51CTO編者按：虛擬化和云計(jì)算是未來網(wǎng)絡(luò)發(fā)展趨勢中的兩大關(guān)鍵技術(shù)。這兩項(xiàng)技術(shù)的使用，給網(wǎng)絡(luò)世界帶來了翻天覆地的變化。企業(yè)將如何控制網(wǎng)絡(luò)應(yīng)用，如何進(jìn)行統(tǒng)一管理，這些都在虛擬化技術(shù)的幫助下變得容易實(shí)現(xiàn)。現(xiàn)在，更多的企業(yè)考慮使用虛擬網(wǎng)絡(luò)和虛擬設(shè)備。在帶來更便捷，更智能的管理和應(yīng)用的同時(shí)，虛擬網(wǎng)絡(luò)更為企業(yè)節(jié)省了成本。

[[34719]]

網(wǎng)絡(luò)設(shè)備廠商現(xiàn)在逐漸增加產(chǎn)品的虛擬版本。通過從專門的硬件上分離產(chǎn)品的基本應(yīng)用軟件，廠商能夠?yàn)槠髽I(yè)提供更好的靈活性，并且節(jié)省在行業(yè)標(biāo)準(zhǔn)服務(wù)器上運(yùn)行的虛擬設(shè)備的成本。虛擬設(shè)備會(huì)調(diào)動(dòng)網(wǎng)絡(luò)邊緣服務(wù)，允許它們?cè)谄髽I(yè)網(wǎng)絡(luò)周圍跟隨虛擬機(jī)，并進(jìn)入云。雖然虛擬設(shè)備正風(fēng)行一時(shí)，但不是所有硬件設(shè)備都適合用虛擬設(shè)備取代。

虛擬設(shè)備，就如它們支持的虛擬機(jī)，是相對(duì)應(yīng)它們網(wǎng)絡(luò)硬件的一種軟件應(yīng)用。許多傳統(tǒng)網(wǎng)絡(luò)設(shè)備廠商都支持軟件版本，但僅限于部署，為企業(yè)網(wǎng)絡(luò)服務(wù)提供虛擬版本軟件。網(wǎng)絡(luò)監(jiān)控工具，網(wǎng)絡(luò)安全套件，網(wǎng)絡(luò)訪問控制甚至統(tǒng)一通信組件都融合到了VMware的虛擬設(shè)備目錄中。開源軟件首先做了改革，在過去的18個(gè)月里，IT領(lǐng)域許多重要成員比如思科和F5網(wǎng)絡(luò)在他們自己的產(chǎn)品里都添加了這種支持。在過去幾年里，幾乎每個(gè)用存儲(chǔ)架區(qū)作為網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)服務(wù)，現(xiàn)在都可以在虛擬數(shù)據(jù)中心被部署成另外一種工作方式。

企業(yè)最初使用虛擬設(shè)備用于硬件設(shè)備研發(fā)和測試環(huán)境。這些虛擬設(shè)備給開發(fā)者提供了這樣一個(gè)平臺(tái)：研發(fā)和QA測試的時(shí)候可以模擬網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)用程序的影響。現(xiàn)在虛擬設(shè)備已經(jīng)成熟，可以遷移到生產(chǎn)環(huán)節(jié)，一種新的研發(fā)模式也被引進(jìn)來。網(wǎng)絡(luò)團(tuán)隊(duì)可以測試和配置虛擬設(shè)備的同時(shí)，應(yīng)用程序團(tuán)隊(duì)可以研發(fā)和測試該程序。這樣就確保能達(dá)到在應(yīng)用程序生命周期內(nèi)期望的性能要求，也可以在研發(fā)初期讓網(wǎng)絡(luò)團(tuán)隊(duì)參加進(jìn)來。虛擬設(shè)備的移動(dòng)性減輕了云部署的壓力，因?yàn)樗С值木W(wǎng)絡(luò)服務(wù)可以在公有云和私有云服務(wù)中隨著負(fù)載量傳遞。

隨著預(yù)算被削減，首席信息官可能會(huì)嘗試用虛擬設(shè)備替換一個(gè)昂貴的網(wǎng)絡(luò)設(shè)備，但通常不是成本節(jié)約推動(dòng)了這場改革。實(shí)際上，許多廠商給硬件設(shè)備所對(duì)應(yīng)的虛擬設(shè)備折扣很小。廠商銷售的其實(shí)是虛擬設(shè)備的多功能性。例如WAN優(yōu)化虛擬設(shè)備，可以讓企業(yè)部署產(chǎn)品時(shí)，盡可能應(yīng)用于要優(yōu)化的設(shè)備。

在多數(shù)情況下，物理和虛擬設(shè)備的選擇并不是非此即彼的。企業(yè)部署大多數(shù)網(wǎng)絡(luò)服務(wù)的時(shí)候會(huì)在網(wǎng)絡(luò)中集合使用專用的硬件和虛擬設(shè)備。網(wǎng)絡(luò)管理員會(huì)針對(duì)特殊的環(huán)境作出采購和部署的決定。當(dāng)需要高性能或者某些功能，比如需要專門的芯片組的SSL卸載，他們會(huì)使用專用的硬件。那么，他們就可以使用虛擬設(shè)備來完成具體任務(wù)，分配管理任務(wù)，或者進(jìn)入物理設(shè)備無法深入的地方。

