虛擬化技術(shù)是IT業(yè)界近年的熱點(diǎn)之一，有關(guān)廠商及用戶可以隨口便列出虛擬化技術(shù)的多個(gè)優(yōu)點(diǎn)，如，減少服務(wù)器的過度提供、減少IT的總體投資、增強(qiáng)提供IT環(huán)境的靈活性、可以共享資源等等。

在我們現(xiàn)在網(wǎng)絡(luò)當(dāng)中網(wǎng)絡(luò)虛擬化的實(shí)例也是比較常見的。如虛擬專用網(wǎng)絡(luò)（VPN），VPN對(duì)網(wǎng)絡(luò)連接的概念進(jìn)行了抽象，允許遠(yuǎn)程用戶訪問組織的內(nèi)部網(wǎng)絡(luò)，就像物理上連接到該網(wǎng)絡(luò)一樣。如網(wǎng)絡(luò)交換機(jī)或安全設(shè)備（CiscoNexus1000V、DHX8000）創(chuàng)建的虛擬網(wǎng)絡(luò)。

什么是網(wǎng)絡(luò)虛擬化？

網(wǎng)絡(luò)虛擬化是使用基于軟件的抽象從物理網(wǎng)絡(luò)元素中分離網(wǎng)絡(luò)流量的一種方式。網(wǎng)絡(luò)虛擬化與其他形式的虛擬化有很多共同之處。例如，存儲(chǔ)虛擬化允許組織將組織內(nèi)部的所有存儲(chǔ)資源整合到一個(gè)存儲(chǔ)池中，然后再從存儲(chǔ)池中分配存儲(chǔ)容量。存儲(chǔ)虛擬化與企業(yè)所使用的存儲(chǔ)類型、存儲(chǔ)的物理位置無關(guān)。

對(duì)網(wǎng)絡(luò)虛擬化來說，抽象隔離了網(wǎng)絡(luò)中的交換機(jī)、網(wǎng)絡(luò)端口、路由器以及其他物理元素的網(wǎng)絡(luò)流量。每個(gè)物理元素被網(wǎng)絡(luò)元素的虛擬表示形式所取代。管理員能夠?qū)μ摂M網(wǎng)絡(luò)元素進(jìn)行配置以滿足其獨(dú)特的需求。

內(nèi)部網(wǎng)絡(luò)虛擬化和外部網(wǎng)絡(luò)虛擬化

網(wǎng)絡(luò)虛擬化在應(yīng)用中又可以分為內(nèi)部網(wǎng)絡(luò)虛擬化和外部網(wǎng)絡(luò)虛擬化。外部網(wǎng)絡(luò)虛擬化應(yīng)用于適當(dāng)?shù)木W(wǎng)絡(luò)中，影響了物理網(wǎng)絡(luò)中的諸多元素，比如布線、網(wǎng)絡(luò)適配器、交換機(jī)、路由器等等。外部網(wǎng)絡(luò)虛擬化將多個(gè)物理網(wǎng)絡(luò)整合為更大的邏輯網(wǎng)絡(luò)，或者將單個(gè)物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)。

內(nèi)部網(wǎng)絡(luò)虛擬化通過在虛擬服務(wù)器內(nèi)部定義邏輯交換機(jī)以及網(wǎng)絡(luò)適配器，創(chuàng)建了一個(gè)或多個(gè)邏輯網(wǎng)絡(luò)。內(nèi)部虛擬化網(wǎng)絡(luò)能夠連接運(yùn)行在一臺(tái)服務(wù)器上的兩個(gè)或多個(gè)虛擬機(jī)，而且虛擬機(jī)之間的網(wǎng)絡(luò)流量不會(huì)經(jīng)過物理網(wǎng)絡(luò)基礎(chǔ)設(shè)施。內(nèi)部網(wǎng)絡(luò)虛擬化最小化了物理網(wǎng)絡(luò)上的網(wǎng)絡(luò)流量，是讓服務(wù)器內(nèi)部相關(guān)的工作負(fù)載進(jìn)行網(wǎng)絡(luò)通信的一種更快和更有效的方式。

網(wǎng)絡(luò)虛擬化的優(yōu)勢(shì)

網(wǎng)絡(luò)虛擬化技術(shù)允許管理員將多個(gè)物理網(wǎng)絡(luò)整合進(jìn)更大的邏輯網(wǎng)絡(luò)中。反之，一個(gè)物理網(wǎng)絡(luò)也可以被劃分為多個(gè)邏輯網(wǎng)絡(luò)�；蛘咴谔摂M機(jī)之間創(chuàng)建純軟件的網(wǎng)絡(luò)。網(wǎng)絡(luò)虛擬化為實(shí)現(xiàn)提高速度和自動(dòng)化，加強(qiáng)網(wǎng)絡(luò)管理，降低成本的目標(biāo)提借的新的方法。

虛擬化網(wǎng)絡(luò)管理的常見問題

組織策略和虛擬網(wǎng)絡(luò)交換機(jī)挑戰(zhàn)通常使虛擬化網(wǎng)絡(luò)管理變得復(fù)雜。虛擬化管理員經(jīng)常管理虛擬交換機(jī)，這可能和網(wǎng)絡(luò)管理員產(chǎn)生摩擦，因?yàn)榫W(wǎng)絡(luò)管理員不再控制網(wǎng)絡(luò)的某一部分（主機(jī)內(nèi)的部分）。加上同一主機(jī)上的虛擬機(jī)之間的大量流量都在主機(jī)內(nèi)部而不經(jīng)過物理網(wǎng)絡(luò)，這使得使用傳統(tǒng)設(shè)備監(jiān)控流量變得困難起來�？偟膩碚f，網(wǎng)絡(luò)虛擬化可能弱化安全和可管理性。