Windows Server 2019在今年秋季發(fā)布的更新將包括軟件定義網(wǎng)絡(luò)（SDN）。

許多適用于Windows Server 2019的SDN的組件吸引了早期采用者的注意，包括安全性、合規(guī)性、災(zāi)難恢復(fù)、業(yè)務(wù)連續(xù)性以及多云和混合云。

虛擬網(wǎng)絡(luò)對(duì)等

Windows Server 2019中新的虛擬網(wǎng)絡(luò)對(duì)等功能允許企業(yè)通過骨干網(wǎng)在同一個(gè)云區(qū)域內(nèi)對(duì)等自己的虛擬網(wǎng)絡(luò)。這使得虛擬網(wǎng)絡(luò)可以顯示為單個(gè)網(wǎng)絡(luò)。

基礎(chǔ)延伸網(wǎng)絡(luò)已經(jīng)存在多年，并且為組織提供了將服務(wù)器、應(yīng)用程序和數(shù)據(jù)庫(kù)節(jié)點(diǎn)放入不同站點(diǎn)的能力。然而，對(duì)立站點(diǎn)中節(jié)點(diǎn)的IP尋址依舊是一個(gè)挑戰(zhàn)。當(dāng)傳統(tǒng)廣域網(wǎng)中只有兩個(gè)靜態(tài)站點(diǎn)時(shí)，IP方案相對(duì)靜態(tài)。

然而，在公共云和多云世界中，目標(biāo)設(shè)備可能會(huì)在機(jī)架、網(wǎng)箱、數(shù)據(jù)中心、區(qū)域甚至托管提供商之間轉(zhuǎn)移，其中故障轉(zhuǎn)移、維護(hù)、彈性更改或網(wǎng)絡(luò)更改可能會(huì)導(dǎo)致尋址出現(xiàn)問題。網(wǎng)絡(luò)管理員已經(jīng)花費(fèi)了大量時(shí)間在尋址、重新定位、更新設(shè)備表等等上面，以跟上系統(tǒng)的動(dòng)態(tài)變化。

通過Vnet對(duì)等，盡管主機(jī)和應(yīng)用程序系統(tǒng)運(yùn)行的外部位置和結(jié)構(gòu)可能發(fā)生變化，但虛擬網(wǎng)絡(luò)仍保持一致。無需更改應(yīng)用程序中的源地址和目標(biāo)地址，也無需Web和數(shù)據(jù)庫(kù)來更改設(shè)置。

虛擬網(wǎng)絡(luò)加密

Windows Server 2019的另一項(xiàng)重大改進(jìn)是在虛擬機(jī)之間加密虛擬網(wǎng)絡(luò)通信。流量加密對(duì)于業(yè)界來說并不陌生，但將操作系統(tǒng)內(nèi)置的加密作為管理程序通信、服務(wù)器通信和應(yīng)用程序通信的基礎(chǔ)，為通信加密提供了靈活性，在過去這通常在應(yīng)用程序?qū)油瓿伞?/p>

現(xiàn)在使用Vnet加密，可以保護(hù)主機(jī)服務(wù)器之間的整個(gè)子網(wǎng)通信，并且該網(wǎng)絡(luò)中的所有網(wǎng)絡(luò)通信都會(huì)自動(dòng)加密。對(duì)于希望確保Web服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器間的通信加密的組織，可以啟用Windows Server 2019中的Vnet加密。由于通信位于網(wǎng)絡(luò)/子網(wǎng)級(jí)別，因此如果需要添加其他Web前端和后端數(shù)據(jù)庫(kù)，則所有這些服務(wù)器都會(huì)加入相同的加密通信流，從而將安全通信從應(yīng)用程序本身拆分下來，提高性能和效率。

有些保護(hù)可以通過隔離同一個(gè)VLAN上的服務(wù)器和系統(tǒng)來完成，但是現(xiàn)在組織可以用一種更簡(jiǎn)單快速的方法對(duì)系統(tǒng)之間的通信進(jìn)行加密以實(shí)現(xiàn)安全通信和數(shù)據(jù)保護(hù)。由于組織希望通過軟件定義的控制來實(shí)現(xiàn)保護(hù)并消除復(fù)雜性，因此以簡(jiǎn)化的方式利用虛擬網(wǎng)絡(luò)加密的配置極大地增強(qiáng)了安全性。

Windows Server 2019中的其他SDN改進(jìn)

在Windows Server 2019中添加和改進(jìn)的其他SDN功能包括：

• 審計(jì)增強(qiáng)功能：Windows Server 2019的SDN設(shè)置中有非常有用的防火墻審計(jì)組件，可以啟用該組件記錄SDN連接之間的所有網(wǎng)絡(luò)通信。可用的數(shù)據(jù)提供了源和目標(biāo)流量信息，并允許ACLs提供流量控制、管理和日志記錄。
• 在SDN配置中支持IPv6：Windows Server 2019 SDN為虛擬化網(wǎng)絡(luò)環(huán)境中的虛擬機(jī)提供IPv6地址配置。對(duì)于利用IPv6，或僅僅是在系統(tǒng)間通信中支持IPv6的組織，啟用、配置、跟蹤和管理IPv6地址的功能現(xiàn)在已內(nèi)置到SDN中。
• IPv6負(fù)載平衡、網(wǎng)關(guān)和防火墻規(guī)則：在Windows Server 2019的SDN配置中支持IPv6，組織可以創(chuàng)建IPv6支持的負(fù)載平衡、網(wǎng)關(guān)和防火墻規(guī)則。這不僅提供了路由IPv6流量以外的SDN控制，還提供了支持IPv6的核心SDN功能。
• 性能改進(jìn)：與大多數(shù)更新一樣，在簡(jiǎn)化任務(wù)和提高性能方面總是有所改進(jìn)的，就Windows Server 2019中的SDN而言，總體配置和性能都有所提高。還有一個(gè)重要方面是SDN網(wǎng)關(guān)的性能提高了2倍至3倍，特別是在IPsec VPN隧道通信中。這些還會(huì)降低CPU利用率，從而使SDN在大型環(huán)境中的擴(kuò)展性更強(qiáng)。