构建虚拟化数据中心成必然趋势.doc

《构建虚拟化数据中心成必然趋势.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、构建虚拟化数据中心成必然趋势随若数据集中在企业信息化领域的展开，企业级数据中心的建设当前成为行业信息化的新热点。传统的数据屮心的关键需求定性能、安全、永续，随着应用的展开，服务器、存储、网络在数据中心内的不断期长、集中，引起较多的问题，网络规划设计部门往往为单个或少数儿个应用建设独立的呈础网络，使得数据中心网络系统十分圮杂。随看应用的整合需求越來越强烈，对数券中心的资源进行虚拟化是当前的主:要趋势•也是当前IT业内掖为令人关注的技术领域。数据中心虚拟化的基础网络技术趋峥.延续了传统数据中心性能、安全、永续的也木需求.而且进一步简化网络架构.

2、更有力支撵应用层面虚拟化，降低运维复杂度，捉爲了灵活性。网络虚拟化网络虚拟化技术也陵着数据中心业务要求冇不同的形式。多种应用承载在…张物理网络上，通过网络虚拟化分割（称为纵向分割）功能使得不同企业机构相互隔离，但可在同一刚络上访问“身应用，从而实现了将物理网络进行逻辑纵向分割虚拟化为多个网络：多个网络节点承载上层应用，阜于冗余的网络设计带來复杂性.而将多个网络节点进行整合（称为横向整合），虚拟化成一台逻辑设备.捉升数据中心网络可用性、节点性能的同时将极人简化网络架构。网络虚拟化一-纵向分割如杲把-个企业网络分隔成多个不同的子网络一一它们使用

3、不同的规则和控制，用户就可以充分利用基础网络的虚拟化路由功能，而不是部署多套网络來实现这种隔离机制。网络虚拟化概念并不是什么新概念，因为多年來，虚拟局域网（VIAN）技术作为总木隔离技术已经广泛应用。当前在交换网络上通过VI,AN来区分不同业务网段、加合防火墙尊安全产品划分安全区域，址数据中心基本设计内容之一。出于将多个逻轿网络隔离、整合的需要，VIM、MPI.S-VP*Multi-VRF技术在路由环境下实现了网络访问的隔离，虚拟化分割的逻轨网络内部冇独立的数据通逍，终端用户和上层应用均不会感知其它逻辑网络的存在。但在每个逻辑网络内部，仍然

4、存在安全控制需求，对数据中心而言，访问数据流从外部进入数据中心，则表明了数据在不同安全等级的区域之间流转，因此，有必要在网络上提供逻辑网络内的安全策賂，而不同逻输网络的安全策略冇各白独立的耍求•虚拟化安全技术.将一台安全设备可分割成若干台逻辑安全设备（成为多个实例），从而很好满足了虚拟化的深度强化安全要求。如图1所示,虚拟化网络与炭拟化安全的整体结合,通道化设计,构成了完整的数据中心基础网络架构。图1基于纵向分割的网络虚拟化网络虚拟化——横向整合数据中心是企业IT架构的核心领域，不论是服务器部署、网络架构设十I，都做到箱细入微。因此，传统上

5、的数据中心网络架构由于多层结构.安全区域、安全等级.策略部署、路由控制.口尿划分、二层环路.冗余设计等诸多因素，导致网络结构比较复杂，使得数据中心基础网络的运维管理难度较高。使用列能弹性架构(intelligentresilientframework,IRF)I.lr拟化技术，用户可以将多台设备连接，“横向整合”起來组成一个“联合设备”，并将这些设备看作单一设备进行管理和使用。多个盒式设备整合类似于一台机架式设备.多台框式设备的整合相当于增加了槽位.虚拟化整合后的设备组成了i个逻辑单元.在网络中表现为一个网元节点•管理简单化.配置简单化、可

6、跨设备链路聚合，极人简化网络架构.同时进一步增强兀余可靠性。网络虚拟交换技术为数据中心建设提供了--个新标准，定义了新一代网络架构，使得各种数据中心的基础网络都能够使用这种灵活的架构，能够楼助企业在构建永续和高度可用的状态化网络的同时，优化网络资源的使用。在坨拟化架构11.通过OAA集成虚拟化安全，使得传统网络中离散的安全控制点被整合逬来，进一步强化并简化了基础网络安全，网络虚拟化技术将在数据中心端到端总体设计中发挥重要作用。图2数据中心简捷化架构-一横向整合的虚拟化图2的虚拟化数据中心网络架构与传统的网络设计相比.捉供了多项显首优势：I)

7、运莒符理简化。数据中心金局网络虚拟化能够捉高运营效率，虚拟化的每一层交换机组被逻辑化为单管理点，包括配置文件和单一网关IP地址,无需VRRP。2)整体无坏设计。跨设备的链路聚合创建了简爪的无坏路拓扑结构.不再依够生成树协议(STP).笑拟交换细内部经由多个万兆互悅在总体设计方面捉供了灵活的部署能力。3)进一步捉离•可靠性。虚拟化能够优化不间断通信，在一个虚拟交换机成员发生故障时，不再需要进行L2/L3重收敛，能快递实现确定性曲拟交换机的恢复。4)安全整合.安全虛拟化在于将多个高性能安全节点虚拟化为一个逻辑安全通道，安全节点之间实时同步状态化

8、信息.从而在一个物理安全节点故障时另一个打点能够无缝接管任务，安全赠合的进…步表现为OAA架构下，IRF集成的安全模块之间仍然延续了此虚拟化能力，使得整个数据中心基础网络具有非常