随笔档案

　　网络虚拟化是使用基于软件的抽象从物理网络元素中分离网络流量的一种方式。网络虚拟化与其他形式的虚拟化有很多共同之处。那么，网络虚拟化具备哪些特点呢?

　　特点一、云的性能和规模

　　在单一数据中心里，云推动着租户、服务器以及应用规模的急剧增长。然而，现有网络仍然受限于网络的物理限制，尤其是受到VLAN数量的限制(仅限于4096个)。VLAN是在服务器虚拟化极大地扩展了对虚拟隔离环境数量的需求之前设计出来的。网络虚拟化必须能够支持相当大规模的网络部署，例如数万个甚至数十万个虚拟网络。这不仅能允许更大量租户的存在，而且还可支持诸如灾备、数据中心租用等关键服务。

　　虚拟网络解决方案还不应在网络中产生任何阻塞点或失效点。粗略地来讲，这就意味着解决方案的所有组件都必须是完全分布式部署的，所有网络路径均应支持多路径和故障切换功能。最后，网络虚拟化解决方案还不能严重影响到数据路径的性能。因实施网络虚拟化所需的数据路径上的检测次数应该与现在数据路径的表现相同。在网络边缘用软件实现网络全虚拟，且仍能以全10G线速执行也是可能的。

　　特点二、遵循计算虚拟化的运营模式

　　计算虚拟化的一个关键特征就是能够把一个虚机作为一个软状态来处理，换句话说，该虚机可以迁移、暂停、重用、快照，以及回退到之前的配置。为了在虚拟环境中的无缝集成，网络虚拟化解决方案必须能够支持同样的控制和灵活性。

　　特点三、忠实复制物理网络服务模式

　　数量极其庞大的企业应用都不是作为Web应用开发的，而再去花费数十亿美元将这些应用重新改写既不现实也无可能。因此，一个网络虚拟化平台必须能够支持今天任何一个物理环境下运行的任意工作负载。而为了做到这一点，它必须完全重建2层和3层的语义环境，包括支持广播和组播。除此之外，它还必须能够提供现有网络所提供的高等级网络服务，诸如ACL、负载均衡以及WAN优化等。

　　同样重要的是，虚拟网络解决方案可完全虚拟网络地址空间。一般来说，虚拟网络要么是从物理环境迁移而来，要么是与物理网络相集成的，要改变虚机(VM)的现有地址是没有可能的。因此，重要的是，虚拟网络环境不能命令或者限制虚拟网络中所使用的地址，并且应允许各虚拟网络间相互覆盖IP和MAC地址。

　　特点四、虚拟网络、物理网络和控制平面之间的安全隔离

　　多租户要求最大限度地提高计算、存储和网络资产的使用率，途径是共享物理基础设施。网络虚拟化平台在维持这种资源整合的同时还要提供根据监管规则所需的隔离，提供与计算虚拟化同样的安全保障。和计算虚拟化一样，网络虚拟化平台应可在各个虚拟网络之间提供严格的地址隔离(也就是说一个虚拟网络不能非有意地访问另一个虚拟网络)，同时也在虚拟网络和物理网络之间进行地址隔离。最后这一性质也让物理网络无法成为攻击目标，除非虚拟平台自身遭到破坏。

　　以上就是网络虚拟化所具备的几大特点， 网络虚拟化是一个过程，同时也是一系列技术的统称。基于网络虚拟化技术，相关物理网络资源被抽象、逻辑划分和组合，并在此基础上被调度和管理。(本文由IT培训机构黎明网络原创http://www.limingit.com/sitecn/xydt/1643_1487.html，转载请标明出处!)