解析虚拟化数据中心：网络虚拟化纵横谈

核心提示： 网络虚拟交换技术为数据中心建设提供了一个新标准，定义了新一代网络架构，解析虚拟化数据中心：网络虚拟化纵横谈(3)，使得各种数据中心的基础网络都能够使用这种灵活的架构，能够帮助企业在构建永续和高度可用的状态化网络的同时，安全整合的进一步表现为OAA架构下，IRF集成的安全模块之间仍然延续了此

网络虚拟交换技术为数据中心建设提供了一个新标准，定义了新一代网络架构，使得各种数据中心的基础网络都能够使用这种灵活的架构，能够帮助企业在构建永续和高度可用的状态化网络的同时，优化网络资源的使用。

在虚拟化架构上，通过OAA集成虚拟化安全，使得传统网络中离散的安全控制点被整合进来，进一步强化并简化了基础网络安全，网络虚拟化技术将在数据中心端到端总体设计中发挥重要作用。　

　

图2 数据中心简捷化架构---横向整合的虚拟化

图2的虚拟化数据中心网络架构与传统的网络设计相比，提供了多项显著优势：

1）运营管理简化。数据中心全局网络虚拟化能够提高运营效率，虚拟化的每一层交换机组被逻辑化为单管理点，包括配置文件和单一网关IP地址，无需VRRP。

2）整体无环设计。跨设备的链路聚合创建了简单的无环路拓扑结构，不再依靠生成树协议（STP）。虚拟交换组内部经由多个万兆互联，在总体设计方面提供了灵活的部署能力。

3）进一步提高可靠性。虚拟化能够优化不间断通信，在一个虚拟交换机成员发生故障时，不再需要进行L2/L3重收敛，能快速实现确定性虚拟交换机的恢复。

4) 安全整合。安全虚拟化在于将多个高性能安全节点虚拟化为一个逻辑安全通道，安全节点之间实时同步状态化信息，从而在一个物理安全节点故障时另一个节点能够无缝接管任务。

安全整合的进一步表现为OAA架构下，IRF集成的安全模块之间仍然延续了此虚拟化能力，使得整个数据中心基础网络具有非常简捷的架构。