教你怎樣為虛擬化做好網(wǎng)絡(luò)技術(shù)準(zhǔn)備

虛擬化能夠通過把應(yīng)用程序和操作系統(tǒng)整合到較少的物理平臺上而改善服務(wù)器的利用率。然而，除了少數(shù)低優(yōu)先等級的應(yīng)用程序之外，大型數(shù)據(jù)中心很少使用這種方法。相反，它們把虛擬機(jī)一對一地安裝到物理平臺上。

在舞臺側(cè)面等待多年之后，虛擬化已經(jīng)站到了舞臺的中央。雖然企業(yè)提供了大量的在一臺Windows服務(wù)器或者Linux服務(wù)器上配置10個虛擬機(jī)的測評，但是，服務(wù)器管理員和數(shù)據(jù)中心管理員卻講了一個不太有魅力的故事。不過，這個故事將對IT產(chǎn)生深遠(yuǎn)的和長期的影響。

虛擬化意味著應(yīng)用程序的可移植性

真的，虛擬化能夠通過把應(yīng)用程序和操作系統(tǒng)整合到較少的物理平臺上而改善服務(wù)器的利用率。然而，除了少數(shù)低優(yōu)先等級的應(yīng)用程序之外，大型數(shù)據(jù)中心很少使用這種方法。相反，它們把虛擬機(jī)一對一地安裝到物理平臺上。這樣做根本就沒有改善利用率。

為什么?因為一對一的虛擬化使計算環(huán)境可移植，對應(yīng)用程序部署、遷移、標(biāo)準(zhǔn)化、管理和恢復(fù)產(chǎn)生深刻的影響。當(dāng)應(yīng)用程序在相同的、可移植的虛擬機(jī)上運行而不是在普通的服務(wù)器上運行的時候，管理員能夠移動或者克隆這些應(yīng)用程序，而不必在多種多樣的和不斷變化的物理環(huán)境中費力地安裝、設(shè)置和管理這些應(yīng)用程序。投資回報來自于減少關(guān)機(jī)時間和提高設(shè)備與人員的效率。這是數(shù)據(jù)中心的兩項主要開支。

由于像這樣提高了效率、減少了成本和改善了工作滿意度，服務(wù)器管理員和數(shù)據(jù)中心管理員對虛擬化非常滿意并不使人感到意外。這是他們在網(wǎng)絡(luò)和安全管理方面的同事總是不滿意的時候他們有些迷惑不解的原因。

應(yīng)用程序可移植性需要網(wǎng)絡(luò)

虛擬化提供了部署、移動和在網(wǎng)絡(luò)上把一個應(yīng)用程序從一個平臺克隆到另一個平臺的能力，甚至在應(yīng)用程序運行時也能進(jìn)行這些操作。以這個速度和規(guī)模進(jìn)行應(yīng)用程序的動態(tài)遷移需要網(wǎng)絡(luò)具有新水平的性能、可靠性和標(biāo)準(zhǔn)。這是為什么深思熟慮的網(wǎng)絡(luò)架構(gòu)規(guī)劃是實現(xiàn)虛擬化全部價值的第一步的原因。

幸運的是，虛擬化所要求的正是網(wǎng)絡(luò)解決方案提供商多年以來一直致力于改善的擴(kuò)展能力的提升。然而，大規(guī)模虛擬化計劃的管理員在規(guī)劃過程的早期階段應(yīng)該密切觀察它們的網(wǎng)絡(luò)，以保證他們的網(wǎng)絡(luò)能夠提供如下功能：

鏈路匯集和虛擬線卡

鏈路匯集，也叫做中繼，把多個鏈路捆綁在一起以提供更多的帶寬和更高的可用性。鏈路匯集長期以來一直是建立互聯(lián)網(wǎng)以太網(wǎng)干線的一種節(jié)省成本的方法，是在一個網(wǎng)絡(luò)需要帶寬滿足新的需求的時候替代更換硬件的一種誘人的方法。

遺憾的是標(biāo)準(zhǔn)的IEEE 802.3ad鏈路匯集在端口不在同一臺設(shè)備上的時候不能使用。這種局限性使網(wǎng)絡(luò)結(jié)構(gòu)更加復(fù)雜，帶來了延遲、復(fù)雜性和風(fēng)險。虛擬線卡等新的網(wǎng)絡(luò)虛擬化技術(shù)允許兩臺交換機(jī)之間的鏈路匯集，甚至在分開的地方也可以。這個結(jié)果是能夠為需要的地方提供更多的帶寬，擺脫物理交換機(jī)位置的限制，是對服務(wù)器虛擬化的一個理想的補(bǔ)充。

