amples dtails.
VMware, Inc.
Le serveur physique doit prendre en charge une unit de gestion de mmoire entres/sorties (IOMMU) et
SR-IOV.
Selon le systme d'exploitation invit, vous devrez peut-tre mettre jour le pilote de fonctions virtuelles
(VF).
Vous devez galement disposer d'un profil d'hte cr sur l'hte cible. Pour plus d'informations sur les profils
d'hte, consultez la documentation Profils d'hte vSphere.
Procdure
1
Dans l'accueil de Client Web vSphere, cliquez sur [Rgles et Profils] > [Profils d'hte] .
Slectionnez un profil d'hte dans la liste et cliquez sur [Modifier les paramtres de profil d'hte] .
Cliquez sur [Modifier le profil d'hte] et dveloppez le dossier [Paramtres systme gnraux] .
Dveloppez [Configuration du module noyau] > [Module noyau] et slectionnez votre module noyau.
Slectionnez [Paramtre du module noyau] > [max_vfs] et rglez la [Valeur] sur un montant valide.
Dfinissez la valeur dans une liste spare par des virgules. La liste est le nombre de fonctions virtuelles
que vous souhaitez configurer pour chaque fonction physique. Une valeur de 0 signifie que SR-IOV ne
sera pas activ pour cette fonction physique.
Par exemple, si vous avez un port double, dfinissez le montant sur
x,x
VMware, Inc.
87
Pour une carte NIC Emulex, un paramtre valide serait de 0 16 par port. Si le total des VF sur un hte
est de 64, vous aurez besoin de deux cartes deux ports rgles sur 16,16,16,16.
REMARQUE Le nombre actuel de VF pris en charge et disponibles pour la configuration dpend de votre
configuration systme.
6
Suivant
Appliquez le profil d'hte modifi l'hte cible. Il peut tre ncessaire de rtablir le profil d'hte sur l'hte
galement.
Aprs avoir cr des fonctions virtuelles et les avoir ajoutes une machine virtuelle, vous avez la possibilit
de modifier les paramtres dans le fichier vmx pour les paramtres qui ne sont pas par dfaut.
n
88
0 signifie Aucun VLAN autoris et GST NON autoris (c'est--dire dsactiver administrativement
GST)
VMware, Inc.
Les rgles dfinies au niveau du commutateur standard ou du groupe de ports distribus s'appliquent tous
les groupes de ports sur le commutateur standard ou aux ports du groupes de ports distribus. Les exceptions
sont les options de configuration qui sont remplaces au niveau du groupe de ports standard ou du port
distribu.
Ce chapitre aborde les rubriques suivantes :
n
Grer les rgles pour plusieurs groupes de ports sur un commutateur distribu vSphere , page 129
Grer les rgles de plusieurs groupes de ports sur un vSphere Distributed Switch dans Client Web
vSphere , page 133
[Rgle d'quilibrage de charge] dtermine la distribution du trafic sortant entre les adaptateurs rseau
associs un commutateur ou un groupe de ports.
REMARQUE Le trafic entrant est contrl par la rgle d'quilibrage de charge sur le commutateur physique.
[Dtection reprise] contrle l'tat de lien et le sondage de balise. La signalisation n'est pas pris en charge
par le balisage VLAN invit.
VMware, Inc.
89
Rgle d'quilibrage de charge : La rgle d'quilibrage de charge dtermine la distribution du trafic sortant
entre les adaptateurs rseau assigns un commutateur standard. Le trafic entrant est contrl par la rgle
d'quilibrage de charge sur le commutateur physique.
Dans certains cas, la connectivit de commutateur standard peut tre perdue suite un vnement de
basculement ou de retour arrire. Dans ce cas, les adresses MAC utilises par les machines virtuelles associes
au commutateur standard apparaissent sur un port de commutateur diffrent. Pour viter ce problme, placez
votre commutateur physique en mode portfast ou portfast trunk.
Procdure
1
Ouvrez une session sur vSphere Client et slectionnez le serveur dans le panneau d'inventaire.
La page de configuration matrielle pour ce serveur s'affiche.
Pour modifier les valeurs [Basculement et quilibrage de charge] , slectionnez le commutateur standard
et cliquez sur [Proprits] .
90
Dans la liste [quilibrage de charge] , slectionnez une option pour le mode de slection d'une liaison
montante.
Option
Description
VMware, Inc.
Dans la liste de dtection du basculement rseau, slectionnez l'option utiliser pour la dtection du
basculement.
Option
Description
Repose uniquement sur l'tat du lien fourni par l'adaptateur rseau. Cette
option dtecte les pannes, telles que les dbranchements et les interruptions
d'alimentation du commutateur physique, mais pas les erreurs de
configuration, telles qu'un port de commutateur physique bloqu par STP
ou configur sur un VLAN erron, ou les dbranchements intervenant de
l'autre ct d'un commutateur physique.
Sondage de balise
Envoie et dtecte des sondes d'incident sur toutes les cartes rseau de
l'association et utilise cette information, relie l'tat du lien, pour
dterminer les dfaillances de liens. Cette option dtecte de nombreuses
Pannes parmi celles mentionnes prcdemment, qui ne sont pas dtectes
l'aide du seul tat de lien.
REMARQUE Ne choisissez pas le sondage de balise avec l'quilibrage de charge
avec hachage IP.
10
Slectionnez [Oui] ou [Non] pour mettre hors tension ou activer le retour arrire.
Cette option dtermine le mode de retour en activit d'un adaptateur physique lors de la rcupration
aprs chec. Si le retour arrire est dfini sur [Oui] , l'adaptateur est remis en service actif immdiatement
aprs la rcupration, en dplaant l'adaptateur de rserve ventuel ayant repris son emplacement. Si le
retour arrire est dfini sur [Non] , un adaptateur ayant chou est laiss inactif mme aprs la
rcupration jusqu' ce qu'un autre adaptateur actif choue, exigeant un remplacement.
11
Dfinissez [Commande de basculement] pour spcifier la rpartition de la charge de travail entre les
adaptateurs.
Pour utiliser certains adaptateurs et en rserver d'autres pour des cas d'urgence, vous pouvez dfinir cette
condition l'aide du menu droulant afin de les classer en groupes.
Option
Description
Adaptateurs actifs
Adaptateurs standby
Adaptateurs inutiliss
Si vous utilisez un chemins multiples iSCSI, votre interface VMKernel doit tre configure pour avoir un
adaptateur actif et aucun adaptateur en attente. Voir la documentation Stockage vSphere.
REMARQUE En utilisant l'quilibrage de charge pas hachage IP, ne configurez pas les liaisons montantes
de rserve.
VMware, Inc.
91
La rgle d'quilibrage de charge dtermine la distribution du trafic sortant entre les adaptateurs rseau
assigns un commutateur standard. Le trafic entrant est contrl par la rgle d'quilibrage de charge sur
le commutateur physique.
La connectivit de commutateur standard peut tre perdue en cas d'vnement de basculement ou de retour
arrire. Dans ce cas, les adresses MAC utilises par les machines virtuelles qui sont associes au commutateur
standard apparaissent sur un port de commutateur diffrent du prcdent. Pour viter ce problme, placez
votre commutateur physique en mode portfast ou portfast trunk.
Procdure
92
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
Slectionnez un commutateur standard dans la liste et cliquez sur [Modifier les paramtres] .
Sur la page Association et basculement, slectionnez une option pour le mode de slection d'une liaison
montante dans le menu droulant [quilibrage de charge] .
Option
Description
VMware, Inc.
Slectionnez l'option utiliser pour la dtection du basculement depuis le menu droulant [Dtection de
pannes du rseau] .
Option
Description
Repose uniquement sur l'tat du lien fourni par l'adaptateur rseau. Cette
option dtecte les pannes, telles que les dbranchements et les interruptions
d'alimentation du commutateur physique, mais pas les erreurs de
configuration, telles qu'un port de commutateur physique bloqu par STP
ou configur sur un VLAN erron, ou les dbranchements intervenant de
l'autre ct d'un commutateur physique.
Sondage de balise
Envoie et dtecte des sondes d'incident sur toutes les adaptateurs rseau de
l'association et utilise cette information, relie l'tat du lien, pour
dterminer les dfaillances de liens. Cette option dtecte de nombreuses
pannes parmi celles mentionnes, qui ne sont pas dtectes l'aide du seul
tat de lien.
REMARQUE Ne choisissez pas le sondage de balise avec l'quilibrage de charge
avec hachage IP.
Activez ou dsactivez la notification des commutateurs en cas de basculement avec le menu droulant
[Notifier les commutateurs] .
Si vous slectionnez [Oui] , chaque fois qu'une carte NIC virtuelle est connecte au commutateur standard
ou que le trafic de cette carte est achemin sur une carte physique NIC diffrente dans l'association suite
un basculement, une notification est envoye dans le rseau pour mettre jour les tables de recherche
des commutateurs physiques.
N'utilisez pas cette option si les machines virtuelles utilisant le groupes de ports utilisent l'quilibrage de
la charge rseau de Microsoft (NLB) en mode monodiffusion.
[Oui] . Cet adaptateur est remis en service actif immdiatement aprs la rcupration.
[Non] . Un adaptateur ayant chou est laiss inactif mme aprs la rcupration jusqu' ce qu'un
autre adaptateur actif choue, exigeant un remplacement.
Dfinissez la [Commande de basculement] pour spcifier la rpartition de la charge de travail entre les
adaptateurs.
Slectionnez un adaptateur et utilisez les flches Haut et Bas pour le placer dans la catgorie d'adaptateur
approprie.
Option
Description
Adaptateurs actifs
Adaptateurs standby
Adaptateurs inutiliss
Si vous utilisez des chemins multiples iSCSI, configurez votre interface VMKernel pour avoir un
adaptateur actif et aucun adaptateur en attente. Voir la documentation Stockage vSphere.
REMARQUE En utilisant l'quilibrage de charge pas hachage IP, ne configurez pas les liaisons montantes
de rserve.
9
VMware, Inc.
93
Ouvrez une session sur vSphere Client et slectionnez l'hte dans le panneau d'inventaire.
Pour diter les valeurs [Basculement et quilibrage de charge] du groupe de ports, slectionnez le groupe
de ports et cliquez sur [Proprits] .
94
Description
quilibrage de charge
VMware, Inc.
Option
Description
Retour arrire
ordre de basculement
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
VMware, Inc.
95
96
Sur la page [Association et basculement] , cochez les cases ct des rgles d'association et de
basculement que vous voulez modifier au niveau du groupe de ports standard.
Option
Description
quilibrage de charge
VMware, Inc.
Option
Description
Retour arrire
ordre de basculement
Cliquez avec le bouton droit de la souris sur le groupe de ports distribus dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Slectionnez [Rgles] .
VMware, Inc.
97
Description
quilibrage de charge
98
VMware, Inc.
Option
Description
Retour arrire
ordre de basculement
Cliquez avec le bouton droit de la souris sur le commutateur distribu et slectionnez [Grer les groupes
de ports distribus] .
Slectionnez le groupe de port que vous voulez modifier, puis cliquez sur [Suivant] .
VMware, Inc.
99
Description
quilibrage de charge
Alerter commutateurs
REMARQUE N'utilisez pas cette option quand les machines virtuelles utilisant
le groupe de ports utilisent l'quilibrage de charge rseau Microsoft dans le
mode monodiffusion.
Slectionnez [Oui] ou [Non] depuis le menu droulant pour notifier les
commutateurs en cas de basculement.
Si vous slectionnez [Oui] , chaque fois qu'une carte NIC virtuelle est
connecte au commutateur distribu ou que le trafic de cette carte est
achemin sur une carte NIC physique diffrente dans l'association suite un
basculement, une notification est envoye sur le rseau pour mettre jour
les tables de recherche des commutateurs physiques.
Retour arrire
Ordre de basculement
100
VMware, Inc.
Dans l'onglet [Ports] , cliquez avec le bouton droit sur le port modifier et slectionnez [Modifier les
paramtres] .
Cliquez sur [Rgles] pour afficher et modifier les rgles de rseau des ports.
VMware, Inc.
Option
Description
quilibrage de charge
101
Option
Description
Retour arrire
ordre de basculement
102
VMware, Inc.
Cliquez sur [Association et basculement] et cochez la case ct de la rgle que vous souhaitez remplacer.
