电信虚拟化网络技术应用实践探索.docVIP

电信虚拟化网络技术应用实践探索 【摘要】虚拟化网络作为云计算基础架构和服务提供的重要组成部分，虚拟化网络技术已经获得了极为广泛的使用。本文首先介绍数据中心虚拟化网络化划分及技术的发展，进而探讨在电信虚拟化网络实践过程中遇到的问题及处理要点。 【关键词】云计算虚拟化网络网络交换技术实践探索 一、引言 数据中心利用虚拟化技术将物理资源进行整合，随着云计算产业发展步伐的加快，网络虚拟化技术将会更快的发展以实现支撑整个云计算生态环境，如何让云平台中各种业务系统安全的使用云平台网络，如何让业务接入便利和使用云计算服务，如何通过虚拟化技术提高网络的利用率，并让网络具有灵活的可扩展性和可管理性，这些都是云计算网络虚拟化技术的重点。 二、数据中心网络虚拟化划分 使用云计算后，数据中心的网络需要解决内部数据同步传送、备份、虚拟机迁移的大流量问题。还需要采用统一的交换网络减少布线、维护工作量和扩容成本；引入虚拟化技术之后，在不改变传统数据中心网络设计的物理拓扑和布线方式的前提下，可以实现网络各层的横向整合，形成一个统一的交换架构。目前数据中心网络虚拟化分为以下三个方面： （1）核心层网络虚拟化，主要指的是数据中心核心网络设备的虚拟化。它要求核心层网络具备超大规模的数据交换能力，以及足够的万兆接入能力；提供虚拟机箱技术，简化设备管理，提高资源利用率，提高交换系统的灵活性和扩展性，为资源的灵活调度和动态伸缩提供支撑。 （2）接入层虚拟化，可以实现数据中心接入层的分级设计。根据数据中心的走线要求，接入层交换机要求能够支持各种灵活的部署方式和新的以太网技术。 （3）虚拟机网络交换，包括物理网卡虚拟化和虚拟网络交换机，在服务器内部虚拟出相应的交换机和网卡功能，虚拟网卡是在一个物理网卡上虚拟出多个逻辑独立的网卡，使得每个虚拟网卡具有独立的MAC地址、IP地址，同时还可以在虚拟网卡之间实现一定的流量调度策略。 三、虚拟化网络交换技术发展 虚拟以太网交换机在虚拟化中是一个比较特殊的设备，具有重要的作用。正式英文名称为“Virtual Ethernet Bridge”，简称VEB。通过VEB实现报文转发功能，实现虚拟机之间以及虚拟机与外部网络的通信。VEB可以在VMM中采用纯软件方式实现，也可以借助支持SR-IOV特性的网卡通过全硬件方式实现。VEB实现方式简单，技术兼容性好，但不能有效解决虚拟机流量监管、网络策略实施及管理可扩展性问题。 针对数据中心虚拟化网络技术和管理挑战，目前业界发展“Edge Virtual Bridging”（EVB）边缘虚拟桥接，形成了两种的技术标准：虚拟以太端口汇聚器（Virtual Ethernet Port Aggregator，简称VEPA）、虚拟网络标识（VN-Tag）VN-Tag标准。 虚拟以太端口汇聚器VEPA技术标准802.1Qbg VEPA技术标准是由HP、IBM、Dell、Juniper和Brocade等公司发起的，统一管理和监控各种虚拟机的桥接标准，目前已被采纳为IEEE标准802.1Qbg，其主要功能由数据中心边缘虚拟交换机硬件实现。VEPA有两种实现模式，一种是标准模式，需要虚拟交换机和上联交换机做少量代码升级；另外一种是多通道模式，需要上联交换机更多智能处理功能。 标准模式VEPA技术特点是实现简单。多通道模式VEPA（Mutli-Channel VEPA）则增强了标准模式功能，同时兼容传统虚拟交换机和标准模式VEPA。 虚拟网络标识（VN-Tag）技术标准802.1Qbh 虚拟网络标识（VN-Tag）VN-Tag标准由Cisco为主发起的虚拟化网络控制协议，实现了虚拟网络智能识别和控制，在不扩大生成树域和管理界面的前提下扩展了接入层，目前已被IEEE接纳成802.1Qbh“Bridge Port Extension”桥接口扩展标准，实现方式主要是在传统以太网帧基础上增加VN-Tag帧头以标识每个虚拟机所绑定的虚拟接口（Virtual Interface，简称VIF）。VN-Tag缺点是需要网卡和交换机硬件升级，但是与传统交换机兼容。 总的来说，目前两大标准802.1Qbg和802.1Qbh都在不断完善过程中。可以看出，VEPA主要改进在于减少软件交换机在数据转发层面性能影响，而VN-Tag主要改进在于虚拟化的数据转发层面和控制平面端对端实现了变化。 四、虚拟化网络实践探索 随着广东电信业务系统的发展，原有传统数据中心存在资源利用率低、维护成本高、电力消耗严重等诸多弊端。由此开展了以构建云计算平台实现动态基础架构的数据中心，通过虚拟化手段进行物理资源的共享，节约单一系统的使用成本。 在广东电信的云计算网络建设过程中主要有如下网络虚拟化的相关问题及处理方式： 针对如何实现物理机内部的虚拟网络问题，我们在各物理机