网络虚拟化.docVIP

问题： 1、多种应用部署在同一台物理服务器上运行，服务器的利用率从20%提高到80%，使网络流量在同一台物理服务器上产生叠加，服务器端口流量大幅提升，对网络承载性能提出了巨大的挑战，对网络可靠性要求也更高； 2、流量模型更加不可控，物理服务器上多个虚拟机的对外业务通讯将共用同一组物理网卡，缺乏流量控制手段。突发流量本来就是数据中心网络系统面对的最棘手的问题之一，多个应用的叠加产生的突发流量就更加难以衡量和控制。 3、服务器虚拟化技术的应用必然伴随着虚拟机的迁移，一方面这种迁移会产生巨大的流量，另一方面虚拟机迁移的范围越来越大，甚至是跨越不同地域、不同机房之间的迁移，还要求虚拟机迁移前后的IP和MAC地址不变，需要一个苛刻的网络环境来保障； 4、虚拟机对外通讯是通过虚拟网桥实现，虚拟网桥并不能实现二层网络上的隔离，也没有加密通讯。业务系统内部通讯被虚拟网桥广播到其他业务系统。需要构建云平台的防病毒以及业务系统隔离手段。 分析： 1、传统的数据中心主要是依据功能进行区域划分，例如WEB、APP、DB，办公区、业务区、内联区、外联区等等。不同区域之间通过网关和安全设备互访，保证不同区域的可靠性、安全性。同时，不同区域由于具有不同的功能，因此需要相互访问数据时，只要终端之间能够通信即可，并不一定要求通信双方处于同一VLAN或二层网络。 在传统的数据中心网络中，都是通过STP+VRRP的