虛擬化技術(shù)一直在不斷發(fā)展，其領(lǐng)域已經(jīng)不再僅限于服務(wù)器，并延伸到組織中用于連接存儲與服務(wù)器的網(wǎng)絡(luò)。但通往網(wǎng)絡(luò)虛擬化的道路并非輕而易舉，IT人員需要對物理網(wǎng)絡(luò)基礎(chǔ)設(shè)施進(jìn)行變更，以使其適應(yīng)網(wǎng)絡(luò)虛擬化應(yīng)用。本節(jié)內(nèi)容將介紹網(wǎng)絡(luò)虛擬化的角色，以及組織考慮遷移至萬兆以太網(wǎng)或更高速網(wǎng)絡(luò)時(shí)需要關(guān)注的重要升級戰(zhàn)略等內(nèi)容。

　　網(wǎng)絡(luò)虛擬化：從內(nèi)到外

　　網(wǎng)絡(luò)虛擬化不是簡單的組件或軟件產(chǎn)品。實(shí)際上它是硬件與軟件元素的綜合體，實(shí)現(xiàn)某種程度的抽象，將組成網(wǎng)絡(luò)的底層物理設(shè)備封裝，展示給用戶更高層的邏輯網(wǎng)絡(luò)實(shí)體。

　　有很多令人信服的理由進(jìn)行網(wǎng)絡(luò)虛擬化?；谟蒚echTarget發(fā)起的2011年虛擬化調(diào)查，34%受訪者認(rèn)為虛擬化網(wǎng)絡(luò)是大型虛擬化架構(gòu)中與數(shù)據(jù)中心的一部分，32%受訪者擁抱此技術(shù)并擴(kuò)展了虛擬化環(huán)境，還有26%用戶認(rèn)為該技術(shù)可以優(yōu)化管理。

　　不僅如此，該技術(shù)的適配性一直在上升?；?011年虛擬化調(diào)查數(shù)據(jù)，45%IT受訪者表示他們目前正在使用某種程度的網(wǎng)絡(luò)虛擬化，而有60%受訪者目前并沒有使用該技術(shù)，但他們正計(jì)劃在未來12月內(nèi)進(jìn)行相關(guān)的嘗試。

　　網(wǎng)絡(luò)虛擬化所謂的抽象可以描述為如下兩點(diǎn)：外部或內(nèi)部虛擬化。

　　外部虛擬化采用虛擬局域網(wǎng)軟件與支持VLAN的交換機(jī)，將獨(dú)立的物理LAN接口劃分為多個(gè)邏輯LAN，或?qū)⒍鄠€(gè)物理接口(甚至在不同的地理位置)劃分到一個(gè)邏輯LAN中。在大多情況下，外部網(wǎng)絡(luò)虛擬化可以協(xié)助控制網(wǎng)絡(luò)流量并增強(qiáng)安全性。例如，一個(gè)VLAN可以用來隔離流量，將用于傳輸VOIP語音或iSCSI的流量與其他流量隔離出來。

　　內(nèi)部網(wǎng)絡(luò)虛擬化則是在指定物理宿主服務(wù)器上的虛擬機(jī)之間建立虛擬網(wǎng)絡(luò)。通過虛擬化軟件創(chuàng)建虛擬交換機(jī)，虛擬機(jī)之間可以直接在內(nèi)存位置交換數(shù)據(jù)，而不用將流量傳輸至物理網(wǎng)絡(luò)中。這樣加速了虛擬機(jī)之間數(shù)據(jù)交互速度(潛在提升了虛擬機(jī)的網(wǎng)絡(luò)性能)同時(shí)卻減少外部網(wǎng)絡(luò)所需的帶寬。

