网络虚拟化技术介绍及应用实例

合集下载

网络虚拟化技术在校园网络中的应用

网络虚拟化技术在校园网络中的应用

网络虚拟化技术在校园网络中的应用随着信息技术的不断发展与进步,校园网络的重要性日益凸显。

作为学生与教师学习、教学和交流的主要平台,校园网络需具备高效、安全、稳定的特性。

而网络虚拟化技术的应用,为校园网络的建设与管理提供了全新的解决方案。

本文将探讨网络虚拟化技术在校园网络中的应用,从而推动教育信息化的发展。

一、网络虚拟化技术概述网络虚拟化是指通过逻辑上将一个物理网络分割成多个独立的虚拟网络,每个虚拟网络可独立运行,互不干扰。

其基本原理是通过软件定义网络(SDN)和网络功能虚拟化(NFV)将网络资源进行统一管理与调度,实现网络的灵活划分与隔离。

网络虚拟化技术为校园网络带来诸多好处。

二、网络流量管理与安全在传统校园网络中,网络流量无法进行细粒度的管理与隔离,容易导致网络拥堵与资源浪费。

而通过网络虚拟化技术,可以将校园网络划分为多个虚拟网络,每个虚拟网络可以独立运行,实现对网络流量的精确控制。

教师可以根据教学需要设置合理的网络策略,确保教学资源的优先分配。

同时,网络虚拟化技术还可以防止恶意攻击和病毒传播,提供更高的网络安全性。

三、资源利用与管理网络虚拟化技术在校园网络中的应用,还可以实现网络资源的合理利用和管理。

通过将物理网络划分为多个虚拟网络,可以有效地隔离不同用户间的网络资源,避免资源的过度浪费和冲突。

教师和学生可以根据自身需求申请虚拟网络,获得独立的网络环境,提高资源利用效率。

四、教学实验环境的构建网络虚拟化技术在校园网络中的另一个重要应用是教学实验环境的构建。

传统的教学实验通常需要大量的物理设备和网络资源,而使用网络虚拟化技术可以通过虚拟机、容器等技术,为学生提供更加灵活、安全的实验环境。

学生可以通过网络访问虚拟化设备,进行网络配置和实验操作,无需实际接触物理设备,大大降低了实验成本和风险。

五、多媒体教学与在线学习随着多媒体教学和在线学习的普及,校园网络的带宽需求越来越高。

而网络虚拟化技术可以实现带宽的动态分配与调整,根据用户的需求,提供更好的网络体验。

网络虚拟化技术与应用案例研究

网络虚拟化技术与应用案例研究

网络虚拟化技术与应用案例研究一、网络虚拟化技术1.1 虚拟化技术概述•虚拟化技术是一种将物理资源转化为逻辑资源的技术,通过分离物理硬件与软件资源,实现资源共享和优化配置。

