云安全_张东辉-附件.pptVIP

* * 新一代IP解决方案从水平维度来看分为：物联、基础承载网络、云联 从垂直维度分为：运营商网络和企业网。 横纵交错，就像这张图一样，产生众多多元化、专业化细分网络，每一块都是专业化，每一块都有自己的技术特征，过去那种以一个普适性的方案满足多个市场的时代已经过去了，今天的每一块市场都孕藏着巨大的市场空间。 * * * 给予网络边界和端口来控制 突出网络安全融合 * 　hypervisor 　　 n. 超级监督者；(系统)管理程序 编辑本段二、虚拟化技术 1、概念 　　Hypervisor——一种运行在基础物理服务器和操作系统之间的中间软件层,可允许多个操作系统和应用共享硬件。也可叫做VMM（ virtual machine monitor ），即虚拟机监视器。 Hypervisors是一种在虚拟环境中的“元”操作系统。他们可以访问服务器上包括磁盘和内存在内的所有物理设备。Hypervisors不但协调着这些硬件资源的访问，也同时在各个虚拟机之间施加防护。当服务器启动并执行Hypervisor时，它会加载所有虚拟机客户端的操作系统同时会分配给每一台虚拟机适量的内存，CPU，网络和磁盘。 　　In computing, a hypervisor, also called virtual machine monitor (VMM), is a piece of software/hardware platform-virtualization software that allows multiple operating systems to run on a host computer concurrently. 2、作用 　　Hypervisor是所有虚拟化技术的核心。 非中断地支持多工作负载迁移的能力是Hypervisor的基本功能。 3、种类 　　目前市场上各种x86 管理程序(hypervisor)的架构存在差异，三个最主要的架构类别包括： 　　· I型：虚拟机直接运行在系统硬件上，创建硬件全仿真实例，被称为“裸机”型。 　　· II型：虚拟机运行在传统操作系统上，同样创建的是硬件全仿真实例，被称为“托管（宿主）”型。 　　· Ⅲ型：虚拟机运行在传统操作系统上，创建一个独立的虚拟化实例（容器），指向底层托管操作系统，被称为“操作系统虚拟化”。 图 1 三种主要的虚拟化架构类型 　　常见的Hypervisor有两类： 裸机型与宿主型 　　裸机型的Hypervisor最为常见，直接安装在硬件计算资源上，操作系统安装并且运行在Hypervisor之上。 4、厂商 　　目前市场主要厂商及产品：VMware vSphere、微软 Hyper-V、Citrix XenServer 、IBM PowerVM、Red Hat Enterprise Virtulization、开源的KVM、Xen、VirtualBSD等。 * * * * * * * EVB(Edge Virtual Bridging)是IEEE标准化组织针对数据中心虚拟化制定的一组技术标准，包含了虚拟化服务器与网络之间数据互通的格式与转发要求，以及针对虚拟机(VM: Virtual Machine)、虚拟IO通道对接网络的一组控制管理协议。 这种开放的标准技术解决了此前服务器虚拟化后计算资源与网络资源之间产生的管理边界模糊问题，以及计算资源调度与网络自动化感知之间无法关联的问题。 1 EVB对数据中心虚拟化架构的变革 虚拟化是数据中心技术领域的成熟话题，而计算虚拟化、存储虚拟化技术发展较快，特别是计算的虚拟化，基本已形成业界共识的技术形态，即对服务器计算能力进行逻辑分割，（如图1所示）在同一物理机上运行多个操作系统，并衍生出了大量的技术（如迁移、HA等）。 网络本身也有大量虚拟化技术，并且不断在变革网络本身的架构，但是在应对计算虚拟化的快速进程中，配套的网络技术直到EVB标准提出后，才使得网络具备了对接计算虚拟化的能力。 在EVB出现之前的服务器虚拟化系统中，为了满足同一物理服务器内VM之间的数据访问，在服务器内需要进行网络配置（如图2所示），在服务器中需要创建一个软件的交换机或称vSwitch(虚拟交换机)。这种模式使得数据中心存在大量分散的vSwitch(以服务器双网卡模式而言，vSwitch数量将是服务器的两倍)，而且vSwitch一般归属主机运维团队管理，这使得vSwitch的配置管理难度极大。同时，VM迁移将对网络的安全策略、配置的变更带来极大挑战，因为网络无法感知VM的变化，vSwitch虽然可以感知VM，但其本身存在性能、功能与运维的巨大困难。 EVB的本质是将服务器中的网络部分进行简化、标准化，使得VM之间数据交换的功