路徑隔離:確保各用戶或設備都能高效地分配到正確、安全的可用資源集,如常見的VPN技術。
服務保障:確保合法的用戶和設備能訪問相應的服務。
憑借網(wǎng)絡虛擬化解決方案,企業(yè)能在單一物理基礎設施上部署多個封閉用戶組,并在整個局域網(wǎng)中保持高標準的安全性、可擴展性、可管理性和可用性。憑借其虛擬化特性和對于集中服務的支持,幫助部署了此框架的企業(yè)更好、更高效地利用網(wǎng)絡資產(chǎn),即使對設備、系統(tǒng)、服務和應用的需求有所增長,也能實現(xiàn)成本節(jié)約。
虛擬化網(wǎng)絡可以組合網(wǎng)絡資源并將可用的帶寬分割為單獨的通道,從而實時將這些通道分配給特定的服務器或者設備。使用虛擬化網(wǎng)絡軟件,可以模擬同一個物理主機上虛擬機之間的網(wǎng)絡連接?;蛘呤褂猛獠烤W(wǎng)絡虛擬化技術,將多個物理網(wǎng)絡合并為一個或多個虛擬網(wǎng)絡。
在一個虛擬化的網(wǎng)絡中,網(wǎng)絡電纜極大地減少,并清除了許多交換機,而且路由器接口的數(shù)目也減少。所有這些改變最終將為明智地采用網(wǎng)絡虛擬化的企業(yè)帶來成本的巨大節(jié)省。
由于具有上述這些優(yōu)點,網(wǎng)絡虛擬化技術正在變得越來越流行。整個2011年,企業(yè)將開始更多地關注網(wǎng)絡虛擬化安全和管理工具。
網(wǎng)絡虛擬化的規(guī)劃
網(wǎng)絡虛擬化不是簡單的組件或軟件產(chǎn)品。實際上它是硬件與軟件元素的綜合體,實現(xiàn)某種程度的抽象,將組成網(wǎng)絡的底層物理設備封裝,展示給用戶更高層的邏輯網(wǎng)絡實體。
網(wǎng)絡虛擬化所謂的抽象可以描述為如下兩點:外部或內(nèi)部虛擬化。
外部虛擬化采用虛擬局域網(wǎng)軟件與支持VLAN的交換機,將獨立的物理LAN接口劃分為多個邏輯LAN,或?qū)⒍鄠€物理接口(甚至在不同的地理位置)劃分到一個邏輯LAN中。在大多情況下,外部網(wǎng)絡虛擬化可以協(xié)助控制網(wǎng)絡流量并增強安全性。例如,一個VLAN可以用來隔離流量,將用于傳輸VOIP語音或iSCSI的流量與其他流量隔離出來。
內(nèi)部網(wǎng)絡虛擬化則是在指定物理宿主服務器上的虛擬機之間建立虛擬網(wǎng)絡。通過虛擬化軟件創(chuàng)建虛擬交換機,虛擬機之間可以直接在內(nèi)存位置交換數(shù)據(jù),而不用將流量傳輸至物理網(wǎng)絡中。這樣加速了虛擬機之間數(shù)據(jù)交互速度(潛在提升了虛擬機的網(wǎng)絡性能)同時卻減少外部網(wǎng)絡所需的帶寬。
兩種方法可以一同部署,互助互補,可以幫助組織簡化與優(yōu)化網(wǎng)絡,以滿足自身獨特的需求。
從起分布可以看到網(wǎng)絡虛擬化技術已經(jīng)分布在企業(yè)網(wǎng)絡應用的各個層面與各個方面,不管是用戶還是企業(yè)網(wǎng)絡管理者都離不開網(wǎng)絡虛擬化。
網(wǎng)絡虛擬化的設備和實施
部分網(wǎng)絡虛擬化應用與設備虛擬化是不可分割的,虛擬交換機的出現(xiàn)就是最好的體現(xiàn)。企業(yè)網(wǎng)絡管理者通過在交換機上開啟虛擬交換機,從而實現(xiàn)虛擬化共享IT資源并將它們按需求分配給特定的任務,使用戶可以用更少的物理資源滿足應用需求。
同時很多網(wǎng)絡技術諸如幀中繼、邏輯分區(qū)和RAID等都可使用虛擬化。虛擬化正在通過新的方式被用于數(shù)據(jù)中心,使網(wǎng)絡功能得以鞏固自動完成。
但是使用虛擬網(wǎng)絡設備時候也和網(wǎng)絡虛擬化技術一樣,不是所有的基礎設施中都一定有用。虛擬化設備的主要優(yōu)勢是你可以按需部署它們。但是當你將一個網(wǎng)絡設備重新包裝為虛擬機格式,它不能依賴特定的硬件,資源消耗有時會危急性能。如果正在使用CPU密集型網(wǎng)絡設備,雖然它們可能是很好的虛擬化候選設備,最好不要虛擬化這類網(wǎng)絡設備。
所以在虛擬化網(wǎng)絡部署的時候,你需要根據(jù)實際的需來全面的了解。