网络虚拟化技术介绍及应用实例

《网络虚拟化技术介绍及应用实例》由会员分享，可在线阅读，更多相关《网络虚拟化技术介绍及应用实例（12页珍藏版）》请在金锄头文库上搜索。

1、网络虚拟化介绍及应用实例技术背景随着社会生产力的不断发展，用户需求不断发展提高，市场也不断发展变化， 谁能真正掌握市场迎合用户，谁就能够占领先机提高自己的核心竞争力。企业运 营中关键资讯传递的畅通可以帮助企业充分利用关键资源，供应链、渠道管理， 了解市场抓住商机，从而帮助企业维持甚至提高其竞争地位。作为网络数据存储 和流通中心的企业数据中心，很显然拥有企业资讯流通最核心的地位，越来越受 到企业的重视。当前各个企业/行业的基础网络已经基本完成，随着“大集中” 思路越来越深入人心，各企业、行业越来越迫切的需要在原来的基础网络上新建 自己的数据中心。数据中心设施的整合已经成为行业内的一个主要发展趋势

2、，利 用数据中心，企业不但能集中资源和信息加强资讯的流通以及新技术的采用，还 可以改善对外服务水平提高企业的市场竞争力。一个好的数据中心在具有上述好 处之外甚至还可以降低拥有成本。1. 虚拟化简介在数据大集中的趋势下，数据中心的服务器规模越来越庞大。随着服务器规 模的成倍增加，硬件成本也水涨船高，同时管理众多的服务器的维护成本也随着 增加。为了降低数据中心的硬件成本和管理难度，对大量的服务器进行整合成了 必然的趋势。通过整合，可以将多种业务集成在同一台服务器上，直接减少服务 器的数量，有效的降低服务器硬件成本和管理难度。服务器整合带来了巨大的经济效益，同时也带来了一个难题：多种业务集成 在一台

3、服务器上，安全如何保证？而且不同的业务对服务器资源也有不同的需 求，如何保证各个业务资源的正常运作？为了解决这些问题，虚拟化应运而生了。 虚拟化指用多个物理实体创建一个逻辑实体，或者用一个物理实体创建多个逻辑 实体。实体可以是计算、存储、网络或应用资源。虚拟化的实质就是“隔离”一 将不同的业务隔离开来，彼此不能互访，从而保证业务的安全需求；将不同的业 务的资源隔离开来，从而保证业务对于服务器资源的要求。数据中心运行的应用越来越多，但很多应用都相互独立，而且在使用率低下、 相关隔绝的不同环境中运行。每个应用都追求性能的不断提高，数据中心拥有多 种操作系统、计算平台和存储系统。因此，IT机构必须提

4、高运行效率，优化数 据中心资源的利用率，才能将节省出来的资金用于开展新的盈利型IT项目。另 外，数据中心需要建立永续的基础设施，才能保护各种应用和服务免受各种安全 攻击和干扰的危害，才能建立既可以持续改进计算机、存储和应用技术，又能支 持不断变化的业务流程的灵活型基础设施。利用整合和虚拟化技术帮助数据中心 将计算和存储资源从多个分立式系统转变成可以通过智能网络汇聚、分层、调配 和访问的标准化组件，从而为自动化等新兴IT战略奠定基础。数据中心资源的整合和虚拟化正在不断发展，这需要高度可扩展的永续安全 数据中心网络基础。网络不但能让用户安全访问各种数据中心服务，还能根据需 要实现共享数据中心组件的

5、部署、互联和汇聚，包括各种应用、服务器、设备和 存储。适当规划的数据中心网络不仅能保护应用和数据完整性，提高应用可用性 和性能，还能增强对不断变化的市场状况、业务重要程度和技术先进性的反应能 力。网络虚拟化技术网络虚拟化是目前业界关于虚拟化细分领域界定最不明确，存在争议较多的 一个概念。但总体来说，分为纵向分割和横向分割两大类概念。纵向分割早期的网络虚拟化，是指虚拟专用网络（VPN）。VPN对网络连接的概念 进行了抽象，允许远程用户访问组织的内部网络，就像物理上连接到该网络一样。 网络虚拟化可以帮助保护IT环境，防止来自Internet的威胁，同时使用户能够 快速安全的访问应用程序和数据。随后

