網絡虛擬化并不是一項新興的技術。虛擬網絡允許不同需求的用戶組訪問同一個物理網絡，但從邏輯上對它們進行一定程度的隔離，以確保安全。在上世紀90年代，2層交換是園區局域網的標志性特征，虛擬局域網(VLAN)是在一個通用基礎設施中將局域網劃分為不同工作組的標準。除了VLAN，基礎設施虛擬服務還包括虛擬路由器和交換機等。在虛擬路由中，相同物理交換機中的路由進程為每個應用環境單獨提供路由功能。在虛擬交換中，兩個物理交換機被視為一個設備，從而簡化了代碼維護與配置管理工作，但更重要的是，通過支持跨越不同物理交換機的端口通道和狀態來提供物理冗余。
現在，傳統的客戶端、服務器連接到網絡上;基于Web的新型應用的客戶端、服務器連接到網絡上;多媒體應用也可以連接到網絡上;所有的應用都連接到網絡上。網絡的需求和實現越來越復雜，在IT預算緊縮的情況下，網絡物理整合的趨勢不可避免。因此越來越需要利用虛擬化技術整合和簡化網絡資源。基于網絡虛擬化適用于多用戶組環境，可將各組彼此隔離，并在多層應用環境中將每個層次或整個多層環境彼此隔離。網絡虛擬化不但簡化了數據和網絡管理的復雜性，也進一步提升了數據的安全性。
網絡虛擬化可以實現以下功能：
訪問控制：確保能識別合法用戶和設備，對其分類，并允許其接入獲得訪問授權的網絡。路徑隔離：確保各用戶或設備都能高效地分配到正確、安全的可用資源集，如常見的VPN技術。服務保障：確保合法的用戶和設備能訪問相應的服務。憑借網絡虛擬化解決方案，企業能在單一物理基礎設施上部署多個封閉用戶組，并在整個局域網中保持高標準的安全性、可擴展性、可管理性和可用性。憑借其虛擬化特性和對于集中服務的支持，幫助部署了此框架的企業更好、更高效地利用網絡資產，即使對設備、系統、服務和應用的需求有所增長，也能實現成本節約。
通過實現網絡虛擬化，可以滿足下列幾種需求：
企業中存在不同級別的訪問權限：幾乎每個企業都需要解決方案來為客戶、廠商、合作伙伴以及園區局域網上的員工授予不同的訪問級別。
法規遵從性：部分企業受法律或規定的要求，必須對較大的機構進行分區。例如，在金融公司中，銀行業務必須與證券交易業務分開。
過大的企業需要簡化網絡：對于非常大型的園區網絡，如機場、醫院或大學來說，過去，為保證不同用戶組或部門間的安全性，就必須構建和管理不同的物理網絡，這種做法既昂貴又難以管理。網絡整合
在合并和收購時，通常需要迅速集成所收購公司的網絡。
外包：隨著外包和離岸外包的普及，子承包商必須證明各客戶的信息間完全隔離。尤其當一家承包商服務于相互競爭的公司時，這尤為重要。
提供網絡服務的企業：零售連鎖公司為其他公司支持售貨亭或為加油站提供互聯網接入;同樣，服務于多家航空公司和零售商的機場能使用單一網絡來提供隔離服務和共享服務。通過網絡虛擬化的實施，可以為企業創建一個強大的智能化信息網絡的框架。
以上就是本文對網絡虛擬化的功能與原理的分析，希望本文對大家會有些許的幫助。
京公網安備 11010502049343號