SANGFOR 超融合 虚拟网络原理内部资料.ppt

虚拟网络 流量方向 物理网络 虚拟网络 东西方向流量 南北方向流量 同主机流量 转发平台直接处理 跨主机流量 经过分布式交换机转发处理 分布式虚拟交换机 Distributed Virtual Switch 同一个虚拟交换机在集群内所有主机上都产生一个实例，将运行在不同主机上的虚拟机连接在一起。 这些分布式虚拟交换机的实例之间转发数据需要经过主机之间的二层物理网络。 多个虚拟交换机会共用同一个二层网络进行转发，之间的数据需要进行隔离。 分布式虚拟交换机 思考 虚拟网络内部三层路由转发，数据怎么走？ VXLAN Virtual eXtensible LAN, RFC7348 A Framework for Overlaying Virtualized Layer 2 Networks over Layer 3 Networks 将虚拟网络中的数据包封装在UDP数据包（增加42字节头部）中，在物理二层网络中进行传输，这样即保留了虚拟二层网络中数据包结构（MAC），同时在物理二层网络中只呈现封装后的网络地址，减小物理网络中的地址规模。 VXLAN用一个24bit的VXLAN Network ID来区分不同的网络，会增加8字节的封装标识。因此VXLAN在原始数据包的基础上会增加50字节的封装大小。 VXLAN数据通信 部署要求： 每台主机使用一个接口（物理网口或聚合口）连接到同一个二层网络。 主机建议启用“网口高性能模式”，通过改大数据包MTU（1600），避免VXLAN封装增加包头后数据包分片导致传输速率降低。（此时物理网络中交换机需要启用JUMBO FRAME巨帧） 虚拟网络 5Gbps分割点 * 可以简单理解为虚拟交换机的级联。 * 可以简单理解为虚拟交换机的级联。 * 超融合虚拟网络基础和原理 网络虚拟化 高性能数据转发平台 SANGFOR 虚拟化和VirtIO 虚拟网络 * 网络虚拟化 SDN 软件定义网络（Software Defined Network，SDN）是一种新型的网络架构，它的设计理念是将网络的控制平面与数据转发平面进行分离，并实现可编程化控制。 SDN的典型架构共分三层，最上层为应用层，包括各种不同的业务和应用。中间的控制层主要负责处理数据平面资源的编排，维护网络拓扑、状态信息等。最底层的基础设施层负责基于流表的数据处理、转发和状态收集。 SDN SDN SDN架构可以让网络管理员在不变动硬件设备的前提下，以中央控制的方式，通过程序重新规划网络，为控制网络流量提供了新的方法，也提供了核心网络及应用创新的良好平台。 SDN是一种网络虚拟化（Network Virtualization）技术，通常采用OpenFlow协议来实现。 OpenFlow，一种网络通讯协议，属于数据链路层，能够控制网络交换器或路由器的转送平面（Forwarding Plane），借此改变网络数据包所走的网络路径。OpenFlow允许从远程控制网络交换器的数据包转送表，通过新增、修改与移除数据包控制规则与行动，来改变数据包转送的路径。 NFV 网络功能虚拟化（Network Functions Virtualization, NFV）是一种对于网络架构（Network Architecture）的概念，它利用虚拟化技术，将网络节点各阶层（交换、路由、优化、安全、…）的功能，分割成多个功能模块，分别以软件方式实现，不再拘限于硬件架构。 NFV旨在改变当前的网络运营架构模式，利用IT虚拟化技术，将现有的各类网络设备功能整合进标准的工业IT设备。 NFV NFV SDN or NFV NFV与SDN是高度互补，但并不完全相互依赖，NFV可以无需SDN独立实施。不过，这两个概念及方案是可以配合使用，并获得潜在的叠加增值效应。 NFV的目标可以仅依赖与当前数据中心的技术来实现，而无需应用SDN的概念机制。但是通过SDN模式实施的设备控制面与数据面的分离，能够提高NFV的实现性能，易于兼容现有存在的系统，并有利于操作和维护工作。 NFV可以通过兼容SDN软件运行的基础设施来支持SDN。 SDN or NFV SDDC 软件定义数据中心，Software-defined data center (SDDC) An IT infrastructure that extends virtualization concepts such as abstraction, pooling, and automation to all of the data center’s resources and services to achieve IT as a service (