6、的网络虚拟化技术随着数据中心业务要求发展为：多种应用承载在一张 物理网络上，通过网络虚拟化分割（称为纵向分割）功能使得不同企业机构相互隔离，但可在同一网络上访问自身应用，从而实现了将物理网络进行逻辑纵向分割 虚拟化为多个网络；如果把一个企业网络分隔成多个不同的子网络-它们使用不同的规则和 控制，用户就可以充分利用基础网络的虚拟化路由功能，而不是部署多套网络来 实现这种隔离机制。网络虚拟化概念并不是什么新概念，因为多年来，虚拟局域网（VLAN）技 术作为基本隔离技术已经广泛应用。当前在交换网络上通过VLAN来区分不同 业务网段、配合防火墙等安全产品划分安全区域，是数据中心基本设计内容之一。出于将

7、多个逻辑网络隔离、整合的需要，VLAN、MPLS-VPN、Multi-VRF 技术在路由环境下实现了网络访问的隔离，虚拟化分割的逻辑网络内部有独立的 数据通道，终端用户和上层应用均不会感知其它逻辑网络的存在。但在每个逻辑 网络内部，仍然存在安全控制需求，对数据中心而言，访问数据流从外部进入数 据中心，则表明了数据在不同安全等级的区域之间流转，因此，有必要在网络上 提供逻辑网络内的安全策略，而不同逻辑网络的安全策略有各自独立的要求，虚 拟化安全技术，将一台安全设备可分割成若干台逻辑安全设备（成为多个实例）， 从而很好满足了虚拟化的深度强化安全要求。EKternaf nterfaceExterna

8、l Interfacecrypto map卜1 讨 滴kmp Iset peer Ren Exlemal-kP；set transkinn-sat AlgodUim-preset| set pts gruup2I| match acfdress Crypuhsi横向分割从另外一个角度来看，多个网络节点承载上层应用，基于冗余的网络设计带 来复杂性，而将多个网络节点进行整合（称为横向整合），虚拟化成一台逻辑设备， 提升数据中心网络可用性、节点性能的同时将极大简化网络架构。数据中心是企业IT架构的核心领域，传统的数据中心网络架构由于多层结 构、安全区域、安全等级、策略部署、路由控制、VLAN划分、二

9、层环路、冗余 设计等诸多因素，导致网络结构比较复杂，使得数据中心基础网络的运维管理难 度较高。使用网络虚拟化技术，用户可以将多台设备连接，“横向整合”起来组成一个 “联合设备”，并将这些设备看作单一设备进行管理和使用。多个盒式设备整合类 似于一台机架式设备，多台框式设备的整合相当于增加了槽位，虚拟化整合后的 设备组成了一个逻辑单元，在网络中表现为一个网元节点，管理简单化、配置简 单化、可跨设备链路聚合，极大简化网络架构，同时进一步增强冗余可靠性。Core Network如化与3Com，两家业界于服务施户端/月服网络上，甚至在路由巨头更希望 器中插入一张工作割的、何该全功能的Li，服务器，可以和

10、路由器 服务器中可以安装诸如如、VoIP、安全应用等 等。让路由器和交换机执行更多的服务。中枢相连。但总的来说，目前网络虚拟化并无业界标准，成熟程度不如服务器虚拟化和存储虚拟化，而且相当一部分技术已经在设备采购中包含（比如VPN,VLAN）, 无需单独统一部署。园区网络虚拟化无论规模如何或有什么安全需求，企业现在都能在单一物理网络上，受益于 支持多个封闭用户组的虚拟化园区网络。综述随着对园区网络的需求日益复杂，可扩展解决方案也越来越需要将多个网 络用户组进行逻辑分区。网络虚拟化提供了多个解决方案，能在保持现有园区设 计的高可用性、可管理性、安全性和可扩展性优势的同时，实现服务和安全策略 的集中

11、。为达到出色效果，这些解决方案必须包括网络虚拟化的三个主要方面： 访问控制、路径隔离和服务边缘。通过实施这些解决方案，网络虚拟化即能与思 科系统公司的服务导向网络架构（SONA）相结合，为迁移到智能化信息网络的 企业创建一个强大的框架。SONA网络利用NAC和IEEE 802.1x协议提供身份识别服务，从而实现最优 访问控制。在用户获准接入网络后，三个路径隔离解决方案一GRE隧道、VRF-lite 和MPLS VPN能在保留当前园区网设计优势的同时，在现有局域网上叠加分区 机制，将网络划分为安全、虚拟的网络。这些解决方案解决了与分布部署服务和 安全策略相关的问题。最后，共享服务和安全策略实施的

