創(chuàng)建私有云：對物理網(wǎng)絡(luò)不利嗎？
企業(yè)對私有云抱有極大熱情。根據(jù)Nemertes Research 最近所做的基準研究，2012年35%的企業(yè)將采用這項技術(shù)——比2011年多了75%。但是建立私有云意味著數(shù)據(jù)中心內(nèi)虛擬化、多租戶、協(xié)調(diào)和提供的服務方式將改變，也就是說，這項新技術(shù)將對物理網(wǎng)絡(luò)很不利。
現(xiàn)在大多數(shù)IT規(guī)劃者都關(guān)注私有IaaS（基礎(chǔ)架構(gòu)即服務）或是動態(tài)計算的交付，這需要從存儲、網(wǎng)絡(luò)部門到程序開發(fā)團隊和業(yè)務成員的努力與合作。
私有云IaaS代表動態(tài)。要想真正受益，私有云多租戶池的共享計算，存儲和網(wǎng)絡(luò)必須是彈性的，自供應的，隨需而變的。由于所有云棧中都要使用它們，所以要記住這些。
為什么物理網(wǎng)絡(luò)不愿為私有云分割？
問題在于今天的數(shù)據(jù)中心，網(wǎng)絡(luò)上的一些觀點從根本上排斥私有云計算概念。特別是，多數(shù)網(wǎng)絡(luò)架構(gòu)的設(shè)備認證和物理地址的關(guān)系固定。以前，把虛擬服務器和存儲設(shè)備搬遷到數(shù)據(jù)中心是比較少見的?，F(xiàn)在出于很多理由，包括負載均衡，電源管理，維護、災難恢復和災難避免需要遷移虛擬機。但是最基礎(chǔ)的網(wǎng)絡(luò)仍然是保持著ID與地理位置關(guān)系。而正如我們在無線網(wǎng)絡(luò)把ID和地理位置分離，我們同樣要在數(shù)據(jù)中心這么做。
管理私有云中的多租戶
云計算的一個重要特征是多租戶。一個私有的數(shù)據(jù)中心意味著在物理網(wǎng)絡(luò)中創(chuàng)建獨立的虛擬網(wǎng)絡(luò)，這樣人事和財務可以共享相同的服務器，存儲設(shè)備和網(wǎng)絡(luò)資源。我們要實現(xiàn)控制保證租戶之間的隔離。這對業(yè)務，安全和規(guī)章是很重要的。今天的大多數(shù)IT廠商依賴VLAN，把它當做核心控制來為私有云提供邏輯和多租戶方式。因為VLANs (802.1q)可以非常有效的隔離部門之間的虛擬服務器，實現(xiàn)多租賃方式。
云VLAN面臨的挑戰(zhàn)
VLAN存在一些問題，首先嚴格來說，VLAN***數(shù)量是4094至4096。這對較小的數(shù)據(jù)中心不成問題，但是一個有上千臺服務器的大型數(shù)據(jù)中心很快就不夠用了。其次不同的管理程序支持的特定主機數(shù)量也有限，比如高可用性會讓VLAN數(shù)量顯著增加。***，對于網(wǎng)絡(luò)和虛擬化管理員，VLAN管理，特別是有一定規(guī)模的云環(huán)境可能會很復雜。
在物理交換機里的VLAN和在虛擬交換機里的VLAN需要完全匹配。這需要網(wǎng)絡(luò)和服務器管理員的緊密協(xié)調(diào)，因為通常嘗試虛擬VLAN到物理VLAN需要手動。網(wǎng)絡(luò)管理員稱管理超過100個VLAN對他們來說是一個極大地挑戰(zhàn)。
至少VLAN應該可以很好的為我們服務，但我們需要的不僅是支持私有云的VLAN。而且對大范圍的虛擬機遷移，由于上述局限，VLAN的數(shù)量還不夠。
【編輯推薦】
