數(shù)據(jù)中心網(wǎng)絡(luò)虛擬化三大優(yōu)勢(shì)及最佳實(shí)踐

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

IT行業(yè)里撲面而來的種種流行詞，往往使人產(chǎn)生錯(cuò)覺，認(rèn)為網(wǎng)絡(luò)虛擬化不過是是IT業(yè)為了虛擬一切而衍生出的附屬品，或只是一時(shí)的流行。然而，我們可以看到網(wǎng)絡(luò)虛擬化至少有三點(diǎn)好處，并且有幾種最優(yōu)做法值得我們遵循。那么，就讓我們來看一下網(wǎng)絡(luò)虛擬化的顯著優(yōu)勢(shì)和它的最佳實(shí)踐。

網(wǎng)絡(luò)虛擬化優(yōu)勢(shì)

首先，網(wǎng)絡(luò)虛擬化能夠幫助更好的利用網(wǎng)絡(luò)資源。有時(shí)候，這意味著能夠提高物理資源的利用率。例如，可以把幾臺(tái)虛擬服務(wù)器連在單個(gè)物理性網(wǎng)絡(luò)接口卡(NIC)上。單獨(dú)一臺(tái)虛擬服務(wù)器也許不能充分利用千兆以太網(wǎng)(GbE)或是10千兆以太網(wǎng)NIC,但如果NIC由多臺(tái)虛擬服務(wù)器共享的話，資源就會(huì)得到更好的利用。

網(wǎng)絡(luò)虛擬化還能用來平攤被過度使用的資源上的通信量。例如，IT人員可以生成一支虛擬骨干，作為連接虛擬機(jī)及其所依附的共同主機(jī)的邏輯架構(gòu)。這么做可以從物理交換器上分流骨干網(wǎng)通信量。舉個(gè)例子，假設(shè)兩個(gè)應(yīng)用程序在交換一大批數(shù)據(jù)，諸如數(shù)據(jù)庫和查詢系統(tǒng)。IT人員可以把這兩個(gè)應(yīng)用程序轉(zhuǎn)移到虛擬機(jī)上，并由同一臺(tái)虛擬服務(wù)器作主機(jī)，然后在服務(wù)器上建立一個(gè)虛擬網(wǎng)絡(luò)聯(lián)通兩臺(tái)虛擬機(jī)。這使得兩臺(tái)虛擬機(jī)在交換數(shù)據(jù)時(shí)，根本不用經(jīng)過任何數(shù)據(jù)包。

當(dāng)然，這一概念也同樣適用于網(wǎng)絡(luò)硬件。有時(shí)候，使用虛擬網(wǎng)絡(luò)硬件能夠騰出物理網(wǎng)絡(luò)交接器的端口。

第二個(gè)優(yōu)勢(shì)是，網(wǎng)絡(luò)虛擬化是隔離性的。有時(shí)候，出于安全考慮可能想讓某些路由協(xié)議只針對(duì)特定網(wǎng)絡(luò)區(qū)域。許多路由協(xié)議或是通信類型可以進(jìn)行隔離。比如，IT人員可以隔離服務(wù)器骨干通信?；蚴怯昧硪环N方法，隔離HTTP通信，使它避免與其它類型數(shù)據(jù)包接觸。虛擬化的好處就在于無需費(fèi)事部署專用物理架構(gòu)而能實(shí)現(xiàn)諸如此類的隔離操作。

第三個(gè)優(yōu)勢(shì)是，合并端口。前面已經(jīng)提到過多臺(tái)虛擬機(jī)使用單一NIC的情形。那是可以用來提高利用率的合并模式之一。不過，合并還能用來提升性能。比如，幾臺(tái)NIC捆綁起來作為一臺(tái)邏輯性NIC使用的話，能夠提供的帶寬量超過一臺(tái)NIC所能提供的。

網(wǎng)絡(luò)虛擬化的最佳實(shí)踐

網(wǎng)絡(luò)虛擬化給網(wǎng)絡(luò)增加了提取層和一些復(fù)雜度，因此多數(shù)網(wǎng)絡(luò)虛擬化供應(yīng)商都會(huì)針對(duì)部署程序給出一套最佳實(shí)踐指導(dǎo)。最佳實(shí)踐內(nèi)容應(yīng)該是因產(chǎn)品而異，但其中一條，卻是不論產(chǎn)品差異，IT人員都要謹(jǐn)慎遵循的。那就是，了解網(wǎng)絡(luò)的性能!