F5 Networks市場部技術(shù)部經(jīng)理Alan Murphy, Sr. 認(rèn)為：“對(duì)于大規(guī)模SSL卸載任務(wù)，一臺(tái)裝有專門芯片的BIG-IP設(shè)備比在虛擬機(jī)上使用CPU更有意義。”

分支機(jī)構(gòu)一體化解決方案是一個(gè)典型的虛擬設(shè)備例子。客戶可以在一臺(tái)服務(wù)器上運(yùn)行多個(gè)best-of-breed網(wǎng)絡(luò)服務(wù)的虛擬程序，而不用部署一堆物理設(shè)備，或是塞滿硬件模塊的綜合業(yè)務(wù)路由器。

虛擬設(shè)備同樣允許企業(yè)部署像用特殊硬件實(shí)現(xiàn)WAN優(yōu)化一樣的best-of-breed服務(wù)，比如應(yīng)對(duì)重工業(yè)或者惡劣的環(huán)境條件的加強(qiáng)版服務(wù)器。傳統(tǒng)硬件設(shè)備廠商極少為這類環(huán)境生產(chǎn)產(chǎn)品。

多租戶云環(huán)境也傾向于虛擬設(shè)備。很多企業(yè)需要支持他們環(huán)境內(nèi)的不同機(jī)構(gòu)，這就需要一個(gè)邏輯隔離。同樣，服務(wù)提供商和托管公司需要為他們的客戶創(chuàng)建單獨(dú)的虛擬環(huán)境。在這樣的環(huán)境里為每個(gè)客戶選購適合的硬件顯然很難行通，但是為每個(gè)客戶部署虛擬設(shè)備卻可以實(shí)現(xiàn)他們之間的隔離和特殊的定制要求。

WAN優(yōu)化虛擬設(shè)備幫助了稅務(wù)服務(wù)公司SurePrep的IT副總裁Will Hosek,保證他的公司在全球虛擬桌面架構(gòu)的性能。SurePrep用到多SAS-70安全審計(jì)數(shù)據(jù)中心支持的架構(gòu)，同樣的架構(gòu)部署也在加利福尼亞的歐文，印度的孟買的服務(wù)中心。Hosek起初考慮用硬件設(shè)備實(shí)現(xiàn)WAN優(yōu)化，但是他很快看到硬件對(duì)于他的需要所呈現(xiàn)出來的缺點(diǎn)。

Hosek認(rèn)為：“我們沒有空間在數(shù)據(jù)中心放置額外的硬件。當(dāng)企業(yè)按機(jī)架來支付數(shù)據(jù)中心提供商，把機(jī)架空間用在網(wǎng)絡(luò)服務(wù)硬件設(shè)備上就未必妥當(dāng)。”

SurePrep的海外服務(wù)中心同樣面臨著是否要使用硬件設(shè)備的問題。Hosek認(rèn)為：“全球航運(yùn)硬件設(shè)備是很耗時(shí)間和金錢的。而且廠商對(duì)航運(yùn)硬件到海外的嘗試和實(shí)驗(yàn)并不感興趣。”

Hosek說：“我們不知道這對(duì)我們是不是有用，所以一個(gè)有效性的測試是非常有必要的。”

相反，Hosek和他的團(tuán)隊(duì)在原有的服務(wù)器上部署了Vmware ESX和Silver Peak的WAN優(yōu)化虛擬設(shè)備。正當(dāng)Hosek的網(wǎng)絡(luò)團(tuán)隊(duì)還在面臨如何和相隔半個(gè)地球的當(dāng)?shù)貑T工溝通的挑戰(zhàn)時(shí)，虛擬設(shè)備的試驗(yàn)階段早已迅速進(jìn)行，SurePrep很輕松地從概念驗(yàn)證到正式使用，從而避免了航運(yùn)硬件到海外。Hosek對(duì)虛擬設(shè)備的靈活性大為贊賞。

他說：“如果必須，我們可以扔掉硬件設(shè)備，和新的廠商開始合作，因?yàn)橛布O(shè)備做不到了，使用虛擬設(shè)備已經(jīng)近在眼前。”

當(dāng)然，也有廠商著眼于虛擬設(shè)備。許多網(wǎng)絡(luò)設(shè)備廠商已開始為他們的產(chǎn)品提供虛擬設(shè)備的試用下載。潛在的用戶有機(jī)會(huì)檢驗(yàn)該產(chǎn)品，還不用在用戶評(píng)估中花費(fèi)硬件的往返費(fèi)用。

虛擬設(shè)備不是完全的替代

就算一臺(tái)計(jì)算機(jī)能夠承受虛擬環(huán)境帶來的所有工作量，，仍然有很多任務(wù)需要使用專門的硬件。像SSL卸載和網(wǎng)絡(luò)取證這樣的網(wǎng)絡(luò)進(jìn)程和任務(wù)都有預(yù)處理程序，比如千兆網(wǎng)絡(luò)數(shù)據(jù)包，分離硬件設(shè)備內(nèi)置的芯片組，這些芯片組減輕了設(shè)備上CPU的負(fù)擔(dān)。專門的硬件仍然是這些特殊網(wǎng)絡(luò)任務(wù)的首選。