•虚拟化技术可分为全虚拟化、半虚拟化和硬件辅助虚拟化等类型。

1.2 网络虚拟化技术•网络虚拟化技术是将网络资源进行抽象化,以实现网络资源的隔离、共享和灵活配置。

•网络虚拟化技术主要包括虚拟局域网(VLAN)、虚拟专用网(VPN)、虚拟路由/转发(VRF)等。

1.3 虚拟化层•虚拟化层是虚拟化技术的核心,负责资源的管理和分配,主要包括虚拟化器、虚拟设备驱动程序和虚拟设备接口等。

二、网络虚拟化应用案例研究2.1 虚拟私有云(VPC)•虚拟私有云是一种基于云计算技术的网络虚拟化应用,为企业提供安全、可扩展的私有云环境。

•VPC通过虚拟化网络资源,实现企业内部网络与云资源之间的无缝连接。

2.2 虚拟数据中心(VDC)•虚拟数据中心是一种基于虚拟化技术的数据中心的抽象化表示,实现数据中心的资源池化和自动化管理。

•VDC可实现资源共享、提高资源利用率,并支持灵活的业务部署和扩展。

2.3 网络功能虚拟化(NFV)•网络功能虚拟化是将网络功能从硬件设备中解耦,通过软件实现网络功能的技术。

•NFV可实现网络功能的快速部署、灵活调整,降低网络成本,提高网络性能。

2.4 虚拟网络功能集成(VNF)•虚拟网络功能集成是指将网络功能如路由器、交换机、防火墙等集成到虚拟化环境中。

•VNF可实现网络功能的软件化部署和管理,提高网络设备的灵活性和可扩展性。

2.5 虚拟化安全解决方案•虚拟化安全解决方案是指在虚拟化环境中实现安全策略和防护措施,保障虚拟化系统的安全性。

•包括虚拟防火墙、虚拟入侵检测系统(IDS)、虚拟入侵防御系统(IPS)等。

以上是关于网络虚拟化技术与应用案例研究的相关知识点,供您参考。

习题及方法:1.习题:虚拟化技术的主要类型有哪些?•虚拟化技术的主要类型包括全虚拟化、半虚拟化和硬件辅助虚拟化。

虚拟化技术在电脑领域的应用

虚拟化技术在电脑领域的应用

虚拟化技术在电脑领域的应用作为现代科技的一项重要创新,虚拟化技术在电脑领域正发挥着越来越重要的作用。

它为我们带来了许多便利和创新,不仅提高了电脑的性能和稳定性,还扩展了应用的可能性。

本文将探讨虚拟化技术在电脑领域的应用,并介绍一些具体的案例。

一、服务器虚拟化在传统的服务器架构中,每个应用程序通常需要独立的硬件资源。

然而,通过服务器虚拟化,我们可以将一台物理服务器分割成多个虚拟机,每个虚拟机可以独立运行一个应用程序。

这种方式提高了服务器资源的利用率,减少了硬件成本和能源消耗。

同时,虚拟机的快速部署和迁移功能,极大地方便了系统管理和维护工作。

二、桌面虚拟化桌面虚拟化是指将个人电脑的操作系统和应用程序隔离在一个虚拟机中,用户通过终端设备远程访问。

这种方式使得用户可以在任何地点、任何设备上使用自己的桌面环境,大大提高了工作的灵活性和便利性。

而且,桌面虚拟化还增强了系统的安全性,用户的数据和敏感信息存储在数据中心中,减少了数据泄露的风险。

三、应用虚拟化应用虚拟化是将应用程序与操作系统解耦,使得应用程序可以在不同的操作系统上运行。

这种方式方便了软件的安装和升级,减少了兼容性问题。

同时,应用虚拟化还提供了应用程序的隔离环境,防止不同的应用程序相互干扰,提高了系统的稳定性和安全性。

四、网络虚拟化网络虚拟化利用软件定义网络技术将网络资源划分为多个逻辑网络,实现对网络的虚拟化管理。

这种方式提供了更高的网络灵活性和可扩展性,减少了网络设备数量和管理成本。

同时,网络虚拟化还提供了更好的网络安全性和故障恢复能力,保护了网络的稳定性和可靠性。

五、云计算虚拟化技术是云计算的基础。

通过将物理资源虚拟化,云计算平台可以提供弹性的计算、存储和网络资源,满足用户的需求。

这种方式大大提高了资源的利用率和灵活性,降低了用户的成本。

同时,云计算还提供了强大的扩展能力和高可用性,支持大规模的应用部署和管理。

综上所述,虚拟化技术在电脑领域有着广泛的应用。

网络虚拟化技术

网络虚拟化技术

网络虚拟化技术随着数字化时代的到来,计算机网络已成为现代社会与生俱来的重要组成部分。

网络虚拟化技术的出现,改变了我们对计算机网络的认识与使用方式。

本文将从网络虚拟化的基本概念、发展历程、技术实现和应用场景四个方面详细介绍网络虚拟化技术。

一、网络虚拟化技术概述网络虚拟化技术是指将计算机网络中的网络资源(包括但不限于带宽、路由器、交换机等)进行虚拟化,并将它们组织在一个逻辑上与物理上更为分离的网络环境中。

