郭濤
在軟件定義的數(shù)據(jù)中心里,服務(wù)器虛擬化是第一步,接下來的存儲(chǔ)虛擬化、網(wǎng)絡(luò)虛擬化都是關(guān)鍵環(huán)節(jié)。VMware網(wǎng)絡(luò)系統(tǒng)總設(shè)計(jì)師Martin Casado向記者表示,網(wǎng)絡(luò)虛擬化的出現(xiàn)讓網(wǎng)絡(luò)由以硬件為核心轉(zhuǎn)向以軟件為核心,基于標(biāo)準(zhǔn)化的硬件,軟件可以定義豐富的網(wǎng)絡(luò)功能。
網(wǎng)絡(luò)虛擬化可落地
Martin Casado表示,在數(shù)據(jù)中心架構(gòu)中,新加入的網(wǎng)絡(luò)虛擬化層針對上層應(yīng)用呈現(xiàn)的雖然是一個(gè)虛擬化的網(wǎng)絡(luò),但它從功能上與傳統(tǒng)的硬件網(wǎng)絡(luò)無異。未來,所有的數(shù)據(jù)中心應(yīng)用都可以構(gòu)建于任意的硬件平臺之上,硬件不用特意進(jìn)行優(yōu)化。這是VMware努力的一個(gè)方向。
無論是軟件定義的網(wǎng)絡(luò)還是軟件定義的數(shù)據(jù)中心,“軟件定義”讓用戶更具主動(dòng)性,用戶可以根據(jù)自己的需求開發(fā)、控制自己的應(yīng)用和硬件平臺。Martin Casado表示,軟件定義的網(wǎng)絡(luò)帶來的最直接改變有三個(gè)方面:第一,網(wǎng)絡(luò)功能由軟件來實(shí)現(xiàn),網(wǎng)絡(luò)的自動(dòng)化就比較容易實(shí)現(xiàn),操作也更簡便;第二,網(wǎng)絡(luò)功能由軟件來實(shí)現(xiàn),硬件可以采用標(biāo)準(zhǔn)化的x86平臺,硬件升級的成本相對較低,數(shù)據(jù)中心的整體運(yùn)維成本也會(huì)較低;第三,網(wǎng)絡(luò)功能由軟件來實(shí)現(xiàn),使得產(chǎn)品創(chuàng)新的速度會(huì)加快,以前新網(wǎng)絡(luò)硬件的研發(fā)周期可能是1~2年,但由于有了軟件定義的網(wǎng)絡(luò),新產(chǎn)品的研發(fā)周期可能會(huì)縮短到3~6個(gè)月。
Nicira公司從事網(wǎng)絡(luò)虛擬化技術(shù)的研發(fā)已經(jīng)有七年時(shí)間,其網(wǎng)絡(luò)虛擬化的商用化產(chǎn)品在企業(yè)中的應(yīng)用也已經(jīng)有三年多。因此,網(wǎng)絡(luò)虛擬化并不是紙上談兵,而是可以實(shí)際應(yīng)用的產(chǎn)品。
“只有能夠控制自己的應(yīng)用,并且可以修改自己的應(yīng)用來適應(yīng)體系架構(gòu)變化的企業(yè),才可能從軟件定義的體系中獲得應(yīng)有的益處,而一些傳統(tǒng)的企業(yè)并不具備這方面的能力,這也是軟件定義的網(wǎng)絡(luò)在推廣中必須克服的障礙?!盡artin Casado表示。
別與OpenFlow混淆
VMware收購Nicira后,于2013年發(fā)布了NSX網(wǎng)絡(luò)虛擬化產(chǎn)品。NSX在電信、媒體、政府、金融、大型企業(yè)和高校中已經(jīng)有了比較多的應(yīng)用。Martin Casado希望用戶不要將網(wǎng)絡(luò)虛擬化產(chǎn)品與現(xiàn)在大家經(jīng)常提及的OpenFlow混淆。OpenFlow當(dāng)初設(shè)計(jì)的目的并不是為了實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化,而是為了更好地控制硬件。因此,OpenFlow原來只是被用于一些特定的應(yīng)用場合,比如有互聯(lián)網(wǎng)企業(yè)用OpenFlow來實(shí)現(xiàn)QoS。網(wǎng)絡(luò)虛擬化功能已經(jīng)證明可以在企業(yè)的數(shù)據(jù)中心里發(fā)揮其作用,而OpenFlow用于企業(yè)數(shù)據(jù)中心還比較少見。
“虛擬化遇到誰就會(huì)改變誰?!盡artin Casado表示,“虛擬化已經(jīng)改變了計(jì)算、存儲(chǔ),未來也會(huì)改變網(wǎng)絡(luò)。在網(wǎng)絡(luò)方面,我們下一步的工作重點(diǎn)將放在提升網(wǎng)絡(luò)的可視性,增強(qiáng)網(wǎng)絡(luò)的監(jiān)視功能,以及提升網(wǎng)絡(luò)的安全性等方面,而這些變化的前提就是網(wǎng)絡(luò)虛擬化。網(wǎng)絡(luò)虛擬化將迎來難得的發(fā)展機(jī)遇,其發(fā)展前景甚至將超過服務(wù)器虛擬化?!?/p>
建立生態(tài)系統(tǒng)
在VMware推出網(wǎng)絡(luò)虛擬化產(chǎn)品NSX后,許多人認(rèn)為VMware將與網(wǎng)絡(luò)廠商產(chǎn)生正面競爭。“在NSX推出后,市場上六大網(wǎng)絡(luò)交換機(jī)廠商已經(jīng)與我們有了合作。我們只做軟件,不會(huì)與網(wǎng)絡(luò)硬件設(shè)備廠商競爭?!盡artin Casado介紹說,NSX平臺上支持的虛擬機(jī)已經(jīng)超過4000萬個(gè),支持的虛擬交換機(jī)端口也超過了1億個(gè)。
除了與網(wǎng)絡(luò)廠商廣泛合作以外,VMware的網(wǎng)絡(luò)虛擬化產(chǎn)品也會(huì)與業(yè)內(nèi)諸多安全廠商進(jìn)行合作?!疤摂M網(wǎng)絡(luò)與物理網(wǎng)絡(luò)一樣,原來在物理網(wǎng)絡(luò)上可以實(shí)現(xiàn)的網(wǎng)絡(luò)服務(wù)在虛擬網(wǎng)絡(luò)上都可以實(shí)現(xiàn)。”Martin Casado表示,“VMware提供了相應(yīng)的API,NSX可與硬件安全設(shè)備集成。在推出NSX時(shí),我們就宣布與30多家安全廠商進(jìn)行合作。在虛擬機(jī)安全方面,我們也會(huì)有所創(chuàng)新。”