組織機構(gòu)的網(wǎng)絡(luò)管理團隊往往被各種配置的請求狂轟亂炸，這些請求可能需要數(shù)天甚至數(shù)周的時間來處理。幸運的是，最新出現(xiàn)的一些技術(shù)，承諾增強網(wǎng)絡(luò)的靈活性，終結(jié)網(wǎng)管員的煩惱。這些新技術(shù)包括：網(wǎng)絡(luò)虛擬化(NV)，網(wǎng)絡(luò)功能虛擬化(NFV)，以及軟件定義網(wǎng)絡(luò)(SDN)。
乍看上去，這些字母似乎差不多，但其實每一種方法試圖解決的是網(wǎng)絡(luò)移動性宏觀問題的不同子集。在這篇文章中，我們將研究NV，NFV和SDN有哪些不同，以及它們?nèi)绾我I(lǐng)我們走向可編程網(wǎng)絡(luò)之路。
網(wǎng)絡(luò)虛擬化(NV)
組織網(wǎng)絡(luò)管理員無法滿足網(wǎng)絡(luò)頻繁更改的請求，需要有一種方法來自動化網(wǎng)絡(luò)以提高IT的響應(yīng)能力。在這種用例，我們通常試圖解決一個問題：如何在不同的邏輯域移動虛擬機(VM)？網(wǎng)絡(luò)虛擬化通過在流量級邏輯劃分網(wǎng)絡(luò)的方式，在現(xiàn)有的網(wǎng)絡(luò)中創(chuàng)建網(wǎng)絡(luò)邏輯段(類似于硬盤驅(qū)動器分區(qū))。
NV是一個覆蓋，是一個隧道。不是將兩個域物理地連接在一個網(wǎng)絡(luò)中，NV在現(xiàn)有的網(wǎng)絡(luò)中建立隧道來連接兩個域。NV是有價值的，管理員不必再在物理連接每一個新的域，尤其是對于創(chuàng)建虛擬機。這非常有用，因為管理員不用更改已經(jīng)部署好的網(wǎng)絡(luò)。他們得到一個新的方式來虛擬化基礎(chǔ)設(shè)施建設(shè)，在現(xiàn)有的基礎(chǔ)架構(gòu)之上進行更改。
NV運行在高性能的x86平臺上，其目標(biāo)是允許組織能夠在它們現(xiàn)有的基礎(chǔ)設(shè)施獨立地移動虛擬機，而不需要重新配置網(wǎng)絡(luò)。NV適用于任何在使用虛擬機技術(shù)的組織。
網(wǎng)絡(luò)功能虛擬化(NFV)
如果說NV提供在網(wǎng)絡(luò)中創(chuàng)建隧道，并使用per-flow服務(wù)思維的能力，下一步就是將一個服務(wù)放入隧道。NFV是虛擬化第4-7層功能，如防火墻或IDPS，甚至是負載均衡(應(yīng)用交付控制器)。
如果管理員可以通過指向和點擊鼠標(biāo)設(shè)置一個虛擬機，為什么不能以同樣的方式打開防火墻或IDS/IPS？這就是NFV做的事情。NFV使用最佳實踐作為不同網(wǎng)絡(luò)元素的基礎(chǔ)策略和配置。如果你在基礎(chǔ)設(shè)施上有特定的隧道，你可以在那條隧道添加一個防火墻或IDS/IPS。
NFV也運行在高性能的x86平臺上，其目的是允許人們?yōu)樘摂M機或流量創(chuàng)建服務(wù)配置文件，并在網(wǎng)絡(luò)(隧道)上構(gòu)建抽象，然后在那個特定的邏輯環(huán)境搭建虛擬服務(wù)。一旦應(yīng)用得當(dāng)，NFV節(jié)省了大量手動配置和培訓(xùn)的時間。
NFV也減少了過度配置的需要：不是購買大可處理整個網(wǎng)絡(luò)的防火墻或IDS/IPS，顧客可以為需要它們的具體的隧道購買功能。這樣可以減少初始資本支出，但運營收益是真正的優(yōu)勢。
軟件定義網(wǎng)絡(luò)(SDN)
SDN使用“罐裝進程”來配置網(wǎng)絡(luò)。舉例來說，SDN不是使用一個設(shè)備建立網(wǎng)絡(luò)的“水龍頭”，當(dāng)用戶想建立一個“水龍頭”時，他們應(yīng)該能夠?qū)W(wǎng)絡(luò)進行編程。
SDN通過將控制平面(告訴網(wǎng)絡(luò)要去什么地方)從數(shù)據(jù)平面(發(fā)送數(shù)據(jù)包到特定的目的地)分離，使網(wǎng)絡(luò)可編程。它依賴于交換機的可編程，通過使用工業(yè)標(biāo)準(zhǔn)的控制協(xié)議(諸如OpenFlow)的SDN的控制器。
NV和NFV為物理網(wǎng)絡(luò)添加了虛擬通道和功能，而SDN改變了物理網(wǎng)絡(luò)，確實是配置和管理網(wǎng)絡(luò)的一個新的外部驅(qū)動手段。一個用例可能涉及從一個1G端口移動一個“大象流量”到一個10G端口，或者聚集大量的“老鼠流量”到一個1G端口。SDN是在網(wǎng)絡(luò)交換機上實現(xiàn)的，而不是在x86服務(wù)器。
小結(jié)
所有這三種類型技術(shù)的目的是解決移動性和靈活性。我們需要找到一個對網(wǎng)絡(luò)編程的方式，并有不同的方法：NV，NFV和SDN。
NV和NFV可以在現(xiàn)有的網(wǎng)絡(luò)中運行，因為它們駐留在服務(wù)器上，與發(fā)送給它們的流量交互;SDN需要一個新的網(wǎng)絡(luò)結(jié)構(gòu)，數(shù)據(jù)和控制平面是分開的。
核心關(guān)注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。
轉(zhuǎn)載請注明出處：拓步ERP資訊網(wǎng)http://www.hanmeixuan.com/
本文標(biāo)題：解讀網(wǎng)絡(luò)虛擬化 NFV與SDN
本文網(wǎng)址：http://www.hanmeixuan.com/html/consultation/10839412532.html
相關(guān)文章
