大多數(shù)IT組織都面臨著需要更強的敏捷性以響應(yīng)不斷變化的業(yè)務(wù)需求的壓力。但是問題是，今天的大多數(shù)網(wǎng)絡(luò)都不靈活。為了避免這一問題，IT組織現(xiàn)在正在采用網(wǎng)絡(luò)虛擬化(NV) overlay，來擴展傳統(tǒng)網(wǎng)絡(luò)的功能。

[[240838]]

Overlay可以給傳統(tǒng)網(wǎng)絡(luò)帶來敏捷性，還可以使數(shù)據(jù)中心環(huán)境更加安全和可擴展。

NV overlay的八個主要用例：

1. 達到規(guī)模

大多數(shù)現(xiàn)有物理網(wǎng)絡(luò)所能支持的網(wǎng)絡(luò)連接數(shù)量有限。 NV Overlay擴展了網(wǎng)絡(luò)連接的數(shù)量，幾乎可以跨越***數(shù)量的虛擬機和物理服務(wù)器。底層物理層的利用率顯著增加。

2. 管理資源分配

數(shù)據(jù)中心中運行的多個應(yīng)用程序需要訪問不同級別的計算、存儲和網(wǎng)絡(luò)資源。虛擬網(wǎng)絡(luò)按應(yīng)用程序隔離虛擬機。 IT組織可以為特定應(yīng)用程序組訪問的每個虛擬網(wǎng)絡(luò)分配MAC/IP地址空間。

3. 整合數(shù)據(jù)中心

NV Overlay在使組織能夠整合所使用的物理服務(wù)器數(shù)量方面發(fā)揮著關(guān)鍵作用。減少物理服務(wù)器的數(shù)量也消除了對輔助負載平衡器和物理防火墻設(shè)備的需求。

4. 移動虛擬機

移動應(yīng)用程序工作負載的能力是使IT組織更加敏捷的核心。在傳統(tǒng)物理網(wǎng)絡(luò)中，移動虛擬機仍然需要手動重新配置路由器并一次切換一個設(shè)備。 NV Overlay使得移動虛擬機變得更加簡單，無需重新配置物理網(wǎng)絡(luò)底層。

5. 連接多個數(shù)據(jù)中心

NV Overlay可以跨越多個數(shù)據(jù)中心以創(chuàng)建虛擬網(wǎng)絡(luò)。例如，有多個位置的財務(wù)部門可以使用NV Overlay來保持連接。

6. 連接到SD-WAN

許多IT組織正在大力投資SD-WAN以連接到數(shù)據(jù)中心。將NV Overlay連接到SD-WAN網(wǎng)絡(luò)要比連接到一個物理網(wǎng)絡(luò)簡單得多。

7. 創(chuàng)建Demilitarized網(wǎng)絡(luò)區(qū)域

Demilitarized網(wǎng)絡(luò) Overlay也稱為外圍網(wǎng)絡(luò)或子網(wǎng)絡(luò)。它基本上采了用NV Overlay，并使用它將核心企業(yè)網(wǎng)絡(luò)與互聯(lián)網(wǎng)或其他不可信的外部網(wǎng)絡(luò)隔離開來，可以嚴格控制暴露在這些外部網(wǎng)絡(luò)中的IT資源的訪問。

8. Apply Microsegmentation

NV Overlay隔離IT資源，并啟用防火墻以防止惡意軟件在數(shù)據(jù)中心內(nèi)以East-West的方式傳播。此方法使IT組織能夠包含特定microsegment中運行的應(yīng)用程序中的所有安全漏洞。同時，也讓我們能夠更容易地證明遵守了各種監(jiān)管規(guī)定。