虚拟化技术在局域网中应用.docVIP

虚拟化技术在局域网中应用 　　摘 要：伴随着企业的业务越来越多，其网络规模也不断扩大，从而给企业的局域网建设带来了更加艰巨的挑战。在局域网中，如果能够有效地运用虚拟化技术，将能够有效提高网络性能，改善网络可靠性。文中就虚拟化技术在局域网中的应用进行了探讨。 　　关键词：局域网；虚拟化技术；VSS；VPC 　　中图分类号：TP393 文献标识码：A 文章编号：2095-1302（2015）08-00-02 　　0 引 言 　　随着企业业务应用的逐渐增加，企业的网络规模也逐步扩大，局域网建设沿用传统组网技术，网络性能和可靠性降低，日益频繁的网络故障已严重影响企业的正常办公，网络性能和可靠性已满足不了企业业务发展的需求。 　　一般企业的原核心交换机使用年限较长，设备引擎性能较低、背板交换能力弱，随着办公用户量和业务量的不断增加，企业的设备负载较重，已成为局域网性能提高的瓶颈。 　　传统网络局域网核心一般采用虚拟路由冗余协议（Virtual Router Redundancy Protocol，简称VRRP）技术来提供企业内部三层冗余网关保护，并采用快速生成树协议（Rapid Spanning Tree Protocol，简称RSTP）管理二层冗余链路。网络核心采用VRRP热备份路由机制与RSTP机制相结合的方式来对所有下行接入层交换机所连接的接入终端进行路由热备及流量负载均衡。通过在每个VLAN运行RSTP实例，不同的VLAN指定不同的核心交换机为根网桥，从而实现两台核心交换机基于VLAN实施的流量负载均衡，但同一VLAN流量在冗余链路网段中，只有一条链路处于数据转发状态，这明显是一种资源浪费。另外，在传统网络中部署VRRP时，同样也不能充分利用IP地址，VRRP路由热备技术至少需要使用2个及以上网关IP地址，从而导致至少有1个IP地址浪费。 　　1 改进方案 　　针对存在的这些问题，可充分利用现有资源，结合当前成熟技术，在网络性能和可靠性方面采用虚拟化技术对原网络系统进行改造。 　　在企业局域网核心新增2台Cisco 6509-E交换机，在新增的Cisco 6509-E交换机上，每台配置支持虚拟交换系统（VSS）的Sup720-10G引擎和4端口10 GE万兆以太网线卡。10 GE以太网模块用于提供服务器区域交换机万兆接入，从而构建服务器区域万兆交换平台。 　　另外，服务器区域也可采用2台思科数据中心专用Cisco Nexus系列交换机，以构建服务器的万兆交换平台。并通过双路万兆上联局域网核心VSS系统平台，来实现20G 的互联带宽。 　　将所有楼层交换机单机双千兆光纤链路与局域网核心VSS系统平台互联，通过端口汇聚功能，将2条上联链路捆绑，将带宽扩展至2倍。图1所示是改进型企业局域网方案的基本思路图。 　　2 虚拟化技术的应用 　　2.1 VSS虚拟化技术应用 　　采用虚拟交换系统（VSS1440）结构，构成局域网的核心骨干区域的高可靠双核心系统。通过VSS虚拟交换技术，整合两台物理的Cisco catalyst 6500系列交换机成为一台单一逻辑上的虚拟交换机，两台核心交换机之间互为备份，系统背板带宽达1.44 Tb/s。两台Cisco Catalyst 6509交换机配置虚拟交换系统，当作一台单独的Cisco Catalyst 6509交换机进行管理，接入交换机通过双千兆链路捆绑到核心交换机。 　　2.1.1 提高网络系统性能 　　企业采用两台Cisco 6509构成局域网双核心系统，核心交换机配置万兆虚拟交换引擎VS720，通过VSS网络系统虚拟化技术将两台思科6509交换机组合为单一的虚拟交换机，同时2台Catalyst 6509互为备份，这两个交换机中的管理引擎的数据面板和交换阵列能同时激活，虚拟交换机的背板带宽和包转发率都比单台设备提高一倍，因此总系统交换能力可达1 440 Gb/s。采用VSS虚拟化技术不仅在性能上满足了企业网络应用系统日益增长的大数据量业务交换的需求，还极大地提高局域网核心平台的高可靠性。另外，业务均具有多链路（或两台以上设备）进行连接传输，具有极高的安全冗余性，消除了业务运作的单点故障。 　　在传统网络中双核心系统接入交换机的2条上行链路中，同时只有1条链路可用， 在基于VSS技术的网络设计中，VSS技术支持跨机箱的链路捆绑（MEC），在接入层设备看来核心交换机仍然为一个物理设备，接入层设备采用MEC机制双链路上联C6509，MEC支持业界标准的802.1ad链路捆绑协议和Cisco公司扩展的PAgP协议。不论接入层设备和VSS设备之间采用何种链路捆绑协议，接入交换机的2条上行链路都可以同时传输数据， 2台Catalyst 6509看作是一台逻辑上的交换机系