Vmware正在使用其VXLAN隧道協(xié)議來在vCloud產(chǎn)品套件內(nèi)開發(fā)網(wǎng)絡(luò)覆蓋功能,該公司還收購了Nicira,從而獲取了兩個網(wǎng)絡(luò)覆蓋解決方案。Big Switch和初創(chuàng)公司Midokura也提供相同技術(shù)版本。
與其他這些虛擬網(wǎng)絡(luò)覆蓋相同,DOVE依賴于管理程序主機上部署的分布式虛擬交換機,以在跨底層網(wǎng)絡(luò)基礎(chǔ)設(shè)施的端點間建立通道。IBM已經(jīng)建立了自己的分布式虛擬交換機--DVS 5000v,以及一個使用VXLAN幀格式的隧道協(xié)議。根據(jù)IBM產(chǎn)品管理主管Rakesh Saha表示,當前版本的DOVE僅適用于vSphere中,但IBM計劃增加對其他管理程序的支持,包括KVM和微軟的Hyper-V.
IBM DOVE:VXLAN替代品
Saha表示,雖然IBM DOVE隧道協(xié)議是自產(chǎn)的,但它使用VXLAN幀格式進行封裝,這意味著它可以支持任何VXLAN的底層網(wǎng)絡(luò)硬件。這種硬件支持對于物理網(wǎng)絡(luò)間DOVE流量的管理、安全性和故障排除非常重要。此外,與VXLAN一樣,DOVE將子網(wǎng)中可用VLAN數(shù)量從4000增加到1600萬以上,從而提高了云環(huán)境的可擴展性。
而與VXLAN不同的是,DOVE在創(chuàng)建一個覆蓋時,不需要物理基礎(chǔ)設(shè)施組播運行。而VXLAN需要組播,很多網(wǎng)絡(luò)工程師都不愿意部署,特別是在數(shù)據(jù)中心互連中。451 Research公司研究主管Eric Hanselman表示:“現(xiàn)在大多數(shù)企業(yè)和服務(wù)供應(yīng)商不運行組播。因為沒有應(yīng)用程序需要組播,所以它從來沒有被廣泛采用。并且,還存在擴展的問題。組播會對路由器性能造成影響。”
IBM DOVE架構(gòu)
DOVE的架構(gòu)由三部分組成:DOVE控制器、DOVE服務(wù)設(shè)備以及部署在管理程序主機上的DOVE交換機。這些組件是大多數(shù)虛擬網(wǎng)絡(luò)覆蓋中典型的組件。網(wǎng)關(guān)像路由器一樣運行,提供對傳統(tǒng)環(huán)境的連接,同時跨WAN鏈接提供連接以確保數(shù)據(jù)中心互連。
在大多數(shù)網(wǎng)絡(luò)覆蓋層中,控制器作為集中控制平面運行,負責定義和編排端點間的網(wǎng)絡(luò)流量,很像是基于OpenFlow的軟件定義網(wǎng)絡(luò)。IBM并未透露很多關(guān)于DOVE控制平面的信息。根據(jù)IBM系統(tǒng)網(wǎng)絡(luò)首席技術(shù)官Renato Recio在以太網(wǎng)峰會上的介紹,DOVE擁有一個分離的控制平面,被稱為DOVE控制器,它位于服務(wù)器上,主要負責一部分DOVE控制平面的功能以及性能管理。管理程序主機上的DOVE交換機(DVS 5000v)負責DOVE中其余的控制平面功能。然而,目前還不清楚該控制平面將如何在這兩個組件間劃分。
研究公司Lippis Enterprises的負責人Nick Lippis認為,對于大部分DOVE控制器功能,IBM都是與另一家公司合作開發(fā)的,但他認為該公司應(yīng)該要有“自己的控制器。這是提供這種解決方案一個非常重要的組成部分,如果你中間沒有這個部分,你無法確保一切順利進行。”
肯塔基大學(xué)網(wǎng)絡(luò)架構(gòu)師Brent Salisbury表示,路由將會被證明是虛擬網(wǎng)絡(luò)覆蓋最重要的部分,Salisbury正在評測DOVE和其他虛擬網(wǎng)絡(luò)覆蓋技術(shù)。他表示,大多數(shù)供應(yīng)商都掩蓋了路由的詳細信息。“你需要切換到傳統(tǒng)網(wǎng)絡(luò)來處理安全等問題,向應(yīng)用部署政策-你現(xiàn)在不能在2層網(wǎng)絡(luò)這樣做,除非你在管理程序中。很多防火墻將所有流量從南傳到北,你肯定會在某個地方碰到3層網(wǎng)絡(luò)網(wǎng)關(guān),但這要如何擴展?”
