如何給虛擬化做好網(wǎng)絡(luò)技術(shù)準(zhǔn)備

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

在舞臺(tái)側(cè)面等待多年之后，虛擬化已經(jīng)站到了舞臺(tái)的中央。雖然企業(yè)提供了大量的在一臺(tái)Windows服務(wù)器或者Linux服務(wù)器上配置10個(gè)虛擬機(jī)的測(cè)評(píng)，但是，服務(wù)器管理員和數(shù)據(jù)中心管理員卻講了一個(gè)不太有魅力的故事。不過，這個(gè)故事將對(duì)IT產(chǎn)生深遠(yuǎn)的和長(zhǎng)期的影響。

虛擬化意味著應(yīng)用程序的可移植性

真的，虛擬化能夠通過把應(yīng)用程序和操作系統(tǒng)整合到較少的物理平臺(tái)上而改善服務(wù)器的利用率。然而，除了少數(shù)低優(yōu)先等級(jí)的應(yīng)用程序之外，大型數(shù)據(jù)中心很少使用這種方法。相反，它們把虛擬機(jī)一對(duì)一地安裝到物理平臺(tái)上。這樣做根本就沒有改善利用率。

為什么?因?yàn)橐粚?duì)一的虛擬化使計(jì)算環(huán)境可移植，對(duì)應(yīng)用程序部署、遷移、標(biāo)準(zhǔn)化、管理和恢復(fù)產(chǎn)生深刻的影響。當(dāng)應(yīng)用程序在相同的、可移植的虛擬機(jī)上運(yùn)行而不是在普通的服務(wù)器上運(yùn)行的時(shí)候，管理員能夠移動(dòng)或者克隆這些應(yīng)用程序，而不必在多種多樣的和不斷變化的物理環(huán)境中費(fèi)力地安裝、設(shè)置和管理這些應(yīng)用程序。投資回報(bào)來自于減少關(guān)機(jī)時(shí)間和提高設(shè)備與人員的效率。這是數(shù)據(jù)中心的兩項(xiàng)主要開支。

由于像這樣提高了效率、減少了成本和改善了工作滿意度，服務(wù)器管理員和數(shù)據(jù)中心管理員對(duì)虛擬化非常滿意并不使人感到意外。這是他們?cè)诰W(wǎng)絡(luò)和安全管理方面的同事總是不滿意的時(shí)候他們有些迷惑不解的原因。

應(yīng)用程序可移植性需要網(wǎng)絡(luò)

虛擬化提供了部署、移動(dòng)和在網(wǎng)絡(luò)上把一個(gè)應(yīng)用程序從一個(gè)平臺(tái)克隆到另一個(gè)平臺(tái)的能力，甚至在應(yīng)用程序運(yùn)行時(shí)也能進(jìn)行這些操作。以這個(gè)速度和規(guī)模進(jìn)行應(yīng)用程序的動(dòng)態(tài)遷移需要網(wǎng)絡(luò)具有新水平的性能、可靠性和標(biāo)準(zhǔn)。這是為什么深思熟慮的網(wǎng)絡(luò)架構(gòu)規(guī)劃是實(shí)現(xiàn)虛擬化全部?jī)r(jià)值的第一步的原因。

幸運(yùn)的是，虛擬化所要求的正是網(wǎng)絡(luò)解決方案提供商多年以來一直致力于改善的擴(kuò)展能力的提升。然而，大規(guī)模虛擬化計(jì)劃的管理員在規(guī)劃過程的早期階段應(yīng)該密切觀察它們的網(wǎng)絡(luò)，以保證他們的網(wǎng)絡(luò)能夠提供如下功能：

鏈路匯集和虛擬線卡

鏈路匯集，也叫做中繼，把多個(gè)鏈路捆綁在一起以提供更多的帶寬和更高的可用性。鏈路匯集長(zhǎng)期以來一直是建立互聯(lián)網(wǎng)以太網(wǎng)干線的一種節(jié)省成本的方法，是在一個(gè)網(wǎng)絡(luò)需要帶寬滿足新的需求的時(shí)候替代更換硬件的一種誘人的方法。

遺憾的是標(biāo)準(zhǔn)的IEEE 802.3ad鏈路匯集在端口不在同一臺(tái)設(shè)備上的時(shí)候不能使用。這種局限性使網(wǎng)絡(luò)結(jié)構(gòu)更加復(fù)雜，帶來了延遲、復(fù)雜性和風(fēng)險(xiǎn)。虛擬線卡等新的網(wǎng)絡(luò)虛擬化技術(shù)允許兩臺(tái)交換機(jī)之間的鏈路匯集，甚至在分開的地方也可以。這個(gè)結(jié)果是能夠?yàn)樾枰牡胤教峁└嗟膸?，擺脫物理交換機(jī)位置的限制，是對(duì)服務(wù)器虛擬化的一個(gè)理想的補(bǔ)充。

