新的网络虚拟方法,现在激进网络可能无法支持基础设施即服务模式中大规模服务器虚拟化和自动化配置所需的可扩展性.甚至可能一个网络管理顺序(hypervisor,将可以改变这一切。
有50%以上的服务器作为虚拟机,现在.每台虚拟机都通过虚拟交换机和网络适配器连接到虚拟网络,而这些虚拟交换机和网络适配器都是通过服务器虚拟化管理顺序创立的这种大规模虚拟化促使服务供应商和大型企业提供基础设施即服务,利用这种服务,企业或者用户组只需要点击几下就可以自我配置虚拟机和网络资源。最终,将能够利用这些资源创建小型虚拟数据中心。
相关技术已经准备就绪,服务器端.但激进网络却妨碍了这种灵活性。激进网络有着繁琐的物理组件以及浏览管理问题,使其无法支持容量需求不时变化且不可预知的环境。激进网络中,工程师们挣扎于二层和三层配置;繁琐的接入/分布/核心架构;管理物理交换机、路由器、防火墙的流量和端口;还有局域网和广域网的各种带宽问题。更糟糕的,802.1q规范只提供最多4094个VLA N,这对于想要为基础设施即服务模式创建多租户网络的云供应商或者大型企业而言,远远不够。
网络数据包已经是虚拟化的,网络流量的功能与操作系统和应用顺序位于特定主机的服务器并不相同。事实上.网络中,仍然需要进行虚拟化的组成网络的物理组件,包括交换机、路由器和防火墙等。
一旦这些组件被虚拟化后,但是.工程师们需要能够以编程方式控制配置这些资源。要实现这一目的,必需消除物理网络的限制(VLA N可扩展性、MA C可扩展性、虚拟机移动性和IP地址抵触)此外,网络管理员需要的对虚拟网络可视性和功能要与物理网络相同。这些网络功能,有些服务器管理顺序能够做到VMware有一个vSwitch和虚拟网络适配器),但这些服务器管理顺序不是足够专业。
网络管理顺序就该登场了这个时候但只有少数厂商将这种技术成为“网络管理顺序”目前有很多网络厂商在开发管理虚拟网络配置和控制的技术.
这是一个分布式软件套件,其中最有名的应该要数Nicira解决方案.能够创建可扩展的功能齐全的隔离的虚拟网络,这种网络将完全独立于底层物理网络。Nicira解决方案可以在任何物理网络运行,并且与任何服务器管理顺序都兼容。Nicira开放的可编程做法不只能够在二层和三层网络中使用,而且它还支持虚拟网络内的4-7层服务。
因为Nicira已经将其技术卖给了一些大型云供应商和互联网供应商,然而.这种技术是否能够临时发展下去,仍然有待观察。很多竞争对手有其他战略。
有些则是提供3层或安全服务的虚拟化设备。下面我列举了几个解决方案VyattaCiscoVMware和ExtremeNetwork等公司都推出了新的网络虚拟化解决方案。有些解决方案与服务器虚拟管理顺序一起运行.:
思科已经得到很多人的关注。这款交换机完全偏重于虚拟网络管理和可视性,◆通过其针对vSphereNexu1000-V高级虚拟交换机.使用Nexu1000-V,工程师可以确保vSphere虚拟机通过vMotion从一台主机移动到另一主机时,执行QoS和安全政策。思科最近还推出了针对Nexu1000-V虚拟平安网关(VirtualSecurGateway,VSG,该网关能够为vSphere提供网络平安性。VSG可以与思科ASA 平安设备的虚拟版媲美。
也看到vShield5,◆VMware公司继续为其vShield产品系列推出更多虚拟网络解决方案。vSphere5推出的同时.主要为防火墙和VPN提供vShieldEdge此外,VMware公司还推出了另一个具有创新意义的vShield解决方案,即vShieldEndpoint,能够提供平安合规和数据维护解决方案。
这款产品似乎是想与思科的Nexu1000V一争高下,◆ExtremeNetwork推出了一款XNV网络管理顺序.但它更类似于微软Hyper-V思科XenServVMwarevSphere和LinuxKVM但只是因为它被认为“网络管理顺序”,并不意味着它与Nicira功能相同。
然后将它变成路由器。Vyatta将其技术成为“网络操作系统”,◆Vyatta提供企业级的虚拟网络路由器、防火墙和VPN解决方案。那些需要三层IP网络服务的人可以直接将这些解决方案装置在物理服务器上.并表示它能够提供与思科三层交换机类似的功能,但它使用的Linux修订版本。
很多公司正在开发SDN战略以使网络更加灵活且更好管理,随着网络虚拟化解决方案的呈现.从而适用于基础设施即服务模式以及虚拟资源配置。使用SDN,工程师可以创建一个单独的控制和转发平面,并使用中央软件控制器来执行转发规则和政策。通过SDN战略,工程师可以定义虚拟路由器和防火墙如何与虚拟交换机合作来提供虚拟网络。
以及一些其他可用解决方案,Nicira网络管理顺序.可以应用于整个SDN架构中。网络管理顺序是否将应用于大规模虚拟化环境,还有待观察。现在可以确定的,虚拟化不会止步于服务器硬件,将会比基础网络组件虚拟化更加复杂。
热线：400-0551-422
电话：0551-5867402
QQ：908757305
MSN:web@hfyefan.com
旺旺：叶凡网络