网络虚拟化技术介绍和应用实例.pdfVIP

网络虚拟化介绍及应用实例 技术背景 随着社会生产力的不断发展，用户需求不断发展提高，市场也不断发展变化， 谁能真正掌握市场迎合用户，谁就能够占领先机提高自己的核心竞争力。企业运 营中关键资讯传递的畅通可以帮助企业充分利用关键资源，供应链、渠道管理， 了解市场抓住商机，从而帮助企业维持甚至提高其竞争地位。作为网络数据存储 和流通中心的企业数据中心，很显然拥有企业资讯流通最核心的地位，越来越受 到企业的重视。当前各个企业/行业的基础网络已经基本完成，随着“大集中” 思路越来越深入人心，各企业、行业越来越迫切的需要在原来的基础网络上新建 自己的数据中心。数据中心设施的整合已经成为行业内的一个主要发展趋势，利 用数据中心，企业不但能集中资源和信息加强资讯的流通以及新技术的采用，还 可以改善对外服务水平提高企业的市场竞争力。一个好的数据中心在具有上述好 处之外甚至还可以降低拥有成本。 1. 虚拟化简介 在数据大集中的趋势下，数据中心的服务器规模越来越庞大。随着服务器规 模的成倍增加，硬件成本也水涨船高，同时管理众多的服务器的维护成本也随着 增加。为了降低数据中心的硬件成本和管理难度，对大量的服务器进行整合成了 必然的趋势。通过整合，可以将多种业务集成在同一台服务器上，直接减少服务 器的数量，有效的降低服务器硬件成本和管理难度。 服务器整合带来了巨大的经济效益，同时也带来了一个难题：多种业务集成 在一台服务器上，安全如何保证？而且不同的业务对服务器资源也有不同的需 求，如何保证各个业务资源的正常运作？为了解决这些问题，虚拟化应运而生了。 虚拟化指用多个物理实体创建一个逻辑实体，或者用一个物理实体创建多个逻辑 实体。实体可以是计算、存储、网络或应用资源。虚拟化的实质就是“隔离”— 1 将不同的业务隔离开来，彼此不能互访，从而保证业务的安全需求；将不同的业 务的资源隔离开来，从而保证业务对于服务器资源的要求。 数据中心运行的应用越来越多，但很多应用都相互独立，而且在使用率低下、 相关隔绝的不同环境中运行。每个应用都追求性能的不断提高，数据中心拥有多 种操作系统、计算平台和存储系统。因此，IT 机构必须提高运行效率，优化数 据中心资源的利用率，才能将节省出来的资金用于开展新的盈利型IT 项目。另 外，数据中心需要建立永续的基础设施，才能保护各种应用和服务免受各种安全 攻击和干扰的危害，才能建立既可以持续改进计算机、存储和应用技术，又能支 持不断变化的业务流程的灵活型基础设施。利用整合和虚拟化技术帮助数据中心 将计算和存储资源从多个分立式系统转变成可以通过智能网络汇聚、分层、调配 和访问的标准化组件，从而为自动化等新兴IT 战略奠定基础。 数据中心资源的整合和虚拟化正在不断发展，这需要高度可扩展的永续安全 数据中心网络基础。网络不但能让用户安全访问各种数据中心服务，还能根据需 要实现共享数据中心组件的部署、互联和汇聚，包括各种应用、服务器、设备和 存储。适当规划的数据中心网络不仅能保护应用和数据完整性，提高应用可用性 和性能，还能增强对不断变化的市场状况、业务重要程度和技术先进性的反应能 力。 网络虚拟化技术 网络虚拟化是目前业界关于虚拟化细分领域界定最不明确，存在争议较多的 一个概念。但总体来说，分为纵向分割和横向分割两大类概念。 纵向分割 早期的网络虚拟化，是指虚拟专用网络 (VPN)。VPN 对网络连接的概念 进行了抽象，允许远程用户访问组织的内部网络，就像物理上连接到该网络一样。 网络虚拟化可以帮助保护 IT 环境，防止来自 Internet 的威胁，同时使用户能够 快速安全的访问应用程序和数据。 随后的网络虚拟化技术随着数据中心业务要求发展为：多种应用承载在一张 2 物理网络上，通过网络虚拟化分割(称为纵向分割)功能使得不同企业机构相互隔 离，但可在同一网络上访问自身应用，从而实现了将物理网络进行逻辑纵向分割 虚拟化为多个网络； 如果把一个企业网络分隔成多个不同的子网络――它们使用不同的规则和 控制，用户就可以充分利用基础网络的虚拟化路由功能，而不是部署多套网络来 实现这种隔离机制。 网络虚拟化概念并不