Modifiez les paramtres pour le port.
REMARQUE Si vous n'avez pas activ les remplacements au niveau du port, les options ne sont pas
disponibles.
VMware, Inc.
Option
Description
quilibrage de charge
103
Option
Description
Retour arrire
ordre de basculement
104
Dterminer l'emplacement d'un groupe de ports distribus dans Client Web vSphere
a
Cliquez sur [Groupes de ports de liaison montante] et slectionnez un groupe de ports distribu
de la liste.
Dans la section [LACP] utilisez le menu droulant pour activer ou dsactiver LACP.
VMware, Inc.
(Facultatif) Lorsque vous activez LACP, un menu droulant [Mode] apparat. Dfinissez le mode sur
passif ou actif. Le paramtre par dfaut est passif.
Option
Description
Active
Le port est dans un tat actif de ngociation, dans lequel le port initie des
ngociations avec les ports loigns en envoyant des paquets LACP.
Passif
Le port est dans un tat passif de ngociation, dans lequel le port rpond aux
paquets LACP qu'il reoit, mais ne lance pas la ngociation LACP.
Le LACP n'est pas compatible avec des chemins multiples de logiciel iSCSI.
vSphere prend uniquement en charge un groupe LACP par commutateur distribu et seulement un
groupe LACP par hte.
Rgle VLAN
Un rseau local virtuel (VLAN) est un groupe d'htes ayant un ensemble de besoins communs, qui
communiquent comme s'ils taient attachs au mme domaine de diffusion, quel que soit leur emplacement
physique. Un VLAN utilise les mmes attributs qu'un rseau local physique (LAN), mais il permet aux stations
finales d'tre regroupes mme si elles ne sont pas sur le mme commutateur rseau.
Un rseau local virtuel (VLAN) est un groupe d'htes ayant un ensemble de besoins commun, qui
communiquent comme s'ils taient attachs au mme domaine de diffusion, quel que soit leur emplacement
physique. Un VLAN utilise les mmes attributs qu'un rseau local physique (LAN), mais il permet aux stations
finales d'tre regroupes mme si elles ne sont pas sur le mme commutateur rseau.
Les r[egles VLAN que vous avez dfini pour les groupes de ports, ports distribus, et les ports de liaison
montante dtermine le fonctionnement des VLAN au sein de l'environnement de votre rseau.
Cliquez avec le bouton droit de la souris sur le groupe de ports distribus dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Slectionnez [Rgles] .
VMware, Inc.
105
Description
Aucune
VLAN
jonction VLAN
VLAN priv
Cliquez avec le bouton droit de la souris sur le navigateur et slectionnez [Grer groupes de ports
distribus] .
Slectionnez le groupe de ports que vous voulez modifier, puis cliquez sur [Suivant] .
Slectionnez le type de VLAN dans le menu droulant [Type] et cliquez sur [Suivant] .
Option
Description
Aucun
VLAN
jonction VLAN
VLAN priv
106
Dans l'onglet [Ports] , cliquez avec le bouton droit sur le port modifier et slectionnez [Modifier les
paramtres] .
Action
Aucune
VLAN
VMware, Inc.
Option
Action
jonction VLAN
VLAN priv
Modifier les rgles VLAN de port de liaison montante avec Client Web vSphere
Les rgles VLAN que vous avez dfini pour les groupes de ports, ports distribus, et les ports de liaison
montante dterminent le fonctionnement des VLAN au sein de l'environnement de votre rseau.
Prrequis
Pour remplacer la rgle VLAN au niveau du port, permettez les remplacements au niveau du port. Reportezvous Modifier les paramtres avancs d'un groupe de ports distribus avec Client Web vSphere ,
page 47.
Procdure
1
Dterminer l'emplacement d'un groupe de ports de liaison montante dans Client Web vSphere.
a
Cliquez sur [Groupes de ports de liaison montante] et slectionnez un groupe de ports distribu
de la liste.
Slectionnez une liaison montante de la liste et cliquez sur [Modifier les paramtres d'un port
distribu] .
Cliquez sur [VLAN] et modifier les paramtres pour le port de liaison montante.
Lors de l'dition d'un port de liaison montante, cochez la case [Remplacement] et slectionnez un type
de VLAN.
REMARQUE Si vous n'avez pas activ les remplacements au niveau du port, vous ne pouvez pas modifier
le type de VLAN.
Option
Description
Aucun
VLAN
jonction VLAN
VLAN priv
Modifier les rgles VLAN de port distribu avec Client Web vSphere
Les rgles VLAN que vous avez dfini pour les groupes de ports, ports distribus, et les ports de liaison
montante dtermine le fonctionnement des VLAN au sein de l'environnement de votre rseau.
Prrequis
Pour remplacer la rgle VLAN au niveau du port, permettez les remplacements au niveau du port. Reportezvous la section Modifier les paramtres avancs d'un groupe de ports distribus avec Client Web
vSphere , page 47
VMware, Inc.
107
Procdure
1
Option
Description
Aucun
VLAN
jonction VLAN
VLAN priv
Rgle de scurit
Les rgles de scurit rseau dterminent la faon dont la carte filtre les trames entrantes et sortantes.
La couche 2 est la couche de liaison de donnes. Les trois lments de la rgle de scurit sont le mode
promiscuit, les changements d'adresse MAC et les Transmissions forges.
En mode non-promiscuit, un adaptateur invite coute uniquement le trafic transfr sur sa propre adresse
MAC. En mode promiscuit, elle peut couter l'ensemble des trames. Par dfaut, les cartes invites sont
configures sur le mode non-promiscuit.
108
Ouvrez une session sur vSphere Client et slectionnez le serveur dans le panneau d'inventaire.
Cliquez sur [Proprits] pour le commutateur standard dont vous voulez modifier la rgle de scurit
de la couche 2.
VMware, Inc.
Dans la bote de dialogue Proprits du commutateur standard, cliquez sur l'onglet [Ports] .
Dans le volet Exceptions la rgle, indiquez si vous voulez rejeter ou accepter les exceptions de la rgle
de scurit de la couche 2.
Option
Description
Mode promiscuit
n
n
Transmissions forges
[Rejeter] : toutes les trames sortantes dont l'adresse MAC source est
diffrente de celle dfinie sur l'adaptateur sont abandonnes.
[Accepter] : aucun filtrage n'est excut et toutes les trames sortantes
sont transmises.
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
Slectionnez un commutateur standard dans la liste et cliquez sur [Modifier les paramtres] .
VMware, Inc.
109
Slectionnez si vous voulez rejeter ou accepter les exceptions de la rgle de scurit de la couche 2 en
utilisant le menu droulant.
Option
Description
Mode promiscuit
[Rejeter] : Aucun effet sur les trames qui sont reues par l'adaptateur.
Transmissions forges
n
n
Choisissez la vue Commutateur standard vSphere et cliquez sur [Proprits] pour le groupe modifier.
Dans la bote de dialogue Proprits pour le groupes de ports, cliquez sur l'onglet [Scurit] .
Par dfaut, [Mode promiscuit] est dfini sur [Rejeter] . [Modifications d'adresse MAC] et
[Transmissions forces :] sont dfinis sur [Accepter] .
L'exception de rgle remplace toute rgle dfinie au niveau du commutateur standard.
110
VMware, Inc.
Dans le volet Exceptions rgle, choisissez de rejeter ou d'accepter les exceptions la rgle de scurit.
Tableau 5-1. Exceptions
Mode
Rejeter
Accepter
Mode promiscuit
Transmissions forges
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
Dans le diagramme de l'infrastructure du commutateur standard, cliquez sur le nom d'un groupe de ports
standard modifier.
VMware, Inc.
111
Dans la section [Scurit] cochez les cases situes ct des rgles de scurit de remplacer.
Utilisez les menus droulants pour modifier les exceptions de scurit.
Option
Description
Mode promiscuit
n
n
Transmissions forges
[Rejeter] : Toutes les trames sortantes dont l'adresse MAC source diffre
de celle dfinie sur la carte sont supprimes.
[Accepter] : Aucun filtrage n'est excut et toutes les trames sortantes
sont transmises.
[Rejeter] : Aucun effet sur les trames qui sont reues par l'adaptateur.
[Accepter] : L'activation sur une carte invite permet de dtecter toutes
les trames transmises sur le commutateur standard qui sont autorises
par la rgle VLAN pour les groupes de ports auquel la carte est
connecte.
Cliquez avec le bouton droit de la souris sur le groupe de ports distribus dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Slectionnez [Rgles] .
Par dfaut, [Mode promiscuit] est dfini sur [Rejeter] . [Modifications d'adresse MAC] et
[Transmissions forces] sont dfinis sur [Accepter] .
112
VMware, Inc.
Dans le groupes [Scurit] , choisissez de rejeter ou d'accepter les exceptions aux rgles de scurit.
Option
Description
Mode promiscuit
n
n
Transmissions forges
[Rejeter] : toutes les trames sortantes dont l'adresse MAC source est
diffrente de celle dfinie sur l'adaptateur sont abandonnes.
[Accepter] : aucun filtrage n'est excut et toutes les trames sortantes
sont transmises.
Cliquez avec le bouton droit de la souris sur le navigateur et slectionnez [Grer groupes de ports
distribus] .
VMware, Inc.
113
Utilisez les menus droulants pour modifier les exceptions de scurit et cliquez sur [Suivant] .
Option
Description
Mode promiscuit
[Rejeter] : Aucun effet sur les trames qui sont reues par l'adaptateur.
[Rejeter] : Toutes les trames sortantes dont l'adresse MAC source diffre
de celle dfinie sur la carte sont supprimes.
[Accepter] : Aucun filtrage n'est excut et toutes les trames sortantes
sont transmises.
Transmissions forges
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Dans l'onglet [Ports] , cliquez avec le bouton droit sur le port modifier et slectionnez [Modifier les
paramtres] .
114
VMware, Inc.
Dans le groupe [Scurit] , choisissez de rejeter ou d'accepter les exceptions aux rgles de scurit.
Option
Description
Mode promiscuit
n
n
Transmissions forges
[Rejeter] : toutes les trames sortantes dont l'adresse MAC source est
diffrente de celle dfinie sur l'adaptateur sont abandonnes.
[Accepter] : aucun filtrage n'est excut et toutes les trames sortantes
sont transmises.
Modifier les rgles de scurit de port distribu avec Client Web vSphere
Vous pouvez dfinir une rgle de scurit d'un port distribu pour remplacer la rgle dfinie pour le
commutateur distribu.
Les trois lments de la rgle de scurit sont le mode promiscuit, les changements d'adresse MAC et les
Transmissions forges.
En mode non-promiscuit, un adaptateur invite coute le trafic seulement sur sa propre adresse MAC. En
mode promiscuit, il peut couter l'ensemble des paquets. Par dfaut, les cartes invites sont configures sur
le mode non-promiscuit.
Prrequis
Activer les remplacements au niveau du port. Reportez-vous la section Modifier les paramtres avancs
d'un groupe de ports distribus avec Client Web vSphere , page 47
Procdure
1
VMware, Inc.
115
Cliquez sur [Scurit] et slectionnez la case cocher pour la rgle que vous souhaitez remplacer.
Utilisez les menus droulants pour modifier les paramtres pour le port.
Option
Description
Mode promiscuit
n
n
Adresse MAC
Transmissions forges
[Rejeter] : Toutes les trames sortantes dont l'adresse MAC source diffre
de celle dfinie sur la carte sont supprimes.
[Accepter] : Aucun filtrage n'est excut et toutes les trames sortantes
sont transmises.
[Rejeter] : Aucun effet sur les trames qui sont reues par l'adaptateur.
[Accepter] : L'activation sur la carte invite permet de dtecter toutes les
trames transmises sur le commutateur standard qui sont autorises par
la rgle VLAN pour les groupes de ports auquel la carte est connecte.
116
Bande passante
moyenne
Bande passante
maximale
Taille de rafale
Nombre maximal d'octets autoriser dans une rafale. Si ce paramtre est dfini,
un port peut obtenir un bonus de rafale s'il n'utilise pas toute sa bande passante
alloue. Lorsque le port a besoin de plus de bande passante que la quantit
spcifie par la bande passante moyenne, il peut tre autoris transmettre
temporairement les donnes une vitesse plus leve si un bonus de rafale est
disponible. Ce paramtre limite le nombre d'octets qui peuvent tre cumuls
dans le bonus de rafale et transfre le trafic plus rapidement.
