Configurar perfis de porta na malha do VMMSet up port profiles in the VMM fabric

Importante

Esta versão do VMM (Virtual Machine Manager) atingiu o fim do suporte, recomendamos que você faça upgrade para o VMM 2019.This version of Virtual Machine Manager (VMM) has reached the end of support, we recommend you to upgrade to VMM 2019.

Use este artigo para saber mais sobre e configurar perfis de porta de uplink e perfis de porta do adaptador de rede virtual na malha de rede do System Center – Virtual Machine Manager (VMM).Use this article to learn about and set up uplink port profiles and virtual network adapter port profiles in the System Center Virtual Machine Manager (VMM) networking fabric.

  • Perfis de porta de uplink: crie perfis de porta de uplink e aplique-os aos adaptadores de rede física quando você implantar comutadores.Uplink port profiles: You create uplink port profiles and then apply them to physical network adapters when you deploy switches. Os perfis de porta de uplink definem o algoritmo de balanceamento de carga para um adaptador e especificam como agrupar vários adaptadores de rede em um host que usa o mesmo perfil de porta de uplink.Uplink port profiles define the load balancing algorithm for an adapter, and specify how to team multiple network adapters on a host that use the same uplink port profile. Esse perfil é usado em conjunto com a rede lógica que é associada ao adaptador.This profile is used in conjunction with the logical network that you associated with the adapter.
  • Perfis de porta do adaptador de rede virtual.Virtual network adapter port profiles. Você aplica os perfis de porta do adaptador de rede virtual aos adaptadores de rede virtual.You apply virtual network adapter port profiles to virtual network adapters. Esses perfis definem recursos específicos, como prioridade e limitações de largura de banda.These profiles define specific capabilities, such as bandwidth limitations, and priority. O VMM inclui uma série de perfis internos.VMM includes a number of built-in profiles.
  • Classificações de porta: após a criação de perfis de porta de adaptador de uma rede virtual, você pode criar classificações de porta.Port classifications: After creating a virtual network adapter port profiles you can create port classifications. As classificações de porta são abstrações que identificam os diferentes tipos de perfis da porta do adaptador de rede virtual.Port classifications are abstractions that identify different types of virtual network adapter port profiles. Por exemplo, você pode criar uma classificação chamada RÁPIDA para identificar as portas que estão configuradas para ter mais largura de banda e outra LENTA com menos largura de banda.For example you could create a classification called FAST to identify ports that are configured to have more bandwidth and another one called SLOW with less bandwidth. As classificações são incluídas nos comutadores lógicos.Classifications are included in logical switches. Os administradores e locatários podem escolher uma classificação para seus adaptadores de máquina virtual da VM.Administrators and tenants can choose a classification for their VM virtual machine adapters. Por padrão, o VMM inclui classificações internas que mapeiam para os perfis de porta do adaptador de rede virtual internaBy default, VMM includes built-in classifications that map to the built-in virtual network adapter port profiles

Algumas diretrizes para a criação de perfis de porta de uplink:Some guidelines for creating uplink port profiles:

