迎接網(wǎng)絡虛擬化 IT人員需要做什么？
虛擬化技術一直在不斷發(fā)展，其領域已經(jīng)不再僅限于服務器，并延伸到組織中用于連接存儲與服務器的網(wǎng)絡。但通往網(wǎng)絡虛擬化的道路并非輕而易舉，IT人員需要對物理網(wǎng)絡基礎設施進行變更，以使其適應網(wǎng)絡虛擬化應用。本節(jié)內容將介紹網(wǎng)絡虛擬化的角色，以及組織考慮遷移至萬兆以太網(wǎng)或更高速網(wǎng)絡時需要關注的重要升級戰(zhàn)略等內容。
網(wǎng)絡虛擬化：從內到外
網(wǎng)絡虛擬化不是簡單的組件或軟件產(chǎn)品。實際上它是硬件與軟件元素的綜合體，實現(xiàn)某種程度的抽象，將組成網(wǎng)絡的底層物理設備封裝，展示給用戶更高層的邏輯網(wǎng)絡實體。
有很多令人信服的理由進行網(wǎng)絡虛擬化。基于調查，34%受訪者認為虛擬化網(wǎng)絡是大型虛擬化架構中與數(shù)據(jù)中心的一部分，32%受訪者擁抱此技術并擴展了虛擬化環(huán)境，還有26%用戶認為該技術可以優(yōu)化管理。
不僅如此，該技術的適配性一直在上升。基于2011年虛擬化調查數(shù)據(jù)，45%IT受訪者表示他們目前正在使用某種程度的網(wǎng)絡虛擬化，而有60%受訪者目前并沒有使用該技術，但他們正計劃在未來12月內進行相關的嘗試。
網(wǎng)絡虛擬化所謂的抽象可以描述為如下兩點：外部或內部虛擬化。
外部虛擬化采用虛擬局域網(wǎng)軟件與支持VLAN的交換機，將獨立的物理LAN接口劃分為多個邏輯LAN，或將多個物理接口（甚至在不同的地理位置）劃分到一個邏輯LAN中。在大多情況下，外部網(wǎng)絡虛擬化可以協(xié)助控制網(wǎng)絡流量并增強安全性。例如，一個VLAN可以用來隔離流量，將用于傳輸VOIP語音或iSCSI的流量與其他流量隔離出來。
內部網(wǎng)絡虛擬化則是在指定物理宿主服務器上的虛擬機之間建立虛擬網(wǎng)絡。通過虛擬化軟件創(chuàng)建虛擬交換機，虛擬機之間可以直接在內存位置交換數(shù)據(jù)，而不用將流量傳輸至物理網(wǎng)絡中。這樣加速了虛擬機之間數(shù)據(jù)交互速度（潛在提升了虛擬機的網(wǎng)絡性能）同時卻減少外部網(wǎng)絡所需的帶寬。
兩種方法可以一同部署，互助互補，可以幫助組織簡化與優(yōu)化網(wǎng)絡，以滿足自身獨特的需求。
網(wǎng)絡規(guī)劃與升級
網(wǎng)絡虛擬化部署，需要以明確的業(yè)務目標為始，之后才考慮技術問題，以及預期性能等其他事宜。手里擁有相關信息，IT專家們可以更容易的了解當前網(wǎng)絡結構與對應物理組件，如交換機以及相關原生VLAN支持，每個服務器的網(wǎng)絡接口卡（NIC）或主機總線適配器（HBA），還有每臺服務器所能支持的虛擬化軟件。不要忽略了當前相關的網(wǎng)絡系統(tǒng)，如防火墻與負載均衡器等。
當網(wǎng)絡管理員評估網(wǎng)絡虛擬化需求與當前網(wǎng)絡基礎設施是否匹配時，很可能需要確定有待升級的組件，以支持虛擬化技術或提升性能。“設置網(wǎng)絡虛擬化需要升級當前的交換機，互聯(lián)網(wǎng)連接設備，服務器等，”Rand Morimoto說，他是Convergent Computing（位于加州奧克蘭的一家IT咨詢公司）的總裁。“只要能夠幫助組織達成或接近業(yè)務目標，這樣的升級是十分值得的。若并非如此，那么這會是一筆昂貴的開銷。”
Morimoto是正確的。基于2011年虛擬化調查數(shù)據(jù)，48%受訪者升級了他們的物理網(wǎng)絡設備，以支持虛擬化基礎架構。表一展示了交換機、網(wǎng)卡、HBA卡以及路由器升級情況，以支持網(wǎng)絡虛擬化。但升級可能影響到網(wǎng)絡的各個方面。在未升級設備的受訪者中，40%將在2012年進行網(wǎng)絡升級（同樣見表）。