　　兩種方法可以一同部署，互助互補(bǔ)，可以幫助組織簡化與優(yōu)化網(wǎng)絡(luò)，以滿足自身獨(dú)特的需求。

　　網(wǎng)絡(luò)規(guī)劃與升級

　　網(wǎng)絡(luò)虛擬化部署，需要以明確的業(yè)務(wù)目標(biāo)為始，之后才考慮技術(shù)問題，以及預(yù)期性能等其他事宜。手里擁有相關(guān)信息，IT專家們可以更容易的了解當(dāng)前網(wǎng)絡(luò)結(jié)構(gòu)與對應(yīng)物理組件，如交換機(jī)以及相關(guān)原生VLAN支持，每個(gè)服務(wù)器的網(wǎng)絡(luò)接口卡(NIC)或主機(jī)總線適配器(HBA)，還有每臺服務(wù)器所能支持的虛擬化軟件。不要忽略了當(dāng)前相關(guān)的網(wǎng)絡(luò)系統(tǒng)，如防火墻與負(fù)載均衡器等。

　　當(dāng)網(wǎng)絡(luò)管理員評估網(wǎng)絡(luò)虛擬化需求與當(dāng)前網(wǎng)絡(luò)基礎(chǔ)設(shè)施是否匹配時(shí)，很可能需要確定有待升級的組件，以支持虛擬化技術(shù)或提升性能。“設(shè)置網(wǎng)絡(luò)虛擬化需要升級當(dāng)前的交換機(jī)，互聯(lián)網(wǎng)連接設(shè)備，服務(wù)器等，”Rand Morimoto說，他是Convergent Computing(位于加州奧克蘭的一家IT咨詢公司)的總裁。“只要能夠幫助組織達(dá)成或接近業(yè)務(wù)目標(biāo)，這樣的升級是十分值得的。若并非如此，那么這會是一筆昂貴的開銷。”

#p#

　　Morimoto是正確的。基于2011年虛擬化調(diào)查數(shù)據(jù)，48%受訪者升級了他們的物理網(wǎng)絡(luò)設(shè)備，以支持虛擬化基礎(chǔ)架構(gòu)。表一展示了交換機(jī)、網(wǎng)卡、HBA卡以及路由器升級情況，以支持網(wǎng)絡(luò)虛擬化。但升級可能影響到網(wǎng)絡(luò)的各個(gè)方面。在未升級設(shè)備的受訪者中，40%將在2012年進(jìn)行網(wǎng)絡(luò)升級(同樣見表)。

　　支持虛擬化架構(gòu)所升級的基礎(chǔ)設(shè)施組建

　　網(wǎng)絡(luò)虛擬化無法解決架構(gòu)設(shè)計(jì)缺陷問題，在規(guī)劃升級網(wǎng)絡(luò)組件或部署網(wǎng)絡(luò)虛擬化是需要尤其注意。例如，組織并無法有效確定性能需求以及目前網(wǎng)絡(luò)設(shè)備的能力，無法確定當(dāng)前設(shè)備是否可以滿足網(wǎng)絡(luò)虛擬化目標(biāo)。

　　“IT工程師此時(shí)會感到倉促，如果他們忘記虛擬化項(xiàng)目所需的網(wǎng)絡(luò)組件，并且會突然發(fā)現(xiàn)一堆問題，”Bill Kleyman，MTM Technologies 有限公司的虛擬化架構(gòu)師說，該公司位于康涅狄格州斯坦福德，是一家IT解決方案提供商。“虛擬桌面會消耗大量的I/O與網(wǎng)絡(luò)帶寬。建立一個(gè)專有的交換環(huán)境來支持網(wǎng)絡(luò)虛擬化項(xiàng)目，這樣可以減少大量關(guān)于網(wǎng)絡(luò)速度的問題。”