線速高密度核心交換

在數(shù)據(jù)中心核心，服務(wù)器虛擬化能夠提高網(wǎng)絡(luò)帶寬和延遲方面的需求。線速網(wǎng)絡(luò)性能允許在不丟失數(shù)據(jù)包的情況下處理持續(xù)的和突發(fā)性的通訊流量，避免增加應(yīng)用程序延遲的TCP重傳。

結(jié)構(gòu)在這個(gè)核心是最重要的。密集的線速萬兆以太網(wǎng)端口能夠幫助消除許多層的交換。在特大型企業(yè)中，它甚至能消除整個(gè)聚合層。簡(jiǎn)化這個(gè)核心可以減少延遲、復(fù)雜性、成本和提高可靠性。這些都是成功的虛擬化計(jì)劃的全部組成部分。

沒有延遲的安全

虛擬化提供商在解決用戶擔(dān)心的安全問題方面做了極好的工作。事實(shí)上，大多數(shù)用戶認(rèn)為虛擬機(jī)與他們目前使用的物理機(jī)器一樣安全。然而，虛擬機(jī)的動(dòng)態(tài)遷移和虛擬機(jī)上承載的應(yīng)用程序產(chǎn)生了新的網(wǎng)絡(luò)安全弱點(diǎn)。保護(hù)敏感網(wǎng)絡(luò)線路的防火墻或者子網(wǎng)可能引起在虛擬機(jī)上運(yùn)行應(yīng)用程序速度較慢的延遲，盡管這在物理服務(wù)器上是看不到的。此外，故障的風(fēng)險(xiǎn)產(chǎn)生了取消保護(hù)措施的動(dòng)機(jī)，這顯然是很危險(xiǎn)的。

這里沒有簡(jiǎn)單保證性能的替代方法。不要玩危險(xiǎn)的游戲，要設(shè)法平衡可用性和延遲購(gòu)買硬件的危險(xiǎn)?，F(xiàn)在是升級(jí)重要的防火墻并且把重點(diǎn)放在延遲和吞吐量指標(biāo)的時(shí)間了。

網(wǎng)絡(luò)運(yùn)行環(huán)境的一致性

服務(wù)器管理員很少會(huì)想到網(wǎng)絡(luò)基礎(chǔ)設(shè)施的操作系統(tǒng)。但是，他們應(yīng)該學(xué)習(xí)更多的東西。目前，大多數(shù)數(shù)據(jù)中心都運(yùn)行6個(gè)至10個(gè)不同的網(wǎng)絡(luò)操作系統(tǒng)，增加復(fù)雜性、不一致和延遲合格的新功能。

優(yōu)化虛擬環(huán)境的網(wǎng)絡(luò)性能如果不解決每一臺(tái)交換機(jī)、路由器、虛擬專用網(wǎng)設(shè)備、防火墻等設(shè)備上的不同的操作系統(tǒng)的問題將是非常困難的。當(dāng)你為一個(gè)網(wǎng)絡(luò)硬件進(jìn)行單個(gè)操作系統(tǒng)(不是操作系統(tǒng)“家族”)的標(biāo)準(zhǔn)化的時(shí)候，你將得到更快的項(xiàng)目轉(zhuǎn)變，更好的而網(wǎng)絡(luò)性能和應(yīng)用程序在虛擬環(huán)境中更可靠地運(yùn)行。

虛擬化和以后

虛擬化是升級(jí)企業(yè)網(wǎng)絡(luò)性能和可靠性的充分理由，但是不是唯一的理由。最新的、優(yōu)化的網(wǎng)絡(luò)將提供商業(yè)性的好處，不僅支持最新的技術(shù)，而且還能夠釋放你的機(jī)構(gòu)的下列能力：

· 堅(jiān)持競(jìng)爭(zhēng)：擁有以公用級(jí)的可靠性提供基本的IT服務(wù)的網(wǎng)絡(luò)，你可以支持你的商業(yè)客戶、滿足法規(guī)的要求和令客戶滿意。

· 超越競(jìng)爭(zhēng)對(duì)手：擁有提高生產(chǎn)率和節(jié)省成本的技術(shù)，你的競(jìng)爭(zhēng)對(duì)手將永遠(yuǎn)陷于苦苦追趕的境地。

· 改變游戲：使用創(chuàng)建的技術(shù)精心制作新的服務(wù)。這種新的服務(wù)將重新定義你的競(jìng)爭(zhēng)環(huán)境。

你的機(jī)構(gòu)采用虛擬化的決定預(yù)示著它要利用最先進(jìn)的技術(shù)競(jìng)爭(zhēng)和取勝。但是，即使像虛擬化這樣的最強(qiáng)大的新方法也不是在真空中執(zhí)行的。認(rèn)真考慮你的網(wǎng)絡(luò)的帶寬、延遲、安全和一致性將幫助你克服阻礙實(shí)現(xiàn)虛擬化目標(biāo)的障礙和延遲，讓你創(chuàng)建一個(gè)支持你的虛擬化目標(biāo)、保持你的服務(wù)質(zhì)量和可用性的承諾、超過你未來業(yè)務(wù)所需要的網(wǎng)絡(luò)。（IT專家網(wǎng)）