完美的虛擬化網(wǎng)絡解決方案在哪里？

作者：佚名 2011-07-08 09:44:13

服務器

數(shù)據(jù)中心

虛擬化 每次談起虛擬化或云計劃，你會聽到相同的抱怨：“數(shù)據(jù)中心網(wǎng)絡妨礙了我。”先忘記網(wǎng)絡基本設施(過去20年，層層疊疊的神秘的架構系統(tǒng))是主要問題。只關注于尚未明確的完美虛擬化網(wǎng)絡解決方案。

在岳陽等地區(qū)，都構建了全面的區(qū)域性戰(zhàn)略布局，加強發(fā)展的系統(tǒng)性、市場前瞻性、產品創(chuàng)新能力，以專注、極致的服務理念，為客戶提供網(wǎng)站建設、網(wǎng)站設計 網(wǎng)站設計制作按需開發(fā),公司網(wǎng)站建設,企業(yè)網(wǎng)站建設,品牌網(wǎng)站建設,成都全網(wǎng)營銷推廣,外貿網(wǎng)站建設,岳陽網(wǎng)站建設費用合理。

每次談起虛擬化或云計劃，你會聽到相同的抱怨：“數(shù)據(jù)中心網(wǎng)絡妨礙了我?！毕韧浘W(wǎng)絡基本設施(過去20年，層層疊疊的神秘的架構系統(tǒng))是主要問題。只關注于尚未明確的***虛擬化網(wǎng)絡解決方案。

理想狀態(tài)是：虛擬化網(wǎng)絡方案涉及網(wǎng)絡的第2層和第3層數(shù)據(jù)中心網(wǎng)絡結構，能夠實現(xiàn)任意互達，無阻塞鏈接來支持虛擬網(wǎng)絡和服務。Juniper Networks Qfabric 就可以做到，還有其他一些廠商，包括Avaya, Force10 Networks和Brocade Networks也可以。但是多數(shù)廠商在這方面缺少細節(jié)，對于這些結構能夠多大程度上整合到虛擬化架構中，我們仍需觀察。

即使在***方案中，數(shù)據(jù)中心網(wǎng)絡結構也存在問題

假設你可以在數(shù)據(jù)中心建立一個***的第二層結構和第三層結構，你仍然面臨3大挑戰(zhàn)：

1.由于TCP/IP協(xié)議棧的限制(更具體而言就是在TCP/IP中缺少會話層)和損壞的API套接字，使得服務器(或者虛擬機)的IP地址在操作中沒法更改，導致DNS不能變成協(xié)議棧的一部分。

2.虛擬化廠商提供了唯一的解決方案，我們可以在數(shù)據(jù)中心周圍移動一臺實際的虛擬機，同時橋接(有時也稱第2層交換)沒有回話丟失。但是橋接由于內在限制，如廣播/組播/未知單播洪泛，沒法擴展而造成進程丟失。我們漸漸不再使用生成樹協(xié)議。但就算有有多鏈接透明互聯(lián)(TRILL), 最短路徑橋接, FabricPath或者VCS這些技術，洪泛問題依然存在。

3網(wǎng)絡層服務(防火墻和負責均衡)附在虛擬服務器前端，迫使流量經(jīng)過固定的中間點(物理或者虛擬網(wǎng)絡設備)，造成流量阻塞。

這些基本難題的解決方案無法只在網(wǎng)絡結構中實現(xiàn)，必須用到嵌入在現(xiàn)代管理程序上的虛擬交換機。不幸的是，至今只有VMware和Cisco提供了可以把基于管理程序的交換機直接整合于其他網(wǎng)絡設備的架構設備(其他廠商嵌入vCenter來調整他們的設備配置)。

VMware虛擬化網(wǎng)絡策略

VMware在第2層交換機vSwitch上提供了2種虛擬化網(wǎng)絡解決方案：集中DVfilter API，可以使安全設備在獨立虛擬機和網(wǎng)絡其他部分之間攔截流量;而vCDNI，使用專業(yè)的MAC-in-MAC封裝方案來隔離虛擬網(wǎng)絡。但是他們都沒能解決可擴展性問題。他們都使用橋接作為底層網(wǎng)絡傳輸技術，但是在vShield Edge設備VLAN內部傳遞流量，使vCDNI 的傳輸問題更為嚴重。

思科虛擬化網(wǎng)絡策略

思科有著完全不同的架構。它實施的虛擬以太網(wǎng)模塊(VEM)包含VMware的vPath API，容許工程師隨需要，攔截和重定向流量。該功能用于虛擬安全網(wǎng)關(VSG)--一個能根據(jù)需求嵌入在轉發(fā)路徑的防火墻。一段進程的包首先通過VSG，相同進程剩余流量被VEM轉發(fā)，這極大地減少了傳輸問題。

思科在它的Nexus 1000v中致力于定位器/標識符分離協(xié)議(LISP)。Nexus 1000v 能夠跨第3層(IP基礎架構)移動虛擬機，消除了大規(guī)模橋接域的需求，最終提供了一套可升級的虛擬機移動解決方案。

但是思科的架構仍然是粗糙的。在大規(guī)模數(shù)據(jù)中心中，LISP的可擴展性仍待證明，在VSG和LISP間可能也存在集成問題。而且，思科的競爭對手聲稱他們的數(shù)據(jù)中心結構能夠以更低的價格上，提供更好的性能。

多廠商虛擬化網(wǎng)絡策略

幸運的是，對于那些相信集合單項優(yōu)勢，用多廠商支持網(wǎng)絡的數(shù)據(jù)中心架構師，可以結合VMware的管理程序，思科的虛擬化網(wǎng)絡策略以及它的統(tǒng)一計算系統(tǒng)刀片服務器。把思科或者多數(shù)其他廠商產品整合到物理網(wǎng)絡架構中，這不見得是***方案，但是探索的大門是敞開的。

【編輯推薦】

1. Exascale級超算研究：為后摩爾時代做準備
2. 與RISC***對決 英特爾架構勝算何在？
3. 中小企業(yè)實施服務器虛擬化技術小百科
4. 從“水漫京都”看氣象超算預測建設
5. 避實就虛？歷數(shù)服務器虛擬化關鍵步驟
6. 惡意軟件來襲 如何防止服務器變成“磚”
7. 解析各廠商實施服務器虛擬化所需成本理

網(wǎng)站欄目：完美的虛擬化網(wǎng)絡解決方案在哪里？
分享URL：http://www.5511xx.com/article/dhiossi.html