一石激起千层浪虚拟化时代网络的变招支招

【天极网网络频道】“一石激起千层浪，惊动五洲四大洋”。在网络世界里，每一项新技术的应用与发展都可能成为激起千层浪的小石子。在今天，虚拟化可能是激起最大浪花的那一粒。不仅虚拟化领域本身日新月异，而且在相关的应用与技术方面发展迅速。“管中窥豹，可见一斑”，我们单单从网络的角度切入，看虚拟化大潮要求网络有哪些改变，而在业界专家的眼中，虚拟化网络的未来又将走向何方?

在武侠的世界里，讲究的是因招变招，灵活应对，不拘泥于特定招式才能克敌制胜。在网络的世界里，何尝不是如此?只有根据客户需求的变化而提供不同的解决方案才能跟上发展，并有可能引领潮流。

如果要列举对网络的影响因素，虚拟化绝对少不了。虚拟化就像是IT领域的一个改变者，它影响着其他系统的功能，当然也包括网络。网络交换正因为虚拟化而变招。自从服务器不再被认为是最终主机端，物理交换机就得在主干连接中同样为服务器做交换工作。这不仅带来了交换和计算争抢资源的问题，更大的麻烦是在管理上，当物理交换机不能与虚拟机端口一一对应的时候，管理的边界模糊不清，管理的问题接踵而至。

在面对虚拟化的挑战时，大的方向有软件增强型和硬件修正型两条道路。而在同一方向下又有不同的实现途径。那么这几种技术区别在哪里?用户应该如何进行选择?我们不妨先把问题弄清楚。

从拳脚到兵刃

如果把原有的网络虚拟化称为拳脚功夫的话，那么增强型的软件方案则可以称之为有兵刃的战斗，比如思科推出的Nexus 1000v分布式虚拟交换机。

网络变招一增强型的软件方案

Nexus 1000v与Vmware的软件整合，并增强了QoS、访问控制列表、数据包捕捉/分析、DHCP/IGMPv3 窥探等一些新的功能。它将虚拟网络管理交回给网络管理员，这样他们就重新完全掌控整个网络环境。从而也解决了服务器管理员和网络管理员在部署虚拟化时常常发生的争执的问题。

思科数据中心网络方案首席架构师马元骐解释道：“Nexus 1000v分布式虚拟交换机提出了把虚拟交换机当作模块化交换机来进行管理的方法。”它的工作原理是在每一个物理主机中，放入虚拟交换机的VEM(虚拟以太网交换模块)，这是VMware ESX或ESXi内核的一部分，能够取代VMware內建虚拟交换机的功能。另外在其中一～二个物理主机上加入VSM(虚拟控制引擎模块)，从而将多个VEM作为单一逻辑模块化交换机管理。这就通过单一主控引擎，管理了大量虚拟机上的交换机，从而达到在数据中心网络整合的目的。用户不必再部署物理线卡模块，虚拟控制引擎模块支持服务器软件内部运行的VEM。配置可通过虚拟控制引擎模块进行并自动传播到VEM。这样的好处还体现在虚拟机在物理机上做漂移的时候，网络策略可以随之改变，从而改善了原有虚拟化环境下看不到虚拟机的被动状态，在安全策略和流控策略上可以很好的跟进。管理员无需每次在一台主机上的管理程序内部配置软交换机，而是能够在所有由虚拟控制引擎模块管理的VEM上定义配置并立即使用。

很多用户担心的绑定问题，马元骐这样回答：“Cisco Nexus 1000v分布式虚拟交换机可以与任何物理交换机连接，而与制造商无关。”

在这个解决方案中，交换和计算争抢CPU资源的现状并没有得到根本性的改善。基于这样的考虑，Nexus 1010 虚拟服务设备的出现就显得非常合理，这款设备是一款基于 UCS C200 实体设备的产品，可以部分的解决交换对计算资源的消耗问题。

从外功锻炼到内功修行

如果把增强型的软件解决方案看作是外功锻炼的话，那么，从更底层的硬件方式来解决问题就是内功的修行。与外功相比，内功对于整体的提升更有帮助，但是成本也更大。