1、服務(wù)器虛擬化與網(wǎng)絡(luò)虛擬化技術(shù)探討,C-Marketing Data Center SPDT 康樂,杭州華三通信技術(shù)有限公司,日期：2010年5月,關(guān)于 Server-to-network edge 的故事,未來幾年，數(shù)據(jù)中心的新技術(shù)都將發(fā)生在Server-to-network edge； FCOE、CNA、CCE/DCE、EVB，都是Server-to-network edge的故事； 數(shù)據(jù)中心以太網(wǎng)絡(luò)三個技術(shù)方向：融合、IO虛擬化、40G/100G,Server-to-netwokr edge,概述 虛擬化的定義,虛擬化是資源的邏輯表示，它不受物理限制的約束 引自IBM虛擬化與云計算,“虛擬

2、化”的定義包含了三層含義： 虛擬化的對象是各種各樣的資源； 經(jīng)過虛擬化后的邏輯資源對用戶隱藏了不必要的細節(jié)； 用戶可以在虛擬環(huán)境中實現(xiàn)其真實環(huán)境的部分或全部功能; “虛擬化”的兩種形式：,N:1 虛擬化,1:N 虛擬化,概述 包羅萬象的虛擬化,虛擬化,服務(wù)器虛擬化,存儲虛擬化,桌面虛擬化,軟件虛擬化,網(wǎng)絡(luò)虛擬化,服務(wù)器虛擬化：使用虛擬化軟件在一臺物理服務(wù)器上運行多個操作系統(tǒng)； 網(wǎng)絡(luò)虛擬化：將網(wǎng)絡(luò)的硬件和軟件進行整合，想用戶提供虛擬網(wǎng)絡(luò)連接的技術(shù)，VLAN / VPN / VRF / IRF / VDC等，后面將詳細討論； 存儲虛擬化：為物理存儲設(shè)備提供一個抽象邏輯視圖，用戶通過這個統(tǒng)一的邏輯接

3、口來訪問被整合的存儲資源，RAID / NAS / SAN。 軟件虛擬化：應(yīng)用虛擬化、高級語言虛擬化（JAVA/JRE）； 桌面虛擬化：將個人桌面環(huán)境保存在遠端服務(wù)器上，終端與桌面解除耦合；,目錄,服務(wù)器虛擬化帶來的技術(shù)變革 服務(wù)器虛擬化技術(shù)簡介 服務(wù)器虛擬化帶來的網(wǎng)絡(luò)技術(shù)變革 虛擬機交換網(wǎng)絡(luò)的監(jiān)管與安全策略部署 EVB 技術(shù) 大二層網(wǎng)絡(luò)中的虛擬機遷移 網(wǎng)絡(luò) N:1虛擬化技術(shù) 虛擬機高密部署 網(wǎng)絡(luò)無阻塞交換與大緩存技術(shù) 網(wǎng)絡(luò)1:N虛擬化技術(shù)的應(yīng)用 虛擬園區(qū)網(wǎng)方案 服務(wù)器橫向整合方案,服務(wù)器虛擬化技術(shù)簡介,服務(wù)器虛擬化的基本概念,虛擬化前: 每臺主機一個操作系統(tǒng)； 軟件硬件緊密地結(jié)合 ； 在同一

4、主機上運行多個應(yīng)用程序通常會遭遇沖突； 系統(tǒng)的資源利用率低； 硬件成本高昂而且不夠靈活；,虛擬化后: 解除了操作系統(tǒng)和服務(wù)器硬件的互相依賴； 每個虛擬機（邏輯服務(wù)器）被封裝成一個大文件，可拷貝/克?。?個系統(tǒng)間邏輯隔離，故障隔離； 虛擬機獨立于硬件, 可在其他服務(wù)器上運行；,借助虛擬化軟件在一臺物理服務(wù)器上運行多個操作系統(tǒng)；,服務(wù)器虛擬化的兩個術(shù)語,在虛擬化中有兩個常用的術(shù)語：Virtual Machine 、 virtual machine monitor Virtual Machine（VM）是指運行在Hypervisor之上，擁有CPU、IO、內(nèi)存等虛擬硬件資源并可支撐操作系統(tǒng)運行的一個