这样,即使面对网络拓扑发生变化的情况,网络虚拟化技术依然可以保证网络的拓扑效果与性能。

网络虚拟化技术的重要性在于其能够将多个虚拟网络隔离开来,从而提高网络的管理和维护效率。

同时,网络虚拟化技术可以节省大量运营成本,尤其对于大型企业而言,这一优势尤为明显。

二、网络虚拟化技术的发展历程网络虚拟化技术的历史可以追溯到上个世纪的 60 年代中期,当时的 IBM 公司首次推出了主机虚拟化技术。

随着计算机技术的发展,虚拟化技术被广泛应用到计算机网络领域,在网络虚拟化技术的发展历程中,主要经历了以下三个阶段:1. 硬件虚拟化阶段硬件虚拟化是最早的一种虚拟化技术,它是通过在主机上通过软件仿真实现虚拟化的过程。

这种技术是在物理资源受到限制时解决的一种方法,但由于成本高昂,因此在每天的系统运行中很少使用。

2. 操作系统虚拟化阶段随着计算机技术的不断进步,操作系统虚拟化得到了广泛应用,这种虚拟化技术可以将一个物理主机分成多个逻辑上相互独立的虚拟机。

每个虚拟机可以运行一个不同版本的操作系统,并独立占用CPU、内存等资源。

这种虚拟化技术为企业信息化提供了更多的选择。

3. 网络虚拟化阶段随着网络虚拟化技术的发展,它被应用于各大云计算平台,成为了云计算的基础架构之一。

当今的网络虚拟化技术已经普及到各个领域,使得企业可以更加灵活地实现虚拟化等技术,大幅降低企业运营和维护成本。

三、网络虚拟化技术的技术实现网络虚拟化技术的最大特点是将一系列的物理设备虚拟化成为一台更加灵活、更加易于管理和维护的物理服务器。

虚拟化技术的实际应用案例

虚拟化技术的实际应用案例

虚拟化技术的实际应用案例虚拟化技术是近年来IT领域的重要发展趋势之一,它通过将物理资源虚拟化为多个逻辑实体,给予企业更灵活、可扩展的基础设施,提高资源利用率,降低成本。