  • Você precisa de, pelo menos, um perfil de porta de uplink para cada rede física no ambiente.You need at least one uplink port profile for each physical network in your environment. Se você tiver um ambiente simples com uma única rede física e todos os hosts estiverem configurados da mesma forma, com os mesmos protocolos para o agrupamento de adaptadores de rede, talvez seja necessário somente um único perfil de porta de uplink.If you do have a simple environment with a single physical network and all hosts are configured the same way, with the same protocols for network adapter teaming, then you might only need a single uplink port profile. Porém, isso é raro.This is rare though. Você provavelmente precisará de definir o escopo ou restringir determinadas redes lógicas a um grupo específico de computador de hosts, e essa necessidade será útil para criar vários perfis de porta de uplink.You'll probably need to scope or restrict certain logical networks to a specific group of hosts computer, and this need makes it useful to create multiple uplink port profiles.
  • Você precisa definir uplinks para cada local físico que tem suas próprias sub-redes IP e VLAN.You need to define uplinks for each physical location that has its own VLAN and IP subnets.
  • Se você planeja restringir ou definir o escopo de redes lógicas para um conjunto específico de computadores host, precisará criar uplinks para cada grupo de computadores.If you plan to restrict or otherwise scope logical networks to a specific set of host computers, you will need to create uplinks for each group of computers.
  • Você precisa separar perfis de porta de uplink para grupos de computadores (em cada local físico) que têm requisitos de conectividade diferentes ou usam diferentes protocolos de agrupamento.You need separate uplink port profiles for groups of computers (in each physical location) that have different connectivity requirements or use different teaming protocols.
  • Você pode criar uplinks separados para redes que não têm ou não oferecerão suporte à virtualização de rede.You might consider creating separate uplinks for networks that do not or will not support network virtualization.
  • Os locais de rede que serão incluídos em um perfil devem ser direcionados para o mesmo grupo de computadores host.Network sites that will be included in a profile should be scoped to the same group of host computers. Se não forem, você receberá um erro de fora do escopo quando tentar usá-lo em um computador que não for membro dos grupos de hosts em cada um dos locais de rede incluídos no perfil de uplink.If they aren't you'll receive an out-of-scope error when you try to apply it to a computer that isn't a member of the host groups defines in every one of the network sites included in the uplink profile.
  • Você deve garantir que cada um dos sites de rede adicionado a um perfil de porta de uplink refira-se a uma rede lógica diferente.You should try and ensure that each of the network sites t hat you add to an uplink port profile refers to a different logical network. Se você fizer de outra forma, todas as VLANs e as sub-redes IP definidas nos sites de rede serão associados com a rede lógica em qualquer computador host no qual o perfil da porta de uplink for aplicada.If you do otherwise all of the VLANs and IP subnets defined in those network sites will be associated with the logical network on any host computer on which the uplink port profile is applied. Se você não estiver usando isolamento de VLAN, o computador host não consegue estabelecer qual o intervalo de sub-redes IP e VLANs possíveis será necessário para permitir as VMs conectadas à rede lógicaIf you're not using VLAN isolation the host computer has no way to establish which of the range of possible VLANs and IP subnets will be needed to allow VMs connected to the logical network
  • Você pode criar um perfil de porta de uplink que contém referências a vários sites de rede (e, portanto, redes lógicas).You can create an uplink port profile that contains references to multiple network sites (and hence logical networks). Você deve garantir que as VLANs e os endereços IP em cada site selecionado devem ser válidos (roteáveis) do adaptador de rede física ao qual foi aplicado o perfil de porta.You should ensure that the VLANs and IP addresses in each of the selected sites should be valid (routable) from the physical network adapter to which the port profile has been applied.
  • Quando você aplica o perfil a um adaptador de rede física, esses sites de rede determinam o conjunto de redes lógicas que devem ser associadas um adaptador físico e as VLANs e as sub-redes IP que serão alocadas a VMs e serviços que se conectarão a essas redes lógicas.When you apply the profile to a physical network adapter these network sites determine the set of logical networks that should be associated with the physical adapter and the VLANs and IP subnets that will be allocated to VMs and services that connect to those logical networks.
  1. Clique em Malha > Página Inicial > Mostrar > Recursos de Malha.Click Fabric > Home > Show > Fabric Resources. Clique na guia Malha > Rede > Perfis de Porta > Perfil de Porta do Hyper-V.Click Fabric tab > Networking > Port Profiles > Hyper-V Port Profile.

  2. No Assistente para Criação de Perfil da Porta do Hyper-V > Geral, digite um nome e uma descrição e selecione Perfil de Porta de Uplink.In Create Hyper-V Port Profile Wizard > General type in a name, description and select Uplink Port Profile. Selecione as configurações de balanceamento de carga e agrupamento:Select the load balancing and teaming settings:

    • Balanceamento de carga: Host Padrão é a configuração padrão e isso irá distribuir tráfego de rede com base no identificador de porta do comutador Hyper-V da VM de origem ou use um algoritmo de balanceamento de carga Dinâmico, dependendo do que o host do Hyper-V suporta.Load balancing: Host Default is the default setting and this will either distribute network traffic based on the Hyper-V switch port identifier of the source VM or use a Dynamic loading balancing algorithm, depending what the Hyper-V host supports. O Dinâmico só está disponível no Windows Server 2012 R2 em diante.Dynamic is only available from Windows Server 2012 R2 onwards. Você também pode selecionar:You can also select:

