专栏首页云计算D1net重叠网络——什么让我们等了这么长时间?

重叠网络——什么让我们等了这么长时间?

虚拟化大获成功,是因为它实现了最初承诺的优势,包括优化硬件利用率,减少服务器泛滥和最大限度增加服务器硬件投资回报。这是通过以下途径实现的:对服务器的计算资源(CPU和RAM内存)进行抽象化和虚拟化,供多种虚拟化应用工作负载共享。迄今为止,业内部署的虚拟机(VM)数量已达到4000万1,该技术的受欢迎程度可见一斑。

平滑的非破坏性虚拟机(VM)迁移技术于2003年面世,随之而来的是出色的IT灵活性——以虚拟机移动性和灵活的虚拟机部署为基础。该技术的应用范围和功能不断扩展,变得更完善更快速——历经10年的发展,我们才能够以最初设想的方式实现虚拟化的全部潜力。

虚拟化的网络挑战

然而,尽管我们一直努力开发虚拟机迁移相关的功能,但网络挑战越来越严峻。其中包括:

· 虚拟机移动性导致的繁杂网络重新配置

· 将虚拟化扩展到2层边界之外的限制

· 扩展安全的专用网络所需的虚拟LAN(VLAN)ID不足

因此,实现真正IT灵活性的承诺只兑现了一部分。例如,用户面临两种选择:应对全新类型的服务器泛滥,即虚拟服务器泛滥;或者在每次进行虚拟机迁移后花费1800美元2来重新配置多个网元。有证据显示,用户仍在坚持实施工作负载虚拟化,以降低硬件成本,但在实现真正的灵活性方面并没有什么进展。

一个必然的结果是,虚拟机迁移和虚拟机间通信一般限于同一个机架或几个机架(属于同一个2层子网)中的主机服务器,这是虚拟机2层通信要求所决定的。

最后,4096(实际上是4094+2个有限制的ID)VLANID的限制使我们无法向私有云基础架构中添加更安全的隔离用户组,或向公共云/混合云中添加租户。

重叠网络成为救世主

重叠网络的面世和部署最终使IT经理们能够释放虚拟化的全部潜力,交付真正的IT灵活性——虽然迄今为止仍受到计算和存储基础架构(程度稍轻一些)的限制。顺理成章的是,一项VmwareCIO调查3显示,将虚拟化扩展到网络和存储基础架构是2015年的一项首要IT目标。

我们完全可以做个这样的类比,从2003年到2012年前后,人们一直努力通过数据中心虚拟化来实现真正无限制的IT灵活性;而1985年后的10年里从DOS迁移到Windows95,在增强界面体验方面的效果要远远好于前者!

什么是重叠网络?

从根本上讲,重叠网络就是在3层网络基础上构建虚拟2层(L2)网络,这就是”重叠”一词的由来。来自虚拟机的流量被映射到该虚拟网络中。网络数据包封装为MAC-in-IP格式,然后通过现有基础架构路由。

在如何构建重叠网络方面,目前有两项建议(由于广泛的行业支持,我们大可称之为”事实”标准)提交给互联网工程工作组(IETF)。这就是微软支持(从WindowsServer2012开始)的使用通用路由封装协议的NetworkVirtualization(NVGRE)和VMware支持(从vSphere 5.1开始)的Virtual eXtensible Local Area Networks(VXLAN)。这两种标准有着相同的目的:在基础架构内实现虚拟工作负载的平滑迁移,帮助打造大规模和云规模虚拟机部署。

· NVGRE将以太网2层(L2)帧封装到GRE数据包中。GRE是1994年首次提出的一种协议4。

[page]

· VXLAN将以太网2层(L2)帧封装到UDP数据包中。VXLAN标准的一个优势是它还定义了一些控制平面功能。

这两种建议都将以太网L2帧封装到IP数据包中,并插入一个新的24位虚拟网络标识符(VNI)。这些标识符使运行的2层(L2)子网数量可超过1600万;与前面提到的4,094个VLANID的限制相比,这意味着可扩展性得到了大幅度提高。下图显示了VXLAN解决方案的概念拓扑图。

解决与虚拟机移动性相关的核心问题为什么花了这么长时间?

