網(wǎng)絡(luò)虛擬化對于SDN 、大數(shù)據(jù)、云計算平臺和下一代應(yīng)用程序工作負(fù)載意味著什么?擔(dān)任過各種商業(yè)和技術(shù)領(lǐng)導(dǎo)職務(wù)的Mellanox副總裁Kevin Deierling為我們解讀網(wǎng)絡(luò)虛擬化為何是未來數(shù)據(jù)中心生態(tài)系統(tǒng)的必要組成部分，以及如何進行網(wǎng)絡(luò)虛擬化。
在2000年出現(xiàn)的第一次互聯(lián)網(wǎng)泡沫之后，服務(wù)器虛擬化的想法遭到了極大的懷疑。然而，在過去的十年中，像VMware這樣的領(lǐng)導(dǎo)廠商已經(jīng)幫助服務(wù)器虛擬化推動數(shù)據(jù)中心最顯著的轉(zhuǎn)變，提高服務(wù)器的利用率，降低運營成本，并提高基礎(chǔ)設(shè)施的效率。
一晃15年。現(xiàn)在是網(wǎng)絡(luò)轉(zhuǎn)向虛擬化的時刻。問題是：網(wǎng)絡(luò)虛擬化將遵循類似OS2的操作系統(tǒng)，抑或是一種新興的顛覆性和革命性的新技術(shù)，如同服務(wù)器虛擬化那樣的技術(shù)路徑?
為何需要網(wǎng)絡(luò)虛擬化
許多人認(rèn)為，網(wǎng)絡(luò)虛擬化最終會失敗，因為它不提供等同于服務(wù)器虛擬化的好處。他們認(rèn)為，不同于物理服務(wù)器，現(xiàn)有的網(wǎng)絡(luò)設(shè)備已經(jīng)具備監(jiān)測和管理框架， 允許交換機達(dá)到或接近容量，同時易于管理操作。但這種觀點完全是短視的和自私的。它認(rèn)為網(wǎng)絡(luò)是一個孤立的、獨立的元素，與計算和存儲資源的完全不同。
事實上，傳統(tǒng)的三層體系結(jié)構(gòu)正在大數(shù)據(jù)和云計算的新世界之下崩潰。應(yīng)用程序如Hadoop與NoSQL數(shù)據(jù)庫和云計算平臺如Azure、 OpenStack和vCloud正從根本上改變網(wǎng)絡(luò)架構(gòu)。相比聯(lián)網(wǎng)被管理為在數(shù)據(jù)中心連接分立元件的一種手段，可擴展的云基礎(chǔ)架構(gòu)的架構(gòu)師必須考慮資源 的整體視圖以建立一個單一的集成平臺。從這個角度來看，網(wǎng)絡(luò)的虛擬化變得絕對必要，以提供一種彈性的和可擴展的工作負(fù)載的引擎，而不是單獨管理離散的物理 元件之間的連接。
從本質(zhì)上講，網(wǎng)絡(luò)虛擬化是服務(wù)器虛擬化自然的和必要的進化。它允許整個數(shù)據(jù)中心作為一個單一的、巨大的(基本上是無限的)計算存儲資源進行管理，能 夠滿足動態(tài)的應(yīng)用程序工作負(fù)載的需求。從這個角度看，網(wǎng)絡(luò)虛擬化提供完全相同的利用率、運營成本和效率優(yōu)勢，正是這些因素驅(qū)使服務(wù)器虛擬化的成功。
SDN架構(gòu)
現(xiàn)在，讓我們來看看這個網(wǎng)絡(luò)虛擬化和彈性云工作負(fù)載的新世界的影響和要求。
SDN架構(gòu)上圖顯示了一個軟件定義網(wǎng)絡(luò)的虛擬和物理視圖。物理網(wǎng)絡(luò)包括交換機、路由器和服務(wù)器。虛擬視圖顯示有多個邏輯上彼此隔離的網(wǎng)絡(luò)。在服務(wù)器內(nèi)這兩種視 圖之間的邊界是OpenvSwitch(OVS)，它執(zhí)行對物理和虛擬網(wǎng)絡(luò)之間進行映射所需的轉(zhuǎn)向和encap/decap功能。OVS可以被實現(xiàn)為一個 純軟件的功能，雖然有通過虛擬隧道施加的繁重的處理負(fù)載性能的原因，一種混合硬件/軟件的方法，使用虛擬化感知NIC，仍是優(yōu)選的。
SDN的特征通常包括這些元素：覆蓋網(wǎng)絡(luò)(Overlay Networks)，集中管理和標(biāo)準(zhǔn)化的API。前兩個元素是必不可少的，而標(biāo)準(zhǔn)化的API的美好，允許在異構(gòu)環(huán)境下的互操作性和均勻控制，以及避免專有的API。
