2021年優秀網絡虛擬化解決方案
一直以來,硬件維護都是企業不得不面對的一大難題,定期的升級和維護計劃、高成本的修復和更換,硬件管理的復雜性和高成本促使許多公司開始采用虛擬化,或者將計算機存儲、服務器和其他網絡硬件轉換成虛擬版本,以便更輕松地在網絡上進行維護和部署。
網絡虛擬化可以將物理網絡硬件轉換為軟件,從而提高網絡的靈活性和可擴展性。
什么是網絡虛擬化?
網絡虛擬化側重于創建基于軟件的網絡視圖和管理,將傳統的網絡硬件轉換為更靈活和便攜的軟件版本。創建虛擬網絡的過程包括將網絡的管理平面與控制平面分離,并將現有的網絡硬件和軟件組件組合成一個統一的軟件實體。虛擬網絡通常會保留其硬件來實現數據包轉發這樣的問題,但所有其他網絡功能都在虛擬網絡上執行,與之前的硬件完全分離。
根據企業網絡的目標和現有的硬件和軟件,他們可以在以下三種類型的網絡虛擬化中進行選擇:
- 內部虛擬化:這種類型的虛擬化使用多個軟件容器來模擬單個網絡的行為。
- 外部虛擬化:這種類型的虛擬化側重于將多個本地化網絡組合成一個虛擬網絡,以減少分布式管理并提高整體網絡效率。
- 基于云的虛擬化:基于云的虛擬化看起來既像內部虛擬化,也像外部虛擬化,但它使用基于云的計算資源來創建虛擬網絡。
優秀網絡虛擬化市場解決方案
美國科技媒體Enterprise Networking Planet評估了各種網絡虛擬化解決方案。以下排名不分先后。
VMware NSX
VMware NSX 被認為是網絡虛擬化和安全的行業標準,其關注重點是使網絡和安全更接近應用程序和運行它的虛擬機。許多用戶都選擇 VMware NSX 來實現零信任安全、多云網絡、網絡自動化、容器網絡、SDN 自動化、快速工作負載遷移和負載平衡等用例和企業目標。除了傳統的虛擬機,NSX 還為容器化應用程序和微服務提供頂級安全和監控功能。
特征:
- 通過一個完整的 L2-L7 堆棧一鍵式自動配置
- 公有云、私有云、虛擬機、容器和裸機設置了單個管理平臺
- 針對單個工作負載的網絡分段和微分段
- 用于橫向威脅對抗的上下文安全策略和 IDS/IPS
- 網絡和安全服務的自動化配置和管理
優點:虛擬化安全功能非常強大且數量眾多,覆蓋端到端加密、微分段和端到端可見性。
缺點:在外部供應商及其產品的互操作性方面存在問題。
思科企業網絡功能虛擬化
思科企業網絡功能虛擬化是思科支持的虛擬網絡部署和日常管理解決方案。與許多其他網絡虛擬化解決方案一樣,其目標是通過減少托管硬件并將網絡功能轉移到基于 x86 平臺上的軟件上來簡化本地化企業運營。該產品可幫助企業網絡管理員監控所有網絡問題,同時還提供額外資源來編排和管理服務,從而提高事件響應速度。
特征:
- 可以部署在任何平臺上,包括虛擬平臺、思科平臺和第三方設備
- 企業 NFV 優化平臺可提高部署效率
- NFVI功能包括基于 Linux 的虛擬化層,增加了思科和第三方 VNF 的部署選項
- 支持服務鏈、生命周期管理和開放 API
- 涵蓋作為軟件的網絡服務:路由、防火墻、應用加速和無線 LAN 控制器
優點:思科在網絡安全方面擁有強大的背景,可為其 NFV 客戶提供多種高級安全功能。
缺點:一些用戶表示對模塊化升級產品感興趣。
FlexiHub
FlexiHub 更多地用作第三方支持資源,甚至對于需要大量移動硬件維護并想要外包這些操作的企業來說,它也是一個替代方案。該解決方案對于服務行業的企業來說尤其強大,因為 FlexiHub 的核心目標涉及創建虛擬網絡連接或為客戶遠程傳感器、車輛或智能手機診斷提供支持。同時,遠程維護、監控和故障排除也可以應用于企業設備和其他硬件。
特征:
- 遠程客戶支持、診斷、USB設備維修和行業特定設備的跨域維護
- 遠程監控和維護企業設備
- 能夠將公司的 USB 和 COM 端口設備重定向到任何基于云的虛擬機
- 網絡管理員可以無線連接到客戶手機并遠程排除問題
優點:覆蓋物聯網設備和數據管理,是傳統和移動企業設備的高級第三方服務。
缺點:Flexihub有時不能夠識別出嘗試連接的遠程設備。
SolarWinds Virtualization Manager
SolarWinds Virtualization Manager 不協助在虛擬環境中遷移或初始啟動網絡工具,但該工具確實在hypervisor管理、虛擬機監控和故障排除等領域提供了強大的支持。由于該軟件專注于虛擬網絡性能管理,因此 Virtualization Manager 在提供單面板數據可視化和其他分析定制方面尤為出色,系統管理員能夠更好地了解所需的解決方案。SolarWinds Virtualization Manager 通常與 SolarWinds Orion Platform 集成,這對于那些還需要額外存儲資源監控 (SRM)、虛擬化管理 (VMAN) 和網絡性能監控 (NPM) 的用戶來說是一大優勢。
