數(shù)據(jù)中心網(wǎng)絡虛擬化三大優(yōu)勢及最佳實踐

申請免費試用、咨詢電話：400-8352-114

IT行業(yè)里撲面而來的種種流行詞，往往使人產(chǎn)生錯覺，認為網(wǎng)絡虛擬化不過是是IT業(yè)為了虛擬一切而衍生出的附屬品，或只是一時的流行。然而，我們可以看到網(wǎng)絡虛擬化至少有三點好處，并且有幾種最優(yōu)做法值得我們遵循。那么，就讓我們來看一下網(wǎng)絡虛擬化的顯著優(yōu)勢和它的最佳實踐。

網(wǎng)絡虛擬化優(yōu)勢

首先，網(wǎng)絡虛擬化能夠幫助更好的利用網(wǎng)絡資源。有時候，這意味著能夠提高物理資源的利用率。例如，可以把幾臺虛擬服務器連在單個物理性網(wǎng)絡接口卡(NIC)上。單獨一臺虛擬服務器也許不能充分利用千兆以太網(wǎng)(GbE)或是10千兆以太網(wǎng)NIC,但如果NIC由多臺虛擬服務器共享的話，資源就會得到更好的利用。

網(wǎng)絡虛擬化還能用來平攤被過度使用的資源上的通信量。例如，IT人員可以生成一支虛擬骨干，作為連接虛擬機及其所依附的共同主機的邏輯架構(gòu)。這么做可以從物理交換器上分流骨干網(wǎng)通信量。舉個例子，假設兩個應用程序在交換一大批數(shù)據(jù)，諸如數(shù)據(jù)庫和查詢系統(tǒng)。IT人員可以把這兩個應用程序轉(zhuǎn)移到虛擬機上，并由同一臺虛擬服務器作主機，然后在服務器上建立一個虛擬網(wǎng)絡聯(lián)通兩臺虛擬機。這使得兩臺虛擬機在交換數(shù)據(jù)時，根本不用經(jīng)過任何數(shù)據(jù)包。

當然，這一概念也同樣適用于網(wǎng)絡硬件。有時候，使用虛擬網(wǎng)絡硬件能夠騰出物理網(wǎng)絡交接器的端口。

第二個優(yōu)勢是，網(wǎng)絡虛擬化是隔離性的。有時候，出于安全考慮可能想讓某些路由協(xié)議只針對特定網(wǎng)絡區(qū)域。許多路由協(xié)議或是通信類型可以進行隔離。比如，IT人員可以隔離服務器骨干通信?；蚴怯昧硪环N方法，隔離HTTP通信，使它避免與其它類型數(shù)據(jù)包接觸。虛擬化的好處就在于無需費事部署專用物理架構(gòu)而能實現(xiàn)諸如此類的隔離操作。

第三個優(yōu)勢是，合并端口。前面已經(jīng)提到過多臺虛擬機使用單一NIC的情形。那是可以用來提高利用率的合并模式之一。不過，合并還能用來提升性能。比如，幾臺NIC捆綁起來作為一臺邏輯性NIC使用的話，能夠提供的帶寬量超過一臺NIC所能提供的。

網(wǎng)絡虛擬化的最佳實踐

網(wǎng)絡虛擬化給網(wǎng)絡增加了提取層和一些復雜度，因此多數(shù)網(wǎng)絡虛擬化供應商都會針對部署程序給出一套最佳實踐指導。最佳實踐內(nèi)容應該是因產(chǎn)品而異，但其中一條，卻是不論產(chǎn)品差異，IT人員都要謹慎遵循的。那就是，了解網(wǎng)絡的性能!

創(chuàng)建外部虛擬網(wǎng)絡時(使用物理網(wǎng)絡元件的虛擬網(wǎng)絡)，很重要的一點就是在架設虛擬網(wǎng)絡之前和之后都要讀取網(wǎng)絡性能的基準數(shù)據(jù)。對虛擬網(wǎng)絡的性能測定不僅在架設當時要立即執(zhí)行，而且之后也要定期進行。

性能監(jiān)控也是很重要的。因為當IT人員創(chuàng)建了一個邏輯性虛擬網(wǎng)絡架構(gòu)，有時可能會影響看似不相關的網(wǎng)絡部件。比如，當一名IT人員可能會發(fā)現(xiàn)他實施的變更使Internet過載。我還見到過，在網(wǎng)絡虛擬化超載，或是飽和情況下，物理路由器會引發(fā)丟包現(xiàn)象。監(jiān)控是唯一可靠的手段。它能確保網(wǎng)絡資源在未飽和前提下得到正確使用。

其次，還要保證網(wǎng)絡監(jiān)控軟件是虛擬網(wǎng)絡可識別的。網(wǎng)絡監(jiān)控軟件通常位于網(wǎng)絡服務器上，并利用服務器的NIC向網(wǎng)絡設備發(fā)出ping和簡單網(wǎng)絡管理協(xié)議要求。這類軟件通常也執(zhí)行數(shù)據(jù)包監(jiān)測任務。除非是虛擬化識別軟件，否則它很可能監(jiān)測不到與虛擬網(wǎng)絡相關的并行數(shù)據(jù)包流。別忘了，創(chuàng)建虛擬網(wǎng)絡的一個主要原因是要隔離網(wǎng)絡通信。但如果報告工具由于設計缺陷而不能響應虛擬化模式，那么可能會得出歪曲事實的結(jié)果。

即使網(wǎng)絡監(jiān)控軟件能夠觀察到虛擬網(wǎng)絡通信，但也只有虛擬型監(jiān)測工具才能反映出全局圖景。比如，不是專用于虛擬化環(huán)境的網(wǎng)絡監(jiān)控軟件可能顯示不出虛擬網(wǎng)絡各部分，或者即使顯示得出這些內(nèi)容，但識別不了它們是否是虛擬化內(nèi)容。實際的結(jié)果很大程度上取決于網(wǎng)絡虛擬化類型，以及使用的監(jiān)控軟件。

發(fā)生這種情況的原因是，像路由器之類的網(wǎng)絡部件通常只在三個不同層面起作用：硬件層，軟件層，和控制框架層。實施虛擬化方案的層面會極大影響到虛擬網(wǎng)絡對管理軟件的可視度。比如，如果軟件更新允許當?shù)芈酚善髦С痔摂M網(wǎng)絡，那么該路由器很可能隱藏來自任何管理工具--并非度身訂做的網(wǎng)絡監(jiān)控工具--的所有與虛擬網(wǎng)絡相關的通信量。

網(wǎng)絡虛擬化能帶來巨大利益。然而，要切記，在部署網(wǎng)絡虛擬架構(gòu)時，要遵循推薦的最佳實踐操作，才能取得最好的效果，避免對網(wǎng)絡性能造成負面影響。