虚拟化技术应用广泛,以下将介绍四个不同领域的虚拟化实际应用案例。

1. 服务器虚拟化服务器虚拟化是虚拟化技术最典型的应用。

通过将一台物理服务器虚拟成多个虚拟机,可以在同一台物理服务器上运行多个操作系统和应用程序。

这样做的好处是降低服务器采购成本和能耗,并且提供高可用性和灵活性。

例如,某一公司的数据中心中有多台服务器,分别运行着不同的应用程序。

通过服务器虚拟化,可以将这些应用程序分别运行在不同的虚拟机上,共享同一台物理服务器的资源。

这不仅节约了硬件成本,还提高了服务器的利用率,简化了管理和维护工作。

2. 存储虚拟化存储虚拟化是一种将多个存储设备合并为一个逻辑存储池的技术。

通过存储虚拟化,可以将不同的存储设备中的数据统一管理,并在不同设备之间实现数据迁移和负载均衡。

这项技术提供了更高的存储资源利用率和可靠性。

举个例子,在一个企业中,存在多个存储设备分别存储不同部门的数据。

通过存储虚拟化技术,可以将这些存储设备虚拟为一个逻辑存储池,从而简化了数据管理和备份工作。

同时,存储虚拟化还能够实现数据的动态迁移和负载均衡,提高了数据访问的性能和可用性。

3. 网络虚拟化网络虚拟化是一种将整个网络基础设施虚拟化为多个逻辑网络的技术。

通过网络虚拟化,可以将网络资源划分为多个逻辑网络,每个逻辑网络可以有自己的独立拓扑、安全策略和服务质量保证。

例如,一个大型企业拥有多个分支机构,每个分支机构都有自己的网络需求和安全策略。

通过网络虚拟化,可以为每个分支机构创建一个独立的逻辑网络,使其相互隔离,同时又能够通过VPN等技术实现分支机构间的安全连接。

这样做的好处是降低网络设备和管理成本,并提供灵活的网络资源分配和管理。

4. 应用程序虚拟化应用程序虚拟化是将应用程序从操作系统和硬件平台中解耦,实现应用程序的独立部署和运行。

虚拟化技术的应用案例

虚拟化技术的应用案例

虚拟化技术的应用案例虚拟化技术是一种将物理资源抽象化、汇总和管理的技术,通过将一个或多个物理资源转化为逻辑上的资源,并将它们独立地运行在同一台计算机上。

虚拟化技术在当前的信息技术领域中得到了广泛应用和发展。

本文将介绍虚拟化技术在不同领域中的应用案例。

1. 服务器虚拟化在传统的服务器架构中,每个应用程序通常需要独立的物理服务器来运行,这不仅浪费资源,还造成了高昂的成本。

而利用虚拟化技术,可以将多个虚拟服务器运行在同一台物理服务器上。

这样不仅能够提高资源利用率,节省成本,还能够简化服务器的管理和维护工作。

以VMware和Hyper-V为代表的虚拟化平台,使得服务器虚拟化成为了企业IT基础架构优化的重要手段。

通过将多个虚拟服务器隔离运行,不同应用程序之间的资源互相独立,提高了系统的可用性和灵活性。

2. 桌面虚拟化随着移动互联网和云计算的迅速发展,桌面虚拟化成为了企业和个人用户之间共享和协作的重要方式。

通过虚拟化技术,用户可以在任何时间、任何地点通过终端设备访问其个人的虚拟桌面。

这种方式减少了终端设备的要求,提高了工作效率和数据安全性。

Citrix、VMware和Microsoft等公司提供了桌面虚拟化的解决方案,并广泛应用于教育、医疗、金融和政府等行业。

桌面虚拟化提供了更快捷、更灵活的工作方式,用户可以通过不同的终端设备访问自己的工作桌面,实现跨平台的协作。

3. 网络虚拟化传统的网络架构中,各个网络设备(如交换机、路由器和防火墙)都需要独立的硬件设备来运行。

而通过网络虚拟化技术,可以利用软件定义网络(SDN)和网络功能虚拟化(NFV)的理念,将网络功能从硬件中解耦,实现网络资源的弹性配置和管理。

网络虚拟化可以提供更高的网络性能和资源利用率,减少了网络设备的数量和复杂性。

例如,OpenStack和VMware NSX等网络虚拟化平台,可以通过软件定义的方式,将网络资源动态分配给不同的虚拟机,提高了网络的灵活性和可扩展性。

虚拟化技术的应用案例

虚拟化技术的应用案例

虚拟化技术的应用案例文档标题:虚拟化技术的应用案例正文:虚拟化技术作为一种革命性的科技手段,正在改变着我们的生活方式和商业模式。

它在各行各业都有广泛的应用,为企业和个人带来了巨大的便利和利益。

