創(chuàng)建私有云：對(duì)物理網(wǎng)絡(luò)不利嗎？
企業(yè)對(duì)私有云抱有極大熱情。根據(jù)Nemertes Research 最近所做的基準(zhǔn)研究，2012年35%的企業(yè)將采用這項(xiàng)技術(shù)——比2011年多了75%。但是建立私有云意味著數(shù)據(jù)中心內(nèi)虛擬化、多租戶、協(xié)調(diào)和提供的服務(wù)方式將改變，也就是說(shuō)，這項(xiàng)新技術(shù)將對(duì)物理網(wǎng)絡(luò)很不利。
現(xiàn)在大多數(shù)IT規(guī)劃者都關(guān)注私有IaaS（基礎(chǔ)架構(gòu)即服務(wù)）或是動(dòng)態(tài)計(jì)算的交付，這需要從存儲(chǔ)、網(wǎng)絡(luò)部門(mén)到程序開(kāi)發(fā)團(tuán)隊(duì)和業(yè)務(wù)成員的努力與合作。
私有云IaaS代表動(dòng)態(tài)。要想真正受益，私有云多租戶池的共享計(jì)算，存儲(chǔ)和網(wǎng)絡(luò)必須是彈性的，自供應(yīng)的，隨需而變的。由于所有云棧中都要使用它們，所以要記住這些。
為什么物理網(wǎng)絡(luò)不愿為私有云分割？
問(wèn)題在于今天的數(shù)據(jù)中心，網(wǎng)絡(luò)上的一些觀點(diǎn)從根本上排斥私有云計(jì)算概念。特別是，多數(shù)網(wǎng)絡(luò)架構(gòu)的設(shè)備認(rèn)證和物理地址的關(guān)系固定。以前，把虛擬服務(wù)器和存儲(chǔ)設(shè)備搬遷到數(shù)據(jù)中心是比較少見(jiàn)的。現(xiàn)在出于很多理由，包括負(fù)載均衡，電源管理，維護(hù)、災(zāi)難恢復(fù)和災(zāi)難避免需要遷移虛擬機(jī)。但是最基礎(chǔ)的網(wǎng)絡(luò)仍然是保持著ID與地理位置關(guān)系。而正如我們?cè)跓o(wú)線網(wǎng)絡(luò)把ID和地理位置分離，我們同樣要在數(shù)據(jù)中心這么做。
管理私有云中的多租戶
云計(jì)算的一個(gè)重要特征是多租戶。一個(gè)私有的數(shù)據(jù)中心意味著在物理網(wǎng)絡(luò)中創(chuàng)建獨(dú)立的虛擬網(wǎng)絡(luò)，這樣人事和財(cái)務(wù)可以共享相同的服務(wù)器，存儲(chǔ)設(shè)備和網(wǎng)絡(luò)資源。我們要實(shí)現(xiàn)控制保證租戶之間的隔離。這對(duì)業(yè)務(wù)，安全和規(guī)章是很重要的。今天的大多數(shù)IT廠商依賴(lài)VLAN，把它當(dāng)做核心控制來(lái)為私有云提供邏輯和多租戶方式。因?yàn)閂LANs (802.1q)可以非常有效的隔離部門(mén)之間的虛擬服務(wù)器，實(shí)現(xiàn)多租賃方式。
云VLAN面臨的挑戰(zhàn)
VLAN存在一些問(wèn)題，首先嚴(yán)格來(lái)說(shuō)，VLAN***數(shù)量是4094至4096。這對(duì)較小的數(shù)據(jù)中心不成問(wèn)題，但是一個(gè)有上千臺(tái)服務(wù)器的大型數(shù)據(jù)中心很快就不夠用了。其次不同的管理程序支持的特定主機(jī)數(shù)量也有限，比如高可用性會(huì)讓VLAN數(shù)量顯著增加。***，對(duì)于網(wǎng)絡(luò)和虛擬化管理員，VLAN管理，特別是有一定規(guī)模的云環(huán)境可能會(huì)很復(fù)雜。
在物理交換機(jī)里的VLAN和在虛擬交換機(jī)里的VLAN需要完全匹配。這需要網(wǎng)絡(luò)和服務(wù)器管理員的緊密協(xié)調(diào)，因?yàn)橥ǔL試虛擬VLAN到物理VLAN需要手動(dòng)。網(wǎng)絡(luò)管理員稱(chēng)管理超過(guò)100個(gè)VLAN對(duì)他們來(lái)說(shuō)是一個(gè)極大地挑戰(zhàn)。
至少VLAN應(yīng)該可以很好的為我們服務(wù)，但我們需要的不僅是支持私有云的VLAN。而且對(duì)大范圍的虛擬機(jī)遷移，由于上述局限，VLAN的數(shù)量還不夠。
【編輯推薦】