      • Porta Hyper-V: distribui o tráfego de rede de acordo com o identificador de porta do comutador do Hyper-V da VM de origem.Hyper-V port: Distributes network traffic according to the Hyper-V switch port identifier of the source VM.
      • Portas de transporte: usa as portas TCP de origem e de destino e os endereços IP para criar um hash e atribui os pacotes que têm esse valor de hash a um dos adaptadores de rede disponíveis.Transport ports: Uses the source and destination TCP ports and the IP addresses to create a hash and then assigns the packets that have that hash value to one of the available network adapters.
      • Endereços IP: usa os endereços IP de origem e de destino para criar um hash e atribui os pacotes que têm esse valor de hash a um dos adaptadores de rede disponíveis.IP addresses: Uses the source and destination IP addresses to create a hash and then assigns the packets that have that hash value to one of the available network adapters.
      • Endereços MAC: usa os endereços MAC de origem e de destino para criar um hash e atribui os pacotes que têm esse valor de hash a um dos adaptadores de rede disponíveis.MAC addresses: Uses the source and destination MAC addresses to create a hash and then assigns the packets that have that hash value to one of the available network adapters.
    • Agrupamento: Comutador Independente é a configuração padrão e especifica que a configuração de comutador de rede física não é necessária para o agrupamento de NIC.Teaming: Switch Independent is the default setting and this specifies that physical network switch configuration isn't needed for the NIC team. O comutador de rede não está configurado e assim permitem que os adaptadores de rede dentro do agrupamento sejam conectados a vários comutadores físicos (sem entroncamento).The network switch is not configured and so allow network adapters within the team to be connected to multiple (non-=trunked) physical switches. Você também pode selecionar:You can also select:

      • LACP: usar o protocolo LACP para identificar dinamicamente os links que estão conectados entre o host e um comutador específico.LACP: Use the LACP protocol to dynamically identify links that are connected between the host and a given switch.
      • Agrupamento estático: configure o comutador e o host para identificar quais links formam o agrupamento.Static teaming: You configure both the switch and host to identify which links form the team.
  3. Em Configuração de Rede, selecione um ou mais sites de rede para este perfil de porta para Uplinks dar suporte.In Network Configuration select one or more network sites for this uplink port profile to support. Os perfis de porta de uplink contêm uma lista de sites de rede com cada site de rede que representa um link para uma rede lógica diferente.Uplink port profiles contains a list of network sites with each network site representing a link to a different logical network. Selecione Habilitar virtualização de rede Hyper-V se quiser habilitar a virtualização de rede para implantar várias redes VM em uma única rede física.Select Enable Hyper-V Network Virtualization if you want to enable network virtualization to deploy multiple VM networks on a single physical network. Só faça isso se a rede lógica estiver configurada para virtualização de rede com Permita que novas redes VM criadas nesta rede lógica usem a virtualização de rede habilitado.You should only do this if the logical network is configured for network virtualization with Allow new VM networks created on this logical network to use network virtualization enabled.

  4. Em Resumo, examine as configurações e clique em Concluir.In Summary review the settings and click Finish.

Depois de criar um perfil de porta de uplink, o próximo passo é adicioná-lo a um comutador lógico, que o coloca em uma lista de perfis que estejam disponíveis por meio desse comutador lógico.After you create an uplink port profile, the next step is to add it to a logical switch, which places it in a list of profiles that are available through that logical switch. Quando você aplicar o comutador lógico a um adaptador de rede em um host, o perfil de porta de uplink ficará disponível na lista de perfis, mas ele não será aplicado ao adaptador de rede até que você o selecione na lista.When you apply the logical switch to a network adapter in a host, the uplink port profile is available in the list of profiles, but it is not applied to that network adapter until you select it from the list. Isso ajuda a criar consistência nas configurações de adaptadores de rede em vários hosts, mas também permite que você configure cada adaptador de rede de acordo com suas necessidades específicas.This helps you to create consistency in the configurations of network adapters across multiple hosts, but also enables you to configure each network adapter according to your specific requirements.

