1．这次要选择的是 VMkernel Port，单击 Next 按钮，如图 4-47 所示。
图 4- 47
2．选择 vmnic4 当成 vSwitch 的 uplink Port，单击 Next 按钮，如图 4-48 所示。
图 4- 48
3．取个名称，范例为 for iSCSI access，如图 4-49 所示。
图 4- 49
4．VMkernel Port 需要指定一个 IP 地址，因为 VMkernel 也要有一个 IP 才能去访问 iSCSI 的存储设备，下一章介绍 Storage 时，我们会安装 iSCSI Target。范例的 IP 地址设 置为：192.168.1.51，Subnet Mask：255.255.255.0（ESX01 host 的 VMkernel Port 的 IP），如图 4-50 所示。
图 4- 50
5．这个 vSwit ch 是给 VMk er n el 访问 iSCSI 专用的，uplin k 是 vmn ic4，如图 4-51 所示。直接单击 Finish 按钮。
图 4- 51
6．因为没有设置 default gatewa y，所以出现询问对话框，本书的练习没有 default gateway，所以不用设置，单击“否”按钮即可，如图 4-52 所示。
图 4- 52
7．完成了 vSwitch2 的配置，目前已经有三个 vSwitch 了。还需要一个 vSwitch，所 以请单击 Add Networking，如图 4-53 所示。
图 4- 53
8．这次选择的仍是 VMkernel Port，要用作 vMotion 用途，如图 4-54 所示。
图 4- 54
9．只剩下一个 vmnic 可以分配给新的 vSwitch 了，勾选 vmnic5，单击 Next 按钮，
如图 4-55 所示。
图 4- 55
10．取一个名称，请输入 for vMotion，并勾选下面的 Use this port group for VMotion，
表示要以这个 uplink 来传送 vMotion，如图 4-56 所示。
11．第二个 VMkernel 仍然要输入 IP 地址，范例是 192.168.1.61，Subn et Mask 是 255.255.255.0，单击 Next 按钮，如图 4-57 所示。
图 4- 56
图 4- 57
12．这个 vSwitch 代表的意义是，以后的 vMotion 将使用这个 uplink，如图 4-58 所示。
图 4- 58
13．一样不设置 default gateway，单击“否”按钮，如图 4-59 所示。
图 4- 59
14．完成了 ESX01 的所有 vSwitch 配置，如图 4-60 所示。接着请各位读者照着 4-2 节的所有步骤对着 ESX02 再设置一遍，整个网络的配置就大功告成了。
ESX02 的 vmk0（VMkernel IP）范例为：192.168.1.52，vmk1 为 192.168.1.62。
图 4- 60
Q：为何不讨论 vDS？
vDS是横跨 host 的 vSwitch，功能强大且提高管理效率。我们只是配置两 个 ESX host 的 vSwitch 就花了一些时间，如果今天有 100 个 ESX host 等着 你去设置呢？每个 host 去设置 vSwitch 确实有些麻烦，vDS 可以简化设置步骤，我们 可以用 vCenter 来配置逻辑上看起来是横跨多个 host 的 vSwitch，这样便可以将不同 host上的 VM 都连接到相同的 port group 上，以便一致性地应用 Network Policy（请 注意 host profile、vDS 都必须是 Enterprise Plus 版本才有提供的功能）。
此外，vNetwrok API 开放给网络设备厂商自行开发自己的 vDS，提供更高级的功 能，例如客户可以用 Cisco Nexus 1000V 替换掉原来 VMware 的 vDS。这样做的好 处是可以将 vSwitch 的配置控制权交由网络团队来主导，避免缺乏讨论沟通、网络配 置不当、网络团队无法监控造成安全死角或服务中断的问题。由于 Cisco 的 vDS 采用 与实体交换机相同的命令行管理模式，方便网络设备管理人员设置，且可以与实体 Cisco设备整合在一起，并提供了许多高级功能，例如更多元的 NIC Teaming 负载平 衡方式、VN-Link，解决 Network Configuration 因 vMotion 之后，由于 uplink link 不
同，若实体 Switch 的 port policy 或 ACL 限制所产生 VM 服务中断的问题等。 可以像 Layer 4 Switch 一样地做到 NLB 的功能，实际上那是做不到的。Virtual Switch 只是一个虚拟的 L2 交换机，NIC Teaming 也不能控制 Inbound Traffic，怎么能要求