虛擬化怎麼設置網路

㈠ 雲計算如何虛擬化網路

管理網（主機網，千兆/萬兆電口或光口），業務網（虛擬機網，千兆/萬兆電口或光口），存儲網（接存儲，萬兆光口），三網隔離

管理網，選擇2個網卡，進行雙網卡綁定，橋接，配置ip。

業務網，選擇2個網卡，進行雙網卡綁定，橋接，不要ip。

集中式SAN存儲網，保證2個HBA卡光口有光，鏈路通即可；
分布式存儲網，選擇2個網卡，進行雙網卡綁定，橋接，配置專用ip段。

㈡ 網路虛擬化有哪些實現方式

網路虛擬化 網路虛擬化的內容一般指虛擬專用網路 (VPN)。VPN 對網路連接的概念進行了抽象，允許遠程用戶訪問組織的內部網路，就像物理上連接到該網路一樣。網路虛擬化可以幫助保護 IT 環境，防止來自 Internet 的威脅，同時使用戶能夠快速安全的訪問應用程序和數據。

㈢ vmware安裝虛擬機時網路改怎麼配置

1.不建議用vmware，建議換用virtualBox，原因見：
【整理】虛擬機的選擇，VMWare還是VirtualBox – 絕對推薦VirtualBox

以下針對virtualBox：

2.網路配置方面，一般選擇默認的NAT即可實現虛擬機和主機之間的網路通信。虛擬機可以利用主機的網路，去上網。

3.虛擬機裡面的流氓軟體，如果你沒有另外設置共享文件夾的話，（默認是沒有設置的），是沒辦法掃描你主機的硬碟的內容的，只能掃描虛擬磁碟，即你給虛擬機分了10G空間，流氓軟體只能接觸到這10G空間而已。對於本身全部硬碟，比如500G，是訪問不到的。

4.設置好了網路配置，之後也可以改的。
比如默認設置的NAT，是可以上網的。
關閉虛擬機後，也可以重新配置為橋接的。
也是可以上網的。

5.關於安裝xp虛擬機，我寫了詳細的教程了：
【記錄】在Virtualbox上安裝Windows XP虛擬機
裡面分三步：
【教程】如何在Virtualbox中創建Windows XP的虛擬機
【教程】如何在Virtualbox中設置XP虛擬機
【教程】如何在Virtualbox中安裝（已創建且配置好的）XP（虛擬機）的過程

6.對於文件共享，我也都寫了教程了：
【教程】實現Virtualbox中的XP虛擬機和主機Win7之間的共享文件夾

(此處不給貼地址，請自己用google搜帖子標題，即可找到帖子地址)