　　網(wǎng)絡(luò)虛擬化規(guī)劃

　　網(wǎng)絡(luò)虛擬化并非就以初始化部署完成而結(jié)束。管理員必須考慮未來升級的影響。升級至更快的物理網(wǎng)絡(luò)，如萬兆以太網(wǎng)，甚至更快的基礎(chǔ)設(shè)施，如40G以太網(wǎng)甚至100G以太網(wǎng)，可以很容易支持網(wǎng)絡(luò)虛擬化，但管理員們必須萍哥網(wǎng)絡(luò)虛擬化并確認(rèn)軟件層面可以適應(yīng)顯著的速度提升與更快的傳輸速度。“確保網(wǎng)絡(luò)虛擬化可以承載涌向它的速度與流量，”Dave Sobel說，他是Evolve Technologies，位于弗吉尼亞州費(fèi)爾法克斯的IT服務(wù)公司的CEO。Sobel繼續(xù)強(qiáng)調(diào)預(yù)先規(guī)劃的重要性，規(guī)劃以及設(shè)想證明測試優(yōu)先于任何網(wǎng)絡(luò)虛擬化部署或物理網(wǎng)絡(luò)升級。對數(shù)據(jù)中心應(yīng)用程序以及網(wǎng)絡(luò)需求的深入理解與專業(yè)知識同樣對網(wǎng)絡(luò)虛擬化的效率產(chǎn)生重要影響。“應(yīng)用程序?qū)⒊蔀橛绊懸蕴W(wǎng)使用方法的驅(qū)動，”他說。

　　還有，不要忽略網(wǎng)絡(luò)監(jiān)控環(huán)節(jié)以及能力規(guī)劃。當(dāng)更高速的網(wǎng)絡(luò)設(shè)備提供更快的網(wǎng)速時(shí)，未被控制的VLAN可能在短期內(nèi)消耗大量額外帶寬--與虛擬機(jī)失控蔓延現(xiàn)象類似，會造成計(jì)劃外的計(jì)算資源短缺。

　　對網(wǎng)絡(luò)虛擬化說“不”

　　網(wǎng)絡(luò)尋計(jì)劃可以幫助組織達(dá)到安全，站對站連接以及地理擴(kuò)展LAN能力，這在之前尚沒有他法實(shí)現(xiàn)。但除了這些潛在優(yōu)勢，一些組織選擇放棄網(wǎng)絡(luò)虛擬化或選擇其他替代解決方案。

　　TechTarget 2011年虛擬化調(diào)查數(shù)據(jù)顯示仍舊對網(wǎng)絡(luò)虛擬化存在許多擔(dān)憂。在明確避免使用網(wǎng)絡(luò)虛擬化的IT專家中，超過32%受訪者表示缺乏對應(yīng)的專業(yè)知識，還有其他30%因?yàn)轭A(yù)算限制--這也算是當(dāng)前制約IT更新的最普遍問題。還有一些受訪者認(rèn)闡述了其他原因，諸如缺乏支持網(wǎng)絡(luò)虛擬化的網(wǎng)絡(luò)工具，使管理更容易出現(xiàn)問題。其他還有諸如一開始就遭遇網(wǎng)絡(luò)帶寬問題，直接影響到虛擬化網(wǎng)絡(luò)的使用或基于當(dāng)前物理LAN環(huán)境無法提升總體性能等問題。

　　數(shù)據(jù)中心安全一直都是網(wǎng)絡(luò)虛擬化所強(qiáng)調(diào)的優(yōu)勢，但Sobel指出網(wǎng)絡(luò)虛擬化暴露了另外一個(gè)攻擊者可以入侵的潛在層面。因此，重視合理配置與及時(shí)打上補(bǔ)丁可以防止攻擊者訪問網(wǎng)絡(luò)虛擬化層。只有大約8%受訪者表示拒絕采用網(wǎng)絡(luò)虛擬化是因?yàn)榘踩颍踩琅f是IT行業(yè)所關(guān)注的重要話題。

　　The message is to match the business problem to the best technical solution. 簡而言之，尋找能夠符合當(dāng)前業(yè)務(wù)問題的最佳技術(shù)解決方案。“不要因?yàn)閂LAN技術(shù)存在，就非得使用它。需要尋找方法，讓架構(gòu)或設(shè)計(jì)更合理，更切合主題并更有效率，以達(dá)成最終結(jié)果，”Morimoto說。

　　原文鏈接：http://www.searchdatacenter.com.cn/showcontent_55022.htm