IBM DOVE:IBM的邊緣
作為一個較新的市場,虛擬網(wǎng)絡(luò)覆蓋市場相對比較擁擠。Vmware對Nicira的收購使其成為該市場的主要供應(yīng)商,而其他初創(chuàng)公司Big Switch和Midokura也吸引了一些關(guān)注。思科為網(wǎng)絡(luò)覆蓋解決方案提供很多模塊,包括其Nexus 1000v分布式虛擬交換機中支持VXLAN.那么,為什么IBM要跳進這一新興市場呢?
對于初來乍到者,DOVE對于已經(jīng)是IBM客戶的企業(yè)而言,具有一定吸引力。“我們大學(xué)醫(yī)院的新數(shù)據(jù)中心幾乎100%采用IBM的產(chǎn)品,并依賴于Vmware管理程序,”Salisbury表示,“我們需要軟件來協(xié)調(diào)所有這一切。對于IBM客戶而言,DOVE具有一定吸引力。”
IBM處理企業(yè)應(yīng)用的流暢性同樣也會為DOVE增加價值。網(wǎng)絡(luò)覆蓋和軟件定義網(wǎng)絡(luò)供應(yīng)商已經(jīng)開始專注于所謂的北向API ,用它把消耗資源的企業(yè)應(yīng)用(例如業(yè)務(wù)智能和財務(wù))與網(wǎng)絡(luò)更緊密的整合,而IBM也正努力鞏固其專業(yè)技術(shù)以朝這個方向發(fā)展。
該公司最近推出的PureSystems集成基礎(chǔ)設(shè)施產(chǎn)品中有針對應(yīng)用部署的內(nèi)置“專業(yè)模式”.這些應(yīng)用服務(wù)模式簡化了基礎(chǔ)設(shè)施為企業(yè)應(yīng)用(例如業(yè)務(wù)智能)交付而進行配置和優(yōu)化的方式。IBM認為,軟件定義網(wǎng)絡(luò)和網(wǎng)絡(luò)覆蓋(例如DOVE)的集成將擴展這一應(yīng)用專業(yè)技術(shù)。
IBM的Saha說:“DOVE能夠讓網(wǎng)絡(luò)變得更具活力。這里真正的價值是使應(yīng)用以更動態(tài)的方式使用網(wǎng)絡(luò)。從最開始,我們的重點就是保持并使DOVE成為一個完全集成系統(tǒng)的一部分,目前我們正在與IBM合作伙伴共同努力來實現(xiàn)這一目標。”
451 Research的Hanselman表示,這個目標是軟件定義網(wǎng)絡(luò)和虛擬網(wǎng)絡(luò)覆蓋的圣杯。“當應(yīng)用程序被實例化時,應(yīng)用程序能夠分配相應(yīng)的網(wǎng)絡(luò)資源--這在很大程度上需要整合管理與底層基礎(chǔ)設(shè)施層。DOVE為你提供的覆蓋能力可以跨越虛擬和物理網(wǎng)絡(luò),并且比VXLAN更簡單。如果存在能夠利用這種覆蓋的管理整合,它將有真正的價值。”