Criar um perfil de portal do adaptador de rede virtualCreate a virtual network adapter port profile

  1. Clique em Malha > Página Inicial > Mostrar > Recursos de Malha.Click Fabric > Home > Show > Fabric Resources. Clique na guia Malha > Rede > Perfis de Porta > Página Inicial > Criar > Perfil de Porta do Hyper-V.Click Fabric tab > Networking > Port Profiles > Home > Create > Hyper-V Port Profile.

  2. No Assistente para Criação de Perfil da Porta do Hyper-V > Geral, digite um nome e uma descrição e selecione Perfil de Porta de Uplink.In Create Hyper-V Port Profile Wizard > General type in a name, description and select Uplink Port Profile.

  3. Em Configuração de Descarregamento, especifique uma configuração para o descarregamento de tráfego:In Offload Setting, specify a setting for offloading traffic:

    • Habilitar VMQ (Fila de máquinas virtuais) : os pacotes destinados a um adaptador de rede virtual são entregues diretamente para uma fila desse adaptador, e eles não têm que ser copiados do sistema operacional de gerenciamento para a máquina virtual.Enable virtual machine queue (VMQ): Packets destined for a virtual network adapter are delivered directly to a queue for that adapter, and they do not have to be copied from the management operating system to the virtual machine. O adaptador de rede física deve oferecer suporte a VMQ.The physical network adapter must support VMQ.
    • Habilitar descarregamento de tarefa IPsec: uma parte ou todo o trabalho computacional do IPsec é deslocado da CPU do computador para um processador dedicado no adaptador de rede.Enable IPsec task offloading: Some or all of the IPsec computational work is shifted from the computer’s CPU to a dedicated processor on the network adapter. O adaptador de rede física e o sistema operacional convidado devem dar suporte a isso.The physical network adapter and the guest operating system must support it.
    • Habilitar virtualização de E/S de raiz única: um adaptador de rede pode ser atribuído diretamente a uma máquina virtual.Enable single-root I/O virtualization: A network adapter can be assigned directly to a virtual machine. Isso maximiza a taxa de transferência da rede, minimizando a latência da rede e minimizando a sobrecarga da CPU que é necessária para processar o tráfego de rede.This maximizes network throughput while minimizing network latency and minimizing the CPU overhead that is required to process network traffic. O adaptador de rede física e drivers no sistema operacional de gerenciamento e do sistema operacional convidado devem dar suporte a isso.The physical network adapter and drivers in the management operating system and guest operating system must support it. Se você quiser usar SR-IOV, precisará habilitá-lo no perfil de porta (nas configurações de Descarregar) e no comutador lógico (configurações Gerais) que inclui o perfil de porta.If you want to use SR-IOV you'll need to enable it in the port profile (in Offload settings) and in the logical switch (General settings) that includes the port profile. Ela deve ser configurada corretamente no host, ao criar o comutador virtual que reúne as definições da porta e o comutador lógico que você deseja utilizar no host.It must be configured correctly on the host when you create the virtual switch that brings port settings and the logical switch you want to use on the host together. No comutador virtual, anexe o perfil de porta ao comutador virtual usando uma classificação de porta (a classificação de SR-IOV padrão fornecida pelo VMM ou uma personalizada)In the virtual switch you attach the port profile to the virtual switch using a port classification (either the default SR-IOV classification provided by VMM, or a custom one)
  4. Em Configurações de segurança, especifique:In Security Settings specify:

