用虛擬路由和轉發(fā)技術擴展虛擬網絡
本文主要給大家詳細的介紹了對于虛擬路由和轉發(fā)技術擴展虛擬網絡如何實現,并且給大家介紹了VFR功能的配置,相信看過此文會對你有所幫助。
虛擬網絡是虛擬系統(tǒng)的干線,連接組成虛擬提供的服務器和存儲設備。但是,虛擬系統(tǒng)通常僅限于一個設施使用,因此虛擬系統(tǒng)也是如此。虛擬路由和轉發(fā)技術(VRF)能夠創(chuàng)建一個包含位于多個地點的組件的一個單一的虛擬系統(tǒng)。
虛擬系統(tǒng)已經變得很流行了,因為它們能夠帶來如下靈活性和節(jié)省成本的好處:
1、虛擬網絡能夠讓管理員把一個物理連接分為多個虛擬連接。每一個虛擬連接都完全是相互獨立的。一般來說,一個虛擬網絡將專門用于一個具體位置的通訊或者專門用于一組用戶的通訊。
2、由于這種應用組合有很多變化并且處理一天的工作量,網絡通訊的方式就改變了。虛擬網絡管理員能夠對在一個連接上的每一個應用分配不同的帶寬。此外,多個物理連接結合在一起能夠提供沒有一個單個的物理連接能夠提供的充足的帶寬。
把局域網劃分為多個虛擬網絡的技術是IEEE(國際電氣電子工程師學會)在90年代開發(fā)并且制定標準的。這些技術已經廣泛應用了。
IEEE 802.1q標準定義了一個單個的局域網如何劃分為多個虛擬局域網。IEEE 802.1p標準是與IEEE 802.1q標準一起使用的。這個標準規(guī)定了通訊的八個優(yōu)先等級。網絡管理員為通訊分配合適的優(yōu)先等級以便為每一個應用提充分的帶寬。
但是,虛擬局域網是一種2層技術。把2層網絡擴展到更廣泛的領域的技術確實存在,但是,虛擬局域網是一種廣播域。隨著裝載太多的節(jié)點和太多的通訊,廣播域有效的吞吐量將縮小。一個大型虛擬局域網必須使用3層路由協(xié)議分成若干網段以便保持可管理性。
具有VRF功能的路由器細分一個虛擬網絡
VRF把一個路由器或者3層交換機細分為多個獨立的虛擬設備。每一個虛擬路由器支持一個單個的虛擬網絡。
虛擬路由器支持OSPF或者BGP等標準的路由協(xié)議。每一個虛擬路由器上的路由協(xié)議操作與同一個物理設備上的其它虛擬路由器上的路由操作都是互不相干的。每一個虛擬路由器都有一套單獨的路由和轉發(fā)表,沒有必要讓所有的虛擬路由器都支持同一套路由協(xié)議。
由于單個的虛擬網絡完全是獨立的,網絡地址解析和防火墻等功能必須要為每一個虛擬網絡獨立操作。配置VRF功能的路由器中的網絡地址解析和防火墻功能在一個虛擬路由器中運行。因此,每一個虛擬網絡都能夠有自己的防火墻政策和保持一個獨立的IP地址空間。
配置VRF功能的路由器向MPLS提供網關
一個MPLS(多協(xié)議標簽交換)網絡經常提供站點之間的廣域網連接。MPLS能夠讓網絡管理員質規(guī)定提供的帶寬和服務質量。每一個站點的一個或者更多的用戶邊緣路由器連接到一個或者更多的提供商邊緣路由器的MPLS網絡。用戶邊緣路由器和提供商邊緣路由器都必須支持VFR。
在最簡單的配置中,要使用多臺用戶邊緣路由器,每一臺路由器支持一個單個的虛擬網絡。但是,這種配置不可能把帶寬從一個虛擬網絡轉移到另一個虛擬網絡。
要獲得轉移帶寬的能力,一臺單個的用戶邊緣路由器能夠通過一個單個的物理鏈路連接到一個單個的提供商邊緣路由器。來自所有虛擬網絡的通訊都經過這個鏈路,因此,這個鏈路上的帶寬分配就可以修改以滿足不同工作量的需求。單個虛擬網絡要設置為每一臺路由器上的單個接口中的子接口。
更常用的是,多臺客戶邊緣路由器連接到多臺提供商邊緣路由器以保持轉變帶寬的能力并且在一旦發(fā)生一個連接中斷的時候增加保護措施。在這種情況下,所有的用戶邊緣路由器和提供商邊緣路由器都支持所有的虛擬網絡。VRF是獨立于連接類型的技術。因此可以選擇任何支持需要的總吞吐量的連接技術。