SDN、NV在云數(shù)據(jù)中心的應(yīng)用場(chǎng)景

隨著云計(jì)算技術(shù)的高速發(fā)展，IT基礎(chǔ)架構(gòu)也處于快速變化中，以適應(yīng)新技術(shù)層出不窮的要求。以云數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備而言，IT基礎(chǔ)架構(gòu)的變化對(duì)網(wǎng)絡(luò)運(yùn)維帶來(lái)了一些新挑戰(zhàn)：

應(yīng)用架構(gòu)的轉(zhuǎn)變

業(yè)務(wù)的轉(zhuǎn)型導(dǎo)致基于服務(wù)和Web的應(yīng)用大量增加。這種轉(zhuǎn)變導(dǎo)致云數(shù)據(jù)中心中存在大量的服務(wù)器到服務(wù)器的東西向通信流量，同時(shí)，這些服務(wù)器間的通信也要求有安全隔離。

多數(shù)據(jù)中心的需求

從可用性和靈活性考慮，越來(lái)越多的用戶考慮將業(yè)務(wù)部署到多個(gè)數(shù)據(jù)中心。用戶希望在數(shù)據(jù)中心間方便互聯(lián)互通，從而實(shí)現(xiàn)應(yīng)用的容災(zāi)或多活部署。

虛擬化技術(shù)應(yīng)用廣泛

服務(wù)器虛擬化、存儲(chǔ)虛擬化技術(shù)在云數(shù)據(jù)中心中應(yīng)用廣泛，實(shí)現(xiàn)了計(jì)算、存儲(chǔ)資源的有效利用，降低成本，同時(shí)也有效減少業(yè)務(wù)的意外停機(jī)。如何有效管理虛擬機(jī)網(wǎng)絡(luò)與物理網(wǎng)絡(luò)，是一個(gè)巨大的挑戰(zhàn)。

云數(shù)據(jù)中心

綜上所述，云數(shù)據(jù)中心的應(yīng)用越來(lái)越復(fù)雜，要求網(wǎng)絡(luò)管理員能夠高效管理復(fù)雜的網(wǎng)絡(luò)，應(yīng)對(duì)越來(lái)越大的數(shù)據(jù)流量。在云數(shù)據(jù)中心引入SDN（軟件定義網(wǎng)絡(luò)）、NV（網(wǎng)絡(luò)虛擬化）技術(shù)能很好地幫助用戶應(yīng)對(duì)這些挑戰(zhàn)。

SDN、NV技術(shù)有很多的應(yīng)用場(chǎng)景，以下介紹三個(gè)比較常見的場(chǎng)景：

租戶網(wǎng)絡(luò)

在這種場(chǎng)景中，每個(gè)租戶都有隔離的私有網(wǎng)絡(luò)和子網(wǎng)。同一子網(wǎng)內(nèi)的虛擬機(jī)互通，不同租戶間的虛擬機(jī)相互隔離。一個(gè)租戶可以在自己的私有網(wǎng)絡(luò)內(nèi)創(chuàng)建多個(gè)子網(wǎng)。租戶可以創(chuàng)建虛擬路由器，將虛擬網(wǎng)絡(luò)和外部網(wǎng)絡(luò)（External Network）連接起來(lái)。

Openstack租戶網(wǎng)絡(luò)拓?fù)?，圖片來(lái)源自網(wǎng)絡(luò)社區(qū)

跨數(shù)據(jù)中心網(wǎng)絡(luò)

分布在不同數(shù)據(jù)中心的虛擬機(jī)，看上去像是在一個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)內(nèi)，也叫大二層網(wǎng)絡(luò)。常用于跨數(shù)據(jù)中心業(yè)務(wù)容災(zāi)，或用于跨數(shù)據(jù)中心靈活調(diào)配資源。

Overlay是一種網(wǎng)絡(luò)疊加的理念——物理網(wǎng)絡(luò)被稱為Underlay Network，在其之上再構(gòu)建一個(gè)Overlay Network用于承載虛擬機(jī)的業(yè)務(wù)。在邏輯上看，無(wú)論Underlay Network是否跨3層路由網(wǎng)絡(luò)、跨物理站點(diǎn)，處在Overlay Network中的虛擬機(jī)之間的通信看上去都像在2層網(wǎng)絡(luò)一樣。Underlay層面，不同數(shù)據(jù)中心之間通過(guò)專線互聯(lián)；Overlay層面，通過(guò)隧道技術(shù)（vxlan、GRE）或×××實(shí)現(xiàn)互通。

Overlay網(wǎng)絡(luò)模型，圖片來(lái)自網(wǎng)絡(luò)

網(wǎng)絡(luò)虛擬化

通過(guò)網(wǎng)絡(luò)虛擬化技術(shù)，與網(wǎng)絡(luò)虛擬機(jī)管理程序等效的功能可在軟件中重現(xiàn)一整套網(wǎng)絡(luò)服務(wù)（例如，交換、路由、訪問控制、防火墻、QoS 和負(fù)載平衡）。因此，可通過(guò)編程方式任意組合這些服務(wù)，只需短短數(shù)秒，即可生成獨(dú)一無(wú)二的獨(dú)立虛擬網(wǎng)絡(luò)。

計(jì)算虛擬化和網(wǎng)絡(luò)虛擬化對(duì)比，圖片源自網(wǎng)絡(luò)社區(qū)

更多云宏與虛擬化的相關(guān)內(nèi)容，敬請(qǐng)關(guān)注