㈣ 什麼是虛擬網路怎麼用

1 虛擬網路分類
1.1 VLAN
VLAN（Virtual Local Area Network）建立在交換技術的基礎上，將網路結點按工作性質與需要劃分成若干個「邏輯工作組」，一個「邏輯工作組」即一個虛擬網路。VLAN的實現技術有四種：用交換機埠（Port）號定義虛擬網路、用MAC地址定義虛擬網路、IP廣播組定義虛擬網路、用網路層地址定義虛擬網路。「邏輯工作組」的劃分與管理由軟體來實現。通過劃分虛擬網，可以把廣播限制在各個虛擬網的范圍內，從而減少整個網路范圍內廣播包的傳輸，提高了網路的傳輸效率；同時各虛擬網之間不能直接進行通訊，而必須通過路由器轉發，為高級的安全控制提供了可能，增強了網路的安全性。
1.2 VPN
VPN（Virtual Private Network ，簡稱VPN)是指在共用網路上建立專用網路的技術。之所以稱為虛擬網主要是因為整個 VPN網路的任意兩個結點之間的連接並沒有傳統專網建設所需的點到點的物理鏈路，而是架構在公用網路服務商ISP所提供的網路平台之上的邏輯網路。用戶的數據是通過ISP在公共網路（Internet）中建立的邏輯隧道（Tunnel），即點到點的虛擬專線進行傳輸的。通過相應的加密和認證技術來保證用戶內部網路數據在公網上安全傳輸，從而真正實現網路數據的專有性。
2 移動虛擬化
2.1 什麼是移動虛擬化
據開放內核實驗室（ OK Labs ），企業虛擬化與移動虛擬化之間相應的有所區別。但是，虛擬化技術的定義大致相同。正如PC機可分離地單獨運行應用程序，智能手機也可以。如其他所有技術一樣，虛擬化領域也正在進行越來越精準的細分，今天提起虛擬化，不再是單純的伺服器虛擬化，桌面虛擬化、網路虛擬化、甚至手機移動虛擬化等也正快速的走近我們的生活。
2.2 安全性
雖然現在來說，這不是消費者關注的頭號問題， 但隨著手機銀行和其他類似的應用得到普及，安全會變得越來越重要。此外，由於如Android的開放式操作系統越來越普及，移動設備在黑客和惡意軟體面前變得更加脆弱。移動虛擬化可以幫助保護這些設備的關鍵數據。
3 虛擬系統
V3虛擬安全系統通過在磁碟任意分區生成高強度加密文件，並通過映射該加密文件成虛擬磁碟分區的方式運行V3虛擬桌面系統。 V3虛擬安全系統不但可以生成現有操作系統的全新虛擬鏡像，它具有真實系統完全一樣的功能。進入虛擬系統後，所有操作都是在這個全新的獨立的虛擬系統裡面，可以獨立安裝軟體,運行軟體,保存數據,擁有自己的獨立桌面。不會對真正的系統產生任何影響。也不會因為真正的系統出問題而影響在虛擬系統裡面軟體和數據.和傳統的虛擬機不同,虛擬系統不會降低電腦的性能，啟動虛擬系統也不需要等待的時間。同時支持可移動存儲運行，既插既用等等特性。
V3虛擬安全系統和外界主機系統無法直接互訪，用戶在主機只能訪問主機的磁碟分區，不能直接訪問V3虛擬安全系統的虛擬磁碟分區。同時用戶在虛擬安全專業版系統環境中也不能直接訪問除自身虛擬磁碟外的分區，這樣就形成了一個相對封閉的計算機環境，當用戶需要與外界主機環境交換文件時只能通過我司獨創的專用文件交換資源管理器實現V3虛擬安全系統環境與外界主機環境的單向文件導入和導出。
桌面虛擬化是虛擬化技術的浪潮。桌面虛擬化的目的是從底層構建不同的工作區（最終用戶的應用程序，數據，網路負載和設置）。桌面虛擬化，和現有許多虛擬化解決方案概念相似，本文只在介紹成功的虛擬化架構技術。 虛擬機（VM）技術，為所有虛擬桌面解決方案的基礎，使計算機能夠同時支持和執行兩個或兩個以上的計算機環境，其中「環境」包括操作系統以及用戶應用程序和數據。虛擬機是一個虛擬的運算系統，借用計算機資源（CPU，硬碟，內存等），讓主機工作的同時，也作為客戶計算機而存在。 計算機資源共享的好處可以提供給最終用戶，包括：
隔離 – 工作區在不同的計算環境獨立運作，雖然有些資源可以共享（例如，鍵盤，滑鼠和屏幕），同時其他的卻可以得到保護（例如，數據文件）。在一個虛擬環境中，主機資源需要從並發訪問到雙方的賓主控制的保護，在傳統的虛擬系統中，這種隔離和控制是通過一個特殊的軟體程序提供的，稱為虛擬機監視器（VMM）。VMM可以自主監控主機計算機環境或者主機和客戶計算機行為。資源平衡 -如果有需要的話，可以對每個功能自主的運行環境進行資源消耗監控和限制。可移動/遷移 - 某些虛擬機的配置被認為是可移動的，也就是說，整個計算機環境，可從一個移動到另一個不同的主機。今天世界上越來越多的移動應用得益於這種虛擬機技術，流動性是虛擬桌面解決方案的關鍵，雖然今天存在的軟體產品，都提供基本的虛擬機能力，但是這些產品僅提供有限的或者根本沒有移動虛擬化的支持。 今天我們有許多方法來實現VMM以及配套軟體。本文將說明各種不同的VMM技術優劣點，並重點介紹V3專業安全版所採用的工作區虛擬引擎技術：
系統管理程序 – 該VMMs程序採取攔截和陷阱將違背隔離或者導致系統不穩定的低級別CPU指令，模擬的任何指令的方式。管理程序可以提供一個完整的虛擬桌面，但是帶來不同程度的資源開銷和性能降低。半虛擬化 –該 VMMS程序採取攔截和陷阱將違背隔離或者導致系統不穩定的低級別CPU指令，沒有任何指示的方式。半虛擬化可以要求來賓桌面操作系統進行修改，以避免這些特權指令。半虛擬化系統，可以提供一個完整的虛擬桌面，有不同程度的資源開銷和性能損失。工作區虛擬引擎（名為WVE） - 該VMMs程序採取攔截和陷阱，模擬或重定向將違背隔離或導致系統不穩定低級別的OS API調用的方式。有些WVEs可以在一個內核中提供虛擬化的能力，使工作區嵌入一個包含企業域級別的特權代碼模塊和子系統的完整的操作系統，有獨立的網路堆棧和支持，如端點安全應用，資料庫應用和電腦管理軟體，需要的驅動和安全服務。 WVEs可以提供一個完整的虛擬桌面，很少或根本沒有性能損失。應用程序容器 – 該系統採取攔截和陷阱，模仿那些違背隔離或導致系統不穩定的最高等級OS API調用。應用容器一般不能提供一個完整的虛擬桌面。模擬 - 模擬整個系統的硬體系統，包括中央處理器，I / O設備等模擬器可以提供一個完整的虛擬化桌面，但存在巨大的性能損失

