04月18日 新聞消息：

網(wǎng)絡(luò)虛擬化

網(wǎng)絡(luò)虛擬化技術(shù)也隨著數(shù)據(jù)中心業(yè)務(wù)要求的不同分為兩種形式，縱向分割和橫向整合。其中多種應用承載在一張物理網(wǎng)絡(luò)上，通過網(wǎng)絡(luò)虛擬化分割( 稱為縱向分割) 功能使不同客戶之間相互隔離，但可在同一網(wǎng)絡(luò)上訪問自身應用，從而實現(xiàn)了將物理網(wǎng)絡(luò)進行邏輯縱向分割虛擬化為多個網(wǎng)絡(luò);另外一種情形，多個網(wǎng)絡(luò)節(jié)點承載同一上層應用，基于冗余的網(wǎng)絡(luò)設(shè)計帶來了復雜性，而將多個網(wǎng)絡(luò)節(jié)點進行整合( 稱為橫向整合)，虛擬化成一臺邏輯設(shè)備，在提升數(shù)據(jù)中心網(wǎng)絡(luò)可用性、節(jié)點性能的同時將極大簡化網(wǎng)絡(luò)架構(gòu)。

縱向分割

如果把一個數(shù)據(jù)中心網(wǎng)絡(luò)分隔成多個不同的子網(wǎng)絡(luò)—它們使用不同的規(guī)則和控制，可以充分利用基礎(chǔ)網(wǎng)絡(luò)的虛擬化路由功能來實現(xiàn)，而不是通過部署多套網(wǎng)絡(luò)來實現(xiàn)這種隔離機制。

網(wǎng)絡(luò)虛擬化概念并不是什么新概念，因為多年來，虛擬局域網(wǎng)(VLAN)技術(shù)作為基本隔離技術(shù)已經(jīng)廣泛應用。當前在交換網(wǎng)絡(luò)上通過VLAN 來區(qū)分不同業(yè)務(wù)網(wǎng)段、配合防火墻等安全產(chǎn)品劃分安全區(qū)域，是數(shù)據(jù)中心基本設(shè)計內(nèi)容之一。出于將多個邏輯網(wǎng)絡(luò)隔離、整合的需要，VLAN、MPLSVPN、Multi-VRF 技術(shù)在路由環(huán)境下實現(xiàn)了網(wǎng)絡(luò)訪問的隔離，虛擬化分割的邏輯網(wǎng)絡(luò)內(nèi)部有獨立的數(shù)據(jù)通道，終端用戶和上層應用均不會感知其它邏輯網(wǎng)絡(luò)的存在。但在每個邏輯網(wǎng)絡(luò)內(nèi)部，仍然存在安全控制需求，對數(shù)據(jù)中心而言，訪問數(shù)據(jù)流從外部進入數(shù)據(jù)中心，則表明了數(shù)據(jù)在不同安全等級的區(qū)域之間流轉(zhuǎn)，因此，有必要在網(wǎng)絡(luò)上提供邏輯網(wǎng)絡(luò)內(nèi)的安全策略，而不同邏輯網(wǎng)絡(luò)的安全策略有各自獨立的要求，虛擬化安全技術(shù)，將一臺安全設(shè)備可分割成若干臺邏輯安全設(shè)備( 成為多個實例)，從而很好滿足虛擬化的深度強化安全要求。

如圖1 所示，虛擬化網(wǎng)絡(luò)與虛擬化安全的整體結(jié)合，通道化設(shè)計，構(gòu)成了完整的數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)架構(gòu)。

