网络虚拟化之NXS概述.PDFVIP

网络虚拟化之NXS 概述 晓通宏志技术部：何子厚 1. VMware NSX 网络虚拟化解决方案简介 尽管VMware NSX 网络虚拟化平台是通过收购Nicira 而获得的，但是在收购一年多时间 之后，NSX 才正式发布。在这一年多时间里，VMware 的研发人员与前Nicira 的极客们一起 通力合作，将VMware 服务器虚拟化平台与Nicira 网络虚拟化平台进行了融合，我们现在会 发现NSX 架构和技术细节（尤其是用于vSphere 平台的NSX-V）其实与早期的Nicira NVP 平台还是有很大区别，它增加了很多VMware 的基因在里面。 IT 行业已经直接从服务器虚拟化中获得了显著好处。服务器虚拟化解决方案降低了物 理硬件的复杂性，提高了运营效率，带来了更好的安全性和冗余性，并且能够动态地重新调 整底层资源的用途，以便以最佳方式快速满足日益动态化的业务应用需求。除此之外，服务 器虚拟化还能节省机房空间，节省用电和制冷成本。 VMware NSX 网络虚拟化技术与VMware 一直致力推动的服务器虚拟化技术可以进行有效 的紧密结合，大大实现网络的简单化部署、配置管理。 2. 服务器虚拟化的优势移植到了网络虚拟化 以前的大二层技术一般是在物理网络底层使用IS-IS 路由技术，再在此基础之上实现数 据中心网络的二层扩展，如公有的TRILL、SPB 技术和Cisco 私有的OTV、FabricPath 技术。 前沿一些的网络虚拟化技术使用了VXLAN、NVGRE 等协议，突破VLAN 和MAC 的限制，将数据 中心的大二层网络扩展得更大。而使用VMwareNSX，则更进一步对网络提供与对计算和存储 实现的类似虚拟化功能。就像服务器虚拟化可以通过编程方式创建、删除和还原基于软件的 虚拟机以及拍摄其快照一样，在NSX 网络虚拟化平台中，也可以对基于软件的虚拟网络实现 这些同样的功能。这是一种具有彻底革命性的架构，不仅数据中心能大大提高系统的敏捷性、 可维护性、可扩展性，还能大大简化底层物理网络的运营模式。NSX 能够部署在任何IP 网 络上，包括所有的传统网络模型以及任何供应商提供的新一代体系结构，无需对底层网络进 行重构，只需要注意将底层物理网络的MTU 值设置为1600 即可，因为VXLAN 封装后的IP 报文会增加一个头部。不难看出，VMware NSX 的核心思想其实就是将VMware 多年致力发展 的服务器虚拟化技术移植到了网络架构中，如图所示。 实现服务器虚拟化后，软件抽象层（服务器虚拟化管理程序Hypervisor）可在软件中 重现人们所熟悉的x86 物理服务器属性，如CPU、内存、磁盘、网卡，从而可通过编程方式 以任意组合来组装这些属性，只需短短数秒，即可生成一台独一无二的虚拟机。而实现网络 虚拟化后，与Hypervisor 类似的“网络虚拟化管理程序”可在软件中重现二到七层的整套 网络服务，如交换、路由、访问控制、防火墙、QoS、负载均衡。因此，与服务器虚拟化的 理念相同，可以通过编程的方式以任意组合来部署这些服务，只需短短数秒，即可生成独一 无二的虚拟网络（逻辑网络）。 除此之外，基于NSX 的网络虚拟化方案还能提供更多的功能和优势。例如，就像虚拟机 独立于底层x86 平台并允许将物理服务器视为计算容量池一样，虚拟网络也独立于底层网络 硬件平台并允许将物理网络视为可以按需（按使用量和用途）进行自动服务的传输容量池。 对于业务或应用的激增和激退的情形，数据中心就实现了网络资源的快速分配。与传统体系 结构不同，NSX 可以通过编程方式调配、更改、存储、删除和还原虚拟网络，而无需重新配 置底层物理硬件或改变拓扑。这种革命性的组网方式与企业已非常熟悉的服务器虚拟化解决 方案有异曲同工之妙。 由于使用了NSX 解决方案后的逻辑网络架构产生了质的变化，以NSX 网络平台搭建的数 据中心最终达到的效果就是：无论系统规模多大，无论物理服务器、虚拟机有多少台，无论 底层网络多复杂，无论多站点数据中心跨越多少地域，在NSX 网络虚拟化解决方案的帮助下， 对IT 管理人员和用户来说，这些运行在多站点数据中心复杂网络之上的成千上万台的虚拟 机，就好像是连在同一台物理交换机一样。有了VMwareNSX，就有可以部署新一代软件定义 的数据中心所需的逻辑网络。 NSX 无需关心底层物理网络，那它是否一定要部署在VMware