VMware, Inc.
Dfinit le nombre de bits moyen par seconde autoriser sur un port dans le
temps (charge moyenne autorise).
Taille de rafale
Nombre maximal d'octets autoriser dans une rafale. Si ce paramtre est dfini,
un port peut obtenir un bonus de rafale s'il n'utilise pas toute sa bande passante
alloue. Chaque fois que le port a besoin de plus de bande passante que la
quantit spcifie par [Bande passante moyenne] , il peut tre autoris
transmettre temporairement des donnes une vitesse plus leve si un bonus
de rafale est disponible. Ce paramtre s'ajoute au nombre d'octets qui peuvent
tre accumuls dans le bonus de rafale et ainsi transfrs une vitesse plus
leve.
Bande passante
maximale
Procdure
1
Ouvrez une session sur vSphere Client et slectionnez le serveur dans le panneau d'inventaire.
Slectionnez [Activ] dans le menu droulant [tat ] pour activer les exceptions la rgle de formation
du trafic.
Ici, la rgle d'tat est applique chaque adaptateur virtuel attach au groupe de ports et non pas au
commutateur standard en tant que tel. Si vous activez l'exception la rgle dans le champ [tat ] , vous
limitez l'allocation de bande passante rseau pour chaque adaptateur virtuel associ ce groupes de ports
particulier. Si vous dsactivez la rgle, les services ont par dfaut une connexion libre au rseau physique.
VMware, Inc.
Entrez une valeur de bande passante pour chaque rgle de formation du trafic.
117
Dfinit le nombre de bits moyen par seconde autoriser sur un port dans le
temps (charge moyenne autorise).
Bande passante
maximale
Taille de rafale
Nombre maximal d'octets autoriser dans une rafale. Si ce paramtre est dfini,
un port peut obtenir un bonus de rafale s'il n'utilise pas toute sa bande passante
alloue. Chaque fois que le port a besoin de plus de bande passante que la
quantit spcifie par [Bande passante moyenne] , il peut tre autoris
transmettre temporairement des donnes une vitesse plus leve si un bonus
de rafale est disponible. Ce paramtre s'ajoute au nombre d'octets qui peuvent
tre accumuls dans le bonus de rafale et transfrs une vitesse plus leve.
Procdure
1
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
Slectionnez un commutateur standard dans la liste et cliquez sur [Modifier les paramtres] .
Cliquez sur [Formation du trafic] et activez ou dsactivez les rgles de formation du trafic avec le menu
droulant [Statut] .
Ici, la rgle d'tat est applique chaque adaptateur virtuel attach au groupe de ports et non pas au
commutateur standard en tant que tel. Si vous activez l'exception la rgle de formation de trafic, vous
limitez l'allocation de bande passante rseau pour chaque adaptateur virtuel associ ce groupes de ports
particulier. Si vous dsactivez la rgle, les services ont par dfaut une connexion libre au rseau physique.
Entrez une valeur de bande passante pour chaque rgle de formation du trafic ( [Bande passante moyenne]
[Bande passante maximale] et [Ampleur du pic] ).
118
Choisissez la vue Commutateur standard vSphere et cliquez sur [Proprits] pour le groupe modifier.
VMware, Inc.
Dans la bote de dialogue Proprits pour le groupes de ports, cliquez sur l'onglet [Formation du
trafic] .
Quand la formation du trafic est dsactive, les options sont grises.
Option
Description
tat
Taille de rafale
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Commutateurs virtuels] .
Cliquez sur [Formation du trafic] et cochez la case [Remplacer] pour remplacer la politique de formation
du trafic au niveau du groupe de ports standard et entrez les paramtres.
REMARQUE Si vous n'avez pas activ les remplacements au niveau des ports, les options ne sont pas
disponibles.
VMware, Inc.
Option
Description
Statut
Taille de rafale
119
Cliquez avec le bouton droit de la souris sur le groupe de ports distribus dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Slectionnez [Rgles] .
Dans le groupe [Formation du trafic] , vous pouvez configurer [Formation du trafic d'entre] et
[Formation du trafic de sortie] .
Quand la mise en forme du trafic est dsactive, les fonctions rglables sont grises.
tat : si vous activez l'exception de rgle pour [Formation du trafic d'entre] et [Formation du trafic de
sortie] dans le champ [tat] , vous dfinissez des limites sur le niveau de bande passante rseau alloue
chaque adaptateur virtuel associ au groupe de ports. Si vous dsactivez la rgle, les services ont une
connexion libre et claire au rseau physique par dfaut.
Description
Dfinit le nombre de bits moyen par seconde autoriser sur un port dans le
temps (charge moyenne autorise).
Taille de rafale
120
VMware, Inc.
Procdure
1
Cliquez avec le bouton droit de la souris sur le navigateur et slectionnez [Grer groupes de ports
distribus] .
Sur la page [Slectionner groupe de ports] , slectionnez un groupe de ports de la liste et cliquez sur
[Suivant] .
Option
Description
Statut
Dfinit le nombre de bits moyen par seconde autoriser sur un port dans le
temps (charge moyenne autorise).
Taille de rafale
Dans l'onglet [Ports] , cliquez avec le bouton droit sur le port modifier et slectionnez [Modifier les
paramtres] .
VMware, Inc.
121
Dans le groupe [Formation du trafic] , vous pouvez configurer [Formation du trafic d'entre] et
[Formation du trafic de sortie] .
Quand la mise en forme du trafic est dsactive, les fonctions rglables sont grises.
tat : si vous activez l'exception de rgle pour [Formation du trafic d'entre] ou [Formation du trafic
de sortie] dans le champ [tat ] , vous dfinissez des limites sur le niveau de bande passante rseau
alloue chaque carte virtuelle lie ce groupe de ports particulier. Si vous dsactivez la rgle, les services
ont une connexion libre et claire au rseau physique par dfaut.
[Bande passante moyenne] tablit le nombre de bits par seconde autoriser sur un port, avec valeur
moyenne calcule dans le temps : la charge moyenne autorise.
[Bande passante maximale] est le nombre maximal de bits par seconde autoriser travers un port
quand il reoit/envoie une rafale de trafic. Ce paramtre limite la bande passante utilise par un port
lorsqu'il utilise son bonus de rafale.
[Taille de rafale] : nombre maximal d'octets autoriser dans une rafale. Si ce paramtre est dfini,
un port peut obtenir un bonus de rafale s'il n'utilise pas toute sa bande passante alloue. Chaque fois
que le port a besoin de plus de bande passante que la quantit spcifie par [Bande passante
moyenne] , il peut tre autoris transmettre temporairement des donnes une vitesse plus leve
si un bonus de rafale est disponible. Ce paramtre s'ajoute au nombre d'octets qui peuvent tre
accumuls dans le bonus de rafale et ainsi transfrs une vitesse plus leve.
Pour naviguer vers un [port distribu] , cliquez sur [Grer] > [Ports] .
Pour accder un [port de liaison montante] , cliquez sur [Objets associs] > [Groupes de ports
de liaison montante] . Slectionnez un groupe de ports de liaison montante partir de la liste et
cliquez sur [Grer les] > [ports.]
Les ports distribus ou ports de liaison montante associs avec le commutateur distribu s'affichent.
122
VMware, Inc.
Cliquez sur [Formation de trafic] et cochez la case [Remplacement] pour remplacer le trafic entrant de
mise en forme, la formation du trafic de sortie, ou les deux.Notifier les commutateurs
REMARQUE Si vous n'avez pas activ les remplacements au niveau du port, les options ne sont pas
disponibles.
Option
Description
Statut
Dfinit le nombre de bits moyen par seconde autoriser sur un port dans le
temps, c'est dire la charge moyenne autorise.
Taille de rafale
Vrifiez vos paramtres dans la section [Prt terminer] et cliquez sur [Terminer] .
Utilisez le bouton [Prcdent] pour modifier les paramtres.
Cliquez avec le bouton droit de la souris sur le groupe de ports distribus dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Slectionnez [Rgles] .
Dans le groupe Allocation des ressources, slectionnez le [Pool de ressources rseau] auquel le groupe
de ports distribus est associ dans le menu droulant.
VMware, Inc.
123
Modifier la rgle d'allocation des ressources d'un groupe de ports distribus dans
Client Web vSphere
Associez un groupe de ports distribus un pool de ressources rseau pour contrler plus efficacement la
bande passante affecte au groupe de ports distribus.
Prrequis
Activez Network I/O Control sur l'hte et crez un ou plusieurs pools de ressources rseau dfinis par
l'utilisateur.
Procdure
1
Cliquez avec le bouton droit de la souris sur le navigateur et slectionnez [Grer groupes de ports
distribus] .
Ajouter ou supprimer du pool de ressources rseau le groupe de ports distribus et cliquez sur
[Suivant] .
Pour ajouter le groupe de ports distribus, slectionnez un pool de ressources dfini par l'utilisateur
depuis le menu droulant [Pool de ressources rseau] .
Pour supprimer le groupe de ports distribus, slectionnez [par dfaut] du menu droulant [Pool
de ressources rseaux] .
Vrifiez vos paramtres dans la section [Prt terminer] et cliquez sur [Terminer] .
Utilisez le bouton [Prcdent] pour modifier les paramtres.
124
Dans l'onglet [Ports] , cliquez avec le bouton droit sur le port modifier et slectionnez [Modifier les
paramtres] .
Slectionnez [Rgles] .
Dans le groupe Allocation des ressources, slectionnez le [Pool de ressources rseau] auquel associer le
port dans le menu droulant.
VMware, Inc.
Activez Network I/O Control sur l'hte et crez un ou plusieurs pools de ressources rseau dfinis par
l'utilisateur.
Activer les remplacement au niveau du port. Reportez-vous Modifier les paramtres avancs d'un
groupe de ports distribus avec Client Web vSphere , page 47.
Procdure
1
Slectionnez un port de la liste et cliquez sur [Modifier les paramtres du port distribu] .
Dans la section [Proprits,] cochez la case [Remplacer] et ajoutez ou supprimez le port d'un pool de
ressources rseau.
Si vous n'avez pas activ les remplacements au niveau du port, les options ne sont pas disponibles.
Pour [Ajouter] le port distribu un pool de ressources, slectionnez un pool de ressources dfini
par un utilisateur partir du menu droulant [Pool de ressources rseau] .
Pour [supprimer] le groupe de ports distribu partir d'un pool de ressources, slectionnez [Par
dfaut] du menu droulant [Pool de ressources rseau] .
Rgle de surveillance
La rgle de surveillance permet d'activer ou de dsactiver la surveillance NetFlow d'un port distribu ou d'un
groupe de ports distribus.
Vous pouvez dfinir les paramtres NetFlow au niveau du vSphere Distributed Switch. Reportez-vous
Configurer les paramtres NetFlow , page 153.
Cliquez avec le bouton droit de la souris sur le groupe de ports distribus dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Slectionnez [Rgles] .
VMware, Inc.
125
Description
Dsactiv
Activ
NetFlow est activ sur le groupe de ports distribus. Vous pouvez configurer
les paramtres de NetFlow au niveau de vSphere distributed switch.
Reportez-vous Configurer les paramtres NetFlow , page 153.
Cliquez avec le bouton droit de la souris sur le commutateur distribu dans le navigateur d'objet et
slectionnez [Grer groupes de ports distribus] .
Utilisez le menu droulant pour activer ou dsactiver NetFlow et cliquez sur [Suivant] .
Option
Description
Dsactiv
Activ
NetFlow est activ sur le groupe de ports distribus. Vous pouvez configurer
les paramtres de NetFlow au niveau de vSphere distributed switch.
Reportez-vous Configurer les paramtres NetFlow avec Client Web
vSphere , page 153.
126
Dans l'onglet [Ports] , cliquez avec le bouton droit sur le port modifier et slectionnez [Modifier les
paramtres] .
Slectionnez [Rgles] .
VMware, Inc.
Description
Dsactiv
Activ
NetFlow est activ sur le port. Vous pouvez configurer les paramtres de
NetFlow au niveau du commutateur distribu. Reportez-vous Configurer
les paramtres NetFlow , page 153.
