Copyright 2024 HNCloud Limited.
香港联合通讯国际有限公司
云计算服务:什么是虚拟化网络?
网络虚拟化和计算、存储的虚拟化差不多,都是“一个虚拟多个,多个虚拟一个”。网络虚拟包含了网卡的虚拟化、网络层虚拟化、链路层虚拟化。SR-IOV技术可以达到一个物理网卡虚拟成多个网卡,tap/veth等纯软件也可以实现网卡的虚拟化。
在物理网络拓扑基础上建立虚拟网络就是网络虚拟化,不需要底层的物理连接就可以实现网络拓扑的动态改变,让多个租户隔离。在虚拟化网络环境重,任何都可以自定义,首先网络设备的虚拟化、虚拟交换机、虚拟路由器、虚拟负载均衡和虚拟防火墙等,这些设备都根据网络设备虚拟处理的。
在一台Linux服务器可以利用OVS或者Linux服务器的bridge实现多个互相独立运行的虚拟交换机。虚拟网络第二个方面就是网络拓扑的虚拟化。网络是由节点和链路组成的网状结构,设备虚拟化可以解释成节点的虚拟化,链路的虚拟化就是网络拓扑的虚拟化。物理网络拓扑利用的是网络设备的连线限制着。在复杂的网络环境重,网络设备配置较繁琐,虚拟化网络拓扑可以由管理员自定义,不受物理设备的限制,一个网卡可以随意加入网络,网段能灵活分配,防火墙也可以动态改变。
底层是真实的网络拓扑,基于这个网络拓扑的虚拟出来的租户的虚拟网络。虚拟网络的使用者能自己定义网络,在使用公有云VPC服务时仅需要定义自己的网段信息,不需要关注这个网段是否和数据中心内的其他网段寻找矛盾等问题。自定义路由规则,管理自己流量转发,这些都依赖网络虚拟化。