網(wǎng)絡虛擬化無法解決架構設計缺陷問題，在規(guī)劃升級網(wǎng)絡組件或部署網(wǎng)絡虛擬化是需要尤其注意。例如，組織并無法有效確定性能需求以及目前網(wǎng)絡設備的能力，無法確定當前設備是否可以滿足網(wǎng)絡虛擬化目標。
“IT工程師此時會感到倉促，如果他們忘記虛擬化項目所需的網(wǎng)絡組件，并且會突然發(fā)現(xiàn)一堆問題，”Bill Kleyman，MTM Technologies 有限公司的虛擬化架構師說，該公司位于康涅狄格州斯坦福德，是一家IT解決方案提供商。“虛擬桌面會消耗大量的I/O與網(wǎng)絡帶寬。建立一個專有的交換環(huán)境來支持網(wǎng)絡虛擬化項目，這樣可以減少大量關于網(wǎng)絡速度的問題。”
網(wǎng)絡虛擬化規(guī)劃
網(wǎng)絡虛擬化并非就以初始化部署完成而結束。管理員必須考慮未來升級的影響。升級至更快的物理網(wǎng)絡，如萬兆以太網(wǎng)，甚至更快的基礎設施，如40G以太網(wǎng)甚至100G以太網(wǎng)，可以很容易支持網(wǎng)絡虛擬化，但管理員們必須萍哥網(wǎng)絡虛擬化并確認軟件層面可以適應顯著的速度提升與更快的傳輸速度。“確保網(wǎng)絡虛擬化可以承載涌向它的速度與流量，”Dave Sobel說，他是Evolve Technologies，位于弗吉尼亞州費爾法克斯的IT服務公司的CEO。Sobel繼續(xù)強調預先規(guī)劃的重要性，規(guī)劃以及設想證明測試優(yōu)先于任何網(wǎng)絡虛擬化部署或物理網(wǎng)絡升級。對數(shù)據(jù)中心應用程序以及網(wǎng)絡需求的深入理解與專業(yè)知識同樣對網(wǎng)絡虛擬化的效率產(chǎn)生重要影響。“應用程序將成為影響以太網(wǎng)使用方法的驅動，”他說。
還有，不要忽略網(wǎng)絡監(jiān)控環(huán)節(jié)以及能力規(guī)劃。當更高速的網(wǎng)絡設備提供更快的網(wǎng)速時，未被控制的VLAN可能在短期內消耗大量額外帶寬--與虛擬機失控蔓延現(xiàn)象類似，會造成計劃外的計算資源短缺。
對網(wǎng)絡虛擬化說“不”
網(wǎng)絡尋計劃可以幫助組織達到安全，站對站連接以及地理擴展LAN能力，這在之前尚沒有他法實現(xiàn)。但除了這些潛在優(yōu)勢，一些組織選擇放棄網(wǎng)絡虛擬化或選擇其他替代解決方案。
調查數(shù)據(jù)顯示仍舊對網(wǎng)絡虛擬化存在許多擔憂。在明確避免使用網(wǎng)絡虛擬化的IT專家中，超過32%受訪者表示缺乏對應的專業(yè)知識，還有其他30%因為預算限制--這也算是當前制約IT更新的最普遍問題。還有一些受訪者認闡述了其他原因，諸如缺乏支持網(wǎng)絡虛擬化的網(wǎng)絡工具，使管理更容易出現(xiàn)問題。其他還有諸如一開始就遭遇網(wǎng)絡帶寬問題，直接影響到虛擬化網(wǎng)絡的使用或基于當前物理LAN環(huán)境無法提升總體性能等問題。
數(shù)據(jù)中心安全一直都是網(wǎng)絡虛擬化所強調的優(yōu)勢，但Sobel指出網(wǎng)絡虛擬化暴露了另外一個攻擊者可以入侵的潛在層面。因此，重視合理配置與及時打上補丁可以防止攻擊者訪問網(wǎng)絡虛擬化層。只有大約8%受訪者表示拒絕采用網(wǎng)絡虛擬化是因為安全原因，但安全依舊是IT行業(yè)所關注的重要話題。
The message is to match the business problem to the best technical solution. 簡而言之，尋找能夠符合當前業(yè)務問題的最佳技術解決方案。“不要因為VLAN技術存在，就非得使用它。需要尋找方法，讓架構或設計更合理，更切合主題并更有效率，以達成最終結果，”Morimoto說。
【編輯推薦】