特征:
- 容量規劃工具
- 虛擬機擴張管理
- 預測性建議
- 跨本地、混合和云基礎設施提供管理
- 整個應用程序堆棧的可見性
優點:這款SolarWinds產品可以在一個管理面板上對各種企業虛擬化設置(服務器、存儲和虛擬網絡)進行故障排除。
缺點:許多用戶認為 SolarWinds 許可程序復雜且昂貴。
oVirt
oVirt 是一個免費的開源虛擬化解決方案,它運行在 KVM 管理程序上,建立在 libvirt、Gluster、PatternFly 和 Ansible 等社區項目之上。該解決方案是一個強大的虛擬化管理平臺,適用于希望自定義源代碼并與其他開發人員社區合作進行故障排除和優化的開發人員。與其他開源平臺非常相似,oVirt 提供了大量文檔、社區、論壇和博客,以指導企業開發人員實施 oVirt 解決方案。
特征:
- 使用 KVM 管理程序
- 基于 Web 的用戶界面,供管理員和非管理員用戶使用
- 主機、存儲和網絡配置一體化管理
- 在主機和存儲之間實時遷移虛擬機和磁盤
- 主機故障時虛擬機的高可用性
優點:該產品易于使用和管理,特別是對于虛擬化存儲管理。
缺點:盡管該工具與其他供應商的產品兼容,但大多數供應商并不認識或不知道如何整合 oVirt 解決方案。
Vagrant
Vagrant 是 HashiCorp 開發的開源軟件,該軟件專門用于開發和管理可移植的虛擬軟件開發環境。該產品的主要目的是簡化軟件配置管理,以提高虛擬網絡的效率。VirtualBox、KVM、Hyper-V、Docker、VMware、AWS等主流平臺均兼容Vagrant開發環境。
特征:
- 開發人員、操作人員和設計人員可以以相同的格式工作
- 具有相同操作系統、軟件包、用戶和測試配置的鏡像生產環境
- 與 Ansible、Chef、Docker、Puppet 和 Salt 等配置管理工具集成
- Vagrant 適用于 Mac、Linux、Windows 和大多數其他平臺
- 配置文件描述了所有軟件需求、軟件包、操作系統配置和用戶
優點:Vagrant 提供了詳細的文檔來解釋其功能,指導開發人員和非開發人員完成部署過程。
缺點:Vagrant 中的命令行和其他初始部署功能比 Linux 和其他工具中的類似功能更復雜。
Altaro 虛擬機備份
Altaro VM Backup 是一種流行的備份和復制解決方案,專為虛擬機設計。它最強大的功能是通過增強型內聯重復數據刪除功能進行重復數據刪除。Altaro VM Backup 通過在所有備份作業中運行重復數據刪除,提高了備份效率,并減少了所需的存儲空間。虛擬網絡所需的存儲空間顯著減少,為企業節省了大量成本。
特征:
- Hyper-V 和 VMware 主機的單控制臺管理和監控
- 適用于遠程虛擬機的 WAN 優化復制
- 連續 VM 備份能夠在數據丟失情況下檢索數據
- VM 的備份副本可以存儲在多個異地服務器上,例如 Microsoft Azure、Amazon S3、Wasabi 或企業異地服務器
- 通過不同的備份周期歸檔不同的備份版本
優點:虛擬機備份選擇的多樣性是災難恢復需求的重要資源。
缺點:文件共享和特定于文件的備份對一些用戶來說是個問題。
GigaVUE-VM
在網絡虛擬化過程中,許多網絡管理員擔心他們會失去之前在傳統硬件和軟件上的操作可見性。GigaVUE-VM 是 Gigamon 解決這一問題的主要解決方案,提供額外的網絡監控和流量轉發到公司使用的外部安全和監控解決方案。用戶既可以通過 GigaVUE-VM 界面監控他們的虛擬環境,也可以通過轉發功能繼續使用他們以前的安全和監控解決方案。GigaVUE-VM 還與 VMware NSX 和 ESX 緊密集成,是 VMware 用戶的理想網絡可見性解決方案。
特征:
- 提高了 VMware ESXi 基礎架構和自動化 VMware NSX 環境的 VMware 虛擬網絡可見性
- 虛擬機網絡流量轉發到現有的安全和監控工具
- 東西向流量可見性
- 跟蹤虛擬環境中威脅的橫向傳播
- OpenStack/KVM云的多租戶流量可見性
優點:Gigamon 功能易于部署。
缺點:該工具被認為有些昂貴,尤其是與開源安全替代方案相比。
原文鏈接:https://www.enterprisenetworkingplanet.com/guides/network-virtualization-software/