標(biāo)準(zhǔn)虛擬化交換（vSS）vs 分布式虛擬交換機(jī)（vDS）

snow_vmanager

當(dāng)然，需要說(shuō)明的是，vSS和vDS都是2層交換機(jī)，它們的結(jié)構(gòu)和物理交換機(jī)的機(jī)構(gòu)類似，都有上行端口和下行端口，用途和物理交換機(jī)的也都比較類似，上行端口負(fù)責(zé)聯(lián)通虛擬與物理的世界，不過(guò)，這個(gè)聯(lián)通動(dòng)作是通過(guò)物理網(wǎng)路卡來(lái)實(shí)現(xiàn)的。下行端口組則負(fù)責(zé)連接所有虛擬網(wǎng)路設(shè)備，功能和物理交換機(jī)的下行端口用途一樣；vSS和vDS都支持下列功能：
• VLAN Segementation
• 802.11 Q TAG
• NIC Teaming
• Outbound Traffic Shaping0

首先，從Port Groups角度來(lái)看，vSS和vDS都支持下列2種類型的Port Gruops：
• Virtual Machine
• VMkernel6 X:

Virtual Machine Port Groups被用于連接虛擬機(jī)的虛擬網(wǎng)路卡，而VMkernel Port Groups則被用于其它與vmkernel有關(guān)的通訊，例如:


• Management Network
• Fault Tolerance
• IP Storage
• vSphere Replication
• vMotion
• vSAN

上面所有功能都可以被打包到一個(gè)vmkernel ip上，但是，從規(guī)劃的角度來(lái)說(shuō)，肯定是建議根據(jù)功能不同，分開設(shè)定了，具體怎么設(shè)定，還得看網(wǎng)路卡的數(shù)量了；
針對(duì)vSwitch，vSphere 5.5的Maximum是這樣的介紹：

• Total Ports Per Host：4096
• Maximum Active Ports：1016
• Port Groups Per Standard Switch：512
• Port Grouops Per Distributed Switch：6500
• vSS Port Groups Per Host：1000

很明顯，vDS支持的更加強(qiáng)大；


標(biāo)準(zhǔn)虛擬交換機(jī)單獨(dú)存在于每臺(tái)ESXi Host上，不需要額外的License，每臺(tái)主機(jī)的配置是獨(dú)立的，無(wú)法做到同步，因此，就會(huì)導(dǎo)致發(fā)生網(wǎng)路切換時(shí)，丟失網(wǎng)路統(tǒng)計(jì)相關(guān)信息丟失的情況；

分布式虛擬交換機(jī)則可以跨越所有的ESXi Hosts，利用vCenter的支持，配置相關(guān)信息都同步到所有主機(jī)上，不過(guò)，它需要vSphere Enterprise Plus版本的License才能用。同時(shí)，它還支持下列功能：


• Inbound Traffic Shaping - 針對(duì)入站流量進(jìn)行控制；
• VM Network Port Block - 端口鎖定；
• Private VLAN - 私有vLAN功能支持，可以在VLAN里創(chuàng)建子vLAN；
• Load Based Teaming - 簡(jiǎn)稱LBT，基于網(wǎng)路卡負(fù)載的動(dòng)態(tài)負(fù)載均衡策略；
• Network vMotion - 帶著網(wǎng)路配置、統(tǒng)計(jì)等信息進(jìn)行遷移，保證數(shù)據(jù)完整性；
• Per Port Plicy - 可以基于具體到端口的策略配置，比Port Group更細(xì)化；
• Link Layer Discovery Protocol - 簡(jiǎn)稱LLDP，這是一個(gè)通用的虛擬到物理端口發(fā)現(xiàn)協(xié)議，不像CDP只支持Cisco設(shè)備；
• Network I/O Control - 支持針對(duì)Outgoing的的流量進(jìn)行控制和份額劃分；
• Netflow - 支持Output的Netflow；
• Port Mirror - 支持將端口鏡像，可以用于故障診斷和安全監(jiān)控等用途；
• 支持利用PowerCLI進(jìn)行備份；
• 支持利用vCenter導(dǎo)入、導(dǎo)出vDS配置信息;


從可用性的角度來(lái)看：

• vSS支持到每臺(tái)ESXi Host上，不具備可用性擴(kuò)展能力；
• vDS則支持跨所有ESXi Host，在vCenter的支持下，它變得很簡(jiǎn)單、快捷；



從可管理性的角度來(lái)看：

• vSS的管理很簡(jiǎn)單；
• vDS采用集中式管理，因此，管理方面需要一定的技術(shù)能力，復(fù)雜一點(diǎn)；


從性能的角度來(lái)看：

• vSS僅僅提供了基礎(chǔ)的性能支持；
• vDS在提供了基礎(chǔ)性能支持之余，利用精細(xì)化的網(wǎng)路控制等功能，可以有更好的性能表現(xiàn)；




從可恢復(fù)性的角度來(lái)看：
• vSS的恢復(fù)是最簡(jiǎn)單的，故障發(fā)生后，影響面是最小的，因此它的可恢復(fù)性是最強(qiáng)的；
• vDS的回復(fù)是很麻煩的，尤其是vCenter故障之后的恢復(fù)，由于它跨越了所有的ESXi Hosts，因此，要做恢復(fù)，會(huì)很麻煩，當(dāng)然，可以預(yù)先備份配置信息；



從安全角度來(lái)看：

• vSS就只能滿足基本的安全需求；
• vDS可以在基礎(chǔ)安全至上提供更完善的安全支持，不過(guò)，也是相對(duì)而論，與SDN的完善安全支持比，沒可比性；

總結(jié)一下，vDS會(huì)花掉更多錢，但是更具彈性和綜合性價(jià)比比較高，vSS則更簡(jiǎn)單，但是中規(guī)中矩的交付啰……

資料來(lái)源：虛擬人-專注于虛擬化與云計(jì)算領(lǐng)域