覆蓋網(wǎng)絡(luò)改進虛擬網(wǎng)絡(luò)之間的隔離，并使得基于虛擬機的工作負(fù)載更容易管理。每個虛擬域自己封裝于外包中的網(wǎng)絡(luò)和鏈路(基于VIP和VMAC的內(nèi)包) 地址。這使得虛擬機完全獨立地操作用來移動網(wǎng)絡(luò)報文的實際物理地址。因此，從一臺物理機到另一臺物理機的虛擬機遷移，并不影響基于虛擬機的應(yīng)用程序，應(yīng)用 程序保留了相同的虛擬地址。相反，這一舉動改變隧道虛擬地址到相應(yīng)的物理地址的映射。這由集中管理平臺進行，后文將詳述。
集中式虛擬網(wǎng)絡(luò)管理平臺
SDN經(jīng)常被描述為控制平面與數(shù)據(jù)平面的分離，其中控制平面決定特定數(shù)據(jù)包應(yīng)該使用復(fù)雜的路由算法轉(zhuǎn)發(fā)，數(shù)據(jù)平面完成實際的轉(zhuǎn)發(fā)指示。事實上，通過 網(wǎng)絡(luò)虛擬化，控制平面發(fā)揮的作用不只是轉(zhuǎn)發(fā)決策。集中式虛擬網(wǎng)絡(luò)管理平臺(VNMP)，如Open Daylight，具有物理和虛擬網(wǎng)絡(luò)的完全可視性。該VNMP作為受信任的實體來執(zhí)行虛擬網(wǎng)絡(luò)的發(fā)現(xiàn)、路由、管理、監(jiān)視和隔離。更高級別的應(yīng)用如負(fù)載平 衡、威脅檢測/防御，和業(yè)務(wù)流程能夠調(diào)用VNMP的服務(wù)來執(zhí)行所需要的功能，如虛擬機遷移或虛擬網(wǎng)絡(luò)資源的訪問控制。
一個讓虛擬化網(wǎng)絡(luò)的集中管理的價值非常清晰是例子：請考慮將虛擬機從一臺物理服務(wù)器移動到另一臺物理服務(wù)器(出于負(fù)載均衡或性能目的)。在純物理網(wǎng) 絡(luò)的舊世界，這樣的舉動將需要能夠與虛擬機相關(guān)聯(lián)的新的MAC和IP地址。這個新的信息需要被傳播到網(wǎng)絡(luò)中的每臺服務(wù)器、交換機和路由器，需要應(yīng)用級的改 變和路由表更新，以反映VM的新物理位置。現(xiàn)在想象一下，試圖以自動化的方式非常快地做到這一點。在大型網(wǎng)絡(luò)中有大量的服務(wù)器和交換機，自動更新幾乎是不 可能的，幾乎可以保證虛擬機遷移將導(dǎo)致顯著的停機時間。而這一切，都是因為一個純粹的虛擬實體(虛擬機)被不必要地綁在它目前正在托管的服務(wù)器的物理地 址。
網(wǎng)絡(luò)虛擬化可以克服這個問題。VM的虛擬IP地址保持不變，因此不管應(yīng)用程序還是物理網(wǎng)絡(luò)基礎(chǔ)設(shè)施都不需要改變。相反，只有從虛擬地址到物理地址的 映射需要被更新。因為集中式虛擬網(wǎng)絡(luò)管理平臺負(fù)責(zé)維持虛擬到物理地址的翻譯，這發(fā)生在一個地方。結(jié)果是，VM遷移變得簡單，只需要根據(jù)預(yù)期變化更新 VNMP。誠然，VNMP需要此信息推送到網(wǎng)絡(luò)中的每個OVS實體，但比在一個物理網(wǎng)絡(luò)所需的獨立的更新，自動化變得更容易。
標(biāo)準(zhǔn)化的SDN API
為了避免廠商鎖定，VNMP與嵌入式OVS代理進行通信以控制對虛擬網(wǎng)絡(luò)的首選是標(biāo)準(zhǔn)化的API。OpenFlow是一個這樣的API，并已經(jīng)獲得 了顯著的關(guān)注度和廣泛的業(yè)界支持。OpenFlow的靈活性，使得它可以用來接口到軟件和硬件，通過廠商會聚于該API的硬件，控制其交換機硬件中的轉(zhuǎn)發(fā) 平面，和嵌入在虛擬化優(yōu)化的NIC中的硬件OVS。
總結(jié)
這些關(guān)鍵要素的結(jié)果，基于SDN，虛擬化網(wǎng)絡(luò)能夠：
• 控制和管理虛擬機之間的虛擬網(wǎng)絡(luò)連接
• 監(jiān)視和控制虛擬和物理資源之間的訪問和通信
• 為虛擬資源的部署和操作更新提供靈活性
總之，虛擬化網(wǎng)絡(luò)的這些功能允許基于SDN的數(shù)據(jù)中心提高運營效率，具有比傳統(tǒng)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施更好的可伸縮性。具體來說，SDN和網(wǎng)絡(luò)虛擬化提高物 理資源的利用率，降低運營成本，并提供應(yīng)用程序的效率。網(wǎng)絡(luò)虛擬化、SDN和服務(wù)器虛擬化技術(shù)一同使用，能夠為企業(yè)的CAPEX和OPEX帶來更大的利好。
京公網(wǎng)安備 11010502049343號