解读网络虚拟化 NFV与SDN

组织机构的网络管理团队往往被各种配置的请求狂轰乱炸，这些请求可能需要数天甚至数周的时间来处理。幸运的是，最新出现的一些技术，承诺增强网络的灵活性，终结网管员的烦恼。这些新技术包括：网络虚拟化(NV)，网络功能虚拟化(NFV)，以及软件定义网络(SDN)。

乍看上去，这些字母似乎差不多，但其实每一种方法试图解决的是网络移动性宏观问题的不同子集。在这篇文章中，我们将研究NV，NFV和SDN有哪些不同，以及它们如何引领我们走向可编程网络之路。

网络虚拟化（NV）

组织网络管理员无法满足网络频繁更改的请求，需要有一种方法来自动化网络以提高IT的响应能力。在这种用例，我们通常试图解决一个问题：如何在不同的逻辑域移动虚拟机(VM)?网络虚拟化通过在流量级逻辑划分网络的方式，在现有的网络中创建网络逻辑段(类似于硬盘驱动器分区)。

NV是一个覆盖，是一个隧道。不是将两个域物理地连接在一个网络中，NV在现有的网络中建立隧道来连接两个域。NV是有价值的，管理员不必再在物理连接每一个新的域，尤其是对于创建虚拟机。这非常有用，因为管理员不用更改已经部署好的网络。他们得到一个新的方式来虚拟化基础设施建设，在现有的基础架构之上进行更改。

NV运行在高性能的x86平台上，其目标是允许组织能够在它们现有的基础设施独立地移动虚拟机，而不需要重新配置网络。NV适用于任何在使用虚拟机技术的组织。

网络功能虚拟化（NFV）

如果说NV提供在网络中创建隧道，并使用per-flow服务思维的能力，下一步就是将一个服务放入隧道。NFV是虚拟化第4-7层功能，如防火墙或IDPS，甚至是负载均衡(应用交付控制器)。

如果管理员可以通过指向和点击鼠标设置一个虚拟机，为什么不能以同样的方式打开防火墙或IDS/IPS?这就是NFV做的事情。NFV使用最佳实践作为不同网络元素的基础策略和配置。如果你在基础设施上有特定的隧道，你可以在那条隧道添加一个防火墙或IDS/IPS。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友