㈤ 虛擬機為什麼只有一個網路 要如何添加與主機相通的虛擬網路啊 還有虛擬機要如何上網謝謝詳細點。。

你的問題我來解答！~~你可以將虛擬機配置為使用一個或多個虛擬網路適配器。在主機上部署虛擬機之後，虛擬網路適配器會將虛擬機連接到內部網路或外部網路。要添加虛擬網路適配器，請在左窗格中，單擊「網路適配器」，在頂部菜單中單擊「網路適配器」，然後選擇下列選項之一：1。模擬網路適配器， 可以在所有虛擬化軟體平台上使用，並允許將虛擬機連接到虛擬網路。虛擬網路可以連接到其他虛擬機網路適配器以及主機網路介面卡。2。合成網路配置器，設備是 Hyper-V 所使用的一種新設備，可比模擬網路適配器提供更佳的性能。合成網路適配器要求在虛擬機上安裝虛擬來賓服務 (VGS)。VMM 會為所有受支持的來賓操作系統安裝 VGS。還有，在左窗格中單擊網路適配器，然後在結果窗格中配置以下選項： 在「連接到」下，選擇虛擬網路適配器所需使用的網路交換機，然後指定以下連接要求：

網路位置。選擇要將新虛擬機連接到的網路。此設置供放置過程用來確定跨越不同主機的虛擬網路之間的等價關系。虛擬網路通過與其關聯的主機網路適配器確定自己的位置。可以將多個主機網路適配器鏈接到多個虛擬網路，而將一個地址設置為位置。這種做法允許虛擬機進行移動，同時保持正確的連接。

網路標記標記是一種虛擬網路屬性，使用它可以定義對虛擬機網路訪問的精確約束。例如，某主機可能有兩個網路適配器，它們都連接到同一網路，但其中一個專用於備份網路。可以將備份虛擬網路的標記配置為「Backup」。

埠組。對於僅 VMware 虛擬機，以及 VMM 2008 R2 中的新增內容，在選擇網路交換機後選擇此交換機上使用的埠組。VMM 接觸 VirtualCenter 中配置的埠組從而結合 ESX Server 主機和虛擬機使用。

「啟用虛擬 LAN 標識」 要啟用虛擬 LAN 標識，可以選擇此選項，然後指定一個 LAN ID。

啟用虛擬網路優化。VMM 2008 R2 中的新增內容，此選項可以讓您充分利用運行 Windows Server 2008 R2 的 Hyper-V 主機上可用的網路優化功能。有關此功能和支持此功能的硬體的詳細信息，請參閱 Windows Server 2008 R2 文檔。部署虛擬機後，只針對在運行 Windows Server 2008 R2 的主機上完成部署的虛擬機顯示此功能。

乙太網 (MAC) 地址。與物理計算機上的 MAC 地址類似，虛擬機上的虛擬 MAC 地址用於唯一標識同一子網上的每個計算機。MAC 地址有以下幾個選項：

指定是否使用一個動態 MAC 地址或分配一個靜態 MAC 地址：

動態。 如果您要為虛擬機啟用動態 MAC 地址，請選擇此選項。

靜態。 如果您要為虛擬機指定靜態 MAC 地址，請選擇此選項。請在提供的欄位中鍵入靜態 MAC 地址。

通過選擇「靜態」單選按鈕，然後單擊「生成」，可從預定義的池中分配靜態 MAC 地址。要從管理員控制台更改 MAC 地址范圍，請在「管理」視圖中單擊「網路」，然後雙擊「全局靜態 MAC 地址范圍」。