圖1. 基于縱向分割的網(wǎng)絡(luò)虛擬化

橫向整合

數(shù)據(jù)中心不論是服務(wù)器部署、網(wǎng)絡(luò)架構(gòu)設(shè)計，都要做到精細入微。因此，傳統(tǒng)上的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)由于多層結(jié)構(gòu)、安全區(qū)域、安全等級、策略部署、路由控制、VLAN 劃分、二層環(huán)路、冗余設(shè)計等諸多因素，導致網(wǎng)絡(luò)結(jié)構(gòu)比較復雜，使得數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)的運維管理難度較高。使用智能彈性架構(gòu)IRF (Intelligent Resilient Framework)虛擬化技術(shù)，用戶可以將多臺設(shè)備連接，“橫向整合”起來組成一個“聯(lián)合設(shè)備”，并將這些設(shè)備看作單一設(shè)備進行管理和使用。多個盒式設(shè)備整合類似于一臺機架式設(shè)備，多臺框式設(shè)備的整合相當于增加了槽位，虛擬化整合后的設(shè)備組成了一個邏輯單元，在網(wǎng)絡(luò)中表現(xiàn)為一個網(wǎng)元節(jié)點，管理簡單化、配置簡單化、可跨設(shè)備鏈路聚合，極大簡化網(wǎng)絡(luò)架構(gòu)，同時進一步增強冗余可靠性。網(wǎng)絡(luò)虛擬交換技術(shù)為數(shù)據(jù)中心建設(shè)提供了一個新標準，定義了新一代網(wǎng)絡(luò)架構(gòu)，使得各種數(shù)據(jù)中心的基礎(chǔ)網(wǎng)絡(luò)都能夠使用這種靈活的架構(gòu)，能夠幫助企業(yè)在構(gòu)建永續(xù)和高度可用的狀態(tài)化網(wǎng)絡(luò)的同時，優(yōu)化網(wǎng)絡(luò)資源的使用。

在虛擬化架構(gòu)上，通過網(wǎng)絡(luò)設(shè)備集成安全模塊，使得傳統(tǒng)網(wǎng)絡(luò)中離散的安全控制點被整合進來，進一步強化并簡化基礎(chǔ)網(wǎng)絡(luò)安全，網(wǎng)絡(luò)虛擬化技術(shù)將在數(shù)據(jù)中心端到端總體設(shè)計中發(fā)揮重要作用。

圖2 的虛擬化數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)與傳統(tǒng)的網(wǎng)絡(luò)設(shè)計相比，提供了多項顯著優(yōu)勢：

◆運營管理簡化

數(shù)據(jù)中心全局網(wǎng)絡(luò)虛擬化能夠提高運營效率，虛擬化的每一層交換機組被邏輯化為單管理點，包括配置文件和單一網(wǎng)關(guān)IP 地址，無需VRRP。

◆整體無環(huán)設(shè)計

跨設(shè)備的鏈路聚合創(chuàng)建了簡單的無環(huán)路拓撲結(jié)構(gòu)，不再依靠生成樹協(xié)議(STP)。虛擬交換組內(nèi)部經(jīng)由多個萬兆互聯(lián)，在總體設(shè)計方面提供了靈活的部署能力。

◆進一步提高可靠性

虛擬化能夠優(yōu)化不間斷通信，在一個虛擬交換機成員發(fā)生故障時，不再需要進行L2/L3 重收斂，能快速實現(xiàn)虛擬交換機的恢復。

◆安全整合

安全虛擬化在于將多個高性能安全節(jié)點虛擬化為一個邏輯安全通道，安全節(jié)點之間實時同步狀態(tài)化信息，從而在一個物理安全節(jié)點故障時另一個節(jié)點能夠無縫接管任務(wù)。安全整合的進一步表現(xiàn)為，IRF 集成的安全模塊之間仍然延續(xù)了此虛擬化能力，讓整個數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)具有非常簡潔的架構(gòu)。

端到端虛擬化

未來數(shù)據(jù)中心的發(fā)展方向會以提供高性能的應用服務(wù)為主，數(shù)據(jù)中心虛擬化技術(shù)帶來了對上層應用極大的靈活支持，也在很大程度上對數(shù)據(jù)中心運營提供了簡化。數(shù)據(jù)中心容納了諸多客戶的多種應用，計算層虛擬化技術(shù)使得應用與具體物理設(shè)備之間沒有完全固定的映射關(guān)系。