創(chuàng)建外部虛擬網(wǎng)絡(luò)時(shí)(使用物理網(wǎng)絡(luò)元件的虛擬網(wǎng)絡(luò))，很重要的一點(diǎn)就是在架設(shè)虛擬網(wǎng)絡(luò)之前和之后都要讀取網(wǎng)絡(luò)性能的基準(zhǔn)數(shù)據(jù)。對(duì)虛擬網(wǎng)絡(luò)的性能測定不僅在架設(shè)當(dāng)時(shí)要立即執(zhí)行，而且之后也要定期進(jìn)行。

性能監(jiān)控也是很重要的。因?yàn)楫?dāng)IT人員創(chuàng)建了一個(gè)邏輯性虛擬網(wǎng)絡(luò)架構(gòu)，有時(shí)可能會(huì)影響看似不相關(guān)的網(wǎng)絡(luò)部件。比如，當(dāng)一名IT人員可能會(huì)發(fā)現(xiàn)他實(shí)施的變更使Internet過載。我還見到過，在網(wǎng)絡(luò)虛擬化超載，或是飽和情況下，物理路由器會(huì)引發(fā)丟包現(xiàn)象。監(jiān)控是唯一可靠的手段。它能確保網(wǎng)絡(luò)資源在未飽和前提下得到正確使用。

其次，還要保證網(wǎng)絡(luò)監(jiān)控軟件是虛擬網(wǎng)絡(luò)可識(shí)別的。網(wǎng)絡(luò)監(jiān)控軟件通常位于網(wǎng)絡(luò)服務(wù)器上，并利用服務(wù)器的NIC向網(wǎng)絡(luò)設(shè)備發(fā)出ping和簡單網(wǎng)絡(luò)管理協(xié)議要求。這類軟件通常也執(zhí)行數(shù)據(jù)包監(jiān)測任務(wù)。除非是虛擬化識(shí)別軟件，否則它很可能監(jiān)測不到與虛擬網(wǎng)絡(luò)相關(guān)的并行數(shù)據(jù)包流。別忘了，創(chuàng)建虛擬網(wǎng)絡(luò)的一個(gè)主要原因是要隔離網(wǎng)絡(luò)通信。但如果報(bào)告工具由于設(shè)計(jì)缺陷而不能響應(yīng)虛擬化模式，那么可能會(huì)得出歪曲事實(shí)的結(jié)果。

即使網(wǎng)絡(luò)監(jiān)控軟件能夠觀察到虛擬網(wǎng)絡(luò)通信，但也只有虛擬型監(jiān)測工具才能反映出全局圖景。比如，不是專用于虛擬化環(huán)境的網(wǎng)絡(luò)監(jiān)控軟件可能顯示不出虛擬網(wǎng)絡(luò)各部分，或者即使顯示得出這些內(nèi)容，但識(shí)別不了它們是否是虛擬化內(nèi)容。實(shí)際的結(jié)果很大程度上取決于網(wǎng)絡(luò)虛擬化類型，以及使用的監(jiān)控軟件。

發(fā)生這種情況的原因是，像路由器之類的網(wǎng)絡(luò)部件通常只在三個(gè)不同層面起作用：硬件層，軟件層，和控制框架層。實(shí)施虛擬化方案的層面會(huì)極大影響到虛擬網(wǎng)絡(luò)對(duì)管理軟件的可視度。比如，如果軟件更新允許當(dāng)?shù)芈酚善髦С痔摂M網(wǎng)絡(luò)，那么該路由器很可能隱藏來自任何管理工具--并非度身訂做的網(wǎng)絡(luò)監(jiān)控工具--的所有與虛擬網(wǎng)絡(luò)相關(guān)的通信量。

網(wǎng)絡(luò)虛擬化能帶來巨大利益。然而，要切記，在部署網(wǎng)絡(luò)虛擬架構(gòu)時(shí)，要遵循推薦的最佳實(shí)踐操作，才能取得最好的效果，避免對(duì)網(wǎng)絡(luò)性能造成負(fù)面影響。