要允許 Hyper-V 虛擬機的來賓操作系統為虛擬機提供的 MAC 地址提供一個備用 MAC 地址，請選擇「啟用 MAC 地址的欺騙」復選框。此選項是 VMM 2008 R2 中的新選項。在 Windows Server 2008 中，此功能在 Hyper-V 中自動執行。要堅持「默認情況下安全」的原則，默認情況下 Windows Server 2008 R2 中的此功能關閉。

由於在虛擬機創建過程中未選擇主機，此選項始終顯示在新建虛擬機向導中。部署虛擬機後，只在 Windows Server 2008 R2 的主機上完成部署的虛擬機上顯示此選項。MAC 地址欺騙始終可用於基於 Windows Server 2008 的計算機上的 Hyper-V 虛擬機

㈥ 虛擬化伺服器：如何讓不同網段網路互通

外面加個三層交換機就可以實現互通，如果是超融合項目，可以直接虛擬化路由器出來

㈦ 如何在企業部署網路虛擬化

1、前期規劃 在規劃與實施虛擬化的數據中心時，推薦最小使用三台主機、2台存儲，如圖2所示。每台主機推薦4個網卡、至少2個CPU、64～128GB內存，存儲、網路交換機與伺服器之間都需要有冗餘連接，在選擇2台存儲時，如果都是FC或SAS的存儲，則可以在兩台分別存放虛擬機，並在另一台存儲存放備份；如果1台是FC或SAS存儲，1台是iSCSI存儲，則將虛擬機存儲在FC或SAS存儲，另一台做備份。 2、使用vSphere時 在使用vSphere的時候，為虛擬化數據中心配置HA，並啟用DRS、DPM功能，在大多數的數據中心中，當負載較重時，群集中的每台主機都會開啟運行；而當負載較輕時，DRS會遷移虛擬機、集中到某2台主機中，而DPM則會將暫時不用的主機進入「待機」狀態，這樣會減少能源的消耗。當負載變重時會依次打開待機的主機，並在主機間調整虛擬機。 3、部署好之後 在部署好vCenter Server、ESXi後，最好部署VDP（Sphere Data Protection）或VDPA（vSphere Data Protection Advanced）備份裝置，備份數據中有重要應用的虛擬機，如果備份空間滿足需要則備份所有虛擬機，在選擇備份位置時，要選擇與虛擬機不在同一位置的備份設備。例如，如果虛擬機運行在FC或SAS存儲上，則可以將備份位置選擇另一存儲。當沒有多餘的存儲時，可以將數據備份在某台伺服器的本地硬碟空間。在我們實施虛擬化項目時，都會購置新的存儲。在實施虛擬化項目後，可以使用的數據中心原來的存儲做備份使用。如果數據中心沒有多餘存儲，可以用節省下來的伺服器做網路存儲，或者使用伺服器的本地硬碟提供的共享文件夾用做存儲位置，這些都是折衷的辦法。 4、注意環節 當數據中心中虛擬機數量較多、應用較多時，需要選擇vCenter Operations Manager，用於動態監控vSphere數據中心。vCenter Operations Manager 從虛擬環境每個級別的每個對象（從單個虛擬機和磁碟驅動器到整個群集和數據中心）收集性能數據，它存儲並分析這些數據，而且使用該分析提供關於虛擬環境中任意位置的問題或潛在問題的實時信息。