Modifier la rgle de surveillance d'un port distribu dans Client Web vSphere
La rgle de surveillance permet d'activer ou de dsactiver la surveillance NetFlow sur un port distribu.
Prrequis
Pour remplacer la rgle de surveillance au niveau du port, activez les remplacements au niveau de port.
Reportez-vous la section Modifier les paramtres avancs d'un groupe de ports distribus avec Client Web
vSphere , page 47
Procdure
1
Cliquez sur [Surveillance] et cocher la case pour remplacer les paramtres NetFlow au niveau du groupe
de ports.
VMware, Inc.
Option
Description
Dsactiv
Activ
NetFlow est activ sur le groupe de ports distribus. Vous pouvez configurer
les paramtres de NetFlow au niveau de vSphere distributed switch.
Reportez-vous Configurer les paramtres NetFlow avec Client Web
vSphere , page 153.
127
Cliquez avec le bouton droit de la souris sur le groupe de ports distribus dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Slectionnez [Rgles] .
Dans le groupe [Divers] , indiquez si vous voulez [Bloquer tous les ports] du groupe de ports distribus.
Cliquez avec le bouton droit de la souris sur le navigateur d'objet et slectionnez [Grer groupes de ports
distribus] .
Utilisez le menu droulant [Bloquer tous les ports] pour slectionner [Oui] ou [Non] et cliquez sur
[Suivant] .
Choisir Oui arrte tous les ports dans le groupe de ports. Ceci risque de perturber les oprations normales
du rseau des htes ou des machines virtuelles qui utilisent les ports.
128
Dans l'onglet [Ports] , cliquez avec le bouton droit sur le port modifier et slectionnez [Modifier les
paramtres] .
VMware, Inc.
Dans la section [Divers] , slectionnez le [Remplacement de blocage de port] , cocher la case et cliquez
sur [Oui] ou [Non] sur le menu droulant.
Slectionner [Oui] arrte tous les ports dans le groupe de ports. Ceci risque de perturber les oprations
normales du rseau des htes ou des machines virtuelles qui utilisent les ports.
Cliquez avec le bouton droit de la souris sur le commutateur distribu et slectionnez [Grer les groupes
de ports] .
VMware, Inc.
Option
Description
Scurit
Formation du trafic
VLAN
129
Option
Description
Association et basculement
Allocation de ressources
Surveillance
Divers
(Facultatif) Dans le groupes Scurit, indiquez si vous voulez rejeter ou accepter les exceptions de rgle
de scurit.
Option
Description
Mode promiscuit
n
n
Transmissions forges
[Rejeter] : toutes les trames sortantes dont l'adresse MAC source est
diffrente de celle dfinie sur l'adaptateur sont abandonnes.
[Accepter] : aucun filtrage n'est excut et toutes les trames sortantes
sont transmises.
(Facultatif) Dans le groupe Formation du trafic, vous pouvez configurer [Formation du trafic d'entre]
et [Formation du trafic de sortie] .
Quand la mise en forme du trafic est dsactive, les fonctions rglables sont grises.
tat : si vous activez l'exception de rgle pour [Formation du trafic d'entre] et [Formation du trafic de
sortie] dans le champ [tat] , vous dfinissez des limites sur le niveau de bande passante alloue chaque
port distribu associ au groupe de ports slectionn. Si vous dsactivez la rgle, le niveau de bande
passante n'est pas limit avant l'atteinte du rseau physique .
130
VMware, Inc.
VMware, Inc.
Description
Dfinit le nombre de bits moyen par seconde autoriser sur un port dans le
temps (charge moyenne autorise).
Taille de rafale
Description
Aucune
VLAN
jonction VLAN
VLAN priv
131
10
Description
quilibrage de charge
132
VMware, Inc.
Option
Description
Retour arrire
ordre de basculement
11
(Facultatif) Dans le groupe Allocation des ressources, dans le menu droulant, slectionnez le [Pool de
ressources rseau] auquel le groupe de ports distribus doit tre associ.
12
Description
Dsactiv
Activ
NetFlow est activ sur le groupe de ports distribus. Vous pouvez dfinir les
paramtres NetFlow au niveau du vSphere Distributed Switch.
13
(Facultatif) Dans le groupe [Divers] , indiquez si vous voulez [Bloquer tous les ports] du groupe de
ports distribus.
14
15
(Facultatif) Si vous devez apporter des modifications, cliquez sur [Retour] pour revenir l'cran
appropri.
16
VMware, Inc.
133
Cliquez avec le bouton droit sur le commutateur distribu et slectionnez [Grer les groupes de ports
distribus] .
Sur la page Slectionner les rgles de groupe de ports, cochez la case ct des catgories de rgles
modifier et cliquez sur [Suivant] .
Option
Description
Scurit
Formation du trafic
VLAN
Association et basculement
Surveillance des
Divers
Sur la page Slectionner groupes de ports, slectionnez le(s) groupe(s) de ports distribus modifier et
cliquez sur [Suivant] .
(Facultatif) Sur la page Scurit, utilisez les menus droulants pour modifier les exceptions de scurit et
cliquez sur [Suivant] .
Option
Description
Mode promiscuit
n
n
[Rejeter] . Une carte invite en mode promiscuit n'a aucun effet sur la
rception des trames qu'elle reoit.
[Accepter] . L'activation du mode Promiscuit sur une carte invite
permet de dtecter toutes les trames transmises sur vSphere Distributed
Switch qui sont autorises par la rgle VLAN pour le groupe de ports
auquel la carte est connecte.
[Rejeter] . Si situ sur [Rejeter] le systme d'exploitation invit modifie
l'adresse MAC de l'adaptateur par une autre ne figurant pas dans le
fichier de configuration .vmx, toutes les trames entrantes sont
supprimes.
Si le systme d'exploitation invit rechange l'adresse MAC pour qu'elle
corresponde l'adresse MAC figurant dans le fichier de
configuration.vmx, les trames entrantes sont de nouveau transmises.
Transmissions forges
[Rejeter] . Toutes les trames sortantes dont l'adresse MAC source est
diffrente de celle dfinie sur l'adaptateur sont abandonnes.
[Accepter] . Aucun filtrage n'est excut et toutes les trames sortantes
sont transmises.
134
VMware, Inc.
VMware, Inc.
(Facultatif) Sur la page Formation du trafic, utilisez les menus droulants pour activer ou dsactiver la
formation de trafic d'entre ou de sortie et cliquez sur [Suivant] .
Option
Description
Status
Dfinit le nombre de bits moyen par seconde autoriser sur un port dans le
temps, c'est dire la charge moyenne autorise.
Taille de rafale
(Facultatif) Sur la page VLAN, utilisez les menus droulants pour modifier la rgle de VLAN et cliquez
sur [Suivant] .
Option
Description
Aucun
VLAN
jonction VLAN
VLAN priv
135
136
(Facultatif) Sur la page Association et basculement, utilisez les menus droulants pour modifier les
paramtres et cliquez sur [Suivant] .
Option
Description
quilibrage de charge
VMware, Inc.
Option
Description
Retour arrire
ordre de basculement
(Facultatif) Sur la page Allocations des ressources, utilisez le menu droulant de pool de ressources rseau
pour ajouter ou retirer des allocations de ressources et cliquez sur [Suivant] .
10
(Facultatif) Sur la page Surveillance, utilisez le menu droulant pour activer ou dsactiver NetFlow et
cliquez sur [Suivant] .
11
Option
Description
Dsactiv
Activ
NetFlow est activ sur le groupe de ports distribus. Vous pouvez configurer
les paramtres de NetFlow au niveau de vSphere distributed switch.
(Facultatif) Sur la page Divers, slectionnez [Oui] ou [Non] depuis le menu droulant et cliquez sur
[Suivant] .
Slectionnez [Oui] pour teindre tous les ports dans le groupe de ports. Cet arrt risque de perturber les
oprations normales du rseau des htes ou des machines virtuelles qui utilisent les ports
12
Passez en revue les paramtres sur la page Prt terminer et cliquez sur [Terminer] .
Utilisez le bouton [Prcdent] pour modifier les paramtres.
VMware, Inc.
137
138
VMware, Inc.
Les options de configuration de mise en rseau avance vous permettent de mieux contrler votre
environnement rseau vSphere.
Ce chapitre aborde les rubriques suivantes :
n
Configurer les paramtres NetFlow avec Client Web vSphere , page 153
Changer les configurations de routage et DNS dans Client Web vSphere , page 157
VMware, Inc.
139
Procdure
1
Slectionnez [Activer support IPv6 sur systme hte] et cliquez sur [OK] .
Redmarrez l'hte.
Utilisez le menu droulant [Support IPV6] pour activer ou dsactiver le support IPV6
Suivant
Vous devez redmarrer l'hte pour que les paramtres d'IPv5 soient appliqus.
Configuration VLAN
Les VLAN (LAN virtuels) permettent un segment LAN physique unique d'tre davantage segment de sorte
que des groupes de travail de ports soient isols les uns des autres comme s'ils se trouvaient sur des segments
physiquement diffrents.
La configuration ESXi avec les VLAN est recommande pour les raisons suivantes.
n
Vous pouvez configurer les VLAN dans ESXi en procdant de trois manires : Balisage de commutateur externe
(EST), Balisage de commutateur virtuel (VST) et Balisage d'invit virtuel (VGT).
Avec EST, tous les balisages VLAN de paquets sont excuts sur le commutateur physique. Les adaptateurs
rseau htes sont connects aux ports d'accs sur le commutateur physique. Les groupes de ports connects
au commutateur virtuel doivent avoir leur ID VLAN rgle sur 0.
Avec VST, tous les balisages VLAN de paquets sont excuts par le commutateur virtuel avant de quitter l'hte.
Les adaptateurs rseau htes doivent tre connects aux ports trunk sur le commutateur physique. Les groupes
de ports connects au commutateur virtuel doivent avoir une ID VLAN approprie spcifie.
140
VMware, Inc.
Avec VGT, tous les balisages VLAN sont excuts par la machine virtuelle. Les balises VLAN sont conserves
entre la pile rseau de la machine virtuelle et le commutateur externe quand les trames passent par les
commutateurs virtuels. Les ports de commutateur physique sont rgls sur le port trunk.
REMARQUE En utilisant VGT, vous devez avoir un pilote trunk 802.1Q VLAN install sur la machine virtuelle.
Version de vSphere
Distributed Switch
Version de l'hte
vSphere 5.1
vSphere 5.1
vSphere 5.1
vSphere 5.1
vSphere 5.1
vSphere 5.1
vSphere 5.0
vSphere 5.0
vSphere 5.1
vSphere 5.0
vSphere 5.1
VMware, Inc.
Fonctionnalit de mise en
miroir de port vSphere 5.1
141
Version de vSphere
Distributed Switch
Version de l'hte
Fonctionnalit de mise en
miroir de port vSphere 5.1
vSphere 5.1
vSphere 5.1
Si vous utilisez un profil d'hte avec des paramtres de mise en miroir de port, le profil d'hte doit tre adapt
la nouvelle version de mise en miroir de port dans vSphere 5.1.
vMotion
vMotion fonctionne diffremment en fonction du type de session de mise en miroir du port vSphere 5.1 que
vous slectionnez. Pendant vMotion, un chemin de mise en miroir peut tre temporairement invalide mais il
est restaur lorsque vMotion s'achve.
Tableau 6-2. Interoprabilit vMotion avec la mise en miroir de port
Type de session de mise en
miroir de port
Interoprable avec
vMotion
Fonctionnalit
Source et destination de
port distribu de liaison non
montante
Oui
Oui
Destinations de port de
liaison montante
Non
Source VLAN
Non
142
Source et destination
VMware, Inc.
Encapsulated Remote
Mirroring (L3) Source
Source et destination
Interoprable avec
vMotion
Fonctionnalit
Destination de port
distribu de liaison non
montante
Oui
Oui
Destination IP
Non
Source IP
Non
Destination de port
distribu de liaison non
montante
Non
TSO et LRO
TSO (TCP Segmentation Offload) et LRO (large receive offload) peuvent rendre le nombre de paquets de mise
en miroir diffrent du nombre de paquets mis en miroir.
Lorsque TSO est activ sur une carte vNIC, la carte vNIC peut envoyer un paquet important au commutateur
distribu. Lorsque LRO est activ sur une carte vNIC, les petits paquets envoys cette carte peuvent tre
fusionns en un paquet important.
