对比思科SDN和VMware网络虚拟化战略(一)

日期: 2014-02-12 作者:Glen Kemp翻译:曾少宁 来源:TechTarget中国 英文

对于SDN产品,供应商最终将会从观望转为真正交付应用。在这个转变过程中发挥核心作用的是思科和VMware,因为他们都围绕各自收购的Insieme和Nicira重新打造了SDN和网络虚拟化战略。VMware的网络虚拟化战略完全基于软件,而思科SDN则由硬件驱动。 VMware网络虚拟化:触及每一个虚拟机管理资源池 VMware NSX有两种形式:vSphere和多虚拟机管理程序。

vSphere版本已经集成到现有的VMware ESXi部署中,并且基于分布式虚拟交换机(dVS)。路由、防火墙和负载均衡等4~7层功能都来自于虚拟云网络安全性(vCNS)。同时,多虚拟机管理程序版本则面向Xen和KVM……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

对于SDN产品,供应商最终将会从观望转为真正交付应用。在这个转变过程中发挥核心作用的是思科和VMware,因为他们都围绕各自收购的Insieme和Nicira重新打造了SDN和网络虚拟化战略。VMware的网络虚拟化战略完全基于软件,而思科SDN则由硬件驱动。

VMware网络虚拟化:触及每一个虚拟机管理资源池

VMware NSX有两种形式:vSphere和多虚拟机管理程序。vSphere版本已经集成到现有的VMware ESXi部署中,并且基于分布式虚拟交换机(dVS)。路由、防火墙和负载均衡等4~7层功能都来自于虚拟云网络安全性(vCNS)。同时,多虚拟机管理程序版本则面向Xen和KVM部署环境的需求,并且基于Open vSwitch项目。虽然NSX可以利用Arista、Brocade和瞻博网络等交换机供应商的硬件方式2/3层网关服务,但是NSX并没有与任何一家供应商绑定,因此可以运行在任何物理IP网络上。这一点可能很受管理员的欢迎,因为他们不会被迫使用一些特定供应商的产品,然后也不会要付出昂贵代价才能升级现有网络并添加SDN特性。

使用VMware网络虚拟化创建堆叠网络

NSX控制器集群由三个上游逻辑系统构成,然后由它们执行各种虚拟机管理功能,如路由、交换和7层防火墙。它由NSX Manager Web接口或NSX RESTful API控制。NSX利用vSphere的功能轻松管理宿主,并且将它扩展到整个网络上。这使得逻辑网络、防火墙、路由器和负载均衡的创建过程比在Visio上创建文档还要简单。由于能够在现有交换机上创建堆叠网络,所以许多复杂操作都在底层物理网络上完成,其中流量将通过GRE、VXLAN (UDP传输)或STT(一种类TCP传输)协议实现点对点通道传输。

然而,这种抽象是一种双刃剑。虽然发布新服务的过程完全不需要人工干预,但是物理网络也因此失去了应用层可见性。虽然我们可以将区分服务代码点Differentiated Services Code Point (DSCP)从内部数据包复制到外部数据包,但是流量仍然不可避免地要离开虚拟网络而进入物理网络。工作在7层网络上的流量管理设备将无法识别到通道中的流量,如入侵检测传感器、数据包整形器和WAN优化器。网络管理工具也失去了监控两种网络层次的灵活性,因此可能变得毫无用处。长期而言,这些问题都将得到解决,但是可能流量被迫需要重新设计,这是网络经理们不愿意看到的。

全新的思科ACI

Cisco ACI是一个同时包含硬件和软件的框架,而不是只有专门处理现有网络的软件套件。它基于Nexus 9000交换机,由应用策略基础架构控制器(Application Policy Infrastructure Controllers, APICs)控制。APIC位于数据路径之外,负责将底层的Nexus物理设备与Nexus 1000v虚拟交换机相连。或许ACI的最强大之处是它引入的分层对象模型:

  1. 租赁人 Tenants
  2. 上下文(虚拟路由与转发) Context (virtual routing and forwarding)
  3. 终端组(End point groups, EPG)
  4. 终端  End points
  5. 应用网络配置模板 Application network profiles

访问控制、服务插入和QoS策略将通过契约在EPG之间定义和连接。不同的应用层将汇集到终端组中,如Web层、数据库层和管理层,然后作为不同的应用网络配置模板来集中管理。这种抽象代表了应用程序当时的管理方式,并且不会强制要求重新设计架构就能够适合任意环境需求。

请继续阅读《对比思科SDN和VMware网络虚拟化战略(二)

翻译

曾少宁
曾少宁

TechTarget中国特约技术编辑,某高校计算机科学专业教师和网络实验室负责人,曾任职某网络国际厂商,关注数据中心、开发运维、数据库及软件开发技术。有多本关于思科数据中心和虚拟化技术的译著,如《思科绿色数据中心建设与管理》和《基于IP的能源管理》等。

相关推荐