本文将通过介绍几个虚拟化技术的应用案例,来说明这项技术的重要性和影响力。

案例一:虚拟化技术在云计算领域的应用云计算是一种基于互联网的计算方式,其核心在于虚拟化技术的应用。

通过将物理服务器划分成多个虚拟机,可以实现资源的共享和高效利用。

云计算的典型案例是云存储服务,用户可以通过网络访问虚拟的存储设备,将数据保存在云端,随时随地进行存取。

这种方式极大地方便了用户的数据管理和备份,同时也减少了维护成本和硬件投资。

案例二:虚拟化技术在网络安全领域的应用随着网络攻击的日益频繁和复杂化,网络安全已成为各个企业和组织亟需解决的问题。

虚拟化技术为网络安全提供了新的解决方案。

例如,虚拟防火墙可以通过软件方式实现,不再需要昂贵的物理设备,同时可以在不同的虚拟机之间进行隔离和监控,提高了网络的安全性。

此外,虚拟化技术还允许对网络流量进行深度分析和监控,及时发现潜在的安全威胁,保护网络的安全。

案例三:虚拟化技术在教育领域的应用虚拟化技术在教育领域的应用也越来越广泛。

传统的教育方式通常需要依赖于实体教室和教学设备,而虚拟化技术可以打破时空限制,实现远程教学和在线学习。

通过虚拟桌面技术,教师可以在远程控制下进行教学,学生可以通过互联网与教师进行互动,实现了教学资源的共享和全球化的教育。

此外,虚拟化技术还可以提供模拟实验环境,让学生在虚拟的场景中进行实践,提高教学的效果和实用性。

案例四:虚拟化技术在医疗领域的应用医疗领域是虚拟化技术的另一个重要应用场景。

通过虚拟化技术,医疗机构可以建立电子病历系统,实现患者信息的集中管理和共享。

同时,虚拟化技术还可以为医疗设备提供远程监控和管理功能,提高设备的利用率和效率,加强对患者的远程医疗和护理。

此外,虚拟化技术还可以模拟人体器官和疾病模型,为医学研究和医生的培训提供重要支持。

虚拟化技术与应用

虚拟化技术与应用

虚拟化技术与应用虚拟化技术是近年来信息技术领域中的一项重要发展,通过将一台物理主机分割为多个虚拟机实例,实现更高效的资源利用和灵活的应用部署。

本文将重点介绍虚拟化技术的基本原理、分类以及在不同领域的应用。

一、虚拟化技术基本原理虚拟化技术是通过软件层面的抽象,将物理资源(如计算、存储、网络等)划分为多个逻辑实例,每个实例都具备完整的操作系统和应用环境,可以独立运行。

虚拟化技术的基本原理包括以下几个方面:1. 虚拟机监视器(Hypervisor):虚拟机监视器是实现虚拟化的核心组件,它负责将物理主机的资源进行抽象和管理,并协调多个虚拟机实例的运行。

虚拟机监视器有两种类型:第一种是基于硬件的,也称为Type 1 Hypervisor,直接运行在物理主机上,例如VMware ESXi、Microsoft Hyper-V等;第二种是基于操作系统的,也称为Type 2 Hypervisor,运行在操作系统之上,例如Oracle VirtualBox、VMware Workstation等。

2. 虚拟机实例:虚拟机实例是虚拟化环境中的基本单位,每个虚拟机实例都具备自己的操作系统和应用环境,与其他虚拟机实例相互隔离。

虚拟机实例可以根据实际需求进行创建、启动、停止和删除等操作,实现灵活的资源调度和管理。

3. 虚拟设备:虚拟设备是虚拟机实例与物理硬件之间的中介,提供给虚拟机实例访问物理资源的接口。

常见的虚拟设备包括虚拟CPU、虚拟内存、虚拟磁盘、虚拟网络等,它们通过虚拟机监视器进行管理和分配,为虚拟机实例提供与物理硬件相似的性能。

二、虚拟化技术分类根据虚拟化技术的不同应用场景和目标,可以将其分为以下几种类型:1. 服务器虚拟化:服务器虚拟化是最常见和广泛应用的虚拟化技术,它可以将一台物理服务器划分为多个虚拟机实例,实现更高效的资源利用和灵活的应用部署。

服务器虚拟化可以提升服务器的利用率,减少硬件投资和能耗开支,同时可以提高应用的可靠性和灵活性。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

网络虚拟化介绍及应用实例技术背景随着社会生产力的不断发展,用户需求不断发展提高,市场也不断发展变化,谁能真正掌握市场迎合用户,谁就能够占领先机提高自己的核心竞争力。