    • Permitir falsificação de MAC: permite que uma máquina virtual altere o endereço MAC de origem em pacotes de saída para um endereço que não está atribuído àquela máquina virtual.Allow MAC spoofing: Allows a virtual machine to change the source MAC address in outgoing packets to an address that is not assigned to that virtual machine. Por exemplo, um dispositivo virtual do balanceador de carga pode exigir que essa configuração seja habilitada.For example, a load-balancer virtual appliance might require this setting to be enabled.
    • Habilitar a proteção DHCP: ajuda você a se proteger contra uma máquina virtual mal-intencionada que se apresenta como um servidor DHCP para ataques intermediários.Enable DHCP guard: Helps protect against a malicious virtual machine that represents itself as a DHCP server for man-in-the-middle attacks.
    • Permitir proteção de roteador: ajuda a se proteger contra propaganda e mensagens de redirecionamento que são enviadas por uma máquina virtual não autorizada que se apresenta como um roteador.Allow router guard: Helps protect against advertisement and redirection messages that are sent by an unauthorized virtual machine that represents itself as a router.
    • Permitir agrupamento de convidados: permitir agrupar o adaptador de rede virtual com outros adaptadores de rede que estejam conectados ao mesmo comutador.Allow guest teaming: Allows you to team the virtual network adapter with other network adapters that are connected to the same switch.
    • Permitir marcação de prioridade IEEE: permite marcar os pacotes de saída do adaptador de rede virtual com a prioridade IEEE 802.1p.Allow IEEE priority tagging: Allows you to tag outgoing packets from the virtual network adapter with IEEE 802.1p priority. Essas marcas de prioridade podem ser usadas pela QoS (Qualidade do Serviço) para priorizar o tráfego.These priority tags can be used by Quality of Service (QoS) to prioritize traffic. Se a indicação de prioridade de IEEE não for permitida, o valor de prioridade no pacote será redefinido como 0.If IEEE priority tagging is not allowed, the priority value in the packet is reset to 0.
    • Permitir endereços IP especificados pelo convidado: afeta redes de VM usando a virtualização de rede.Allow guest specified IP addresses: Affects VM networks using network virtualization. A máquina virtual (convidado) pode adicionar e remover endereços IP nesse adaptador de rede virtual.The VM (guest) can add and remove IP addresses on this virtual network adapter. Isso pode simplificar o processo de gerenciamento de configurações da máquina virtual.This can simplify the process of managing virtual machine settings. Endereços IP especificados pelo Convidado são necessários para máquinas virtuais que usam clustering de convidado com virtualização de rede.Guest-specified IP addresses are required for virtual machines that use guest clustering with network virtualization. O endereço IP adicionado pelo convidado deve estar dentro da sub-rede IP existente na rede VM.The IP address that a guest adds must be within an existing IP subnet in the VM network.
  5. Nas Configurações de largura de banda, especifique a largura de banda mínima e máxima disponíveis para o adaptador.In Bandwidth Settings specify the minimum and maximum bandwidth that are available to the adapter. A largura de banda mínima pode ser expressa em megabits por segundo (Mbps) ou com um valor relativo (de 0 a 100) que controla quanta largura de banda o adaptador de rede virtual pode usar em relação a outros adaptadores de rede virtual.The minimum bandwidth can be expressed as megabits per second (Mbps) or as a weighted value (from 0 to 100) that controls how much bandwidth the virtual network adapter can use in relation to other virtual network adapters. Observe que as configurações de largura de banda não serão usadas se SR-IOV estiver habilitado no perfil de porta e no comutador lógico que contém o perfil de porta.Note that bandwidth settings aren't used SR-IOV is enabled on the port profile and logical switch that contains the port profile.

  6. Em Resumo, examine as configurações e clique em Concluir.In Summary review the settings and click Finish.

Depois de criar um perfil de porta, você poderá criar uma classificação de porta.After creating a port profile you can create a port classification.

Criar classificações de porta para perfis de porta de adaptadores de rede virtualCreate port classifications for virtual network adapter port profiles

  1. Clique em Malha > Página Inicial > Mostrar > Recursos de Malha.Click Fabric > Home > Show > Fabric Resources. Clique na guia Malha > Rede > Classificações de Porta > Página Inicial > Criar > Classificação de Porta.Click the Fabric tab > Networking > Port Classifications > Home > Create > Port Classification.
  2. No Assistente de Criação de Classificação de Porta > Nome, especifique um nome de classificação.In Create Port Classification Wizard > Name specify a classification name.

Próximas etapasNext steps

Configurar comutadores lógicosSet up logical switches