ESXi 7环境下Isabella VoIP业务迁移虚拟机的网络配置咨询

1. 路由器连接方案选择 #

优先接入现有物理交换机，不需要直连ESXi服务器，原因如下：

• 你的ESXi服务器已经接入新交换机，VoIP业务需要和原有网络的语音网关、终端通信，走现有交换机转发不会增加额外开销，还能保留物理层的链路冗余能力
• 后续如果要扩容多台VoIP相关服务器/虚拟机，不需要额外占用路由器的物理端口
  特殊场景例外：如果你的VoIP业务有公网SBC接入需求，且要求和内网业务完全物理隔离，可以单独划一张ESXi物理网卡直连路由器的VoIP专属接口

2. 是否需要单独创建新的vSwitch #

强烈建议创建独立vSwitch，核心优势如下：

• 完全隔离VoIP流量和其他业务虚拟机的流量，避免其他业务的大带宽传输（比如备份、文件传输）抢占语音业务带宽，导致通话卡顿、丢包
• 可以单独针对VoIP业务vSwitch配置QoS策略，不需要改动现有其他业务的网络规则
• 故障排查时可以快速定位问题属于VoIP网段还是其他业务网段，减少排障时间
  如果你的ESXi服务器物理网卡数量不足2张，也可以用单个vSwitch配置独立端口组的方式实现逻辑隔离，性能损耗可以忽略，只是隔离等级低于独立vSwitch

3. ESXi侧具体配置步骤 #

前提准备 #

• 提前在物理交换机上配置VoIP专属VLAN，配置对应上联路由器的端口为Trunk模式，允许该VLAN通过
• 预留1张空闲的ESXi物理网卡（如果需要做链路冗余可以准备2张）专门用于VoIP业务vSwitch

配置流程 #

• 登录ESXi 7 Web管理界面，进入网络->虚拟交换机->添加标准虚拟交换机
  • 命名为vSwitch-VoIP，上行链路选择专门预留的物理网卡，MTU设置为1500（如果你的语音业务支持巨帧可以调为9000，需要和物理交换机端配置一致）
• 进入端口组->添加端口组
  • 命名为PortGroup-VoIP，绑定刚才创建的vSwitch-VoIP，VLAN ID填写你提前规划的VoIP专属VLAN号
  • 进入该端口组的安全设置，仅当你的VoIP业务有广播注册、MAC地址漂移的场景时，开启混杂模式、MAC地址更改、伪造传输三个选项，无特殊需求保持默认关闭即可
  • 进入流量调整设置，根据你的VoIP业务并发规模预留对应的带宽，配置QoS优先级标记为DSCP 46（语音业务通用优先级标识）
• 编辑Isabella虚拟机的配置，将网络适配器绑定到PortGroup-VoIP端口组，保持原有物理机的IP地址、子网掩码、网关、DNS配置不变

验证操作 #

• 登录Isabella虚拟机，ping网关、其他语音终端地址，确认无丢包
• 进行通话测试，确认语音质量正常，无卡顿、单向通话问题

内容的提问来源于stack exchange，提问作者Sawper hayabosa