Hyper-V的虛擬交換機(jī)在Windows Server 2012中有顯著改進(jìn)，而且不增加任何附加成本。以下是Hyper-V虛擬交換機(jī)在擴(kuò)展方面的五個(gè)巨大改進(jìn)。

1. 在Windows Server 2012中基本可以用Cisco交換機(jī)“替代”Hyper-V虛擬交換機(jī)

在這里替代一詞或許并不恰當(dāng)，但你一定能夠?qū)⑻摂M交換機(jī)進(jìn)行全面擴(kuò)充。在Windows Server 2012中，思科推出的Nexus 1000V虛擬交換機(jī)可以與Hyper-V虛擬交換機(jī)一起安裝，并把它變成一個(gè)可進(jìn)行全面管理的，符合標(biāo)準(zhǔn)并帶有控制臺(tái)的交換機(jī)，甚至支持軟件定義網(wǎng)絡(luò)(SDN)和思科開(kāi)放網(wǎng)絡(luò)環(huán)境。在這一點(diǎn)上，它可以與對(duì)手VMware進(jìn)行競(jìng)爭(zhēng)，但需要支付額外費(fèi)用，你可以通過(guò)內(nèi)置有Hyper-V的底層操作系統(tǒng)的許可證來(lái)獲取這種功能。

2. 虛擬交換機(jī)的三種擴(kuò)展

第三方和內(nèi)部開(kāi)發(fā)團(tuán)隊(duì)可以創(chuàng)建交換機(jī)擴(kuò)展來(lái)擴(kuò)充虛擬交換機(jī)的功能，就像思科那樣。第一種為捕獲擴(kuò)展，它可以讀取和檢查流量，但不能修改或刪除數(shù)據(jù)包。第二種為篩選擴(kuò)展，它檢查和讀取流量，直接在數(shù)據(jù)傳輸流中丟棄，插入和修改數(shù)據(jù)包，虛擬交換機(jī)的防火墻擴(kuò)展通常不會(huì)使用這種類(lèi)型的過(guò)濾器。最后一種稱(chēng)為轉(zhuǎn)發(fā)擴(kuò)展，可以將數(shù)據(jù)包的目的地進(jìn)行修改，以及捕捉和過(guò)濾流量。每一個(gè)不同的擴(kuò)展功能都是與其它擴(kuò)展功能相互關(guān)聯(lián)的。

3. 在可擴(kuò)展交換機(jī)上支持訪(fǎng)問(wèn)控制列表

對(duì)于多租戶(hù)環(huán)境的部署，訪(fǎng)問(wèn)控制列表的支持變得很有價(jià)值，特別是在一組相同的機(jī)器上托管不同用戶(hù)的虛擬機(jī)(VM)時(shí)，或組織中有類(lèi)似中國(guó)防火墻的訪(fǎng)問(wèn)規(guī)則的要求，需要對(duì)數(shù)據(jù)和訪(fǎng)問(wèn)進(jìn)行隔離�，F(xiàn)在我們可以使用Hyper-V虛擬網(wǎng)絡(luò)實(shí)現(xiàn)只有在物理交換機(jī)和網(wǎng)絡(luò)安全設(shè)備上才能夠?qū)崿F(xiàn)的安全功能。Hyper-V虛擬交換機(jī)可以基于IP地址或地址段過(guò)濾端口流量，也可以通過(guò)MAC地址來(lái)識(shí)別特定的虛擬網(wǎng)卡并確保網(wǎng)絡(luò)隔離。這也適用于網(wǎng)絡(luò)隔離或私有VLAN功能，允許管理員通過(guò)保護(hù)在虛擬網(wǎng)絡(luò)中單獨(dú)VLAN的流量安全來(lái)建立租戶(hù)網(wǎng)絡(luò)的隔離。

4. Hyper-V虛擬交換機(jī)中新的Trunking工具

在Windows Server 2012的Hyper-V虛擬交換機(jī)中有一個(gè)新的功能可以路由所有的數(shù)據(jù)包，這個(gè)功能運(yùn)行在虛擬機(jī)中(像一個(gè)Appliance)，作為一個(gè)交換機(jī)擴(kuò)展(如前所述)或作為hypervisor主機(jī)上的服務(wù)。指定的監(jiān)控端口會(huì)將流量復(fù)制到指定的虛擬機(jī)。當(dāng)你將一個(gè)給定的虛擬交換機(jī)端口設(shè)置為“中繼模式”時(shí)，虛擬網(wǎng)絡(luò)上的所有流量將被路由到指定的虛擬機(jī)，使所有的流量在到達(dá)目的地之前先經(jīng)過(guò)這臺(tái)虛擬機(jī)。也可以在虛擬交換機(jī)上創(chuàng)建一個(gè)捕獲擴(kuò)展實(shí)例，復(fù)制流量到指定的虛擬機(jī)以進(jìn)行檢查或分析，你可以設(shè)置另一個(gè)擴(kuò)展通過(guò)隧道將流量傳輸?shù)搅硪粋�(gè)目標(biāo)網(wǎng)絡(luò)。

5. 在System Center 2012中將Hyper-V的交換機(jī)擴(kuò)展作為一個(gè)獨(dú)立的設(shè)備管理

如果你已部署System Center 2012 SP1，可以向SCVMM控制臺(tái)中添加一個(gè)虛擬交換機(jī)擴(kuò)展，這樣便可以在一個(gè)控制臺(tái)中集中監(jiān)控和管理虛擬機(jī)和虛擬交換機(jī)的設(shè)置，特性和功能。也可以協(xié)同如思科這樣的虛擬交換機(jī)擴(kuò)展供應(yīng)商來(lái)進(jìn)行統(tǒng)一管理，但首先必須要從供應(yīng)商處獲取相應(yīng)的軟件，并將其安裝在SCVMM服務(wù)器中并重新啟動(dòng)服務(wù)。