企业运营中关键资讯传递的畅通可以帮助企业充分利用关键资源,供应链、渠道管理,了解市场抓住商机,从而帮助企业维持甚至提高其竞争地位。

作为网络数据存储和流通中心的企业数据中心,很显然拥有企业资讯流通最核心的地位,越来越受到企业的重视。

当前各个企业/行业的基础网络已经基本完成,随着“大集中”思路越来越深入人心,各企业、行业越来越迫切的需要在原来的基础网络上新建自己的数据中心。

数据中心设施的整合已经成为行业内的一个主要发展趋势,利用数据中心,企业不但能集中资源和信息加强资讯的流通以及新技术的采用,还可以改善对外服务水平提高企业的市场竞争力。

一个好的数据中心在具有上述好处之外甚至还可以降低拥有成本。

1.虚拟化简介在数据大集中的趋势下,数据中心的服务器规模越来越庞大。

随着服务器规模的成倍增加,硬件成本也水涨船高,同时管理众多的服务器的维护成本也随着增加。

为了降低数据中心的硬件成本和管理难度,对大量的服务器进行整合成了必然的趋势。

通过整合,可以将多种业务集成在同一台服务器上,直接减少服务器的数量,有效的降低服务器硬件成本和管理难度。

服务器整合带来了巨大的经济效益,同时也带来了一个难题:多种业务集成在一台服务器上,安全如何保证?而且不同的业务对服务器资源也有不同的需求,如何保证各个业务资源的正常运作?为了解决这些问题,虚拟化应运而生了。

虚拟化指用多个物理实体创建一个逻辑实体,或者用一个物理实体创建多个逻辑实体。

实体可以是计算、存储、网络或应用资源。

虚拟化的实质就是“隔离”—将不同的业务隔离开来,彼此不能互访,从而保证业务的安全需求;将不同的业务的资源隔离开来,从而保证业务对于服务器资源的要求。

数据中心运行的应用越来越多,但很多应用都相互独立,而且在使用率低下、相关隔绝的不同环境中运行。

每个应用都追求性能的不断提高,数据中心拥有多种操作系统、计算平台和存储系统。

因此,IT机构必须提高运行效率,优化数据中心资源的利用率,才能将节省出来的资金用于开展新的盈利型IT项目。

另外,数据中心需要建立永续的基础设施,才能保护各种应用和服务免受各种安全攻击和干扰的危害,才能建立既可以持续改进计算机、存储和应用技术,又能支持不断变化的业务流程的灵活型基础设施。

利用整合和虚拟化技术帮助数据中心将计算和存储资源从多个分立式系统转变成可以通过智能网络汇聚、分层、调配和访问的标准化组件,从而为自动化等新兴IT战略奠定基础。

数据中心资源的整合和虚拟化正在不断发展,这需要高度可扩展的永续安全数据中心网络基础。

网络不但能让用户安全访问各种数据中心服务,还能根据需要实现共享数据中心组件的部署、互联和汇聚,包括各种应用、服务器、设备和存储。

适当规划的数据中心网络不仅能保护应用和数据完整性,提高应用可用性和性能,还能增强对不断变化的市场状况、业务重要程度和技术先进性的反应能力。

网络虚拟化技术网络虚拟化是目前业界关于虚拟化细分领域界定最不明确,存在争议较多的一个概念。

但总体来说,分为纵向分割和横向分割两大类概念。

纵向分割早期的"网络虚拟化",是指虚拟专用网络(VPN)。

VPN对网络连接的概念进行了抽象,允许远程用户访问组织的内部网络,就像物理上连接到该网络一样。

网络虚拟化可以帮助保护IT环境,防止来自Internet的威胁,同时使用户能够快速安全的访问应用程序和数据。

随后的网络虚拟化技术随着数据中心业务要求发展为:多种应用承载在一张物理网络上,通过网络虚拟化分割(称为纵向分割)功能使得不同企业机构相互隔离,但可在同一网络上访问自身应用,从而实现了将物理网络进行逻辑纵向分割虚拟化为多个网络;如果把一个企业网络分隔成多个不同的子网络――它们使用不同的规则和控制,用户就可以充分利用基础网络的虚拟化路由功能,而不是部署多套网络来实现这种隔离机制。