線速高密度核心交換

在數(shù)據(jù)中心核心，服務(wù)器虛擬化能夠提高網(wǎng)絡(luò)帶寬和延遲方面的需求。線速網(wǎng)絡(luò)性能允許在不丟失數(shù)據(jù)包的情況下處理持續(xù)的和突發(fā)性的通訊流量，避免增加應(yīng)用程序延遲的TCP重傳。

結(jié)構(gòu)在這個核心是最重要的。密集的線速萬兆以太網(wǎng)端口能夠幫助消除許多層的交換。在特大型企業(yè)中，它甚至能消除整個聚合層。簡化這個核心可以減少延遲、復(fù)雜性、成本和提高可靠性。這些都是成功的虛擬化計劃的全部組成部分。

沒有延遲的安全

虛擬化提供商在解決用戶擔(dān)心的安全問題方面做了極好的工作。事實上，大多數(shù)用戶認(rèn)為虛擬機(jī)與他們目前使用的物理機(jī)器一樣安全。然而，虛擬機(jī)的動態(tài)遷移和虛擬機(jī)上承載的應(yīng)用程序產(chǎn)生了新的網(wǎng)絡(luò)安全弱點。保護(hù)敏感網(wǎng)絡(luò)線路的防火墻或者子網(wǎng)可能引起在虛擬機(jī)上運行應(yīng)用程序速度較慢的延遲，盡管這在物理服務(wù)器上是看不到的。此外，故障的風(fēng)險產(chǎn)生了取消保護(hù)措施的動機(jī)，這顯然是很危險的。

這里沒有簡單保證性能的替代方法。不要玩危險的游戲，要設(shè)法平衡可用性和延遲購買硬件的危險。現(xiàn)在是升級重要的防火墻并且把重點放在延遲和吞吐量指標(biāo)的時間了。

網(wǎng)絡(luò)運行環(huán)境的一致性

服務(wù)器管理員很少會想到網(wǎng)絡(luò)基礎(chǔ)設(shè)施的操作系統(tǒng)。但是，他們應(yīng)該學(xué)習(xí)更多的東西。目前，大多數(shù)數(shù)據(jù)中心都運行6個至10個不同的網(wǎng)絡(luò)操作系統(tǒng)，增加復(fù)雜性、不一致和延遲合格的新功能。

優(yōu)化虛擬環(huán)境的網(wǎng)絡(luò)性能如果不解決每一臺交換機(jī)、路由器、虛擬專用網(wǎng)設(shè)備、防火墻等設(shè)備上的不同的操作系統(tǒng)的問題將是非常困難的。當(dāng)你為一個網(wǎng)絡(luò)硬件進(jìn)行單個操作系統(tǒng)(不是操作系統(tǒng)“家族”)的標(biāo)準(zhǔn)化的時候，你將得到更快的項目轉(zhuǎn)變，更好的而網(wǎng)絡(luò)性能和應(yīng)用程序在虛擬環(huán)境中更可靠地運行。

虛擬化和以后

虛擬化是升級企業(yè)網(wǎng)絡(luò)性能和可靠性的充分理由，但是不是唯一的理由。最新的、優(yōu)化的網(wǎng)絡(luò)將提供商業(yè)性的好處，不僅支持最新的技術(shù)，而且還能夠釋放你的機(jī)構(gòu)的下列能力：

· 堅持競爭：擁有以公用級的可靠性提供基本的IT服務(wù)的網(wǎng)絡(luò)，你可以支持你的商業(yè)客戶、滿足法規(guī)的要求和令客戶滿意。

· 超越競爭對手：擁有提高生產(chǎn)率和節(jié)省成本的技術(shù)，你的競爭對手將永遠(yuǎn)陷于苦苦追趕的境地。

· 改變游戲：使用創(chuàng)建的技術(shù)精心制作新的服務(wù)。這種新的服務(wù)將重新定義你的競爭環(huán)境。

你的機(jī)構(gòu)采用虛擬化的決定預(yù)示著它要利用最先進(jìn)的技術(shù)競爭和取勝。但是，即使像虛擬化這樣的最強(qiáng)大的新方法也不是在真空中執(zhí)行的。認(rèn)真考慮你的網(wǎng)絡(luò)的帶寬、延遲、安全和一致性將幫助你克服阻礙實現(xiàn)虛擬化目標(biāo)的障礙和延遲，讓你創(chuàng)建一個支持你的虛擬化目標(biāo)、保持你的服務(wù)質(zhì)量和可用性的承諾、超過你未來業(yè)務(wù)所需要的網(wǎng)絡(luò)。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]