虛擬網(wǎng)絡(luò)設(shè)備的優(yōu)缺點(diǎn)何在？

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

 網(wǎng)絡(luò)虛擬化有很多優(yōu)點(diǎn)，但只限于某些情況下。本文將介紹虛擬網(wǎng)絡(luò)設(shè)備在哪些情況下可以發(fā)揮作用——哪些情況不可以。

  如果虛擬化使服務(wù)器能夠按成本效率和敏捷性需要進(jìn)行上下調(diào)整，那這不正是實(shí)現(xiàn)虛擬網(wǎng)絡(luò)組件的意義所在嗎？畢竟，虛擬服務(wù)器需要進(jìn)出站通信，而且還需要防火墻的保護(hù)以及部署負(fù)載均衡。這似乎是最適合使用能夠按需調(diào)整虛擬網(wǎng)絡(luò)設(shè)備的，是嗎？不一定。   很多網(wǎng)絡(luò)供應(yīng)商已經(jīng)開始通過使用Intel的平臺(tái)和硬件產(chǎn)品來減小開發(fā)成本。例如，Cisco的ASA防火墻、F5的負(fù)載均衡器和Vyatta的路由器。接下來的事情是很明顯的，其中一些此類供應(yīng)商已經(jīng)開始為虛擬設(shè)備提供產(chǎn)品了。F5已經(jīng)有它的Local Traffic Manager–Virtual Edition (LTM VE)產(chǎn)品，而Vyatta則宣稱具有一個(gè)全面虛擬設(shè)備解決方案。雖然VMware在這方面稍微有些落后，但也提供了虛擬防火墻（vShield Zones、vShield App）和路由器/負(fù)載均衡器（vShield Edge）。   虛擬網(wǎng)絡(luò)設(shè)備：關(guān)鍵是什么？   網(wǎng)絡(luò)設(shè)備與服務(wù)器不同，它們一般執(zhí)行高I/O的任務(wù)，通過網(wǎng)絡(luò)接口以最小附加處理來傳輸大量的數(shù)據(jù)，并且非常依賴于專用硬件。所有高速路由和數(shù)據(jù)包轉(zhuǎn)發(fā)，包括加密（IPsec與SSL）和負(fù)載均衡，都依靠專用處理器。當(dāng)一個(gè)網(wǎng)絡(luò)設(shè)備被重新打包為一個(gè)虛擬機(jī)格式時(shí)，專用硬件就失效了，所有的這些任務(wù)現(xiàn)在都必須由通用的CPU執(zhí)行，這有時(shí)候會(huì)導(dǎo)致性能的顯著下降。   在虛擬設(shè)備中部署路由器、交換機(jī)或者防火墻可能會(huì)直接占用在其他地方可以更好利用的CPU時(shí)間——當(dāng)然，除非您已經(jīng)充實(shí)地預(yù)分配了服務(wù)器，并且還有大量閑置的CPU處理時(shí)間，否則在這種情況下您的規(guī)劃將會(huì)出現(xiàn)嚴(yán)重的問題。   更糟糕的是，在服務(wù)器虛擬化解決方案中所使用的虛擬機(jī)管理軟件也可以虛擬化網(wǎng)絡(luò)接口。這意味著從網(wǎng)絡(luò)設(shè)備到虛擬化硬件的每個(gè)I/O訪問路徑都會(huì)經(jīng)過一個(gè)更高特權(quán)軟件（虛擬機(jī)管理程序）進(jìn)行環(huán)境轉(zhuǎn)換，它可以使用大量的CPU時(shí)間來解碼所需要做的事情，模擬想要的動(dòng)作。同時(shí)，在虛擬機(jī)器之間傳輸?shù)臄?shù)據(jù)必須在它們的地址空間進(jìn)行復(fù)制，這會(huì)給整個(gè)過程增加更多的延遲。   VMware的虛擬機(jī)管理程序具有的DVFilter API會(huì)帶來一定的幫助，它支持一個(gè)可加載的內(nèi)核模塊，來檢查和修改虛擬機(jī)管理程序（vNetwork Data Path Agent）內(nèi)部或它與虛擬機(jī)（vNetwork Control Path Agent）之間傳輸?shù)木W(wǎng)絡(luò)流量?？杉虞d的內(nèi)核模塊能夠顯著地減少VM環(huán)境轉(zhuǎn)換的開銷。   虛擬網(wǎng)絡(luò)設(shè)備發(fā)揮作用的位置   虛擬網(wǎng)絡(luò)設(shè)備可以發(fā)揮作用的位置很多。例如，您可以將一個(gè)不依靠專用硬件而執(zhí)行大量CPU密集處理的設(shè)備虛擬化。Web應(yīng)用程序防火墻（WAF）和復(fù)雜的負(fù)載均衡器就是很好的例子（它們一般是作為Apache Web服務(wù)器或者作為Squid反向代理服務(wù)器的可加載模版實(shí)現(xiàn)，也就不足為奇了）。   同時(shí)，如果您正計(jì)劃部署多租戶云，那么將網(wǎng)絡(luò)裝置作為單擊即可部署的樂高積木組件所獲得的靈活性可能不僅僅可用于證明低于標(biāo)準(zhǔn)的性能。而如果您是按您用戶實(shí)際使用的VM/CPU來計(jì)費(fèi)的話，由于這種情況下您將不需要考慮他們所使用的CPU有多少，因此這一點(diǎn)會(huì)顯得更為突出。   當(dāng)防火墻和路由功能在每個(gè)虛擬機(jī)管理程序中作為虛擬交換機(jī)的一部分而實(shí)現(xiàn)時(shí)，虛擬化網(wǎng)絡(luò)也會(huì)發(fā)揮作用。這可能會(huì)導(dǎo)致虛擬機(jī)之間出現(xiàn)最優(yōu)的流量流（不管它們是否屬于同一個(gè)IP子網(wǎng)），同時(shí)也能解決流量長(zhǎng)號(hào)問題?？上В坪魿isco仍然是唯一使用Virtual Ethernet Module (VEM)功能來擴(kuò)展VMware虛擬機(jī)管理程序交換機(jī)的供應(yīng)商。雖然有許多的安全解決方案已經(jīng)部署了VMsafe API，但是目前我所知道的網(wǎng)絡(luò)設(shè)備（包括VMware的vShield Edge）仍依靠虛擬機(jī)來轉(zhuǎn)發(fā)虛擬（或物理）LAN中的流量。   顯然，在發(fā)掘出虛擬化網(wǎng)絡(luò)的真正潛能之前，網(wǎng)絡(luò)供應(yīng)商仍有一段很長(zhǎng)的路要走。

【推薦閱讀】

◆設(shè)備管理系統(tǒng)運(yùn)維管理專區(qū)

◆桌面虛擬化如何提升企業(yè)設(shè)備管理系統(tǒng)運(yùn)維效率

◆設(shè)備管理系統(tǒng)運(yùn)維管理：詳解網(wǎng)絡(luò)虛擬化技術(shù)

◆服務(wù)器虛擬化下的網(wǎng)絡(luò)變遷

◆設(shè)備管理軟件軟件專區(qū)

本文來自互聯(lián)網(wǎng)，僅供參考