网络虚拟化概念并不是什么新概念,因为多年来,虚拟局域网(VLAN)技术作为基本隔离技术已经广泛应用。

当前在交换网络上通过VLAN来区分不同业务网段、配合防火墙等安全产品划分安全区域,是数据中心基本设计内容之一。

出于将多个逻辑网络隔离、整合的需要,VLAN、MPLS-VPN、Multi-VRF 技术在路由环境下实现了网络访问的隔离,虚拟化分割的逻辑网络内部有独立的数据通道,终端用户和上层应用均不会感知其它逻辑网络的存在。

但在每个逻辑网络内部,仍然存在安全控制需求,对数据中心而言,访问数据流从外部进入数据中心,则表明了数据在不同安全等级的区域之间流转,因此,有必要在网络上提供逻辑网络内的安全策略,而不同逻辑网络的安全策略有各自独立的要求,虚拟化安全技术,将一台安全设备可分割成若干台逻辑安全设备(成为多个实例),从而很好满足了虚拟化的深度强化安全要求。

横向分割从另外一个角度来看,多个网络节点承载上层应用,基于冗余的网络设计带来复杂性,而将多个网络节点进行整合(称为横向整合),虚拟化成一台逻辑设备,提升数据中心网络可用性、节点性能的同时将极大简化网络架构。

数据中心是企业IT架构的核心领域,传统的数据中心网络架构由于多层结构、安全区域、安全等级、策略部署、路由控制、VLAN划分、二层环路、冗余设计等诸多因素,导致网络结构比较复杂,使得数据中心基础网络的运维管理难度较高。

使用网络虚拟化技术,用户可以将多台设备连接,“横向整合”起来组成一个“联合设备”,并将这些设备看作单一设备进行管理和使用。

多个盒式设备整合类似于一台机架式设备,多台框式设备的整合相当于增加了槽位,虚拟化整合后的设备组成了一个逻辑单元,在网络中表现为一个网元节点,管理简单化、配置简单化、可跨设备链路聚合,极大简化网络架构,同时进一步增强冗余可靠性。

目前纵向和横向分割的业界网络虚拟化倡导者为Cisco与3Com,两家业界巨头更希望能将任何基于服务的传统客户端/服务器安置到"网络上",甚至在路由器中插入一张工作卡。

该卡上带有一套全功能的Linux服务器,可以和路由器中枢相连。

在这个Linux服务器中,你可以安装诸如sniffer、VoIP、安全应用等等。

让路由器和交换机执行更多的服务。

但总的来说,目前网络虚拟化并无业界标准,成熟程度不如服务器虚拟化和存储虚拟化,而且相当一部分技术已经在设备采购中包含(比如VPN,VLAN),无需单独统一部署。

园区网络虚拟化无论规模如何或有什么安全需求,企业现在都能在单一物理网络上,受益于支持多个封闭用户组的虚拟化园区网络。

综述随着对园区网络的需求日益复杂,可扩展解决方案也越来越需要将多个网络用户组进行逻辑分区。

网络虚拟化提供了多个解决方案,能在保持现有园区设计的高可用性、可管理性、安全性和可扩展性优势的同时,实现服务和安全策略的集中。

为达到出色效果,这些解决方案必须包括网络虚拟化的三个主要方面:访问控制、路径隔离和服务边缘。

通过实施这些解决方案,网络虚拟化即能与思科系统公司®的服务导向网络架构(SONA)相结合,为迁移到智能化信息网络的企业创建一个强大的框架。

SONA网络利用NAC和IEEE802.1x协议提供身份识别服务,从而实现最优访问控制。

在用户获准接入网络后,三个路径隔离解决方案—GRE隧道、VRF-lite 和MPLS VPN—能在保留当前园区网设计优势的同时,在现有局域网上叠加分区机制,将网络划分为安全、虚拟的网络。

