網(wǎng)絡(luò)虛擬化---橫向整合

　　數(shù)據(jù)中心是企業(yè)IT架構(gòu)的核心領(lǐng)域，不論是服務(wù)器部署、網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，都做到精細(xì)入微。因此，傳統(tǒng)上的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)由于多層結(jié)構(gòu)、安全區(qū)域、安全等級(jí)、策略部署、路由控制、VLAN劃分、二層環(huán)路、冗余設(shè)計(jì)等諸多因素，導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，使得數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)的運(yùn)維管理難度較高。

　　使用智能彈性架構(gòu)(intelligent resilient framework,IRF)虛擬化技術(shù)，用戶可以將多臺(tái)設(shè)備連接，“橫向整合”起來(lái)組成一個(gè)“聯(lián)合設(shè)備”，并將這些設(shè)備看作單一設(shè)備進(jìn)行管理和使用。

　　多個(gè)盒式設(shè)備整合類(lèi)似于一臺(tái)機(jī)架式設(shè)備，多臺(tái)框式設(shè)備的整合相當(dāng)于增加了槽位，虛擬化整合后的設(shè)備組成了一個(gè)邏輯單元，在網(wǎng)絡(luò)中表現(xiàn)為一個(gè)網(wǎng)元節(jié)點(diǎn)，管理簡(jiǎn)單化、配置簡(jiǎn)單化、可跨設(shè)備鏈路聚合，極大簡(jiǎn)化網(wǎng)絡(luò)架構(gòu)，同時(shí)進(jìn)一步增強(qiáng)冗余可靠性。

　　網(wǎng)絡(luò)虛擬交換技術(shù)為數(shù)據(jù)中心建設(shè)提供了一個(gè)新標(biāo)準(zhǔn)，定義了新一代網(wǎng)絡(luò)架構(gòu)，使得各種數(shù)據(jù)中心的基礎(chǔ)網(wǎng)絡(luò)都能夠使用這種靈活的架構(gòu)，能夠幫助企業(yè)在構(gòu)建永續(xù)和高度可用的狀態(tài)化網(wǎng)絡(luò)的同時(shí)，優(yōu)化網(wǎng)絡(luò)資源的使用。

　　在虛擬化架構(gòu)上，通過(guò)OAA集成虛擬化安全，使得傳統(tǒng)網(wǎng)絡(luò)中離散的安全控制點(diǎn)被整合進(jìn)來(lái)，進(jìn)一步強(qiáng)化并簡(jiǎn)化了基礎(chǔ)網(wǎng)絡(luò)安全，網(wǎng)絡(luò)虛擬化技術(shù)將在數(shù)據(jù)中心端到端總體設(shè)計(jì)中發(fā)揮重要作用。

　　數(shù)據(jù)中心簡(jiǎn)捷化架構(gòu)---橫向整合的虛擬化

　　圖中的虛擬化數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)與傳統(tǒng)的網(wǎng)絡(luò)設(shè)計(jì)相比，提供了多項(xiàng)顯著優(yōu)勢(shì)：

　　1)運(yùn)營(yíng)管理簡(jiǎn)化。數(shù)據(jù)中心全局網(wǎng)絡(luò)虛擬化能夠提高運(yùn)營(yíng)效率，虛擬化的每一層交換機(jī)組被邏輯化為單管理點(diǎn)，包括配置文件和單一網(wǎng)關(guān)IP地址，無(wú)需VRRP。

　　2)整體無(wú)環(huán)設(shè)計(jì)。跨設(shè)備的鏈路聚合創(chuàng)建了簡(jiǎn)單的無(wú)環(huán)路拓?fù)浣Y(jié)構(gòu)，不再依靠生成樹(shù)協(xié)議(STP)。虛擬交換組內(nèi)部經(jīng)由多個(gè)萬(wàn)兆互聯(lián)，在總體設(shè)計(jì)方面提供了靈活的部署能力。

　　3)進(jìn)一步提高可靠性。虛擬化能夠優(yōu)化不間斷通信，在一個(gè)虛擬交換機(jī)成員發(fā)生故障時(shí)，不再需要進(jìn)行L2/L3重收斂，能快速實(shí)現(xiàn)確定性虛擬交換機(jī)的恢復(fù)。

　　4)安全整合。安全虛擬化在于將多個(gè)高性能安全節(jié)點(diǎn)虛擬化為一個(gè)邏輯安全通道，安全節(jié)點(diǎn)之間實(shí)時(shí)同步狀態(tài)化信息，從而在一個(gè)物理安全節(jié)點(diǎn)故障時(shí)另一個(gè)節(jié)點(diǎn)能夠無(wú)縫接管任務(wù)。

　　安全整合的進(jìn)一步表現(xiàn)為OAA架構(gòu)下，IRF集成的安全模塊之間仍然延續(xù)了此虛擬化能力，使得整個(gè)數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)具有非常簡(jiǎn)捷的架構(gòu)。