5、完整的系統(tǒng)平臺。 virtual machine monitor（VMM）或叫做Hypervisor，是支持虛擬機運行的軟件平臺，負責(zé)虛擬機（VM）的托管和管理，它直接運行在服務(wù)器硬件上，因此其實現(xiàn)直接受底層體系機構(gòu)的約束。 VMM，有兩種典型的實現(xiàn)： 主機實現(xiàn)方案（hosted），也叫做主機虛擬化，實現(xiàn)： VMware Server (GSX)、 VMware Workstation、 VMware Fusion Microsoft Virtual PC 、 Microsoft Virtual Server 裸金屬實現(xiàn)方案（bare-metal ）,也叫做裸金屬虛擬化，實現(xiàn)： VMware

6、ESX Server Citrix XenServer Microsoft Hyper-V,當(dāng)前市場上的主流產(chǎn)品,服務(wù)器虛擬化的典型實現(xiàn),VMM 作為一個應(yīng)用程序運行在通用操作系統(tǒng)之上，操作系統(tǒng)管理資源。 多個虛擬機的OS間相互獨立，一個虛擬機宕機不影響其他虛擬機。 操作系統(tǒng)支持的硬件，虛擬機就能支持。 性能低。,Application,Application,Virtual Private Server,Virtual Private Server,VMM（虛擬化軟件）,OS,OS,VMM 負責(zé)硬件資源的管理。 VM應(yīng)用層、VM內(nèi)核、Hypervisor處于不同的CPU特權(quán)等級 多個虛擬機的

7、OS間相互獨立，一個虛擬機宕機不影響其他虛擬機。 處理性能高，接近非虛擬化運行模式；,VMM（虛擬化軟件）,Application,Application,Virtual Private Server,Virtual Private Server,OS,OS,一個虛擬機,一個虛擬機,一個虛擬機,一個虛擬機,主機虛擬化的結(jié)構(gòu),裸金屬虛擬化的結(jié)構(gòu),服務(wù)器虛擬化的關(guān)鍵特性,虛擬 交換機,CPU 虛擬化,內(nèi)存 虛擬化,存儲資源 虛擬化,傳統(tǒng)數(shù)據(jù)中心視圖,虛擬架構(gòu)視圖,Operating System,Exchange,Operating System,Operating System,VPN,Oper

8、ating System,Operating System,File/Print,Operating System,Operating System,CRM,Operating System,服務(wù)器虛擬化的對傳統(tǒng)IT架構(gòu)的改變,服務(wù)器虛擬化的對傳統(tǒng)IT架構(gòu)的改變,CPU產(chǎn)商推動服務(wù)器虛擬化技術(shù)進步,CPU,北橋,網(wǎng)卡,Intel 硬件輔助虛擬化技術(shù)路線圖（AMD也有對應(yīng)的技術(shù)）,網(wǎng)絡(luò)設(shè)備產(chǎn)商對服務(wù)器虛擬的影響在哪里,服務(wù)器虛擬化帶來網(wǎng)絡(luò)接入層的變化,虛擬交換機,虛擬化Server,虛擬機1,Server,虛擬機2,虛擬機3,虛擬機4,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬化之前,虛擬化之

9、后,核心層,匯聚層,接入層,核心層,匯聚層,接入層,物理網(wǎng)卡,虛擬交換機 VSwitch,虛擬化之后的服務(wù)器,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬交換機,虛擬化Server,虛擬機1,虛擬機2,虛擬機3,虛擬機4,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬網(wǎng)卡,核心層,匯聚層,接入層,接入層,服務(wù)器虛擬化帶來網(wǎng)絡(luò)接入層的變化,虛擬機交換網(wǎng)絡(luò)的監(jiān)管與安全策略部署 EVB 技術(shù),IEEE 802.1Q工作組提出了 Edge Virtual Bridging (EVB)標(biāo)準(zhǔn)，包括兩個： HP/3COM/IBM等廠商主導(dǎo)的 802.1Qbg，將2011年初成為正式標(biāo)準(zhǔn)； CISCO主導(dǎo)的802.1Qbh，預(yù)計在