这些解决方案解决了与分布部署服务和安全策略相关的问题。

最后,共享服务和安全策略实施的集中化,大大减少了在园区网中维护不同群组的安全策略和服务所需的资本和运营开支。

这种集中化有助于在园区中实施一致的策略。

挑战园区网络的设计建议一直缺乏一种对网络流量分区,以便为封闭用户组提供安全独立环境的方式(表1)。

有许多因素都在推动对于创建封闭用户组的需要,包括:•企业中存在不同级别的访问权限:几乎每个企业都需要解决方案来为客户、厂商、合作伙伴以及园区局域网上的员工授予不同的访问级别。

•法规遵从性:部分企业受法律或规定的要求,必须对较大的机构进行分区。

例如,在金融公司中,银行业务必须与证券交易业务分开。

•过大的企业需要简化网络:对于非常大型的园区网络,如机场、医院或大学来说,过去,为保证不同用户组或部门间的安全性,就必须构建和管理不同的物理网络,这种做法既昂贵又难以管理。

•网络整合:在合并和收购时,通常需要迅速集成所收购公司的网络。

•外包:随着外包和离岸外包的普及,子承包商必须证明各客户的信息间完全隔离。

尤其当一家承包商服务于相互竞争的公司时,这尤为重要。

•提供网络服务的企业:零售连锁公司为其他公司支持售货亭或为加油站提供互联网接入;同样,服务于多家航空公司和零售商的机场能使用单一网络来提供隔离服务和共享服务。

不同垂直行业中网络分区的应用示例垂直行业网络虚拟化应用示例制造业生产工厂(自动装置,生产环境自动化等),管理,销售,视频监视。

金融业交易大厅,管理,合并。

政府支持不同部门的共同建筑物和设施。

在部分国家,法律要求这些部门采用不同网络。

医疗总体趋势是在进行治疗的同时提供宾馆式服务。

须隔离医护人员、核磁共振成像(MRI)和其他技术设备、病人互联网接入,以及为病人提供的广播和电视等媒体服务。

商业智能楼宇:多企业园区不同部门共享部分资源。

多个公司位于同一园区,其中不同建筑物分属不同部门,但全使用相同的核心和互联网接入机制。

园区所有者管理建筑物自动化体系,覆盖所有建筑物。

零售售货亭,分支机构中的公共无线局域网,RF识别,WLAN设备(例如,不支持任何WLAN安全特性的较早的WLAN条码阅读器)。

教育学生、教授、管理人员和外部研究团队间需要隔离。

此外,分布于多个建筑物的各院系可能需要访问各自的服务器区域。

而某些资源(例如互联网、电子邮件和新闻)可能需要共享或通过一个服务区访问。

此外,建筑物自动化体系也必须分开。

网络虚拟化技术解决方案1.背景介绍行业的分布格局较为单一,属于典型“纵横”结构。

“纵”指的是从行业总部到行业各省、市、县等区域分部的业务体系。

“横”指的是在各省、市、县等区域内,行业各个分部之间的业务体系。

行业网解决方案的组网结构与行业网结构相对应,也分为“纵、横”两部分。

纵向网指的是连接行业总部网络与各省、市、县等区域网络的骨干网,横向网指的是连接各区域内业务点的城域网。

行业网内存在多种业务,业务与业务之间需要互不干扰,才能保证各种业务的独立管理和服务质量。

因此,在统一的行业网络上,需要将不同的业务进行逻辑隔离,达到“网络业务虚拟化”的目的,而BGP/MPLS VPN就是实现业务虚拟化的一种最佳方式。

相关文档
最新文档