从技术层面讲,重叠网络本身并没有什么特别复杂难懂的技术,并不是这一点推迟了它的面世。重叠网络的两大关键技术创新,即隧道(tunneling)和MAC-in-IP封装,本可以早些实现,帮助减轻上面提到的问题。

例如,重叠传输虚拟化(OTV)实现了在3层扩展2层域的相同目标;思科早在2009年5就在其交换机中开始支持广域网(WAN)功能;与虚拟专用LAN服务相关的一个类似行业标准化草案早在2006年6就提交给了IETF。

尽管如此,我们还是相信老话说的,从2012年开始的重叠网络部署,是一件“晚做总比不做好”的事情。

虚拟机移动性–结果好,万事好

重叠网络技术的面世是不是意味着所有虚拟机迁移相关问题都迎刃而解,IT灵活性问题不复存在?确实,两种常用的重叠网络格式在虚拟化程度渐高的数据中心内日益受欢迎,可实现虚拟化技术的全部价值,同时帮助构建大型可扩展网络。

然而,虚拟机移动性和网络重新配置问题的解决又带来了新的麻烦。在软件中实施重叠网络会增加服务器的CPU负担,占用通过虚拟化实现工作负载整合的资源!

在选择服务器的网络适配器(NIC)时深思熟虑,慎重选择,可以缓解这一问题。

建议:使服务器网络I/O选择成为战略决策

大多数领先的网络接口卡(NIC)适配器都包含一套TCP/IP卸载功能,以最大限度地降低服务器CPU占用率,进而提高虚拟化密度,最大限度地增加服务器投资回报。然而,如果没有专门设计的重叠网络卸载支持功能,适配器的这些TCP/IP卸载功能将会“形同虚设”。这些适配器可以将CPU利用率提高50%,大大提高服务器效率和虚拟机可扩展性。

选择确定可支持重叠网络卸载的NIC平台,就可以使您的数据中心面向未来,帮助在将来轻松扩展虚拟化项目范围,顺利开始实施私有云或混合云基础架构。

为了使虚拟化成为真正有效的IT灵活性工具,您已经等了10年;现在,您还愿意因为不明智的NIC选择而继续等待吗?

本文分享自微信公众号 - 云计算D1net(D1Net02)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2014-08-21

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 如何应对混合云网络的复杂性?

    在经过一番艰苦努力的之后,我最终调试解决了一个非常棘手的混合云网络问题。 虚拟私有云(VPC)提供了一个包含免费虚拟机(VM)使用时间的培训项目,学生可以跟随一...

    静一
  • 云应用:混合云需要混合网络来支撑

    在经过一番艰苦努力的之后,我最终调试解决了一个非常棘手的混合云网络问题。 虚拟私有云(VPC)提供了一个包含免费虚拟机(VM)使用时间的培训项目,学生可以跟随一...

    静一
  • 云计算中使用虚拟化面临的安全问题

    在云计算中,有三种基本服务模式:软件即服务(SaaS)、平台即服务(PaaS)和基础架构即服务(IaaS)。此外,还有三种基本部署模式:公共、混合和私有云计算。...

    静一
  • 通过设置双网卡实现VirtualBox虚机上网及主宿互访

    最近,经过一些研究,终于调通了VirtualBox虚拟机互连、主宿机互连、以及主宿机连接互联网。下面分享一下。

    大江小浪
  • 基于KVM的H3C云计算平台CAS的一些运维经验

    版权声明:本文为耕耘实录原创文章,各大自媒体平台同步更新。欢迎转载,转载请注明出处,谢谢

    耕耘实录
  • 如何在 Ubuntu 18.04 上安装 KVM

    KVM(基于内核的虚拟机)是一个内置于Linux内核的开源虚拟化技术。它允许你基于 Linux 或者 Windows 运行多个隔离的客户机虚拟机器。每一个客户机...

    雪梦科技
  • Java的访问控制符详解(结合代码演示)

    Java是使用“访问控制符”来控制哪些细节需要封装,哪些细节是需要暴露的。Java中四种“访问控制符”说明了面向对象的封装性,所以我们要利用它们尽可能的让访问权...

    bboy枫亭
  • Java虚拟机详解(七)------虚拟机监控和分析工具(1)——命令行

      通过前面的几篇博客,我们介绍了Java虚拟机的内存分配以及内存回收等理论知识,了解这些知识对于我们在实际生产环境中提高系统的运行效率是有很大的帮助的。但是话...

    IT可乐
  • vsan虚拟机的存储策略及应用

    VSAN的虚拟机存储策略 VSAN的虚拟机存储策略有5种功能,或者说5种规则(Rule)。从各家磁盘阵列厂商对Virtual Volumes的支持,我们可以看到...

    孙杰
  • Red Hat混合云管平台-Cloud Forms-的前世今生

    前面文章已经说过,红帽作为一家开源厂商,其所有企业化软件产品在社区都有源代码,混合云管平台Cloud Forms也不例外。今天,我们先来聊聊该产品的前世...

    魏新宇

扫码关注云+社区

领取腾讯云代金券