一直以來，硬件維護(hù)都是企業(yè)不得不面對的一大難題，定期的升級和維護(hù)計(jì)劃、高成本的修復(fù)和更換，硬件管理的復(fù)雜性和高成本促使許多公司開始采用虛擬化，或者將計(jì)算機(jī)存儲(chǔ)、服務(wù)器和其他網(wǎng)絡(luò)硬件轉(zhuǎn)換成虛擬版本，以便更輕松地在網(wǎng)絡(luò)上進(jìn)行維護(hù)和部署。

網(wǎng)絡(luò)虛擬化可以將物理網(wǎng)絡(luò)硬件轉(zhuǎn)換為軟件，從而提高網(wǎng)絡(luò)的靈活性和可擴(kuò)展性。

[[422781]]

什么是網(wǎng)絡(luò)虛擬化?

網(wǎng)絡(luò)虛擬化側(cè)重于創(chuàng)建基于軟件的網(wǎng)絡(luò)視圖和管理，將傳統(tǒng)的網(wǎng)絡(luò)硬件轉(zhuǎn)換為更靈活和便攜的軟件版本。創(chuàng)建虛擬網(wǎng)絡(luò)的過程包括將網(wǎng)絡(luò)的管理平面與控制平面分離，并將現(xiàn)有的網(wǎng)絡(luò)硬件和軟件組件組合成一個(gè)統(tǒng)一的軟件實(shí)體。虛擬網(wǎng)絡(luò)通常會(huì)保留其硬件來實(shí)現(xiàn)數(shù)據(jù)包轉(zhuǎn)發(fā)這樣的問題，但所有其他網(wǎng)絡(luò)功能都在虛擬網(wǎng)絡(luò)上執(zhí)行，與之前的硬件完全分離。

根據(jù)企業(yè)網(wǎng)絡(luò)的目標(biāo)和現(xiàn)有的硬件和軟件，他們可以在以下三種類型的網(wǎng)絡(luò)虛擬化中進(jìn)行選擇：

• 內(nèi)部虛擬化：這種類型的虛擬化使用多個(gè)軟件容器來模擬單個(gè)網(wǎng)絡(luò)的行為。
• 外部虛擬化：這種類型的虛擬化側(cè)重于將多個(gè)本地化網(wǎng)絡(luò)組合成一個(gè)虛擬網(wǎng)絡(luò)，以減少分布式管理并提高整體網(wǎng)絡(luò)效率。
• 基于云的虛擬化：基于云的虛擬化看起來既像內(nèi)部虛擬化，也像外部虛擬化，但它使用基于云的計(jì)算資源來創(chuàng)建虛擬網(wǎng)絡(luò)。

優(yōu)秀網(wǎng)絡(luò)虛擬化市場解決方案

美國科技媒體Enterprise Networking Planet評估了各種網(wǎng)絡(luò)虛擬化解決方案。以下排名不分先后。

VMware NSX

VMware NSX 被認(rèn)為是網(wǎng)絡(luò)虛擬化和安全的行業(yè)標(biāo)準(zhǔn)，其關(guān)注重點(diǎn)是使網(wǎng)絡(luò)和安全更接近應(yīng)用程序和運(yùn)行它的虛擬機(jī)。許多用戶都選擇 VMware NSX 來實(shí)現(xiàn)零信任安全、多云網(wǎng)絡(luò)、網(wǎng)絡(luò)自動(dòng)化、容器網(wǎng)絡(luò)、SDN 自動(dòng)化、快速工作負(fù)載遷移和負(fù)載平衡等用例和企業(yè)目標(biāo)。除了傳統(tǒng)的虛擬機(jī)，NSX 還為容器化應(yīng)用程序和微服務(wù)提供頂級安全和監(jiān)控功能。

