網(wǎng)絡虛擬化有很多優(yōu)點，但只限于某些情況下。本文將介紹虛擬網(wǎng)絡設備在哪些情況下可以發(fā)揮作用哪些情況不可以。

如果虛擬化使服務器能夠按成本效率和敏捷性需要進行上下調(diào)整，那這不正是實現(xiàn)虛擬網(wǎng)絡組件的意義所在嗎？畢竟，虛擬服務器需要進出站通信，而且還需要防火墻的保護以及部署負載均衡。這似乎是最適合使用能夠按需調(diào)整虛擬網(wǎng)絡設備的，是嗎？不一定。很多網(wǎng)絡已經(jīng)開始通過使用Intel的平臺和硬件產(chǎn)品來減小開發(fā)成本。例如，Cisco的ASA防火墻、F5的負載均衡器和Vyatta的路由器。接下來的事情是很明顯的，其中一些此類供應商已經(jīng)開始為虛擬設備提供產(chǎn)品了。F5已經(jīng)有它的LocalTrafficManager–VirtualEdition(LTMVE)產(chǎn)品，而Vyatta則宣稱具有一個全面虛擬設備解決方案。雖然VMware在這方面稍微有些落后，但也提供了虛擬防火墻（vShieldZones、vShieldApp）和路由器負載均衡器（vShieldEdge）。虛擬網(wǎng)絡設備：關鍵是什么？網(wǎng)絡設備與服務器不同，它們一般執(zhí)行高IO的任務，通過網(wǎng)絡接口以最小附加處理來傳輸大量的數(shù)據(jù)，并且非常依賴于專用硬件。所有高速路由和數(shù)據(jù)包轉(zhuǎn)發(fā)，包括加密（IPsec與SSL）和負載均衡，都依靠專用處理器。當一個網(wǎng)絡設備被重新打包為一個虛擬機格式時，專用硬件就失效了，所有的這些任務現(xiàn)在都必須由通用的CPU執(zhí)行，這有時候會導致性能的顯著下降。在虛擬設備中部署路由器、交換機或者防火墻可能會直接占用在其他地以更好利用的CPU時間當然，除非您已經(jīng)充實地預分配了服務器，并且還有大量閑置的CPU處理時間，否則在這種情況下您的規(guī)劃將會出現(xiàn)嚴重的問題。更糟糕的是，在服務器虛擬化解決方案中所使用的虛擬機管理軟件也可以虛擬化網(wǎng)絡接口。這意味著從網(wǎng)絡設備到虛擬化硬件的每個IO訪問路徑都會經(jīng)過一個更高特權軟件（虛擬機管理程序）進行環(huán)境轉(zhuǎn)換，它可以使用大量的CPU時間來解碼所需要做的事情，模擬想要的動作。同時，在虛擬機器之間傳輸?shù)臄?shù)據(jù)必須在它們的地址空間進行復制，這會給整個過程增加更多的延遲。VMware的虛擬機管理程序具有的DVFilterAPI會帶來一定的幫助，它支持一個可加載的內(nèi)核模塊，來檢查和修改虛擬機管理程序（vNetworkDataPathAgent）內(nèi)部或它與虛擬機（vNetworkControlPathAgent）之間傳輸?shù)木W(wǎng)絡流量?？杉虞d的內(nèi)核模塊能夠顯著地減少VM環(huán)境轉(zhuǎn)換的開銷。虛擬網(wǎng)絡設備發(fā)揮作用的位置虛擬網(wǎng)絡設備可以發(fā)揮作用的位置很多。例如，您可以將一個不依靠專用硬件而執(zhí)行大量CPU密集處理的設備虛擬化。Web應用程序防火墻（WAF）和復雜的負載均衡器就是很好的例子（它們一般是作為ApacheWeb服務器或者作為Squid反向代理服務器的可加載模版實現(xiàn)，也就不足為奇了）。同時，如果您正計劃部署多租戶云，那么將網(wǎng)絡裝置作為單擊即可部署的樂高積木組件所獲得的靈活性可能不僅僅可用于證明低于標準的性能。而如果您是按您用戶實際使用的VMCPU來計費的話，由于這種情況下您將不需要考慮他們所使用的CPU有多少，因此這一點會顯得更為突出。當防火墻和路由功能在每個虛擬機管理程序中作為虛擬交換機的一部分而實現(xiàn)時，虛擬化網(wǎng)絡也會發(fā)揮作用。這可能會導致虛擬機之間出現(xiàn)最優(yōu)的流量流（不管它們是否屬于同一個IP子網(wǎng)），同時也能解決流量長號問題。可惜，似乎Cisco仍然是唯一使用VirtualEthernetModule(VEM)功能來擴展VMware虛擬機管理程序交換機的供應商。雖然有許多的安全解決方案已經(jīng)部署了VMsafeAPI，但是目前我所知道的網(wǎng)絡設備（包括VMware的vShieldEdge）仍依靠虛擬機來轉(zhuǎn)發(fā)虛擬（或物理）LAN中的流量。顯然，在發(fā)掘出虛擬化網(wǎng)絡的真正潛能之前，網(wǎng)絡供應商仍有一段很長的路要走。

【推薦閱讀】

◆設備管理系統(tǒng)運維管理專區(qū)

◆桌面虛擬化如何提升企業(yè)設備管理系統(tǒng)運維效率

◆設備管理系統(tǒng)運維管理：詳解網(wǎng)絡虛擬化技術

◆服務器虛擬化下的網(wǎng)絡變遷

◆設備管理軟件軟件專區(qū)

本文來自互聯(lián)網(wǎng)，僅供參考