網絡虛擬化(NV) 是指將傳統上以硬件方式交付的網絡資源抽象為軟件。NV 可以將多個物理網絡組合成一個基于軟件的虛擬網絡,也可以將一個物理網絡劃分為獨立的、獨立的虛擬網絡。網絡虛擬化軟件允許網絡管理員跨不同域移動虛擬機,而無需重新配置網絡。該軟件創建了一個網絡覆蓋,可以在同一物理網絡結構之上運行單獨的虛擬網絡層。
為什么選擇網絡虛擬化?
網絡虛擬化正在改寫服務交付方式的規則,從軟件定義的數據中心 (SDDC) 到云,再到邊緣。這種方法將網絡從靜態、不靈活和低效轉變為動態、敏捷和優化。現代網絡必須跟上對云托管、分布式應用程序的需求以及網絡犯罪分子日益增加的威脅,同時提供您所需的速度和敏捷性,以加快應用程序的上市時間。借助網絡虛擬化,您可以忘記花費數天或數周的時間來配置基礎架構以支持新應用程序。應用程序可以在幾分鐘內部署或更新,以快速實現價值。
網絡虛擬化如何工作?
網絡虛擬化將網絡服務與底層硬件分離,并允許對整個網絡進行虛擬配置。它可以在軟件中以編程方式創建、配置和管理網絡,同時繼續利用底層物理網絡作為數據包轉發背板。物理網絡資源,例如交換、路由、防火墻、負載平衡、虛擬專用網絡等,都在軟件中匯集和交付,并且只需要來自底層物理網絡的 Internet 協議 (IP) 數據包轉發。
根據為每個連接的網絡和安全策略定義的網絡和安全策略,軟件中的網絡和安全服務被分發到虛擬層(數據中心中的管理程序)并“附加”到單個工作負載,例如您的虛擬機 (VM) 或容器應用。當工作負載移動到另一臺主機時,網絡服務和安全策略也會隨之移動。當創建新工作負載以擴展應用程序時,必要的策略會動態應用于這些新工作負載,從而提供更高的策略一致性和網絡敏捷性。
網絡虛擬化的好處
網絡虛擬化通過自動化和簡化運行數據中心網絡以及管理云中的網絡和安全性的許多流程,幫助組織在速度、敏捷性和安全性方面取得重大進展。以下是網絡虛擬化的一些主要優勢:
- 將網絡配置時間從幾周縮短到幾分鐘
- 通過自動化手動流程實現更高的運營效率
- 獨立于物理拓撲放置和移動工作負載
- 提高數據中心內的網絡安全性
網絡虛擬化示例
網絡虛擬化的一個示例是虛擬 LAN (VLAN)。VLAN 是使用軟件創建的局域網 (LAN) 的一個子部分,該軟件將網絡設備組合到一個組中,而與物理位置無關。VLAN 可以提高繁忙網絡的速度和性能,并簡化對網絡的更改或添加。
另一個例子是網絡覆蓋。有多種覆蓋技術。一種行業標準技術稱為虛擬可擴展局域網 (VXLAN)。VXLAN 提供了一個將虛擬化的第 2 層網絡覆蓋在第 3 層網絡上的框架,定義了封裝機制和控制平面。另一個是通用網絡虛擬化封裝 (GENEVE),它采用相同的概念,但通過靈活地適應多種控制平面機制,使其更具可擴展性。
VMware NSX 數據中心 – 網絡虛擬化平臺
VMware NSX Data Center 是一個網絡虛擬化平臺,可提供在軟件中定義和使用的網絡和安全組件,例如防火墻、交換和路由。NSX 采用基于橫向擴展網絡虛擬化的架構方法,可為應用程序和數據提供一致、普遍的連接性和安全性,無論它們位于何處,獨立于底層物理基礎架構。