Source
Destination
Description
TSO
LRO
Les paquets provenant de la vNIC source peuvent tre des paquets importants et ils
seront diviss selon que leur taille soit suprieure ou non la limitation LRO de la vNIC
de destination.
TSO
Toute destination
Les paquets provenant de la vNIC source peuvent tre des paquets importants et ils
sont diviss en paquets standard la vNIC de destination.
Toute source
LRO
Les paquets provenant de la vNIC source sont des paquets standard et ils sont fusionns
en paquets plus importants la vNIC de destination.
VMware, Inc.
143
Procdure
1
Spcifier le nom et les informations de session de mise en miroir de ports page 144
Dfinissez le nom, la description et les informations de la nouvelle session de mise en miroir de ports.
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
(Facultatif) Slectionnez [Autoriser les E/S normales sur les ports de destination] pour autoriser le trafic
E/S sur les ports de destination.
Si vous ne slectionnez pas cette option, le trafic en miroir est autoris en sortie sur les ports de destination,
mais pas le trafic entrant.
(Facultatif) Slectionnez [VLAN d'encapsulation] pour crer un ID VLAN qui encapsule toutes les trames
sur les ports de destination.
Si les trames d'origine disposent d'un VLAN et que l'option [Prserver le VLAN d'origine] n'est pas
slectionne, le VLAN d'encapsulation remplace le VLAN d'origine.
(Facultatif) Slectionnez [Prserver le VLAN d'origine] pour conserver le rseau VLAN d'origine dans
une balise interne afin que les trames mises en miroir soient double encapsulation.
Cette option est disponible uniquement si vous slectionnez [VLAN d'encapsulation] .
(Facultatif) Slectionnez [Longueur du paquet en miroir] pour limiter la taille des trames en miroir.
Si vous slectionnez cette option, toutes les trames en miroir sont tronques en fonction de la longueur
dfinie.
144
Indiquez si vous voulez utiliser cettte source pour le trafic [Entre] ou [Sortie] ou choisissez
[Entre/Sortie] pour utiliser la source pour les deux types de trafics.
VMware, Inc.
Tapez les ID de port source et cliquez sur [>>] pour ajouter les sources la session de mise en miroir des
ports.
Sparez les ID de port avec une virgule.
Description
Port
Liaison montante
Cliquez sur [>>] pour ajouter les destinations slectionnes la session de mise en miroir des ports.
Vrifiez que le nom et les paramtres indiqus pour la nouvelle session de mise en miroir de ports sont
corrects.
(Facultatif) Cliquez sur [Activer cette session de mise en miroir du port] pour dmarrer immdiatement
la session de mise en miroir de ports.
Crer une session de mise en miroir de ports avec Client Web vSphere
Crer une session de miroir de ports avec Client Web vSphere pour reflter le trafic de vSphere Distributed
Switch aux ports, liaisons montantes et les adresses IP distantes des agents.
Prrequis
Crez un vSphere Distributed Switch version 5.0.0 ou ultrieure.
Procdure
1
Slectionner le type de session de mise en miroir des ports avec Client Web vSphere page 146
Pour commencer une session de mise en miroir des ports, vous devez spcifier le type de session de mise
en miroir des ports.
VMware, Inc.
145
Spcifier les dtails du nom et de la session de mise en miroir de ports avec Client Web vSphere
page 147
Pour continuer crer une session de mise en miroir de port, spcifiez un nom, description et dtails de
session pour la nouvelle session de mise en miroir de ports.
Slection des sources de ports de mise en miroir avec Client Web vSphere page 147
Pour continuer crer une session de mise en miroir de port, slectionnez les sources et les sens de trafic
pour la nouvelle session de mise en miroir de ports.
Slectionner les destinations de mise en miroir des ports et vrification des paramtres avec Client Web
vSphere page 148
Pour complter la cration d'une session de mise en miroir des ports, slectionner les ports ou liaisons
montantes en tant que destinations pour la session de mise en miroir de ports.
Cliquez sur l'onglet [Grer] et slectionnez [Paramtres] > [Mise en miroir des ports] .
146
Option
Description
Paquets miroir d'un certain nombre de ports distribus des ports de liaison
montante sur l'hte qui correspond.
Paquets miroir partir d'un certain nombre de VLAN aux ports distribus.
Paquets miroir d'un certain nombre de ports distribus des adresses IP des
agents distance. Le trafic de la machine virtuelle se reflte vers une
destination physique distante travers un tunnel IP.
VMware, Inc.
Dfinissez les proprits de la session. Diffrentes options sont disponibles pour la configuration en
fonction du type de session que vous avez slectionn.
Option
Description
Nom
Vous pouvez entrer un nom unique pour la session de mise en miroir des
ports, ou accepter le nom de session gnr automatiquement.
Statut
Type de session
Utilisez le menu droulant pour activer ou dsactiver l'E/S normal sur les
ports de destination. Cette proprit n'est disponible que pour les
destinations de port de liaison montante et de port distribu.
Si vous ne permettez pas cette option, le trafic en miroir est autoris en sortie
sur les ports de destination, mais pas le trafic entrant.
Taux d'chantillonnage
Description
Slection des sources de ports de mise en miroir avec Client Web vSphere
Pour continuer crer une session de mise en miroir de port, slectionnez les sources et les sens de trafic pour
la nouvelle session de mise en miroir de ports.
Vous pouvez crer une session de mise en miroir des ports, sans rglage de la source et de destination. Quand
la source et la destination ne sont pas dfinies, une session de mise en miroir de ports est cre sans le chemin
de mise en miroir. Cela vous permet de crer une session de mise en miroir des ports avec l'ensemble des
proprits correct. Une fois que les proprits sont dfinies, vous pouvez diter la session de mise en miroir
des ports pour ajouter les informations de source et de destination.
Procdure
1
VMware, Inc.
Option
Description
147
Option
Description
Aprs l'ajout de ports, slectionnez le port dans la liste et cliquez sur le bouton
Entre, Sortie, ou Entre/Sortie. Votre choix s'affiche dans la colonne de Sens
du trafic.
148
Option
Description
Cliquez sur [Slectionner les ports distribus] pour slectionner les ports
partir d'une liste, ou cliquez sur [Ajouter des ports distribus] pour
ajouter des ports par leur numro de port. Vous pouvez ajouter plus d'un
port distribu.
Cliquez sur [Slectionner les ports distribus] pour slectionner les ports
partir d'une liste, ou cliquez sur [Ajouter des ports distribus] pour
ajouter des ports par leur numro de port. Vous pouvez ajouter plus d'un
port distribu.
Cliquez sur [Ajouter des liaisons montantes] pour ajouter des liaisons
montantes comme destination. Slectionnez des liaisons montantes de la
listes et cliquez sur [OK] .
Indiquez l'adresse IP
Cliquez sur [Ajouter] . Une nouvelle entre de liste est cre. Slectionnez
l'entre et cliquez soit sur le bouton [Modifier] pour entrer l'adresse IP, soit
directement dans le champ Adresse IP et entrez l'adresse IP. Une
avertissement s'ouvre si l'adresse IP n'est pas valide.
Vrifiez les informations que vous avez entres pour la session de mise en miroir de port sur la page [Prt
terminer] .
VMware, Inc.
La nouvelle session de mise en miroir de ports apparat dans la section Mise en miroir de ports de l'onglet
[Paramtres]
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Sur l'onglet [Mise en miroir de ports] , slectionnez la session de mise en miroir des ports afficher.
Les dtails de la session de mise en miroir des ports slectionne s'affichent sous [Dtails de la session
de mise en miroir de ports] .
(Facultatif) Cliquez sur [Modifier] pour modifier les informations de la session slectionne de mise en
miroir de ports.
(Facultatif) Cliquez sur [Supprimer] pour supprimer la session slectionne de mise en miroir de ports.
(Facultatif) Cliquez sur [Ajouter] pour ajouter une nouvelle session de mise en miroir de ports.
Cliquez sur l'onglet [Grer] puis sur [Paramtres] > [Mise en miroir des ports] .
Slectionnez une session de mise en miroir des ports de la liste pour afficher des informations plus
dtailles au bas de l'cran. Utilisez les onglets pour examiner les dtails de configuration.
(Facultatif) Cliquez sur [Nouveau] pour ajouter une nouvelle session de mise en miroir de ports.
(Facultatif) Cliquez sur [Modifier] pour modifier les informations de la session slectionne de mise en
miroir de ports.
(Facultatif) Cliquez sur [Supprimer] pour supprimer la session slectionne de mise en miroir de ports.
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Dans l'onglet [Mise en miroir de ports] , slectionnez la session de mise en miroir de ports modifier et
cliquez sur [Modifier] .
VMware, Inc.
149
(Facultatif) Entrez une nouvelle [Description] pour la session de mise en miroir de ports.
(Facultatif) Slectionnez [Autoriser les E/S normales sur les ports de destination] pour autoriser le trafic
E/S sur les ports de destination.
Si vous ne slectionnez pas cette option, le trafic en miroir est autoris en sortie sur les ports de destination,
mais pas le trafic entrant.
(Facultatif) Slectionnez [VLAN d'encapsulation] pour crer un ID VLAN qui encapsule toutes les trames
sur les ports de destination.
Si les trames d'origine disposent d'un VLAN et que l'option [Prserver le VLAN d'origine] n'est pas
slectionne, le VLAN d'encapsulation remplace le VLAN d'origine.
10
(Facultatif) Slectionnez [Prserver le VLAN d'origine] pour conserver le rseau VLAN d'origine dans
une balise interne afin que les trames mises en miroir soient double encapsulation.
Cette option est disponible uniquement si vous slectionnez [VLAN d'encapsulation] .
11
(Facultatif) Slectionnez [Longueur du paquet en miroir] pour limiter la taille des trames en miroir.
Si vous slectionnez cette option, toutes les trames en miroir sont tronques en fonction de la longueur
dfinie.
12
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Dans l'onglet [Mise en miroir de ports] , slectionnez la session de mise en miroir de ports modifier et
cliquez sur [Modifier] .
(Facultatif) Indiquez si vous voulez utiliser cette source pour le trafic [Entre] ou [Sortie] ou
choisissez [Entre/Sortie] pour utiliser la source pour les deux types de trafics.
(Facultatif) Tapez un ou plusieurs ID de port ou plages d'ID de port ajouter comme source pour la session
de mise en miroir de port et cliquez sur [>>] .
Sparez les ID avec une virgule.
(Facultatif) Slectionnez une source dans la liste de droite et cliquez sur [<<] pour supprimer la source
de la session de mise en miroir de port.
150
VMware, Inc.
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Dans l'onglet [Mise en miroir de ports] , slectionnez la session de mise en miroir de ports modifier et
cliquez sur [Modifier] .
Option
Description
Port
Liaison montante
(Facultatif) Tapez un ou plusieurs ID de port ou plages d'ID de port ajouter comme destination pour la
session de mise en miroir de ports et cliquez sur [>>] .
Sparez les ID avec une virgule.
(Facultatif) Slectionnez une destination dans la colonne de droite et cliquez sur [<<] pour supprimer la
destination de la session de mise en miroir de ports.
Modifier les dtails, les sources et les destinations de la session de mise en miroir
de ports avec Client Web vSphere
Modifiez les dtails d'une session de mise en miroir de ports, nom inclus, sa description, son statut, sources et
destinations.
Procdure
1
Cliquez sur l'onglet [Grer] et slectionnez [Paramtres] > [Mise en miroir des ports] .
Slectionnez une session de mise en miroir de ports dans la liste et cliquez sur [Modifier] .
VMware, Inc.
Option
Description
Nom
Statut
Utilisez le menu droulant pour activer ou dsactiver les E/S normales sur
les ports de destination. Cette proprit n'est disponible que pour la liaison
montante et les destinations de port distribu.
Si vous ne slectionnez pas cette option, le trafic en miroir est autoris en
sortie sur les ports de destination, mais pas le trafic entrant.
ID VLAN encapsul
151
Option
Description
Description
Sur la page [Sources] , modifier les sources pour la session de mise en miroir de ports.
Selon le type de session de mise en miroir de ports en cours d'dition, diffrentes options sont disponibles
pour la configuration.