特征：

• 通過一個(gè)完整的 L2-L7 堆棧一鍵式自動(dòng)配置
• 公有云、私有云、虛擬機(jī)、容器和裸機(jī)設(shè)置了單個(gè)管理平臺(tái)
• 針對單個(gè)工作負(fù)載的網(wǎng)絡(luò)分段和微分段
• 用于橫向威脅對抗的上下文安全策略和 IDS/IPS
• 網(wǎng)絡(luò)和安全服務(wù)的自動(dòng)化配置和管理

優(yōu)點(diǎn)：虛擬化安全功能非常強(qiáng)大且數(shù)量眾多，覆蓋端到端加密、微分段和端到端可見性。

缺點(diǎn)：在外部供應(yīng)商及其產(chǎn)品的互操作性方面存在問題。

思科企業(yè)網(wǎng)絡(luò)功能虛擬化

思科企業(yè)網(wǎng)絡(luò)功能虛擬化是思科支持的虛擬網(wǎng)絡(luò)部署和日常管理解決方案。與許多其他網(wǎng)絡(luò)虛擬化解決方案一樣，其目標(biāo)是通過減少托管硬件并將網(wǎng)絡(luò)功能轉(zhuǎn)移到基于 x86 平臺(tái)上的軟件上來簡化本地化企業(yè)運(yùn)營。該產(chǎn)品可幫助企業(yè)網(wǎng)絡(luò)管理員監(jiān)控所有網(wǎng)絡(luò)問題，同時(shí)還提供額外資源來編排和管理服務(wù)，從而提高事件響應(yīng)速度。

特征：

• 可以部署在任何平臺(tái)上，包括虛擬平臺(tái)、思科平臺(tái)和第三方設(shè)備
• 企業(yè) NFV 優(yōu)化平臺(tái)可提高部署效率
• NFVI功能包括基于 Linux 的虛擬化層，增加了思科和第三方 VNF 的部署選項(xiàng)
• 支持服務(wù)鏈、生命周期管理和開放 API
• 涵蓋作為軟件的網(wǎng)絡(luò)服務(wù)：路由、防火墻、應(yīng)用加速和無線 LAN 控制器

優(yōu)點(diǎn)：思科在網(wǎng)絡(luò)安全方面擁有強(qiáng)大的背景，可為其 NFV 客戶提供多種高級安全功能。

缺點(diǎn)：一些用戶表示對模塊化升級產(chǎn)品感興趣。

FlexiHub

FlexiHub 更多地用作第三方支持資源，甚至對于需要大量移動(dòng)硬件維護(hù)并想要外包這些操作的企業(yè)來說，它也是一個(gè)替代方案。該解決方案對于服務(wù)行業(yè)的企業(yè)來說尤其強(qiáng)大，因?yàn)? FlexiHub 的核心目標(biāo)涉及創(chuàng)建虛擬網(wǎng)絡(luò)連接或?yàn)榭蛻暨h(yuǎn)程傳感器、車輛或智能手機(jī)診斷提供支持。同時(shí)，遠(yuǎn)程維護(hù)、監(jiān)控和故障排除也可以應(yīng)用于企業(yè)設(shè)備和其他硬件。

特征：

• 遠(yuǎn)程客戶支持、診斷、USB設(shè)備維修和行業(yè)特定設(shè)備的跨域維護(hù)
• 遠(yuǎn)程監(jiān)控和維護(hù)企業(yè)設(shè)備
• 能夠?qū)⒐镜?USB 和 COM 端口設(shè)備重定向到任何基于云的虛擬機(jī)
• 網(wǎng)絡(luò)管理員可以無線連接到客戶手機(jī)并遠(yuǎn)程排除問題

優(yōu)點(diǎn)：覆蓋物聯(lián)網(wǎng)設(shè)備和數(shù)據(jù)管理，是傳統(tǒng)和移動(dòng)企業(yè)設(shè)備的高級第三方服務(wù)。