㈧ 網路虛擬化的常見網路虛擬化形式

基於網路的虛擬化方法是在網路設備之間實現存儲虛擬化功能，具體有下面幾種方式：
1. 基於互聯設備的虛擬化
基於互聯設備的方法如果是對稱的，那麼控制信息和數據走在同一條通道上;如果是不對稱的，控制信息和數據走在不同的路徑上。在對稱的方式下，互聯設備可能成為瓶頸，但是多重設備管理和負載平衡機制可以減緩瓶頸的矛盾。同時，多重設備管理環境中，當一個設備發生故障時，也比較容易支持伺服器實現故障接替。但是，這將產生多個SAN孤島，因為一個設備僅控制與它所連接的存儲系統。非對稱式虛擬存儲比對稱式更具有可擴展性，因為數據和控制信息的路徑是分離的。
基於互聯設備的虛擬化方法能夠在專用伺服器上運行，使用標准操作系統，例如Windows、Sun Solaris、Linux或供應商提供的操作系統。這種方法運行在標准操作系統中，具有基於主機方法的諸多優勢--易使用、設備便宜。許多基於設備的虛擬化提供商也提供附加的功能模塊來改善系統的整體性能，能夠獲得比標准操作系統更好的性能和更完善的功能，但需要更高的硬體成本。
但是，基於設備的方法也繼承了基於主機虛擬化方法的一些缺陷，因為它仍然需要一個運行在主機上的代理軟體或基於主機的適配器，任何主機的故障或不適當的主機配置都可能導致訪問到不被保護的數據。同時，在異構操作系統間的互操作性仍然是一個問題。
2. 基於路由器的虛擬化
基於路由器的方法是在路由器固件上實現存儲虛擬化功能。供應商通常也提供運行在主機上的附加軟體來進一步增強存儲管理能力。在此方法中，路由器被放置於每個主機到存儲網路的數據通道中，用來截取網路中任何一個從主機到存儲系統的命令。

㈨ 虛擬化伺服器架構要怎麼配置啊

伺服器虛擬化使得在一台伺服器上同時執行多個操作系統、提供服務成為可能，優化了企業內部資源，節省成本。

伺服器虛擬化不只是伺服器與儲存廠商提出具體的數據保護方案，現在，網路安全設備廠商也陸續推出虛擬化的相關產品。我們將告訴你在安全防護上該注意的所有事項。

伺服器虛擬化是IT基礎架構得以資源共享、共享的作法，也是未來機房的重要元素之一，然而，在整個環境移轉的過程中，稍有不慎就會造成危害。今天我們將告訴告訴你虛擬化在安全防護上應注意的事項。

全面檢查虛擬機器的安全性做法

伺服器虛擬化是構成未來新一代企業機房的重要元素之一，由於硬體效能的突飛猛進，使得在一台伺服器上同時執行多個操作系統、提供服務成為可能。然而，在整個環境移轉的過程中，有許多安全上的問題也會隨之產生，稍有不慎就會造成危害，而影響到日常的營運。

許多人認為「虛擬化是實體環境的應用延伸，對於虛擬機器的安全防護只需要採用現有的做法管理即可……」，這個觀點從某些方面來說是正確的，但實際上兩者之間仍有著諸多差異之處，如果未能及時正視這些差異，就有可能因此產生安全問題。

網路架構因虛擬化而產生質變

網路架構是伺服器虛擬化的過程中，變動最大的一環，也是最有可能產生安全問題的關鍵所在。尚未移轉到虛擬化之前，企業可以在前端的防火牆設備上訂立出多個隔離區，針對不同功能的伺服器個別套用合適的存取規則進行管理，假使日後有伺服器不幸遭到攻擊，危害通常也僅局限在單一個DMZ區之內，不容易對於所有運作中的伺服器都造成影響。

虛擬化之後，所有的虛擬機器很可能就集中連接到同一台虛擬交換器(如VMwareESX/ESXi，微軟的Hyper-V)，或者由「虛擬──實體」網卡之間的橋接(如VMware Server/Workstation，微軟的Virtual Server/PC)，與外部網路進行通訊。在這種架構之下，原本可以透過防火牆採取阻隔的防護就會消失不見，屆時只要一台虛擬機器發生問題，安全威脅就可以透過網路散布到其它的虛擬機器。

要解決上述問題的最簡單做法，就是在每一台虛擬機器上都安裝防毒軟體，以及其它種類的殺毒軟體。不過如此一來，卻又可能衍生出一些管理上的疑慮，例如應用程序與殺毒軟體之間的兼容性問題即同樣可能在虛擬機器的環境下發生。

此外，虛擬機器安裝殺毒軟體後的運作效能，也值得企業加以注意，過去在一台實體主機上安裝防毒軟體，幾十MB的內存使用量不會是太大的問題，但是在虛擬化的環境下，多台虛擬機器累積下來，就可能佔用到相當可觀的硬體資源，因此需要尋求其它做法加以因應解決，才能做好虛擬平台上的安全控管。