使用隧道技术实现网路虚拟化.PDF

TANET2013臺灣網際網路研討會- 【論文集】 使用隧道技術實現網路虛擬化 曾惠敏 胡仁維 劉德隆 財團法人國家實驗研究院國家高速網路與計算中心 { n00hmt00, hujw, tlliu }@.tw 摘要 主機間配置虛擬網路；以及不同使用者的虛擬主機 之間需要區隔不同的網路網段等，為此網路虛擬化 近年來隨著雲端運算（Cloud Computing ）的蓬 技術漸獲重視，但存在於實體主機內的軟體交換器 勃發展，虛擬化（Virtualization ）技術成為熱門的 與原先實體的硬體交換器間的互通模式需要由主 研究議題，其中主機虛擬化由於可將單一實體主機 機管理員與網路管理員彼此溝通，造成管理上的複 幻化為多部共同運作中的虛擬主機（Virtual 雜度，為此已有不同陣營的網通廠商各自提出IEEE Machine ，VM ），現已有多種商業與開放原始碼的 802.1Qbg[5]及 802.1BR[6] （取代802.1Qbh[7] ）等 虛擬化系統（Hypervisor ）解決方案，可謂於雲端 標準，試圖將網路設定的主導權自軟體交換器歸還 產業中最為成熟的技術之一；相較於虛擬主機可直 給外部的硬體交換器[8] ，但是由於缺乏統一標準， 接服務提供給終端使用者，位於底層的網路資源之 且仍需要與虛擬主機技術間整合，因此未獲大幅度 虛擬化的需求度較為不高，但隨著跨機房的資源整 之採用。 合與大型虛擬環境的要求日漸成形，網路虛擬化 不論軟體或硬體式的交換器，基本上還是以 （Network Virtualization ）技術也在不斷摸索中逐漸 802.1Q 虛擬區域網路技術（Virtual Local Area 成形，以隧道（Tunneling ）技術動態提供虛擬網路 Network ，VLAN ）來區分不同的使用者，然而VLAN 資源已成為市場主流，在本篇論文中，我們將介紹 的識別碼僅 12位元，僅能區隔最多 4094個用戶， 網路虛擬化演進的過程，並分析目前主流的隧道技 無法因應大量需求；且第二層交換所使用的擴張樹 術，同時以開放原始碼的 Open vSwitch結合 KVM 路徑搜尋法也讓可用頻寬受限，無法發揮網路最大 來實作出各種虛擬主機與網路配置的案例，提供整 的使用率；同時數量龐大的虛擬機器也將會造成機 合虛擬網路與主機資源規劃之參考。 架頂端（Top of Rack ，ToR ）之交換機過量的負荷， 第二層位置表格的容量因受限記憶體大小將不敷 使用，因此既有的 VLAN 方案無法滿足雲端環境所 關鍵詞 ：網路虛擬化、雲端運算、Open vSwitch 、 需要的虛擬網路需求，有鑑於此，虛擬機器透過軟 軟體交換器、軟體定義網路。 體交換器間的虛擬隧道建立連線成為快速解決的 途徑，相關設定均在伺服器端即可完成，底層網路 1.前言 僅為傳遞封包通透使用，無需額外設定。 隨著雲端時代的到來，隨用隨租的運作模式已 HostHost  11 HostHost  22