圖3. 端到端數(shù)據(jù)中心虛擬化

計算資源化的結(jié)果帶來數(shù)據(jù)中心高密虛擬機的形成，而由于對計算資源的動態(tài)調(diào)整，要求虛擬機可以在物理服務(wù)器之間遷移，并且要求遷移網(wǎng)絡(luò)是二層連接性的。基于極大簡化數(shù)據(jù)中心的二層互聯(lián)設(shè)計，與傳統(tǒng)MSTP+VRRP 設(shè)計不同，使用網(wǎng)絡(luò)IRF 虛擬化能在更短時間內(nèi)完成確定性L2 鏈路恢復，同時不影響L3 鏈路。而且虛擬化能夠在網(wǎng)絡(luò)各層橫向擴展，有利于數(shù)據(jù)中心的規(guī)模增大，使設(shè)計更簡單，完全不影響網(wǎng)絡(luò)管理拓撲，基于虛擬化技術(shù)的二層網(wǎng)絡(luò)在保證HA 的同時，消除了網(wǎng)絡(luò)環(huán)路，便于更大范圍的虛擬機遷移。業(yè)務(wù)連續(xù)性是IT 運營的關(guān)鍵所在。目前基于共享災備、負載分擔的多數(shù)據(jù)中心是數(shù)據(jù)中心建設(shè)、保證業(yè)務(wù)連續(xù)性的重要話題。集群互聯(lián)是關(guān)鍵應用連續(xù)性設(shè)計的主要技術(shù)( 服務(wù)器集群也是計算虛擬化的技術(shù))，目前在同一數(shù)據(jù)中心內(nèi)實現(xiàn)集群不是難事，一般的集群(MicrosoftMSCS、Veritas Cluster Server (Local)、Solaris Sun Cluster Enterprise、OracleRAC (Real Appl.Cluster)、HP MC/ServiceGuard、HP NonStop、IBM HACMP/HAGEO、EMS/Legato Automated Availability Mgr) 以二層連接為主。但業(yè)務(wù)連續(xù)性要求跨數(shù)據(jù)中心的集群連接，傳統(tǒng)的網(wǎng)絡(luò)技術(shù)支撐要做到可用性與可靠性，必然帶來復雜性，從而難以運營。而基于虛擬化網(wǎng)絡(luò)的二層連接，簡單地將集群擴展到多個數(shù)據(jù)中心，從而帶來了應用設(shè)計上更大的靈活性。

對企業(yè)級用戶而言，由于應用訪問控制的需求，需要在虛擬機之間實現(xiàn)隔離，在不同用戶群之間實現(xiàn)隔離，對不同資源采取獨立的安全策略，對存儲資源實現(xiàn)訪問隔離( 以及異構(gòu)存儲的虛擬化整合)，在客戶終端、數(shù)據(jù)中心形成了虛擬化的資源分離通道。這種虛擬化通道可以在用戶接入層進行認證控制、在網(wǎng)絡(luò)層進行虛擬化分離、集成的基礎(chǔ)安全面向不同通道實現(xiàn)獨立的策略控制、在虛擬機之間進行隔離、實現(xiàn)存儲通道分離，在不同資源類型之間存在公共標準化接口，通道化虛擬隔離強化了數(shù)據(jù)中心對外提供服務(wù)的安全策略。

當前數(shù)據(jù)中心建設(shè)不斷發(fā)展，虛擬化成為基礎(chǔ)技術(shù)。對虛擬化網(wǎng)絡(luò)，IRF 技術(shù)是實現(xiàn)虛擬化數(shù)據(jù)中心網(wǎng)絡(luò)的關(guān)鍵技術(shù)，網(wǎng)絡(luò)設(shè)備集成安全模塊將成為IRF 架構(gòu)上虛擬化安全的關(guān)鍵，存儲虛擬化是虛擬化數(shù)據(jù)中心的存儲資源化的關(guān)鍵技術(shù)。數(shù)據(jù)中心虛擬化技術(shù)能夠有效的提高硬件資源的性能和可靠性，靈活的為大規(guī)模服務(wù)器應用集群提供服務(wù)，同時能夠有效的簡化管理復雜度，能夠有效支持數(shù)據(jù)中心為客戶提供全新的業(yè)務(wù)，提高企業(yè)級數(shù)據(jù)中心的使用價值。