Option
Description
Aprs l'ajout de ports, slectionnez le port dans la liste et cliquez sur le bouton
entre, sortie, ou entre/sortie. Votre choix s'affiche dans la colonne de Sens
du trafic.
Dans la section [Destinations] , modifier les destinations pour la session de mise en miroir des ports.
Selon le type de session de mise en miroir de ports en cours d'dition, diffrentes options sont disponibles
pour la configuration.
152
Option
Description
Indiquez l'adresse IP
Cliquez sur le bouton [Ajouter] . Une nouvelle entre de liste est cre.
Slectionnez l'entre et cliquez soit sur le bouton Modifier pour entrer
l'adresse IP, ou cliquez directement dans le champ Adresse IP et entrez
l'adresse IP. Une bote de dialogue d'avertissement s'ouvre si l'adresse IP
n'est pas valide.
VMware, Inc.
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
(Facultatif) Utilisez les flches de menu droulant Haut et Bas pour dfinir le [Dlai d'attente
d'exportation de flux actif] et le [Dlai d'attente d'exportation de flux inactif] .
(Facultatif) Utilisez les flches de menu droulant Haut et Bas pour dfinir le [Taux d'chantillonnage] .
Ce taux d'chantillonnage dtermine la partie des donnes que NetFlow collecte avec la valeur de taux
d'chantillonnage qui dtermine la frquence de la collecte des paquets par NetFlow. Un collecteur dont
le taux d'echantillonnage est 2 collecte les donnes tous les deux paquets. Un collecteur dont le taux
d'chantillonnage est 5 collecte les donnes tous les 5 paquets.
(Facultatif) Slectionnez [Traiter les flux internes uniquement] pour collecter les donnes uniquement
concernant l'activit rseau entre les machines virtuelles sur le mme hte.
Accdez une version de commutateur distribu 5.0.0 ou une version ultrieure dans le navigateur
Client Web vSphere
Cliquez avec le bouton droit de la souris dans le navigateur puis slectionnez [Toutes les actions vCenter]
> [diter Netflow] .
(Facultatif) Dfinissez le [Dlai d'attente d'exportation de flux actif] et le [Dlai d'attente d'exportation
de flux inactif] en secondes.
VMware, Inc.
153
(Facultatif) Activez ou dsactivez [Traiter les flux internes uniquement] avec le menu droulant.
Lorsque cette option est active, seules les donnes concernant l'activit rseau entre les VM sur le mme
hte sont collectes.
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
154
Option
Description
couter
Annoncer
Les deux
VMware, Inc.
Cliquez sur longlet [Grer] , puis cliquez sur [Paramtres] > [Proprits] .
Dans la section [Protocole de dcouverte] slectionnez [CDP (Cisco Discovery Protocol)] dans le menu
droulant [Type] .
Option
Description
couter
Annoncer
Les deux
Cliquez avec le bouton droit de la souris sur vSphere Distributed Switch dans le volet d'inventaire et
slectionnez [Modifier les paramtres] .
Slectionnez [Protocole LLDP (Link Layer Discovery Protocol)] dans le menu droulant [Type] .
VMware, Inc.
155
Description
couter
ESXi dtecte et affiche les informations sur le port physique associ, mais les
informations sur le vSphere Distributed Switch ne sont pas mises la
disposition de l'administrateur du commutateur.
Annoncer
Les deux
Cliquez sur longlet [Grer] , puis cliquez sur [Paramtres] > [Proprits] .
Slectionnez [Protocole LLDP (Link Layer Discovery Protocol)] dans le menu droulant [Type] .
156
Operation
Description
couter
ESXi dtecte et affiche les informations sur le port physique associ, mais les
informations sur vSphere Distributed Switch ne sont pas mises la
disposition de l'administrateur du commutateur.
Annoncer
Les deux
VMware, Inc.
Ouvrez une session sur vSphere Client et slectionnez l'hte dans le panneau d'inventaire.
Cliquez sur l'icne d'information droite du commutateur standard vSphere ou du vSphere Distributed
Switch pour afficher les informations de ce commutateur.
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [Adaptateurs physiques] .
Ouvrez une session sur vSphere Client et slectionnez l'hte dans le panneau d'inventaire.
Choisissez d'obtenir automatiquement l'adresse du serveur DNS ou d'utiliser une adresse du serveur DNS.
Sur l'onglet [Routage] , modifiez les informations de passerelle par dfaut, si ncessaire.
Cliquez sur l'onglet [Grer] et slectionnez [Mise en rseau] > [DNS et routage] .
VMware, Inc.
157
Sur la page de [Configuration des DNS] , slectionnez la mthode utiliser pour obtenir les informations
du serveur DNS.
Option
Description
a
b
c
d
e
Adresses MAC
Les adresses MAC sont utilises pour restreindre la transmission de paquets au destinataire prvu. Des
adresses MAC sont gnres pour les adaptateurs rseau virtuels qu'utilisent les machines virtuelles et les
services rseau. Vous pouvez galement attribuer des adresses MAC statiques.
Chaque carte rseau virtuelle dans une machine virtuelle se voit attribuer une adresse MAC unique. Chaque
fabricant de carte rseau se voit attribuer un prfixe unique trois octets appel OUI (Organizationally Unique
Identifier) qu'il peut utiliser pour gnrer des adresses MAC uniques.
VMware possde les OUI suivants :
n
Lorsque l'adresse MAC a t gnre, elle ne change pas moins que l'adresse MAC de la machine virtuelle
soit en conflict avec autre machine virtuelle enregistre. L'adresse MAC dans le fichier de configuration de la
machine virtuelle est enregistre. Toutes les adresses MAC attribues aux adaptateurs rseau de machines
virtuelles suspendues ou en excution sur une machine physique donne sont suivies.
Si vous utilisez des valeurs d'allocation bases sur prfixe ou sur plage incorrectes, une erreur est consigne
dans le fichiervpxd.log et vCenter Server n'allouera pas des adresses MAC au cours l'aprovisionnement de
VM.
158
VMware, Inc.
VMware, Inc.
159
Ajouter ou ajuster les allocations bases sur prfixe ou sur plage dans
vSphere Client
Si vous utilisez des allocations bases sur prfixe ou sur plage, vous pouvez utiliser vSphere Client pour ajuster
les paramtres de l'allocation.
Pour modifier les schmas d'allocation de VMware OUI en une allocation base sur prfixe ou sur plage, vous
devez ajouter une cl et une valeur par dfaut dans les paramtres avancs. Si vous avez dj ajout la cl et
les valeurs par dfaut utilisez les [Paramtres avancs] pour ajuster les paramtres de chaque cl.
Pour passer d'une allocation base sur prfixe ou sur plage une Allocation de VMware OUI, vous ne pouvez
pas utiliser vSphere Client. Vous devez modifier le fichier vpxd.cfg manuellement. VMware recommande de
changer les types d'allocation dans vSphere Client, car l'dition de fichiers peut introduire des erreurs. Pour
plus d'informations sur la modification du fichier vpxd.cfg, consultez Dfinir ou modifier le type
d'allocation , page 162.
AVERTISSEMENT L'allocation d'adresses MAC par prfixes n'est prise en charge qu'avec vCenter Server 5.1 et
les htes 5.1. Si vous ajoutez une version d'htes antrieure 5.1 vCenter Server 5.1, et que vous utilisiez
autre chose qu'une allocation d'adresse MAC avec le prfixe VMware OUI, les machines virtuelles affectes
d'adresses MAC sans prfixe VMware OUI ne pourront pas mettre sous tension leur htes de version antrieure
5.1.
Les schmas d'adresses MAC base sur prfixe ne sont pas pris en charge sur des htes d'une version antrieure
5.1 car ceux-ci se valident explicitement si une adresse MAC utilise le prfixe VMware OUI 00:50:56. Si
l'adresse MAC n'utilise pas le prfixe 0:50:56, la machine virtuelle avec une version d'hte antrieure 5.1 ne
parvient pas se mettre en sous tension.
Procdure
1
160
config.vpxd.macAllocScheme.prefixScheme.prefix
005026
config.vpxd.macAllocScheme.prefixScheme.prefixLength
23
VMware, Inc.
Changez les valeurs par dfaut selon votre choix de prfixe et de longueur de prfixe.
u
config.vpxd.macAllocScheme.rangeScheme.range[0].begin
005067000000
config.vpxd.macAllocScheme.rangeScheme.range[0].end
005067ffffff
Modifiez les valeurs par dfaut de l'allocation par plage par les vtres. Remplacez [0] par l'ID de plage
de votre choix.
4
Ajouter ou ajuster les allocations bases sur prfixe ou sur plage existantes dans
Client Web vSphere
Si vous modifiez les allocations de VMware OUI en une allocation base sur prfixe ou sur plage, vous pouvez
utiliser Client Web vSphere pour modifier les allocations ou ajuster les paramtres de votre allocation.
Pour modifier les schmas d'allocation de VMware OUI en allocation base sur prfixe ou sur plage, vous
devez ajouter une cl et une valeur par dfaut [Paramtres avancs] . Si vous avez dj ajout la cl et les
valeurs par dfaut, utilisez les [Paramtres avancs] pour ajuster les paramtres de chaque cl.
Pour passer d'une allocation base sur prfixe ou sur plage l'Allocation de VMware OUI, vous ne pouvez
pas utiliser Client Web vSphere et vous devez modifier le fichier vpxd.cfg manuellement. VMware
recommande de modifier les types d'allocation dans Client Web vSphere car l'dition manuelle des fichiers
peut introduire des erreurs. Pour plus d'informations sur la modification du fichier vpxd.cfg, consultez
Dfinir ou modifier le type d'allocation , page 162 .
AVERTISSEMENT L'allocation d'adresses MAC base sur prfixe et sur plage n'est prise en charge qu'avec
vCenter Server 5.1 et les htes 5.1. Si vous ajoutez une version d'htes antrieure 5.1 vCenter Server 5.1, et
que vous utilisiez autre chose qu'une adresse MAC avec le prfixe ou la plage VMware OUI, les machines
virtuelles affectes d'adresses MAC sans prfixe VMware OUI ne pourront pas mettre en sous tension leur
htes de version antrieure 5.1.
Les schmas d'allocation d'adresses MAC par prfixe et par plage ne sont pas pris en charge sur des htes
d'une version antrieure 5.1 car ceux-ci se valident explicitement si une adresse MAC utilise le prfixe
VMware OUI 00:50:56. Si l'adresse MAC n'utilise pas le prfixe 0:50:56, la machine virtuelle avec une version
d'hte antrieure 5.1 ne parvient pas se mettre en sous tension.
Procdure
1
VMware, Inc.
config.vpxd.macAllocScheme.prefixScheme.prefix
005026
config.vpxd.macAllocScheme.prefixScheme.prefixLength
23
161
Modifiez valeurs par dfaut selon votre choix de prfixe et de longueur de prfixe.
u
config.vpxd.macAllocScheme.rangeScheme.range[0].begin
005067000000
config.vpxd.macAllocScheme.rangeScheme.range[0].end
005067ffffff
Modifiez les valeurs par dfaut de l'allocation par plage par les vtres. Remplacez [0] avec l'ID de
plage de votre choix.
5
Sur la machine hte pour votre vCenter Server, accdez \VMware\VMware VirtualCenter
Dcider sur un type d'allocation utiliser et entrez le code XML correspondant dans le fichier pour
configurer le type d'allocation.
Ce qui suit sont des exemples de code XML utiliser.
REMARQUE Utilisez un seul type d'allocation.
u
162
VMware, Inc.
<end>005067000001</end>
</range>
</rangeScheme>
</macAllocScheme>
</vpxd>
Enregistrez le vpxd.cfg.
Les adaptateurs rseau virtuelles sur diffrents htes physiques partagent le mme sous-rseau et se voient
assigner la mme adresse MAC, ce qui provoque un conflit.
Vous devez vous assurer qu'un adaptateur rseau virtuel a toujours la mme adresse MAC.
VMware utilise par dfaut l'OUI (Organizationally Unique Identifier) 00:50:56 pour les adresses gnres
manuellement, mais toutes les adresses uniques gnres manuellement sont prises en charge.
REMARQUE Si vous choisissez d'utiliser l'OUI VMware, une partie de la plage a dj t partitionne pour tre
utilise par vCenter Server, les NIC physiques htes, les NIC virtuels et en vue d'une utilisation future.
