精通網(wǎng)絡(luò)虛擬化的必備攻略

　　針對(duì)如何優(yōu)化數(shù)據(jù)中心以太網(wǎng)，支持其提供服務(wù)器虛擬化，已經(jīng)出現(xiàn)了很多新的和推薦的協(xié)議。其中有些協(xié)議的目的是希望通過(guò)創(chuàng)建多個(gè)可共享同一物理基礎(chǔ)設(shè)施的虛擬以太網(wǎng)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化，其共享方式有些類似于多個(gè)虛擬機(jī)共享同一臺(tái)物理服務(wù)器。

　　適用于網(wǎng)絡(luò)虛擬化的大部分協(xié)議基本上都是利用封裝和隧道技術(shù)來(lái)創(chuàng)建虛擬網(wǎng)絡(luò)覆蓋的。其中業(yè)界討論最多的協(xié)議包括VXLAN、NVGRE、STT和SPB MAC-in-MAC。SPB已是IEEE標(biāo)準(zhǔn)，而在有可能成為IETF標(biāo)準(zhǔn)的各種協(xié)議中，最有可能成為標(biāo)準(zhǔn)的是VXLAN。

　　傳統(tǒng)意義的網(wǎng)絡(luò)虛擬化

　　網(wǎng)絡(luò)實(shí)體的一對(duì)多虛擬化并不是什么新概念。最常見(jiàn)的例子就是VLAN和VRF（虛擬路由與轉(zhuǎn)發(fā)）。

　　VLAN可將網(wǎng)絡(luò)劃分為最多4094個(gè)廣播域，在以太網(wǎng)報(bào)頭中為每個(gè)廣播域指定一個(gè)12位的VLAN ID。VLAN是在共享同一個(gè)包交換LAN基礎(chǔ)設(shè)施中隔離不同類型流量的一種很方便的方法。

　　數(shù)據(jù)中心在大量使用著服務(wù)器虛擬化，而VLAN數(shù)量上的限制可能產(chǎn)生問(wèn)題，尤其當(dāng)大量的租戶需要獲得支持，每個(gè)租戶都需要多個(gè)VLAN的時(shí)候。借助802.1Q的trunk鏈路可在數(shù)據(jù)中心內(nèi)部擴(kuò)展VLAN以便支持VM（虛擬機(jī)）的移動(dòng)性，但這樣會(huì)增加運(yùn)營(yíng)成本和復(fù)雜程度。即便在基于2層的服務(wù)器-服務(wù)器連接的數(shù)據(jù)中心里，大量的VM每個(gè)都有自己的MAC地址，也會(huì)給2層交換機(jī)的轉(zhuǎn)發(fā)表功能帶來(lái)負(fù)擔(dān)。

　　VRF是3層網(wǎng)絡(luò)虛擬化的一種，其中的物理路由器支持多個(gè)虛擬路由器實(shí)例，每個(gè)實(shí)例都運(yùn)行自己的路由協(xié)議實(shí)例，維護(hù)自己的轉(zhuǎn)發(fā)表。

　　和VLAN不同，VRF不會(huì)在報(bào)頭中使用標(biāo)簽為每個(gè)分組指定具體的VRF。在每一跳都會(huì)根據(jù)輸入接口和幀的信息獲得適當(dāng)?shù)腣RF。另外一個(gè)要求是，在數(shù)據(jù)包經(jīng)過(guò)的端到端路徑中的每一個(gè)中轉(zhuǎn)路由器都需要配置一個(gè)VRF實(shí)例，以便能夠轉(zhuǎn)發(fā)該數(shù)據(jù)包。

　　利用覆蓋的網(wǎng)絡(luò)虛擬化

　　由于傳統(tǒng)VLAN或VRF模式存在缺陷，于是開(kāi)始涌現(xiàn)出眾多創(chuàng)建虛擬網(wǎng)絡(luò)的新技術(shù)。其中大多數(shù)都是采用封裝和隧道技術(shù)，在同一個(gè)物理網(wǎng)絡(luò)上通過(guò)覆蓋來(lái)構(gòu)建多個(gè)虛擬網(wǎng)絡(luò)拓?fù)洹?/p>

　　一個(gè)虛擬網(wǎng)絡(luò)可以是2層的或3層的網(wǎng)絡(luò)，而物理網(wǎng)絡(luò)可以是2層的、3層的，或者兩者結(jié)合的網(wǎng)絡(luò)，這要取決于采用了何種覆蓋技術(shù)。利用覆蓋技術(shù)，外層（封裝）報(bào)頭包含一個(gè)24位長(zhǎng)的域，攜帶一個(gè)虛擬網(wǎng)絡(luò)實(shí)例ID（VNID），給要轉(zhuǎn)發(fā)的數(shù)據(jù)包專門指定一個(gè)虛擬網(wǎng)絡(luò)。

　　虛擬網(wǎng)絡(luò)的覆蓋可提供眾多的好處，包括：

　　● 可支持基本上沒(méi)有數(shù)量限制的虛擬網(wǎng)絡(luò);例如24位報(bào)頭可創(chuàng)建高達(dá)1600萬(wàn)個(gè)虛擬網(wǎng)絡(luò)。

　　● 可解耦虛擬網(wǎng)絡(luò)拓?fù)?、服?wù)類別（L2或L3）和物理網(wǎng)絡(luò)尋址。這種解耦可避免出現(xiàn)諸如物理交換機(jī)上MAC表過(guò)大的問(wèn)題。

　　● 支持虛擬機(jī)的遷移與物理網(wǎng)絡(luò)的無(wú)關(guān)性。如果一個(gè)VM要改變位置，甚至遷移到新的子網(wǎng)，在覆蓋邊緣的交換機(jī)只須更新其映射表便可反映出這個(gè)VM的新位置。新的VM的網(wǎng)絡(luò)完全可在網(wǎng)絡(luò)邊緣進(jìn)行預(yù)配置。

　　● 管理多個(gè)租戶間相互覆蓋IP地址的能力。

　　● 在虛擬網(wǎng)絡(luò)中支持多路徑轉(zhuǎn)發(fā)。

　　各種覆蓋協(xié)議之間的主要差異在于其封裝格式和控制平面的功能性，即允許入口（封裝）設(shè)備將一個(gè)幀映射到適當(dāng)?shù)某隹冢ú鹧b）設(shè)備。