數據中心網絡虛擬化三大優(yōu)勢及最佳實踐

申請免費試用、咨詢電話：400-8352-114

IT行業(yè)里撲面而來的種種流行詞，往往使人產生錯覺，認為網絡虛擬化不過是是IT業(yè)為了虛擬一切而衍生出的附屬品，或只是一時的流行。然而，我們可以看到網絡虛擬化至少有三點好處，并且有幾種最優(yōu)做法值得我們遵循。那么，就讓我們來看一下網絡虛擬化的顯著優(yōu)勢和它的最佳實踐。

網絡虛擬化優(yōu)勢

首先，網絡虛擬化能夠幫助更好的利用網絡資源。有時候，這意味著能夠提高物理資源的利用率。例如，可以把幾臺虛擬服務器連在單個物理性網絡接口卡(NIC)上。單獨一臺虛擬服務器也許不能充分利用千兆以太網(GbE)或是10千兆以太網NIC,但如果NIC由多臺虛擬服務器共享的話，資源就會得到更好的利用。

網絡虛擬化還能用來平攤被過度使用的資源上的通信量。例如，IT人員可以生成一支虛擬骨干，作為連接虛擬機及其所依附的共同主機的邏輯架構。這么做可以從物理交換器上分流骨干網通信量。舉個例子，假設兩個應用程序在交換一大批數據，諸如數據庫和查詢系統(tǒng)。IT人員可以把這兩個應用程序轉移到虛擬機上，并由同一臺虛擬服務器作主機，然后在服務器上建立一個虛擬網絡聯通兩臺虛擬機。這使得兩臺虛擬機在交換數據時，根本不用經過任何數據包。

當然，這一概念也同樣適用于網絡硬件。有時候，使用虛擬網絡硬件能夠騰出物理網絡交接器的端口。

第二個優(yōu)勢是，網絡虛擬化是隔離性的。有時候，出于安全考慮可能想讓某些路由協議只針對特定網絡區(qū)域。許多路由協議或是通信類型可以進行隔離。比如，IT人員可以隔離服務器骨干通信?；蚴怯昧硪环N方法，隔離HTTP通信，使它避免與其它類型數據包接觸。虛擬化的好處就在于無需費事部署專用物理架構而能實現諸如此類的隔離操作。

第三個優(yōu)勢是，合并端口。前面已經提到過多臺虛擬機使用單一NIC的情形。那是可以用來提高利用率的合并模式之一。不過，合并還能用來提升性能。比如，幾臺NIC捆綁起來作為一臺邏輯性NIC使用的話，能夠提供的帶寬量超過一臺NIC所能提供的。

網絡虛擬化的最佳實踐

網絡虛擬化給網絡增加了提取層和一些復雜度，因此多數網絡虛擬化供應商都會針對部署程序給出一套最佳實踐指導。最佳實踐內容應該是因產品而異，但其中一條，卻是不論產品差異，IT人員都要謹慎遵循的。那就是，了解網絡的性能!

創(chuàng)建外部虛擬網絡時(使用物理網絡元件的虛擬網絡)，很重要的一點就是在架設虛擬網絡之前和之后都要讀取網絡性能的基準數據。對虛擬網絡的性能測定不僅在架設當時要立即執(zhí)行，而且之后也要定期進行。

性能監(jiān)控也是很重要的。因為當IT人員創(chuàng)建了一個邏輯性虛擬網絡架構，有時可能會影響看似不相關的網絡部件。比如，當一名IT人員可能會發(fā)現他實施的變更使Internet過載。我還見到過，在網絡虛擬化超載，或是飽和情況下，物理路由器會引發(fā)丟包現象。監(jiān)控是唯一可靠的手段。它能確保網絡資源在未飽和前提下得到正確使用。

其次，還要保證網絡監(jiān)控軟件是虛擬網絡可識別的。網絡監(jiān)控軟件通常位于網絡服務器上，并利用服務器的NIC向網絡設備發(fā)出ping和簡單網絡管理協議要求。這類軟件通常也執(zhí)行數據包監(jiān)測任務。除非是虛擬化識別軟件，否則它很可能監(jiān)測不到與虛擬網絡相關的并行數據包流。別忘了，創(chuàng)建虛擬網絡的一個主要原因是要隔離網絡通信。但如果報告工具由于設計缺陷而不能響應虛擬化模式，那么可能會得出歪曲事實的結果。

即使網絡監(jiān)控軟件能夠觀察到虛擬網絡通信，但也只有虛擬型監(jiān)測工具才能反映出全局圖景。比如，不是專用于虛擬化環(huán)境的網絡監(jiān)控軟件可能顯示不出虛擬網絡各部分，或者即使顯示得出這些內容，但識別不了它們是否是虛擬化內容。實際的結果很大程度上取決于網絡虛擬化類型，以及使用的監(jiān)控軟件。

發(fā)生這種情況的原因是，像路由器之類的網絡部件通常只在三個不同層面起作用：硬件層，軟件層，和控制框架層。實施虛擬化方案的層面會極大影響到虛擬網絡對管理軟件的可視度。比如，如果軟件更新允許當地路由器支持虛擬網絡，那么該路由器很可能隱藏來自任何管理工具--并非度身訂做的網絡監(jiān)控工具--的所有與虛擬網絡相關的通信量。

網絡虛擬化能帶來巨大利益。然而，要切記，在部署網絡虛擬架構時，要遵循推薦的最佳實踐操作，才能取得最好的效果，避免對網絡性能造成負面影響。