使用 VMControl 2.4 实现多网络的 Power 服务器捕捉和系统部署

VMControl 作为 IBM Systems Director 的一个高级管理器，提供了一系列的管理功能帮助 Power 管理员快速捕获部署虚拟机系统，进行虚拟化环境的管理。而现代的数据中心，出于安全性，网路负载等多重因素的考虑，一般会存在有多个网络，常见的像管理网络和生产网络。管理网络单独使用一个网段，仅用于系统管理员的维护管理工作，从而保证管理网络中不会有较多的网络负载占用带宽而影响到日常的管理；而生产网络往往是私有网络，也就是系统生产运行的网络，一般和外部网络，管理网络不可互通，以免受到外面的安全威胁；在这种管理网络和私有网络的隔离配置的网络环境中，如何按照管理员的要求实现 PowerVM 的管理，VMControl 2.4 提供了多网络的支持，为这一问题提供了全面的解决方案。

在多网络环境中使用 VMControl，需要管理员进行一些额外的配置，了解和掌握这些配置，才能很好地管理虚拟化环境，实现多网络的 Power 服务器捕获和系统部署。本文将会阐释多网络支持的原理，并通过实例介绍一些具体的配置。

VMControl 2.4 对多网络的支持原理说明

在下图中，我们给出了一个数据中心的多网络的虚拟化管理环境的实例，来解释 VMControl 对多网络的支持功能。

VMControl 对多网络环境支持拓扑图

如图 1 所示，该数据中心有 3 条通讯网络，这里用 3 中不同颜色的粗实线表示。其中，

黑线标注的是管理网络，IP 地址是以 9.12.x.x 的公网 IP，管理员可以通过该网络对环境中的 Director、HMC、NIM 服务器、Power 服务器进行直接访问管理；

绿线所示的是生产网络，也就是私有网络，IP 地址是以 10.32.136.x 的私网 IP，生产所用的虚拟机系统都在该网络，这些虚拟机无法和管理网络互通，无法连接到外部网络；

蓝色所示的是另外一个私有网络，IP 地址是以 10.32.38.x 的私网 IP，一部分生产所用的虚拟机系统都在该网络，这些虚拟机之间可以互相通讯，但无法和管理网络互通，无法连接到外部网络。

图 1. VMControl 多网络环境实例图
 

同时，在这个数据中心环境中，Director 系统、HMC 系统、NIM Master 系统都配置了公网和私网 IP 地址，Power 服务器的 VIOS 系统仅配置了管理网络 IP 地址。

管理员使用 VMControl 的多网络支持功能，可以规划管理网络，生产网络中的不同网络通讯，包括：

• 指定 Director 服务器使用哪个网络进行管理；
• 指定 NIM Master 使用哪个网络和平台管理器 HMC 进行通讯；
• 指定 NIM Master 使用哪个网络进行部署虚拟机系统；
• 指定 NIM Master 使用哪个网络对虚拟机系统进行捕获备份；

从而通过这一规划，可以实现 Director 管理相关的通讯在一个网络，而 VMControl 基于 NIM 的捕获和部署在另外一个网络，实现管理网络和生产网络（部署和捕获网络）的隔离，保证日常虚拟机管理工作的安全有序地进行。

在上图中，管理员使用 VMControl，使得 NIM 捕获和部署的通讯走 10.32.136.x 私有网络，这样当捕获和部署发生时，管理网络 9.12.x.x 网络不受任何影响，可专门用于系统管理的通讯。

VMControl 2.4 对多网络的支持说明

VMControl 2.4 通过更改 Director Server 和 NIM Master 上的配置文件，来提供多网络环境中网络通讯的规划支持。除此之外，还需要对 NIM Master 做一些额外的配置，创建附加的 NIM 网络定义和网络对象之间的静态路由。

同时，VMControl 2.4 支持部署和捕获具有多个网络的虚拟机系统。例如，在上面的例子中，有些生产所用的虚拟机系统除了使用 10.32.136.x 私有网络外，可能还需要额外的私有网段 10.32.38.x 地址。

针对这种具有多网络的虚拟机系统，尽管 VMControl 允许用户为每一个网络适配器指定网关，但它并不能为虚拟机系统自动配置所有的路由。在目标虚拟机系统，只有主适配器上的网关被用于创建默认的路由，其它适配器配置的网关信息并不会被用于创建对应于这个适配器上额外的路由。这个额外的路由，需要在部署完成后手动（或者使用脚本）进行添加。

 

 

http://www.ibm.com/developerworks/cn/aix/library/1209_liyc_vmcontrolmultinet/