虚拟化技术在数据中心的应用

随着应用的整合需求越来越强烈，对数据中心的资源进行虚拟化不仅是一个趋势，也是当前最令人关注的技术领域。

一、概述

当前IDC的热点业务包括互联网行业和政府和中小企业的共享容灾等，在互联网行业迅猛发展的今天，如果每个业务都通过客户租赁或者购买独立硬件的方式实现，势必会导致IDC网络系统十分复杂，造成极高的管理维护成本，造成资源的浪费。

面对以上的情形，虚拟化成为数据中心发展的主要趋势。数据中心虚拟化的核心是数据中心多种资源池化，包括：网络、安全、计算、存储、管理等资源。

网络虚拟化是数据中心虚拟化的基础，网络虚拟化技术延续了传统数据中心性能、安全、永续的基本需求，并进一步简化网络架构，更有力的支撑应用层面虚拟化，降低运维复杂度，增强灵活性，提高数据中心运营效率。

随着网络虚拟化技术的成熟，客户今后不必再租用或购买固定的网络资源，而是由运营商数据中心提供基础网络设施，并且通过虚拟化技术进行资源的动态调配。可以假设，电信机房第二层楼放了一排机柜，里面装满了无数路由器、交换机、安全、存储等网络设备，机房一楼放了无数的客户信息服务，这时候二楼的网络资源就像水库一样，谁的资源不够了，开闸放出去一部分给用户，用完再收回。

二、网络虚拟化

网络虚拟化技术也随着数据中心业务要求的不同分为两种形式，称为纵向分割和横向整合。其中多种应用承载在一张物理网络上，通过网络虚拟化分割(称为纵向分割)功能使得不同客户之间相互隔离，但可在同一网络上访问自身应用，从而实现了将物理网络进行逻辑纵向分割虚拟化为多个网络；另外一种情形，多个网络节点承载同一上层应用，基于冗余的网络设计带来了复杂性，而将多个网络节点进行整合(称为横向整合)，虚拟化成一台逻辑设备，在提升数据中心网络可用性、节点性能的同时将极大简化网络架构。

1. 网路虚拟化——纵向分割

如果把一个数据中心网络分隔成多个不同的子网络――它们使用不同的规则和控制，可以充分利用基础网络的虚拟化路由功能来实现，而不是通过部署多套网络来实现这种隔离机制。

网络虚拟化概念并不是什么新概念，因为多年来，虚拟局域网（VLAN）技术作为基本隔离技术已经广泛应用。当前在交换网络上通过VLAN来区分不同业务网段、配合防火墙等安全产品划分安全区域，是数据中心基本设计内容之一。

出于将多个逻辑网络隔离、整合的需要，VLAN、MPLS-VPN、Multi-VRF技术在路由环境下实现了网络访问的隔离，虚拟化分割的逻辑网络内部有独立的数据通道，终端用户和