IEEE 802.1Qbg和802.1Qbh兩項(xiàng)規(guī)范旨在解決數(shù)據(jù)中心中，由于虛擬機(jī)的激增而引發(fā)的管理難題。簡(jiǎn)而言之，新的標(biāo)準(zhǔn)將把大量策略以及安全和管理方面的處理方法從網(wǎng)卡上的虛擬機(jī)和刀片服務(wù)器上面卸下來(lái)，并且將其重新交給連接存儲(chǔ)和計(jì)算資源的物理以太交換機(jī)。

據(jù)悉，該IEEE標(biāo)準(zhǔn)草案具有一種名為虛擬以太網(wǎng)端口聚合(VEPA)的功能，它是物理交換機(jī)和虛擬交換機(jī)功能的一種擴(kuò)展，旨在消除數(shù)據(jù)中心需要管理的大量交換要素。采用樣的規(guī)范有助于減輕服務(wù)器和網(wǎng)絡(luò)管理員的工作量，因?yàn)樗鼈儨p少了需要管理的要素?cái)?shù)量，從而減少了規(guī)格參數(shù)表的實(shí)例數(shù)量——例如交換地址表、 安全與服務(wù)屬性策略，以及配置參數(shù)等。

“不過(guò)在系統(tǒng)管理程序和網(wǎng)絡(luò)之間應(yīng)存在一種通信方式，”企業(yè)系統(tǒng)集團(tuán)的分析師Jon Oltsik說(shuō)，“一旦你開(kāi)始思考在一臺(tái)物理服務(wù)器上運(yùn)行數(shù)十個(gè)虛擬機(jī)的復(fù)雜性時(shí)，就會(huì)明白數(shù)據(jù)中心的交換進(jìn)程有多么復(fù)雜。”

Oltsik認(rèn)為，為系統(tǒng)管理程序或者主機(jī)增加這樣一種功能，不僅會(huì)給服務(wù)器增加額外的網(wǎng)絡(luò)處理負(fù)擔(dān)，而且還可能導(dǎo)致管理MAC地址表、路徑校正策略和過(guò)濾器等任務(wù)在各個(gè)端口和/或虛擬機(jī)等上面的重復(fù)執(zhí)行?

Oltsik稱(chēng)：“如果交換機(jī)已經(jīng)具備了這些功能，那我們?yōu)槭裁催€要在不同的地方再做一遍這種事情呢?”

VEPA通過(guò)讓一臺(tái)物理終端站與外部交換機(jī)進(jìn)行協(xié)作，從而為多個(gè)虛擬端站和虛擬機(jī)以及外部網(wǎng)絡(luò)之間提供橋接來(lái)實(shí)現(xiàn)其功能。這有利于減少刀片服務(wù)器上用于儲(chǔ)存和處理功能的虛擬機(jī)的需要，例如安全、策略和訪問(wèn)控制列表(ACL)。

深入分析IEEE標(biāo)準(zhǔn)草案

802.1Qbg和bh規(guī)范都是為了擴(kuò)展虛擬數(shù)據(jù)中心中交換機(jī)和終端站網(wǎng)卡的功能，尤其是隨著虛擬機(jī)的激增和發(fā)展。參與IEEE bg和bh規(guī)范制定的負(fù)責(zé)人們引用Gartner的數(shù)據(jù)稱(chēng)，到2012年，數(shù)據(jù)中心全部工作的50%都將被虛擬化。

參與bg和bh規(guī)范制定工作的廠商有3Com、Blade網(wǎng)絡(luò)科技公司、Brocade、Dell、Extreme網(wǎng)絡(luò)、IBM、英特爾、Juniper(瞻博網(wǎng)絡(luò))和 Qlogic。盡管這并不是第一個(gè)用來(lái)處理虛擬數(shù)據(jù)中心問(wèn)題的IEEE規(guī)范，但bg和bh是對(duì)適用于虛擬LAN的IEEE 802.1Q規(guī)范提出的補(bǔ)充，而且接受802.1數(shù)據(jù)中心橋接與互通工作組管理。

據(jù)悉，Bg和bh標(biāo)準(zhǔn)預(yù)計(jì)將在2011年中期獲批，不過(guò)其預(yù)標(biāo)準(zhǔn)產(chǎn)品在今年晚些時(shí)候就可能問(wèn)世。具體而言，bg標(biāo)準(zhǔn)處理邊緣虛擬橋接：在這樣一個(gè)環(huán)境中，物理終端站包含多個(gè)分擔(dān)橋接LAN任務(wù)的虛擬終端站。VEPA允許一個(gè)外部橋——或者交換機(jī)——執(zhí)行虛擬機(jī)間幀的轉(zhuǎn)發(fā)，而802.1Q橋接或交換機(jī)則不是為此而設(shè)計(jì)。

“通常，在一個(gè)橋上，假如橋需要發(fā)送的幀的端口和橋接的端口相同，那么交換機(jī)會(huì)丟掉這個(gè)數(shù)據(jù)包，” IEEE 802.1工作組副主席兼VEPA制定者之一，惠普ProCurve的CTO Paul Congdon說(shuō)。“但是VEPA就能將此幀轉(zhuǎn)發(fā)到將其發(fā)送出來(lái)的那個(gè)端口，也就是說(shuō)數(shù)據(jù)包在被發(fā)出后可再返回來(lái)。”