缺點(diǎn)：Flexihub有時(shí)不能夠識(shí)別出嘗試連接的遠(yuǎn)程設(shè)備。

SolarWinds Virtualization Manager

SolarWinds Virtualization Manager 不協(xié)助在虛擬環(huán)境中遷移或初始啟動(dòng)網(wǎng)絡(luò)工具，但該工具確實(shí)在hypervisor管理、虛擬機(jī)監(jiān)控和故障排除等領(lǐng)域提供了強(qiáng)大的支持。由于該軟件專注于虛擬網(wǎng)絡(luò)性能管理，因此 Virtualization Manager 在提供單面板數(shù)據(jù)可視化和其他分析定制方面尤為出色，系統(tǒng)管理員能夠更好地了解所需的解決方案。SolarWinds Virtualization Manager 通常與 SolarWinds Orion Platform 集成，這對于那些還需要額外存儲(chǔ)資源監(jiān)控 (SRM)、虛擬化管理 (VMAN) 和網(wǎng)絡(luò)性能監(jiān)控 (NPM) 的用戶來說是一大優(yōu)勢。

特征：

• 容量規(guī)劃工具
• 虛擬機(jī)擴(kuò)張管理
• 預(yù)測性建議
• 跨本地、混合和云基礎(chǔ)設(shè)施提供管理
• 整個(gè)應(yīng)用程序堆棧的可見性

優(yōu)點(diǎn)：這款SolarWinds產(chǎn)品可以在一個(gè)管理面板上對各種企業(yè)虛擬化設(shè)置(服務(wù)器、存儲(chǔ)和虛擬網(wǎng)絡(luò))進(jìn)行故障排除。

缺點(diǎn)：許多用戶認(rèn)為 SolarWinds 許可程序復(fù)雜且昂貴。

oVirt

oVirt 是一個(gè)免費(fèi)的開源虛擬化解決方案，它運(yùn)行在 KVM 管理程序上，建立在 libvirt、Gluster、PatternFly 和 Ansible 等社區(qū)項(xiàng)目之上。該解決方案是一個(gè)強(qiáng)大的虛擬化管理平臺(tái)，適用于希望自定義源代碼并與其他開發(fā)人員社區(qū)合作進(jìn)行故障排除和優(yōu)化的開發(fā)人員。與其他開源平臺(tái)非常相似，oVirt 提供了大量文檔、社區(qū)、論壇和博客，以指導(dǎo)企業(yè)開發(fā)人員實(shí)施 oVirt 解決方案。

特征：

• 使用 KVM 管理程序
• 基于 Web 的用戶界面，供管理員和非管理員用戶使用
• 主機(jī)、存儲(chǔ)和網(wǎng)絡(luò)配置一體化管理
• 在主機(jī)和存儲(chǔ)之間實(shí)時(shí)遷移虛擬機(jī)和磁盤
• 主機(jī)故障時(shí)虛擬機(jī)的高可用性

優(yōu)點(diǎn)：該產(chǎn)品易于使用和管理，特別是對于虛擬化存儲(chǔ)管理。

缺點(diǎn)：盡管該工具與其他供應(yīng)商的產(chǎn)品兼容，但大多數(shù)供應(yīng)商并不認(rèn)識(shí)或不知道如何整合 oVirt 解決方案。

Vagrant

Vagrant 是 HashiCorp 開發(fā)的開源軟件，該軟件專門用于開發(fā)和管理可移植的虛擬軟件開發(fā)環(huán)境。該產(chǎn)品的主要目的是簡化軟件配置管理，以提高虛擬網(wǎng)絡(luò)的效率。VirtualBox、KVM、Hyper-V、Docker、VMware、AWS等主流平臺(tái)均兼容Vagrant開發(fā)環(huán)境。

