网络虚拟化课件.pptxVIP

网络虚拟化@云数据中心;网络虚拟化历史;网络虚拟化技术一览;服务器网络虚拟化 VM精确策略控制 VM接入自动关联 VM迁移自动感知;服务器网络虚拟化;软件模拟网卡（全虚拟/半虚拟）;穿透网卡;SR-IOV共享网卡;VMDq VMM在服务器的物理网卡中为每个虚机分配一个独立的队列，这样虚机出来的流量可以直接经过软件交换机发送到指定队列上，软件交换机无需进行排序和路由操作。 但是，VMM和虚拟交换机仍然需要将网络流量在VMDq和虚机之间进行复制。 SR-IOV 对于SR-IOV来说，则更加彻底，它通过创建不同虚拟功能（VF）的方式，呈现给虚拟机的就是独立的网卡，因此，虚拟机直接跟网卡通信，不需要经过软件交换机。 VF和VM之间通过DMA进行高速数据传输。;数据中心网络;VLAN－STP;IRF;CSS;思科 VSS;TRILL;;FabricPath是Cisco的私有解决方案，但可以看作一个“增强版的TRILL”，是TRILL的基本功能加上“基于会话的MAC地址学习”、“Vpc+”和“多重拓扑”等高级功能的合集。;数据中心二层扩展;暗光纤/DWDM;VPLS即Virtual Private LAN Services（虚拟专用LAN业务），是一种在MPLS网络上提供类似LAN的一种业务，它可以使用户从多个地理位置分散的点同时接入网络，相互访问，就像这些点直接接入到LAN上一样。VPLS使用户延伸他们的LAN到MAN，甚至WAN上。;VxLAN;IBM SDN VE/DOVE;NVGRE提议使用GRE来创建一个独立的虚拟2层网络，限制物理2层网络或扩展超过子网边界。 NVGRE终端接收来自VM的以太网数据包，将它们封装并通过GRE通道发送出去。终端会打开接收的数据包，将它们分配给对应的VM。;STT是一种mac over ip的协议，和vxlan, nvgre类似，都是把二层的帧封装在一个ip报文的payload中，在ip报文的payload中，除了虚拟网络的二层包以外，还要把构造的一个tcp头，和一个stt头加在最前面。 STT封装在两个方面与NVGRE和VXLAN有所不同。第一，在IP报头内使用了无状态TCP类报头，允许端系统的隧道端点利用驻留在服务器网卡上的TCP卸载引擎(TOE)的TCP分片卸载功能(TSO)。利用主机的好处包括较低的CPU使用率和较高的万兆以太网接入链路使用率。 STT还可为每个数据包的元数据分配更多的头空间，而元数据则可为虚拟网络的控制平面提供??外的灵活性。有了这些功能，STT便可针对hypervisor vSwitch作为封装/拆装隧道端点进行优化。;OTV执行的是“MAC in IP” “MAC路由”，是思科的跨二层私有技术，思科对数据报文进行了特殊封装，定义了一种Shim封装格式来实现二层报文跨三层转发功能，通过组播与单播两种方式形成建立邻接关系，与STP自动隔离。;HP/H3C EVI;数据中心互联扩展比较;分布式数据中心访问;动态DNS;路由健康注入（RHI）;LISP;云安全－网卡与交换机;虚机态网络安全设备技术;物理设备处理虚机流量技术;SDN与网络虚拟化;网络虚拟化