Vous pouvez dfinir une adresse statique MAC avec le prfixe de l'OUI VMware en ajoutant la ligne suivante
au fichier de configuration de la machine virtuelle :
ethernet<number>.address = 00:50:56:XX:YY:ZZ
Dans cet exemple, <number> correspond au numro de l'adaptateur Ethernet, XX est un nombre hexadcimal
valide compris entre 00 et 3F et YY et ZZ sont des nombres hexadcimaux compris entre 00 et FF. La valeur de
XX ne peut pas tre suprieure 3F afin d'viter des conflits avec les adresses MAC gnres par les produits
VMware Workstation et VMware Server. La valeur maximale d'une adresse MAC gnre manuellement est
indique dans l'exemple.
ethernet<number>.address = 00:50:56:3F:FF:FF
Vous devez galement dfinir le type d'adresse dans un fichier de configuration de la machine virtuelle.
ethernet<number>.addressType="static"
Les machines virtuelles ESXi ne prenant pas en charge les adresses MAC arbitraires, vous devez utiliser le
format de l'exemple. Choisissez une valeur unique pour XX:YY:ZZ parmi vos adresses codes de manire
irrversible afin d'viter des conflits entre les adresses MAC assignes automatiquement et celles assignes
manuellement.
Il est de votre responsabilit de garantir qu'aucun priphrique autre que VMware n'utilise les adresses
attribues aux composants VMware. Par exemple, vous pouvez avoir des serveurs physiques dans le mme
sous-rseau, qui utilise 11:11:11:11:11:11, 22:22:22:22:22:22 comme adresses MAC statiques. tant donn que
les serveurs physiques n'appartiennent pas l'inventaire vCenter Server, vCenter Server n'est pas capable de
vrifier les adresses en conflit.
Ouvrez une session sur le vSphere Client et slectionnez la machine virtuelle dans le panneau d'inventaire.
VMware, Inc.
163
Pour localiser une machine virtuelle, slectionnez un centre de donnes, un dossier, un cluster, un
pool de ressources ou un hte et cliquez sur l'onglet [Objets associs] .
164
VMware, Inc.
Mettre jour les rgles d'association et de basculement ou les rgles de formation du trafic d'un groupe
de ports qui contient un adaptateur rseau VMkernel de gestion.
Mettre jour le VLAN d'un groupe de port standard qui contient l'adaptateur rseau VMkernel de gestion.
Augmenter le MTU des adaptateurs rseau VMkernel de gestion et de ses commutateurs aux valeurs non
prises en charge par l'infrastructure.
Retirer une carte physique NIC d'un commutateur distribu ou standard contenant l'adaptateur rseau
VMkernel de gestion.
Si un rseau se dconnecte pour une raison quelconque, la tche choue et l'hte retourne la dernire
configuration valide.
Changer les paramtres suivants dans le groupe de ports distribus de l'adaptateur rseau VMkernel de
gestion :
VMware, Inc.
Association et basculement
VLAN
Formation du trafic
Bloquer tous les ports dans le groupe de ports distribus contenant l'adaptateur rseau VMkernel de
gestion.
165
Remplacer les rgles ci-dessus pour le port distribu auquel l'adaptateur rseau VMkernel de gestion est
connect
Si une configuration invalide pour l'une des modifications se produit, un ou plusieurs htes peuvent ne pas
tre synchroniss avec le commutateur distribu.
Si vous savez o le paramtre de configuration conflictuel se trouve, vous pouvez corriger manuellement le
paramtre. Par exemple, si vous ne migrez pas correctement un adaptateur rseau VMkernel de gestion vers
un nouveau VLAN, le VLAN ne doit pas tre transport sur un commutateur physique. Lorsque vous corrigez
la configuration du commutateur physique, la prochaine synchronisation hte commutateur distribu rtablit
le problme de configuration.
Si vous n'tes pas sr de l'endroit o se trouve le problme, vous pouvez restaurer le commutateur distribu
ou le groupe de ports distribus la configuration prcdente. Effectuez ces deux tapes manuellement.
Dans Client Web vSphere accdez l'objet de rseaux concerns, tels que un commutateur distribu, ou
groupe de ports distribus.
Cliquez-droit sur l'objet rseau affect dans le navigateur et slectionnez [Toutes les actions vCenter]
> [Restaurer la configuration.]
Cliquez sur [Parcourir] pour naviguer jusqu' l'emplacement d'un fichier de sauvegarde d'un
commutateur distribu.
(Facultatif) Si vous restaurez la configuration d'un groupe de ports ou d'un groupe de liaison montante
distribu :
a
Si la restauration se fait partir d'un fichier, cliquez sur [Parcourir] pour naviguer jusqu'
l'emplacement d'un fichier de sauvegarde du groupe de ports distribus.
Vous pouvez aussi revenir une configuration de rseau sauvegarde. Cette option est disponible seulement
pour les commutateurs distribus. Consultez Exporter, importer et restaurer des configurations de
commutateurs distribus , page 39
166
VMware, Inc.
Connectez-vous au DCUI.
Saisissez les valeurs correctes pour la liaison montante de VLAN et les proprits bloques, lorsque
ncessaire.
VMware, Inc.
167
Le DCUI clone un port local d'hte depuis le port mal configur existant et applique les valeurs que vous avez
entres pour VLAN et bloqu. Le DCUI change le rseau de gestion pour utiliser le nouveau port local d'hte
pour restaurer la connectivit au vCenter Server. vCenter Server slectionne le nouveau port local d'hte et
met jour sa base de donnes avec les nouvelles informations. vCenter Server cre un port autonome qui est
connect au rseau de gestion.
Les instances et paramtres de commutateurs standard vSphere standard (groupes de ports, liaisons
montantes, MTU, etc.)
Les rgles de slection pour les liaisons montantes et le port ou groupe de ports de liaisons montantes
Informations vNIC :
n
Groupes de ports et groupes de ports distribus attribus l'adaptateur rseau physique (vmknic)
S'il existe des commutateurs distribus, un enregistrement VLAN, des NIC physiques associes
vmknic, et si Etherchannel est configur
Les informations enregistres sont utilises comme modle pour le profil d'hte. Une fois que les informations
du commutateur virtuel de profil d'hte ont t extraites et places dans le profil d'hte, vous avez la possibilit
de modifier n'importe quelle information. Les modifications sont fournies pour les commutateurs standard et
distribus dans ces sections : la rgle de slection de liaison montante, selon le nom vmnic ou le numro de
priphrique, et l'auto-dcouverte selon l'ID VLAN. Les informations (ventuellement modifies) sont stockes
par l'infrastructure de dmarrage sans tat et appliques l'hte ESXi son prochain dmarrage. Pendant
l'initialisation du rseau, un plug-in rseau gnrique interprte le paramtre de profil d'hte enregistr et
effectue ce qui suit :
168
Cre toutes les instances de commutateurs standard, ainsi que les groupes de ports. Il slectionne les
liaisons montantes selon la rgle. Si la rgle est base sur l'ID VLAN, un processus de sondage est excut
pour recueillir les informations pertinentes.
Pour les adaptateurs rseau VMkernel connects au commutateur standard, il cre des adaptateurs rseau
et les connecte aux groupes de ports.
VMware, Inc.
Pour chaque adaptateur rseau VMkernel connect un commutateur distribu, il cre un commutateur
standard temporaire (si besoin) avec des liaisons montantes associes l'adaptateur rseau VMkernel. Il
cre un groupe de ports temporaire avec des rgles de VLAN et d'association bases sur les informations
enregistres. Le hachage IP est particulirement utilis si Etherchannel a t utilis dans le commutateur
distribu.
Configure tous les paramtres d'adaptateur rseau VMkernel (attribue l'adresse, la passerelle, le MTU,
etc.).
La connectivit de base fonctionne et la configuration de mise en rseau est termine si aucun commutateur
distribu n'est prsent.
En cas de prsence d'un commutateur distribu, le systme reste en mode maintenance jusqu' ce que la
correction du commutateur distribu soit termine. Aucune machine virtuelle n'est dmarre cet instant.
tant donn que les commutateurs distribus ont besoin de vCenter Server, le processus de dmarrage continue
jusqu' ce que la connectivit de vCenter Server soit tablie et vCenter Server remarque que l'hte doit faire
partie d'un commutateur distribu. Il met un hte joint au commutateur distribu, en crant un commutateur
standard proxy commutateur distribu sur l'hte, slectionne les liaisons montantes appropries et migre le
vmknic du commutateur standard au commutateur distribu. Lorsque cette opration est termine, il supprime
les groupes de ports et le commutateur standard temporaires.
la fin du processus de correction, l'hte ESXi est sorti du mode maintenance et HA ou DRS peut dmarrer
les machines virtuelles sur l'hte.
En cas d'absence d'un profil d'hte, un commutateur standard temporaire est cr avec la logique rseau par
dfaut , qui cre un commutateur de rseau de gestion (sans balise VLAN) dont la liaison montante correspond
la vNIC de dmarrage PXE. Un vmknic est cr sur le groupe de ports de rseau de gestion avec la mme
adresse MAC que la vNIC de dmarrage PXE. Cette logique a t prcdemment utilise pour le dmarrage
PXE. S'il existe un profil d'hte, mais que le profil d'hte de mise en rseau est dsactiv ou gravement
incomplet, vCenter Server revient la mise en rseau par dfaut afin que l'hte ESXi puisse tre gr distance.
Cela dclenche une dfaillance de conformit, donc vCenter Server lance alors les actions de rcupration.
VMware, Inc.
169
170
VMware, Inc.
Sparez les services rseau les uns des autres pour obtenir une scurit accrue et de meilleures
performances.
Placez un groupe de machines virtuelles sur une carte rseau physique spare. Cette sparation permet
de rpartir quitablement sur plusieurs CPU une partie de la charge de travail totale du rseau. Les
machines virtuelles isoles peuvent ensuite mieux servir le trafic partir d'un client Web, par exemple.
Conservez la connexion vMotion sur un rseau spar ddi vMotion. Lorsqu'une migration avec
vMotion survient, le contenu de la mmoire du systme d'exploitation invit est transmis sur le rseau.
Vous pouvez effectuer cette opration soit en utilisant les VLAN pour segmenter un rseau physique
unique, soit en sparant des rseaux physiques (la dernire option est prfrable).
Lors de l'utilisation de priphriques de relais avec un noyau Linux version 2.6.20 ou antrieure, vitez
les modes MSI et MSI-X, car ces modes ont un impact important sur les performances.
Pour sparer physiquement des services rseau et ddier un ensemble particulier de adaptateurs rseau
un service rseau spcifique, crez un commutateur standard vSphere ou un vSphere Distributed Switch
pour chaque service. Si cela est impossible, sparez les services rseau sur un seul commutateur en les
associant des groupes de ports avec diffrents ID de VLAN. Dans les deux cas, vrifiez auprs de votre
administrateur rseau que les rseaux ou VLAN que vous choisissez sont isols dans le reste de votre
environnement et qu'aucun routeur ne les connecte.
Vous pouvez ajouter et supprimer les adaptateurs rseau d'un commutateur standard ou distribu sans
affecter les machines virtuelles ou le service rseau excut derrire ce commutateur. Si vous supprimez
tout le matriel en cours d'excution, les machines virtuelles peuvent toujours communiquer entre elles.
Si vous laissez un adaptateur rseau intact, toutes les machines virtuelles peuvent toujours se connecter
au rseau physique.
Pour protger vos machines virtuelles les plus sensibles, dployez des pare-feu dans les machines
virtuelles qui acheminent du trafic entre les rseaux virtuels avec des liaisons montantes vers des rseaux
physiques et les rseaux virtuels purs sans liaisons montantes.
Chaque adaptateur rseau physique connect au mme commutateur standard vSphere ou au mme
vSphere Distributed Switch doit galement tre connect au mme rseau physique.
Configurez tous les adaptateurs rseau VMkernel sur le mme MTU. Lorsque plusieurs adaptateurs
rseau VMkernel sont connects aux vSphere Distributed Switches mais possdent diffrents MTU
configurs, il est possible que vous rencontriez des problmes de connectivit.
Lors de la cration d'un groupe de ports distribus, n'utilisez pas la liaison dynamique. La liaison
dynamique est obsolte dans ESXi 5.0.