特征：

• 開發(fā)人員、操作人員和設(shè)計(jì)人員可以以相同的格式工作
• 具有相同操作系統(tǒng)、軟件包、用戶和測試配置的鏡像生產(chǎn)環(huán)境
• 與 Ansible、Chef、Docker、Puppet 和 Salt 等配置管理工具集成
• Vagrant 適用于 Mac、Linux、Windows 和大多數(shù)其他平臺(tái)
• 配置文件描述了所有軟件需求、軟件包、操作系統(tǒng)配置和用戶

優(yōu)點(diǎn)：Vagrant 提供了詳細(xì)的文檔來解釋其功能，指導(dǎo)開發(fā)人員和非開發(fā)人員完成部署過程。

缺點(diǎn)：Vagrant 中的命令行和其他初始部署功能比 Linux 和其他工具中的類似功能更復(fù)雜。

Altaro 虛擬機(jī)備份

Altaro VM Backup 是一種流行的備份和復(fù)制解決方案，專為虛擬機(jī)設(shè)計(jì)。它最強(qiáng)大的功能是通過增強(qiáng)型內(nèi)聯(lián)重復(fù)數(shù)據(jù)刪除功能進(jìn)行重復(fù)數(shù)據(jù)刪除。Altaro VM Backup 通過在所有備份作業(yè)中運(yùn)行重復(fù)數(shù)據(jù)刪除，提高了備份效率，并減少了所需的存儲(chǔ)空間。虛擬網(wǎng)絡(luò)所需的存儲(chǔ)空間顯著減少，為企業(yè)節(jié)省了大量成本。

特征：

• Hyper-V 和 VMware 主機(jī)的單控制臺(tái)管理和監(jiān)控
• 適用于遠(yuǎn)程虛擬機(jī)的 WAN 優(yōu)化復(fù)制
• 連續(xù) VM 備份能夠在數(shù)據(jù)丟失情況下檢索數(shù)據(jù)
• VM 的備份副本可以存儲(chǔ)在多個(gè)異地服務(wù)器上，例如 Microsoft Azure、Amazon S3、Wasabi 或企業(yè)異地服務(wù)器
• 通過不同的備份周期歸檔不同的備份版本

優(yōu)點(diǎn)：虛擬機(jī)備份選擇的多樣性是災(zāi)難恢復(fù)需求的重要資源。

缺點(diǎn)：文件共享和特定于文件的備份對一些用戶來說是個(gè)問題。

GigaVUE-VM

在網(wǎng)絡(luò)虛擬化過程中，許多網(wǎng)絡(luò)管理員擔(dān)心他們會(huì)失去之前在傳統(tǒng)硬件和軟件上的操作可見性。GigaVUE-VM 是 Gigamon 解決這一問題的主要解決方案，提供額外的網(wǎng)絡(luò)監(jiān)控和流量轉(zhuǎn)發(fā)到公司使用的外部安全和監(jiān)控解決方案。用戶既可以通過 GigaVUE-VM 界面監(jiān)控他們的虛擬環(huán)境，也可以通過轉(zhuǎn)發(fā)功能繼續(xù)使用他們以前的安全和監(jiān)控解決方案。GigaVUE-VM 還與 VMware NSX 和 ESX 緊密集成，是 VMware 用戶的理想網(wǎng)絡(luò)可見性解決方案。

特征：

• 提高了 VMware ESXi 基礎(chǔ)架構(gòu)和自動(dòng)化 VMware NSX 環(huán)境的 VMware 虛擬網(wǎng)絡(luò)可見性
• 虛擬機(jī)網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)到現(xiàn)有的安全和監(jiān)控工具
• 東西向流量可見性
• 跟蹤虛擬環(huán)境中威脅的橫向傳播
• OpenStack/KVM云的多租戶流量可見性

優(yōu)點(diǎn)：Gigamon 功能易于部署。

缺點(diǎn)：該工具被認(rèn)為有些昂貴，尤其是與開源安全替代方案相比。

原文鏈接：https://www.enterprisenetworkingplanet.com/guides/network-virtualization-software/