Congdon稱(chēng)，VEPA并沒(méi)有修改以太網(wǎng)的幀格式，它只是修正了交換機(jī)的轉(zhuǎn)發(fā)方式，不過(guò)VEPA本身的功能卻存在局限性。因此，惠普將其VEPA議案與思科的VN-Tag議案結(jié)合起來(lái)用于服務(wù)器/交換機(jī)的轉(zhuǎn)發(fā)，管理等，以便為在終端同時(shí)運(yùn)行多個(gè)虛擬機(jī)和多個(gè)VEPA提供支持。

這兩項(xiàng)技術(shù)的結(jié)合對(duì)bg建立通道，bg是由思科和VMware創(chuàng)建，基于VN-Tag規(guī)范的的標(biāo)準(zhǔn)，它可以制訂允許虛擬機(jī)遷移的策略。這樣的多通道功能為幀貼上了標(biāo)簽，從而讓我們能夠識(shí)別發(fā)送的幀由哪個(gè)虛擬機(jī)發(fā)出。

此外還需要另外一項(xiàng)擴(kuò)展，以便讓用戶(hù)將遠(yuǎn)程交換機(jī)部署為虛擬環(huán)境中的策略控制交換機(jī)——而不是部署成為鄰近服務(wù)器機(jī)架的交換機(jī)。這就是體現(xiàn)802.1Qbh價(jià)值的地方：它能通過(guò)多個(gè)虛擬通道，讓邊緣虛擬橋復(fù)制幀到一組遠(yuǎn)程端口。這樣一來(lái)，用戶(hù)便能夠利用瀑布式的串聯(lián)端口靈活地設(shè)計(jì)網(wǎng)絡(luò)，從而更有效地為多播、廣播和單播幀分配帶寬。

思科的技術(shù)帶頭人Joe Pelissier稱(chēng)，bh的端口擴(kuò)展能力讓管理員有能力將策略、ACL、過(guò)濾器、QoS和其他參數(shù)委托給虛擬機(jī)的時(shí)候選擇所需的交換機(jī)。端口擴(kuò)展器會(huì)被安放在刀片機(jī)架的背面或者個(gè)別刀片上，然后像控制交換機(jī)的線速卡一樣工作。他表示，“這將極大地減少需要管理的硬件數(shù)量，簡(jiǎn)化管理流程，因?yàn)榭刂平粨Q機(jī)可以完成所有的工作。”

但他也認(rèn)為bg和bh標(biāo)準(zhǔn)依然存在遺漏地方，即用于自動(dòng)配置的發(fā)現(xiàn)協(xié)議， 802.1工作組中的一些人傾向于使用現(xiàn)有的邏輯鏈接發(fā)現(xiàn)協(xié)議(LLDP)，而其他人，包括思科和惠普在內(nèi)，則傾向于為此任務(wù)定義一個(gè)新的協(xié)議。

“LLDP在可攜帶的數(shù)據(jù)量上、如何快速攜帶數(shù)據(jù)上有其局限性，”Pelissier說(shuō)。“我們需要的是一個(gè)能夠攜帶10KB到100KB數(shù)據(jù)的協(xié)議，以便更快地發(fā)送數(shù)據(jù)，而不是每秒只能發(fā)一個(gè)1500字節(jié)的幀。況且LLDP還不具備拆包功能。我們希望它能具備這種功能從而在多個(gè)幀中實(shí)現(xiàn)數(shù)據(jù)拆分。”

思科和惠普聲稱(chēng)彼此同步

思科和惠普是這兩項(xiàng)IEEE標(biāo)準(zhǔn)制定過(guò)程的主要支持者，雖然思科進(jìn)入惠普傳統(tǒng)服務(wù)器領(lǐng)域的過(guò)程并不順利，不過(guò)惠普進(jìn)軍網(wǎng)絡(luò)領(lǐng)域，希望控制數(shù)據(jù)中心并順勢(shì)轉(zhuǎn)向虛擬化的企圖也是一路坎坷。

盡管思科和惠普都認(rèn)為自己的VEPA和VN-Tag/多通道及端口擴(kuò)展協(xié)議是可實(shí)現(xiàn)彼此互補(bǔ)，不過(guò)還是有報(bào)道說(shuō)他們實(shí)際是為了同一個(gè)目的暗自較勁：即減少可管理的數(shù)據(jù)中心組件的數(shù)量，并且在監(jiān)控虛擬機(jī)工作的時(shí)候，為NIC、服務(wù)器和交換機(jī)的管理劃定一條清晰的界線。

雖然Congdon承認(rèn)，他最初提出VEPA就是為了替代思科的VN-Tag技術(shù)，但是兩種技術(shù)相結(jié)合呈現(xiàn)了“一種很好的、相互為基礎(chǔ)的層級(jí)架構(gòu)，其中，虛擬機(jī)和VEPA形成較低級(jí)的部署層，而大家可由此轉(zhuǎn)向更復(fù)雜的解決方案，比如思科的VN-Tag。” 這種提議在業(yè)界也受到廣泛支持。