網(wǎng)絡(luò)服務(wù)虛擬應(yīng)用的用武之地
虛擬應(yīng)用可減少網(wǎng)絡(luò)服務(wù)硬件的物理覆蓋范圍,而且這些應(yīng)用使網(wǎng)絡(luò)服務(wù)部署的方式和地點(diǎn)更加靈活。
很明顯,虛擬應(yīng)用應(yīng)該安裝在數(shù)據(jù)中心,因?yàn)樵跀?shù)據(jù)中心,有虛擬服務(wù)池和大量的虛擬機(jī)。然而在某些情況下,把網(wǎng)絡(luò)服務(wù)虛擬應(yīng)用部署在專用的計(jì)算機(jī)資源上也會給企業(yè)帶來好處。鑒于此,一些網(wǎng)絡(luò)供應(yīng)商的網(wǎng)絡(luò)設(shè)備,如交換機(jī),開始支持運(yùn)行虛擬應(yīng)用。而其他的廠商則提供專門的硬件,此硬件是為在一個(gè)設(shè)備上支持多種虛擬應(yīng)用和服務(wù)而設(shè)計(jì)的。
在哪部署虛擬應(yīng)用?
其實(shí),每一種方案都是獨(dú)特的,所以企業(yè)基礎(chǔ)架構(gòu)部署虛擬應(yīng)用時(shí)沒有***的解決方案。某些網(wǎng)絡(luò)服務(wù),比如網(wǎng)絡(luò)探測器,為了方便分流數(shù)據(jù)流量,或許部署在交換機(jī)上比較合適。對于應(yīng)用交付控制器(ADC)來說,為了加速和遷移攜帶方便,把它部署在與應(yīng)用相同的主機(jī)服務(wù)器上就方便多了。
虛擬應(yīng)用在交付網(wǎng)絡(luò)服務(wù)時(shí),為工程師帶來了極大的靈活性。然而,可以像在數(shù)據(jù)中心的服務(wù)機(jī)架內(nèi)部署虛擬機(jī)一樣部署防火墻么?因?yàn)樵S多企業(yè)都希望在數(shù)據(jù)中心內(nèi)為虛擬防火墻應(yīng)用和一般服務(wù)器機(jī)架設(shè)置不同的物理分區(qū)。在這種情形下,工程師應(yīng)該在網(wǎng)絡(luò)邊緣為虛擬安全服務(wù)部署專用的硬件,而不是在外部流量還沒有被檢測到時(shí)就通過服務(wù)器機(jī)架。
同時(shí),許多網(wǎng)絡(luò)部門都希望能直接控制承載網(wǎng)絡(luò)服務(wù)虛擬應(yīng)用的硬件設(shè)備,而不是把他們放在數(shù)據(jù)中心VMware環(huán)境中。但***,對于虛擬應(yīng)用部署的決策往往都約束在企業(yè)內(nèi)部的各種策略和人事部門等方面,卻不是因?yàn)榧夹g(shù)層面的挑戰(zhàn)。
虛擬應(yīng)用的專用硬件部署案例
Force10網(wǎng)絡(luò)的新型S7000 ***交換機(jī)附有擴(kuò)展槽,能夠運(yùn)行四個(gè)“應(yīng)用模塊”,并具有處理和存儲資源的能力,能在交換機(jī)上直接運(yùn)行虛擬應(yīng)用。Force10團(tuán)隊(duì)與伙伴合作,開發(fā)出與FTOS緊密集成,為在這些應(yīng)用模塊上運(yùn)行而專門設(shè)計(jì)的虛擬應(yīng)用,而且,操作系統(tǒng)對所有Force10的交換機(jī)和路由器通用。這些應(yīng)用模塊都擁有64-bit的處理器以及局部存儲器。Force10建議客戶在該種交換機(jī)上部署防火墻、數(shù)據(jù)包探測器以及負(fù)載均衡器等。
思科的Nexus 1010虛擬服務(wù)應(yīng)用 ,最初是以思科的Nexus 1000v 虛擬交換機(jī)的虛擬管理模塊(VSM)推出的。每一個(gè)VSM都可以作為多個(gè)Nexus 1000v虛擬以太網(wǎng)模塊(VEMs)(部署在VMware主機(jī)服務(wù)器中)的管理模塊。Nexus 1010也可以和Nexus 1000v VSM同時(shí)支持多個(gè)網(wǎng)絡(luò)服務(wù)。思科推出了網(wǎng)絡(luò)分析模塊Nexus 1010的虛擬版本,而其虛擬服務(wù)網(wǎng)關(guān)(VSG)也蓄勢待發(fā)。
應(yīng)用交付控制器供應(yīng)商,如F5網(wǎng)絡(luò)、Citrix 以及 Radware,都相繼推出了虛擬應(yīng)用,旨在實(shí)現(xiàn)在虛擬環(huán)境中與企業(yè)應(yīng)用程序一起運(yùn)行。Radware推出的ADC-VX平臺就是一個(gè)專為虛擬應(yīng)用而設(shè)計(jì)的硬件設(shè)備。這種專用的硬件可支持多個(gè)虛擬ADC,并能夠按實(shí)際需要加速或減速。按照客戶在傳統(tǒng)硬件設(shè)備中的需求,每一臺ADC的操作互相獨(dú)立,用以支持多租戶的應(yīng)用程序交付以及物理性能規(guī)格分離。
網(wǎng)絡(luò)服務(wù)虛擬應(yīng)用的分析就為大家介紹完了,希望讀者已經(jīng)有所收獲。
【編輯推薦】