12、集中化，大大减少了在 园区网中维护不同群组的安全策略和服务所需的资本和运营开支。这种集中化有 助于在园区中实施一致的策略。挑战园区网络的设计建议一直缺乏一种对网络流量分区，以便为封闭用户组提供 安全独立环境的方式（表1）。有许多因素都在推动对于创建封闭用户组的需要， 包括：企业中存在不同级别的访问权限：几乎每个企业都需要解决方案来为客 户、厂商、合作伙伴以及园区局域网上的员工授予不同的访问级别。法规遵从性:部分企业受法律或规定的要求，必须对较大的机构进行分区。 例如，在金融公司中，银行业务必须与证券交易业务分开。过大的企业需要简化网络：对于非常大型的园区网络，如机场、医院或大 学来说，过去，为

13、保证不同用户组或部门间的安全性，就必须构建和管理 不同的物理网络，这种做法既昂贵又难以管理。网络整合：在合并和收购时，通常需要迅速集成所收购公司的网络。外包：随着外包和离岸外包的普及，子承包商必须证明各客户的信息间完 全隔离。尤其当一家承包商服务于相互竞争的公司时，这尤为重要。提供网络服务的企业:零售连锁公司为其他公司支持售货亭或为加油站提 供互联网接入；同样，服务于多家航空公司和零售商的机场能使用单一网 络来提供隔离服务和共享服务。不同垂直行业中网络分区的应用示例垂直行业网络虚拟化应用示例制造业生产工厂（自动装置，生产环境自动化等），管理，销售，视频监视。金融业交易大厅，管理，合并。政府支持

14、不同部门的共同建筑物和设施。在部分国家，法律要求这些部 门采用不同网络。医疗总体趋势是在进行治疗的同时提供宾馆式服务。须隔离医护人员、 核磁共振成像（MRI）和其他技术设备、病人互联网接入，以及为病人 提供的广播和电视等媒体服务。商业智能楼宇：多企业园区不同部门共享部分资源。多个公司位于同一园区，其中不同建筑物 分属不同部门，但全使用相同的核心和互联网接入机制。园区所有 者管理建筑物自动化体系，覆盖所有建筑物。零售售货亭，分支机构中的公共无线局域网，RF识别，WLAN设备（例如， 不支持任何WLAN安全特性的较早的WLAN条码阅读器）。教育学生、教授、管理人员和外部研究团队间需要隔离。此外，分

15、布于 多个建筑物的各院系可能需要访问各自的服务器区域。而某些资源 （例如互联网、电子邮件和新闻）可能需要共享或通过一个服务区 访问。此外，建筑物自动化体系也必须分开。网络虚拟化技术解决方案1. 背景介绍行业的分布格局较为单一，属于典型“纵横”结构。“纵”指的是从行业总部到 行业各省、市、县等区域分部的业务体系。“横”指的是在各省、市、县等区域内， 行业各个分部之间的业务体系。行业网解决方案的组网结构与行业网结构相对 应，也分为“纵、横”两部分。纵向网指的是连接行业总部网络与各省、市、县等 区域网络的骨干网，横向网指的是连接各区域内业务点的城域网。行业网内存在 多种业务，业务与业务之间需要互不干

16、扰，才能保证各种业务的独立管理和服务 质量。因此，在统一的行业网络上，需要将不同的业务进行逻辑隔离，达到“网 络业务虚拟化”的目的，而BGP/MPLS VPN就是实现业务虚拟化的一种最佳方 式。BGP/MPLS VPN是在网络路由和交换设备上应用MPLS技术，简化核心路 由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网 络（IP VPN），可用来构造宽带的Intranet、Extranet，满足多种灵活的业务需求。 采用MPLS VPN技术可以把现有的IP网络分解成逻辑上隔离的网络，这种逻辑 上隔离的网络的应用可以是千变万化的：可以是用在解决行业骨干网/城域网互 连、也可以时