在现代的数据中心里,虚拟化技术已经得到了广泛的应用。其中应用最多的当属服务器的虚拟化,即虚拟机。现在,一个数据中心网络里或多或少都有虚拟机,少则十几台,多则几千上万台,而对于这些虚拟机设备之间的通信就需要网络来承担。
由于一个物理服务器上基本都会有多台虚拟机,而虚拟机之间也免不了进行网络通信,但和普通的物理系统间通过实体网络设备互联不同,同一台物理服务器内的多台虚拟机的网络接口也是虚拟的,因此不能直接通过实体网络设备互联。但是,这种通过虚拟网络实现虚拟机之间通信的方式有一些问题目前仍然未有好的解决方案:
1、 同一台物理服务器内的虚拟机之间进行数据交换会给服务器额外增加大量的网络处理负载。
2、 在管理权限上,网络管理员基本不能管理到虚拟交换机,而服务器管理员也不愿意在网络配置上花太多的时间甚至有些服务器管理员不懂网络,这样导致虚拟交换机游离于网络整体管理之外,不利于整体网络策略以及网络安全的实现。
3、 很多虚拟交换机无法对流量进行安全控制和流量控制,使得服务器内的流量无法被监管。
因此,为了将服务器从复杂的网络交换工作中脱离出来,回归到原先的服务应用功能上,而将报文转发及网络策略控制交还给网络设备来完成,人们考虑另外一种实现虚拟机网络通讯的方法,这就是VEPA①技术。
通过VEPA,来自于虚拟机的所有流量都会被转发到邻近的物理接入交换机,或者当目标虚拟机也位于同一个服务器时被转回到相同的物理服务器。在后一种情况中,流量作了一个180度的转向,我们称之为“发卡弯”。因此,VEPA使得网络接入交换机能够看到虚拟机的报文流,并在其之上对其进行策略控制。
根据以太网的转发规则,一个端口收到报文后,无论是单播还是广播,该报文不能再从接收端口发出。由于交换机和虚拟机只通过一个物理链路连接,要将虚拟机发送来的报文转发回去,就得对网桥转发模型进行修订。但是VEPA技术就需要打破这一规则。当交换机的端口支持这一功能,并且该模式也打开时,接收端口也可以成为潜在的发送端口。
图1 VEPA可以实现“发卡弯”的效果
结束语:通过VEPA技术,可将原来在物理服务器内部多个虚拟机之间的通信流量牵引到物理交换机上进行数据处理,从而降低物理服务器的负载,同时对数据报文进行更有效的安全控制和流量管理。锐捷网络云架构网络核心交换机Newton 18000系列延续了锐捷网络数据中心交换机的优势特性,可全面支持VEPA技术,满足现代数据中心网络建设的需求。
① VEPA:Virtual Ethernet Port Aggregator 虚拟以太网端口聚合
相关标签:
点赞
更多技术博文
-
一文帮助您了解如何进行风险辨识,确保计算机系统安全
本文探讨了在计算机系统安全中的关键一环——如何进行风险辨识。通过系统化方法,识别和评估潜在的安全威胁和漏洞,从而全面了解系统中存在的潜在风险。采取多种方法,如安全漏洞扫描、安全威胁模拟等,有助于发现安全威胁,并为进一步的安全保护提供基础。
-
#知识百科
-
#安全
-
-
风险检测系统:如何保障计算机系统安全?
本文探讨了风险检测系统在计算机安全中的关键作用。通过监测系统行为、分析网络流量等方式,风险检测系统能及时发现潜在安全威胁,提高系统安全性和稳定性。文章强调建立和使用风险检测系统是保护计算机系统安全的重要措施,对各个领域的安全保障具有重要意义。
-
#知识百科
-
#安全
-
-
企业办公场所智能化核心技术之POE网关是什么
本文探讨了POE网关在提升企业办公智能化水平中的关键作用。通过以太网电缆为智能设备提供数据和电力,POE网关简化了设备管理流程,提高了工作效率,降低了总体成本。这项关键技术不仅满足了企业对智能化办公环境的需求,还为企业创造出更智能、高效、节能的办公环境。
-
#知识百科
-
#安全
-
-
一文带你了解POE交换机与POE路由器是什么?
本文探讨了POE交换机和POE路由器在智能化办公环境中的关键作用。它们通过为智能设备提供电力和数据传输,实现了高效通信和智能管理。POE交换机简化了设备连接并提升了工作效率,而POE路由器作为核心枢纽,打造了灵活、可靠和安全的网络环境。
-
#交换机
-
#知识百科
-