网络虚拟化在企业级数据中心的应用

来源：机房360

2014/4/8 13:06:19

网络虚拟化是数据中心虚拟化的基础，网络虚拟化技术延续了传统数据中心性能、安全、永续的基本需求，并进一步简化网络架构，更有力的支撑应用层面虚拟化，降低运维复杂度，增强灵活性，提高数据中心运营效率。

网络虚拟化

网络虚拟化技术也随着数据中心业务要求的不同分为两种形式，纵向分割和横向整合。其中多种应用承载在一张物理网络上，通过网络虚拟化分割( 称为纵向分割) 功能使不同客户之间相互隔离，但可在同一网络上访问自身应用，从而实现了将物理网络进行逻辑纵向分割虚拟化为多个网络；另外一种情形，多个网络节点承载同一上层应用，基于冗余的网络设计带来了复杂性，而将多个网络节点进行整合( 称为横向整合)，虚拟化成一台逻辑设备，在提升数据中心网络可用性、节点性能的同时将极大简化网络架构。

纵向分割

如果把一个数据中心网络分隔成多个不同的子网络—它们使用不同的规则和控制，可以充分利用基础网络的虚拟化路由功能来实现，而不是通过部署多套网络来实现这种隔离机制。

网络虚拟化概念并不是什么新概念，因为多年来，虚拟局域网(VLAN)技术作为基本隔离技术已经广泛应用。当前在交换网络上通过VLAN 来区分不同业务网段、配合防火墙等安全产品划分安全区域，是数据中心基本设计内容之一。出于将多个逻辑网络隔离、整合的需要，VLAN、MPLSVPN、Multi-VRF 技术在路由环境下实现了网络访问的隔离，虚拟化分割的逻辑网络内部有独立的数据通道，终端用户和上层应用均不会感知其它逻辑网络的存在。但在每个逻辑网络内部，仍然存在安全控制需求，对数据中心而言，访问数据流从外部进入数据中心，则表明了数据在不同安全等级的区域之间流转，因此，有必要在网络上提供逻辑网络内的安全策略，而不同逻辑网络的安全策略有各自独立的要求，虚拟化安全技术，将一台安全设备可分割成若干台逻辑安全设备( 成为多个实例)，从而很好满足虚拟化的深度强化安全要求。

如图1 所示，虚拟化网络与虚拟化安全的整体结合，通道化设计，构成了完整的数据中心基础网络架构。