VMware, Inc.
171
172
VMware, Inc.
Index
A
adaptateur rseau physique
affichage des informations 37
ajouter au commutateur standard 24
basculement 24
commutateur standard 23
Adaptateur rseau VMkernel 17, 19
adaptateurs actifs 23
adaptateurs de liaison montante
ajout 23
ajout un commutateur distribu 56
ajouter un commutateur distribu
vSphere 55
duplex 22
gestion 55
suppression 55
suppression d'un commutateur distribu 57
vitesse 22
adaptateurs rseau
affichage 9, 31
commutateur distribu 57
vSphere distributed switch 55
adaptateurs rseau physiques
ajout un commutateur distribu 56
ajouter un commutateur distribu
vSphere 55
gestion 55
suppression 55
suppression d'un commutateur distribu 57
adaptateurs rseau virtuels, suppression 60
Adaptateurs rseau VMkernel
activation de vMotion 59
ajout 16, 57
enregistrement de tolrance aux pannes 59
modification 59
adaptateurs standby 23
Adresse administre localement (LAA) 159
adresse IP, modification 59
adresse MAC
adresse MAC statique 163
ajuster les paramtres d'allocation 160, 161
allocation base sur plage 159162
allocation base sur prfixe 159162
Allocation de VMware OUI 162
attribuer une adresse MAC gnre 160
attribuer une adresse MAC manuellement 163
VMware, Inc.
B
bande passante
maximale 116, 118
moyenne 116, 118
bande passante maximale, commutateur
standard 118
bande passante moyenne, commutateur
standard 118
basculement, commutateurs standard 92
blocage des ports 89
bloquer tous les ports
groupes de ports distribus 128
ports distribus 129
C
carte rseau virtuelle
affichage des informations 37
commutateur standard 63
173
commutateurs distribus 61
supprimer d'un commutateur distribu 65
carte virtuelle 59
Cartes rseau
retirer d'un vSphere Distributed Switch 56
retirer d'une machine virtuelle active 56
suppression d'un commutateur distribu 57
systme d'exploitation client 56
CDP
adaptateur rseau physique 56
commutateur distribu 56
port de liaison montante 56
CDP (Cisco Discovery Protocol) 155
Collisions d'adresses MAC 159
commutateur distribu
activer ou dsactiver le contrle d'intgrit 38
adaptateur rseau 61
adaptateur rseau physique 62
Adaptateur rseau VMkernel 61
adaptateurs rseau virtuels 57
adresse IP 30
affichage des informations de carte rseau 37
ajout 27, 32
ajout d'un adaptateur de liaison montante 56
ajout d'un adaptateur rseau 56
ajout d'une carte rseau 56
ajouter un hte 33
ajouter un hte 28
carte rseau virtuelle 58, 62
CDP 155, 157
CDP (Cisco Discovery Protocol) 155
configuration 27, 32
contrle de l'intgrit 38
exporter la configuration 39
grer les htes 34
htes 29
importer la configuration 39, 40
information de contact de l'administrateur 35
informations de contact admin 30
LACP 104
liaisons montantes 35
LLDP 156, 157
machines virtuelles 65
migration de machines virtuelles 65
migration de VM 66
mise niveau 31, 36
mise en miroir de ports 146
modifier pool de ressources rseau 74
MTU 35
MTU maximal 30
Network I/O Control 35, 71
nom 35
174
VMware, Inc.
Index
VMware, Inc.
D
DCUI 164, 167
dfinir le type de l'allocation des adresses
MAC 162
dlestage de segmentation TCP 75
dmarrage sans tat 168
dplacement de port actif, groupes de ports
distribus 47
dsactiver la restauration 166
dsactiver la restauration avec vpxd.cfg 167
dtection de basculement de rseau 94, 95, 101
DirectPath I/O
activation 84
machine virtuelle 84
vMotion 83, 84
DirectPath I/O Gen. 2 83
DNS, configuration 157
Dump Collector 8
E
quilibrage de charge
commutateurs standard 92
groupes de ports distribus 97, 129, 133
tat du lien, commutateurs standard 90, 92
tats, ports distribus 50
exporter la configuration
commutateur distribu 39
groupes de ports distribus 48
F
format de nom de port, groupes de ports
distribus 47
175
G
gestion des ressources rseau 69
groupe de ports liaison montante, LACP 104
groupe de ports distribus
connecter une machine virtuelle 67
Pool de ressources rseau 73
rgle de formation du trafic 120
groupe de ports standard, rgle de formation du
trafic 119
groupes de ports
dfinition 7
dtection de basculement de rseau 94
quilibrage de charge 94
mise en forme du trafic 118
notifier les commutateurs 94
ordre de basculement 94
retour arrire 94
scurit de la couche 2 110
utilisation 12
groupes de ports liaison prcoce 45
groupes de ports liaison tardive 45
groupes de ports de stockage IP, cration 16,
57
groupes de ports distribus
ajout 41
ajouter nouveau 42
allocation de port 42, 46
bande passante maximale 120, 129, 133
bande passante moyenne 120, 129, 133
blocage des ports 42
bloquer tous les ports 128
Contrle d'E/S 129
Contrle d'E/S rseau 123
dplacement de port actif 47
description 45
quilibrage de charge 97, 129, 133
exporter la configuration 39, 48
format de nom de port 47
importer la configuration 39, 48, 49
jonction VLAN 105, 129, 133
liaison de port 42, 46
liaison sur l'hte 47
machines virtuelles 67
mise en forme du trafic 120, 129, 133
mode promiscuit 112, 129, 133
Modifications d'adresse MAC 112, 129, 133
NetFlow 42, 125, 129, 133
Network I/O Control 133
nom 45
nombre de ports 45
notifier les commutateurs 97, 129, 133
ordre de basculement 97, 99, 129, 133
176
Paramtres avancs 47
paramtres de remplacement 47
paramtres gnraux 46
pool de ressources 72
Pool de ressources rseau 42, 46
pools de ressources rseau 123, 124, 129,
133
ports bloqus 128, 129, 133
rgle de NetFlow 126
rgle de scurit de la couche 2 113
Rgle de surveillance 126
rgle de VLAN 105, 129, 133
rgles d'association 97, 99, 129, 133
rgles d'association et de basculement 42
rgles de basculement 97, 99, 129, 133
rgles de formation du trafic 42
rgles de port 128, 129, 133
rgles de QoS 105, 129, 133
rgles de scurit 42, 112, 129, 133
rgles de VLAN 106
Rgles diverses 128
rgles diverses 128, 129, 133
rinitialisation de la config la
dconnexion 47
rinitialiser au moment de la dconnexion 47
remplacer les rgles de port 47
restaurer la configuration 39, 48, 49
taille de rafale 120, 129, 133
Transmissions forges 112, 129, 133
type de groupes de ports 45
VLAN 42, 46
VLAN privs 105, 129, 133
H
hte
commutateur distribu 33
vSphere distributed switch 33
htes
ajouter un vSphere distributed switch 28
grer 34
I
ID VLAN
primaire 52, 53
secondaire 52, 53
Identificateur unique universel (UUID) 159
importer la configuration
commutateur distribu 39, 40
groupes de ports distribus 48, 49
informations de contact admin 30
Interface utilisateur de console directe
(DCUI) 164, 167
interfaces vMotion, cration 16, 57
VMware, Inc.
Index
IOMMU 84, 85
IPv4 17, 19
IPv6
activation 140
dsactivation 140
VMkernel 21, 64
iSCSI, mise en rseau 15, 140
J
jonction VLAN, groupes de ports distribus 105,
129, 133
Journalisation de Fault Tolerance 17, 19
L
LACP
commutateur distribu 104, 105
quilibrage de charge de hachage d'IP 105
groupe de ports liaison montante 104
hte 105
iSCSI 105
limitations 105
LAN virtuel 140
liaison sur l'hte, groupes de ports distribus 47
liaisons montantes actives 94, 95, 101
liaisons montantes de rserve 94, 95, 101
LLDP
activation 155
adaptateur rseau physique 56
commutateur distribu 56
port de liaison montante 56
M
machine virtuelle, Support TSO 76
machines virtuelles
migration depuis ou vers un commutateur
distribu vNetwork 65, 66
migration depuis ou vers un commutateur
distribu vSphere 65
migration vers et depuis vSphere Distributed
Switch 66
mise en rseau 65, 67
se connecter un groupe de ports
distribus 67
masque de sous-rseau, modification 59
meilleures pratiques de mise en rseau 171
mise niveau
commutateur distribu 31, 36
commutateur distribu vSphere 31
vSphere distributed switch 36
mise en forme du trafic
groupes de ports 118
groupes de ports distribus 120, 129, 133
mise en forme du trafic entrant 121
mise en forme du trafic sortant 121
VMware, Inc.
N
NAS, montage 164
netdump 8
NetFlow
activation 125, 126, 129, 133, 153
configurer 153
dsactivation 125, 126, 129, 133, 153
groupes de ports distribus 125, 129, 133
177
O
ordre de basculement
groupes de ports distribus 97, 99, 129, 133
ports distribus 102
P
paramtres de pool de ressources
commutateur distribu 70
vSphere distributed switch 74
paramtres de remplacement, groupes de ports
distribus 47
passerelle par dfaut, modification 59
PCI, machine virtuelle 83
priphrique de relais
ajouter un hte 82
ajouter une machine virtuelle 82
machine virtuelle 83
Priphriques PCIE 84, 85
pool de ressources, groupes de ports
distribus 72
Pool de ressources rseau
balise QoS 72, 74
dfinie par l'utilisateur 75
limite d'hte 72, 74
parts de la carte physique 72, 74
supprimer 75
pools de ressources, rseaux 69
pools de ressources rseau
groupes de ports distribus 123, 124, 129,
133
ports distribus 124, 125
port de liaison montante
rgle de formation du trafic 122
rgles de VLAN 107
port distribu
tat du port 51
modifier le nom 51
modifier les paramtres 51
178
R
rcupration, commutateur distribu 167
rgle de formation du trafic, port de liaison
montante 122
rgle de NetFlow
groupes de ports distribus 126
ports distribus 127
Rgle de scurit, port distribu 115
VMware, Inc.
Index
VMware, Inc.
S
scurit de la couche 2 108
sondage de balise, commutateurs standard 90,
92
SR-IOV
activation 87
fonction physique 87
fonction virtuelle 86
interaction NIC physique 86
nombre de VF disponibles 86
profil d'hte 87
taux de contrle des VF 86
VF 86
Support TSO, machine virtuelle 76
supprimer un pool de ressources, vSphere
distributed switch 75
systme d'exploitation client, retirer une carte
NIC 56
T
taille de rafale, commutateur standard 118
TCP/IP 15
Tolrance aux pannes, journalisation 59
Trafic de gestion 17, 19
Trames jumbo
activation 7779
commutateur distribu 78
commutateur standard 77
machine virtuelle 79
machines virtuelles 76, 78
transmissions forces 114
Transmissions forges 108, 109, 112, 129, 133
TSO 75
type de VLAN 106
179
V
Virtualisation des E/S racine unique 84, 85
VLAN
contrle de l'intgrit 38, 39
dfinition 7
mise en miroir de ports 144, 149
priv 52, 53
secondaire 54
type 53
VLAN priv
crer 52, 53
primaire 53
secondaire 53, 54
suppression 53, 54
supprimer 54
VLAN privs 106
VMkernel
commutateur distribu 63
configuration 15
dfinition 7
DNS 21, 64
IPv4 63
IPv6 21, 63, 64
Journalisation de Fault Tolerance 63
mise en rseau 15
modifier la configuration 63
paramtres de NIC 63
passerelle 20, 21, 60, 64
prfixe 20, 60
routage 20, 60
trafic de gestion 63
Trames jumbo 77
vMotion 63
vMotion
activation sur un adaptateur de rseau
virtuel 59
compatibilit 80
configuration rseau 15
dfinition 7
DirectPath I/O 83
mise en miroir de ports 142
mise en rseau 15
vmxnet amlior 75, 76, 78
vpxd.cfg 162, 167
vSphere distributed switch
adaptateurs rseau virtuels 57
adresse IP 30
ajout 32
ajout d'un adaptateur rseau VMkernel 57
ajouter un hte 33
ajouter un hte 28
carte rseau virtuelle 58
180
VMware, Inc.