SDN技术构建数据中心虚拟网络.docxVIP

PAGE 1 PAGE 1 SDN技术构建数据中心虚拟网络  网络与计算系统的发展彼此影响并相互联系，促使计算虚拟化为如何更宽泛地考虑IT基础架构供应了一个样板。本文财网络虚拟化的必要性、传统网络技术的局限性以及软件定义网络技术特点做了分析，提出了基于SDN技术构建数据中心虚拟网络．阐述了方案的应用前景。  1引言  随着云计算的兴起。利用虚拟化和面向服务技术，数据中心突破了原有的场地出租、线路带宽共享、主机托管维护、应用托管等服务，更注意数据的存储和计算能力的虚拟化、设备维护管理的综合化。云计算技术能将网络上分布的计算、存储、服务构建、网络软件等各种网络资源和互联网基础设施统筹起来，基于资源虚拟化的方式．为用户供应通过互联网访问定制IT资源共享池能力(IT资源包括网络、服务器、存储、应用、服务)，实现资源按需供应服务，并通过规模运营降低能耗。在这种计算模式下，计算开始向网络的中心迁移，传统的计算、存储一体的个人计算机转变成计算、存储功能分别的集群系统。  网络的发展与计算系统的发展彼此影响并相互联系，计算系统主要在网络结构、网络功能和网络体系3个方面影响着网络的发展。适应计算系统虚拟化进程的网络体系结构的新设计和新想法被不断提出．网络虚拟化是一个重要的方向，在方案选优的过程中有许多因素都将影响其发展．这其中有2个关键问题必需回答：为什么网络虚拟化是必需的：为什么传统网络方法不能很好地支持虚拟化。  2网络虚拟化的重要性  通过把操作系统与底层硬件相耦合．为计算虚拟化供应了极其敏捷的虚拟机运作模式，让IT把一系列服务器看成是通用资源池，计算虚拟化已经转变了IT业界关于成本、效率、新应用和服务的推出速度等方面的预期设想。与此同时，计算虚拟化为如何更宽泛地考虑IT基础架构供应了一个样板。也就是说，全部的数据中心基础架构。包括基础网络在内．应当供应一个与计算虚拟化类似的属性。计算系统经历了从大型机封闭系统到客户端——服务器水平扩展的演化过程．假如能够达到数据中心基础架构完全虚拟化的目标，将开创一个与之媲美的新计算时代。一旦基础架构完全虚拟化，应用软件不再受限于物理设备，任何应用软件将可以运行在任何物理设备上，通过自动化部署统一管理和集中掌握以节省运维成本，通过硬件独立于软件和系统集成以节省资本，通过基础设施类似集中式托管的外包模式来提升市场效率。  网络虚拟化可以在规律上把一个物理的网络划分成多个规律网络．同时供应了一种强有力的方式使得多个网络体系结构同时运行(可以是不同的网络体系结构)在一共享的物理设施上。最常见的虚拟化技术有VLAN、VPN等。  网络虚拟化建议把Intemet服务供应商(Intemetservicepmvider，ISP)的角色解耦为：基础设施供应商(infrastmcturepmvider，InP)管理基础物理设施；服务供应商(servicepmvider，SP)，在多个基础设施之上创建虚拟网络并供应端到端的服务。服务供应商可以动态地构建多种异构的虚拟网络．多个虚拟网络之间隔离并且共存。所以，网络研究者可以在其中的虚拟网络上进行任意的编程．并且不会影响其他的虚拟网络。  目前．实现多个网络体系结构的共存仍旧需要考虑多方面的因素。如系统的稳定性、安全性、资源管理(资源计算、资源隔离)等。同时，应留意以下几个主要问题：支持多种体系结构并存：支持非IP体系结构；异质体系结构间的数据通信、交互；构建全球范围的虚拟网络。  3传统网络技术在网络虚拟化领域的局限性  由于数据中心在传统物理网络与操作系统之间的紧耦合关系，构建多租户云数据中心时，受限于多种网络技术之间复杂的相互影响和作用。使用传统网络设计达到完全虚拟化的数据中心是特别困难的，经常有一些网络限制能采用局部方案处理．但同时会在架构的其他地方产生不利影响。如在某些场景下，移动性管理可以通过在虚拟机VM上运行路由器来处理，但这会削减单个虚拟机的吞吐量，在许多场景下这是不切实际的。在使用传统方法构建虚拟化数据中心基础网络时，公认的障碍及实施难点主要包括以下5个方面。  (1)不支持地址空间虚拟化  一般状况下，虚拟机使用与物理网络相同的地址空间。如虚拟机VM的第一跳网关被配置为网络上的一个物理路由器，这种配置有2个问题。  第一，同一L2网络中，负荷分担的虚拟机VM被限制在该物理子网中，限制了移动性和VM部署点。在许多大型虚拟数据中心，由于无法在数据中心内部或者数据中心之间任意部署虚拟机VM．因此很难接纳日益增长的多租户。无论是难以支持同一租户全部的VM在相同IP子网中以及对同一租户扩展性的限制．还是全部虚拟机VM必需在同一子网空间内移动的限