[[113151]]

虛擬化及整合關注于核心的計算資源像處理器、存儲以及存儲，但是網(wǎng)絡I/O資源經(jīng)常被忽略。網(wǎng)絡帶寬以及設備配置對確保客戶端/服務器高效運行同樣很重要——尤其是現(xiàn)在與網(wǎng)絡相關的技術在服務器以及網(wǎng)絡適配器中不斷涌現(xiàn)出來。讓我們了解一些能夠提升Hyper-V網(wǎng)絡性能的技巧。

選擇正確的網(wǎng)絡技術

標準的網(wǎng)絡依賴于動態(tài)主機配置協(xié)議給網(wǎng)絡客戶端動態(tài)分配IP地址，DHCP依賴于可用的DHCP服務器。在傳統(tǒng)的網(wǎng)絡中，找不到DHCP服務器將無法為新設備自動分配IP地址，一旦IP租約到期將無法連接現(xiàn)有的設備。即使是找不到DHCP服務器，自動的私有IP尋址（APIPA）也能使DHCP客戶端獲得IP地址以及子網(wǎng)掩碼。默認情況下，APIPA將使用預留的IP地址，范圍從169.254.0.1到169.254.255.254，子網(wǎng)掩碼是255.255.0.0。APIPA每幾分鐘就會檢查DHCP服務器，當DHCP服務可用時就將控制權移交給DHCP。一般來說，APIPA主要用于有較少客戶端的小型組織，因此運行Hyper-V的Windows服務器平臺通常會禁用APIPA。企業(yè)級數(shù)據(jù)中心將采用冗余的DHCP服務器以確保DHCP服務穩(wěn)定運行。

虛擬機隊列（VMQ）是Intel提供的網(wǎng)絡硬件技術，旨在允許網(wǎng)絡接口卡使用直接內存訪問將內部幀直接傳送到網(wǎng)卡的接收緩沖區(qū)。這樣減少了對基于驅動器的流量交換的依賴性，提升了常見網(wǎng)絡流量類型（包括TCP/IP、iSCSI、FCoE）傳送到虛擬主機系統(tǒng)的效率。部分改進是由于不同的處理能夠處理不同虛擬機的數(shù)據(jù)包—而不是一個處理器處理所有的網(wǎng)絡數(shù)據(jù)交換。在大多數(shù)情況下，應該啟用網(wǎng)卡上的VMQ，處理器還應該與外部的交換機進行綁定。

通過在硬件而不是在驅動器或者軟件中實現(xiàn)整個TCP/IP協(xié)議棧，TCP卸載引擎旨在提升網(wǎng)絡性能，減少了準備、形成、傳輸、接收、解包并收集網(wǎng)絡數(shù)據(jù)包所需要進行的處理工作。TCP煙囪卸載類似，控制權仍保留在操作系統(tǒng)中但實際的數(shù)據(jù)交換在網(wǎng)卡中進行。一般來說，盡管基于軟件的NIC綁定可能不支持卸載硬件，但可以在虛擬系統(tǒng)中啟用卸載特性。如果虛擬服務器使用了網(wǎng)卡綁定，那么可以禁用卸載特性，否則通常應該啟用卸載特性。

針對虛擬服務器另一個流行的配置是在傳輸集群共享卷、iSCSI以及在線遷移流量的網(wǎng)絡中啟用巨型幀。巨型幀數(shù)據(jù)包大小是9000或9014個字節(jié)，而不是常見的1500字節(jié)。通過在每個數(shù)據(jù)包中傳輸更多的數(shù)據(jù)，能夠通過更少的數(shù)據(jù)包完成文件傳輸，網(wǎng)卡和主機系統(tǒng)的效率會提升。然而巨型幀同樣意味著兩端所有的網(wǎng)絡元素（網(wǎng)卡、交換機以及SAN）都要支持巨型幀。

升級網(wǎng)卡固件以及驅動的時機

計算設備通常使用堆棧模式構建：硬件（芯片及連接）在底層，固件（比如BIOS）用于初始化并配置硬件，固件使用驅動與操作系統(tǒng)建立連接。bug以及固件或者驅動的編碼技術不過關可能會帶來性能問題。這種情況要比你想象的多，往往可以通過升級固件以及驅動來解決該問題。

然而，硬件、固件、驅動以及操作系統(tǒng)之間的相互關系可能很薄弱且易于出錯。有時可能會導致意想不到的新問題或者bug，因此固件以及驅動升級很可能會導致更多的問題。因此不應該盲目升級。

首先，確認升級后是否能真正解決問題。如果不是解決特定的問題，那么不建議升級。例如，如果固件升級能解決特定網(wǎng)卡不能啟用TOE的bug，為了啟用TOE并提升網(wǎng)絡性能，升級固件可能很有必要。與之相反，如果固件升級修復了NIC并未使用的一個芯片的bug，反而可以不升級。

其次，應用到生產(chǎn)系統(tǒng)前要在實驗環(huán)境中進行升級測試。測試有助于提高升級效率，識別潛在的結果并避免在生產(chǎn)環(huán)境中出現(xiàn)潛在的混亂局面。

網(wǎng)卡綁定如何影響虛擬機性能

網(wǎng)卡綁定給虛擬服務器帶來了很多好處。綁定允許同一臺服務器上的多個網(wǎng)卡適配器協(xié)同工作以聚合帶寬并進行流量的故障切換。例如，可以綁定兩個獨立的千兆以太網(wǎng)端口以提供兩倍帶寬，在單個端口發(fā)生故障時也能夠確保數(shù)據(jù)正常傳輸。

一般來說，管理流量、生產(chǎn)虛擬機流量以及虛擬機遷移任務都可以采用網(wǎng)卡綁定，無論是否適合你的企業(yè)都可以啟用并配置網(wǎng)卡綁定。一個建議就是在分配負載前建立網(wǎng)卡綁定。另一個很流行的策略就是為客戶虛擬機配置單-根I/O虛擬化也就是SR-IOV。

然而，不建議在iSCSI存儲流量中采用網(wǎng)卡綁定。在Windows Server 2012及后續(xù)系統(tǒng)中建議優(yōu)先采用多路徑I/O也就是MPIO技術來處理iSCSI存儲流量。

網(wǎng)絡資源及配置對虛擬機性能具有重大影響。因此IT專業(yè)人員應該考慮帶寬、接口類型、驅動以及其他因素。但在復雜的網(wǎng)絡環(huán)境中相互關系錯綜復雜，調整網(wǎng)絡配置可能會遇到問題。在做出任何調整之前進行基準測試，每次只調整一個因素，然后建立新的性能基準對網(wǎng)絡變更帶來的影響進行評估。這樣做能夠幫助識別并解決未預料到的結果，客觀地認識配置變更所帶來的影響。