云数据中心引入网络功能虚拟化NFV

简介: 网络功能的虚拟化正在改变大型数据中心的网络现状。服务器和桌面虚拟化,云计算和移动设备的集成使得数据中心网络的网络负担日益加重。

image.png

网络功能的虚拟化正在改变大型数据中心的网络现状。服务器和桌面虚拟化,云计算和移动设备的集成使得数据中心网络的网络负担日益加重。传统的解决方案是购买各种昂贵的专有网络设备并实施。数据中心使用虚拟设备,而不是专用硬件,再通过NFV进行功能切分。这降低了采购、供电、冷却和货架的要求。此外,网络配置都集中在虚拟设备的管理和故障排除,减少对资源的需求。


毫不奇怪,几乎所有的互联网服务提供商,网络基础设备制造商和大型软件开发都在进行NFV的开发。数据中心运营商在NFV上的受益最大。在理论上,NFV应使数据中心更加灵活,简化设备的配置和交叉混合网络技能的操作技巧,使得网络和业务人员之间的区别变小了。


网络功能虚拟化主要是在物理设备需求和传统的网络设备的本身性质的改变,NFV使网络更加灵活,允许数据中心动态地重新定位,重新配置,规模化的网络功能和服务的实时的商品化。NFV的一个更大趋势,将传统IT功能的专用硬件向软件化转变。


网络专家更详细区分了网络功能的单一虚拟化和多元虚拟化。网络功能的虚拟化是朝着更高的层(从L4到L7层)发展,通过网络功能例如负载均衡与防火墙从他们的嵌入式网络设备中的状态,把它们放进软件,数据中心可以部署在他们专用的服务器。网络功能虚拟化是NFV运营商和移动运营商和由欧洲电信标准协会ETSI标准化驱动的一种具体形式。


在网络上,NFV允许路由器,防火墙,应用系统,终端设备和任何其他网络功能运行在共享服务器上,它们按需划分为为虚拟机软件。通过引入NFV,用软件来定义的网络,你可以把这些服务上的软件运行在任何实体服务器,可以有更好的资源管理,降低CAPEX和OPEX,并提高配置。


NFV将减少特殊的设备数量,这包括设备所需的机架和电缆。数据中心运营商会意识到他们可以更快地部署企业所需的设备,而无需花时间在采购、运输、安装和配置这些硬件设施上。对于数据中心的经理来说,NFV也会有一些不确定的问题。如需要系统、存储和应用等各组运维团队了解网络的概念。


目前云数据中心实现网络的敏捷性无外乎是SDN与NFV。SDN给数据中心安全带来一个契机,原来模糊的边界因为SDN变成一个有结构的网络,使得安全能够重新找到一个着力点。另外它能够使得网络资源和存储资源和计算资源一样,被用户分割使用。


NFV,网络功能的虚拟化。原来在网络的功能和安全功能,比如路由交换,以前是用硬件实现,在这种情况下是不是需要用软件实现? 目前在NFV的框架下,如果实现安全大概可以分为两种。一是把安全设备打包成一个VM,一是在内部做安全。


基于VM的防火墙比较简单,因为原代码跟硬件都是一样的,可以同时服务南北向、东西向流量,每个租户不是互相影响。但有明显的缺陷,首先是单个VM,受限于你数据中心里面跑的最快的服务器,它没有办法保证对于突发的响应。


对于内部的做法也有局限性,因为它相当于一个操作系统内核,如果它崩溃了,整个机器上所有的VM都崩溃了。所以一般在上面提供安全,相对来说比较安全,做一些简单的设备控制这样的功能。


NFV的发展方向,从单虚拟机向多虚拟机发展,分布式发展。首先性能可以弹性扩展,通过将多个VM集成以后提供给很多租户,达到资源更好利用。分布式带来一个好处,它解决了NFV想要达到这个目的,而且能够在云的弹性环境下,可以实现这个功能。

相关文章
|
2月前
|
机器学习/深度学习 运维 安全
图神经网络在欺诈检测与蛋白质功能预测中的应用概述
金融交易网络与蛋白质结构的共同特点是它们无法通过简单的欧几里得空间模型来准确描述,而是需要复杂的图结构来捕捉实体间的交互模式。传统深度学习方法在处理这类数据时效果不佳,图神经网络(GNNs)因此成为解决此类问题的关键技术。GNNs通过消息传递机制,能有效提取图结构中的深层特征,适用于欺诈检测和蛋白质功能预测等复杂网络建模任务。
93 2
图神经网络在欺诈检测与蛋白质功能预测中的应用概述
|
2月前
|
安全 网络安全 数据安全/隐私保护
利用Docker的网络安全功能来保护容器化应用
通过综合运用这些 Docker 网络安全功能和策略,可以有效地保护容器化应用,降低安全风险,确保应用在安全的环境中运行。同时,随着安全威胁的不断变化,还需要持续关注和研究新的网络安全技术和方法,不断完善和强化网络安全保护措施,以适应日益复杂的安全挑战。
54 5
|
2月前
|
存储 监控 数据挖掘
计算机网络的功能
计算机网络支持信息交换、资源共享、分布式处理、可靠性增强及集中管理。信息交换涵盖多种媒体形式,促进远程协作;资源共享降低用户成本,提高效率;分布式处理提升计算能力;冗余机制保障系统稳定;集中管理简化网络维护,确保安全运行。
46 2
|
2月前
|
网络协议 Unix Linux
精选2款C#/.NET开源且功能强大的网络通信框架
精选2款C#/.NET开源且功能强大的网络通信框架
|
2月前
|
网络协议 网络安全 Apache
一个整合性、功能丰富的.NET网络通信框架
一个整合性、功能丰富的.NET网络通信框架
|
28天前
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
64 17
|
1月前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。
|
1月前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
53 10