重疊網絡的誤解與面對現實
企業和云提供商通過虛擬交換機,軟件定義網絡控制器和新的隧道協議建立的重疊網來虛擬化他們的網絡。重疊網絡有巨大的前景來提高操作靈敏度,并且使網絡更適應虛擬服務器架構。然而,關于該技術的一些錯誤理解則有必要澄清。
正如虛擬化改變了計算和存儲,現在它正在改變著網絡。IDC數據中心網絡研究主任Brad Casemore說“這就是重疊網該做的-支持這次變化。如果你虛擬化你的基礎架構,那么硬件資源會隨之變化,驅使相應的策略來支持你的應用需求。它就是讓基礎架構更靈活,對應用需要更快的做出反應。
誤解:重疊網都就是隧道協議
事實:與其被重疊網中隧道協議(NVGRE,VXLAN和STT)細節所困擾,網絡架構師倒不如關注那些可以實現的技術。
VMware首席網絡架構師Martin Casado說: “重疊網和細節無關,它和架構大有關系。在我看來,協議只是些細節,相對不重要。任何一個好的虛擬網絡解決方案必須盡可能多的支持數據包上的封端。不同的協議并不是最重要的,因此我們也不會偏向哪一個。”
誤解:重疊網使網絡虛擬化更復雜
事實:與其讓網絡變得更復雜,重疊網讓應用負責基礎架構。
Casemore說:“你通過下面的應用,而不是上面的網絡來管理重疊網。這才是你需要關注的:確保應用獲得來自網絡的支持和服務,能夠快速有效地交付服務,而且隨著時間推移,從運營角度看,能更加節約成本。”
誤解:隧道和封裝影響網絡性能
現實:根據Casado所言,運行隧道協議來開啟重疊網并不會減慢物理網絡。
Casado說:“說到性能,今天你能用來自網絡邊緣的軟以有線的速度做隧道和封裝—件。比如,我們在hypervisor中部署軟件,可以在不犧牲性能的情況下做隧道。如果你有虛擬網絡抽象,你看到物理網絡也有的運行接口,只不過他們更加復雜。”
誤解:排除重疊網故障非常困難
現實:有了虛擬網絡抽象,你看到物理網絡也有的運行接口,只不過他們更加復雜。
Casado說:“今天的物理網絡混合了很多東西。有標簽和流量計數器,隨著他們的移動,有些東西會被重置。在虛擬的世界里,你把現有管理工具都指向虛擬網絡, 所有計數器和接口都可以看到,你可以在物理層或是虛擬層上進行調試。我會認為這比僅僅查看物理層要容易得多。 ”
重疊網確實增加了二層管理,這需要你同時排查物理和虛擬網絡故障。但是Casado指出這多增加的一層極大的簡化了基礎架構的網絡排查任務。當你加了這一層后,你其實使用兩個簡單層取代了一個非常復雜的層。他確實簡化了網絡管理。
誤解:重疊網將讓硬件貶值
現實:重疊網創建虛擬網絡抽象同時簡化網絡管理,他們不會讓網絡硬件貶值。
Casado說:“使用重疊網,它其實是傳統網絡和軟件定義網絡的組合,傳統網絡用來創建物理網絡。軟件定義網絡創建虛擬網絡抽象。比起固定資產收益,它更多是運營上的收益,因為你仍然需要網絡設備,不管重疊網來自哪里,你仍然需要合適的,良好的硬件來支撐。那什么改變了?當然是你管理的方式還有在應用的支持下通過網絡實現自動化操作。”
從管理的角度來看,重疊網改變了IT組織如何從網絡提取價值。Casemore表示:“這些技術可以和云管理系統如OpenStack, CloudStack等在更高層組合。”
誤解:重疊網只對云服務商有用
現實:云服務商是第一批利用重疊網建立網絡抽象的企業。Casemore說:“如今我們看到金融服務公司也部署了該技術,因為他們有非常重要的數據中心。”重疊網技術起初是在數據中心中央,但是他可以在其他地方使用,比如廣域網。他同時指出Google在廣域網利用這項技術實現虛擬化。
該行業也談到如何在園區網和其它地方使用重疊網。Casemore說:“就如所有新的技術一樣,它在某個領域嶄露頭角,對于重疊網來說這就是數據中心。然后我們看到它在企業內和許多不同的應用中進入具體的垂直市場領域。大數據是廠家認為另一個適合該技術的地方--但現在才初具雛形。”