10、2012年成為正式標(biāo)準(zhǔn)；,傳統(tǒng)的VSwitch的問題 1 管理邊界問題,物理網(wǎng)卡,虛擬交換機 VSwitch,虛擬化之后的服務(wù)器,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬服務(wù)器邊界,物理服務(wù)器邊界,二層網(wǎng)絡(luò)邊界,這部分由服務(wù)器管理員負責(zé)運維。,這部分由網(wǎng)絡(luò)管理員負責(zé)運維。,這部分由 誰 負責(zé)運維 ？ 物理服務(wù)器中的邏輯網(wǎng)絡(luò)由誰管？ 相似的情況：刀片服務(wù)器中的交換機模塊由誰管？ Server-to-network edge 是當(dāng)前數(shù)據(jù)中心技術(shù)發(fā)展的熱點，融合、IO/虛擬化是熱點的兩個主題； 其實，EVB / FCOE / CCE ，都是在討論邊界上的技術(shù)問題；,傳統(tǒng)的VSwitch的問題 2 VM流量

11、監(jiān)管問題,物理網(wǎng)卡,VSwitch,虛擬化之后的服務(wù)器,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬網(wǎng)卡,從虛擬機到物理服務(wù)器之外的流量可以通過交換機鏡像、網(wǎng)流分析設(shè)備進行監(jiān)控； 虛擬機之間的流量無法進行監(jiān)控； 也有將虛擬交換機軟件進行改進，以實現(xiàn)流量監(jiān)控或鏡像的方式，但這種方式需要消耗過多的CPU資源。,可監(jiān)控的服務(wù)器流量,不可監(jiān)控的服務(wù)器流量,物理網(wǎng)卡,VSwitch,虛擬化之后的服務(wù)器,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬網(wǎng)卡,傳統(tǒng)的VSwitch的問題 3 服務(wù)器訪問控制,數(shù)據(jù)中心服務(wù)器之間采用了矩陣式的訪問控制策略。 不同的虛擬機之間需要通過ACL實現(xiàn)訪問控制； 傳統(tǒng)的VSwitch 實現(xiàn)ACL需要消耗CPU資源，

12、對服務(wù)器性能有影響； 安全策略與VM的遷移緊綁定問題需解決；,HP/3COM 802.1Qbg 的解決方案,MAC/PHY,虛擬化之后的服務(wù)器,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬網(wǎng)卡,VMM,VM1,VM2,VM3,VEPA,以太網(wǎng)交換機,Virtual Ether Port Aggragation 方案： 現(xiàn)在的交換機只要稍做驅(qū)動修改就可支持這種模式；原來的VSwitch變成了VEPA，但還是CPU處理，性能有一定限制； 在物理網(wǎng)絡(luò)上實現(xiàn)了流控和安全控制； 物理服務(wù)器邊界也是網(wǎng)管邊界；,實現(xiàn)流量監(jiān)控、 安全控制,物理服務(wù)器邊界,虛擬化之后的服務(wù)器,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬網(wǎng)卡,VMM,VM1,VM2,

13、VM3,以太網(wǎng)交換機,實現(xiàn)流量監(jiān)控、安全控制,物理服務(wù)器邊界,虛擬網(wǎng)卡,VM3,VSwitch,VEPA,多通道標(biāo)簽處理模塊,MAC/PHY,多通道標(biāo)簽處理模塊,Mutil-Channel 方案： 可同時支持 軟/硬VSwitch、VEPA， 需要升級網(wǎng)卡和接入層交換機支持Q-IN-Q； 在物理網(wǎng)絡(luò)上實現(xiàn)了流控和安全控制 物理服務(wù)器邊界也是網(wǎng)管邊界；,物理網(wǎng)卡,物理網(wǎng)卡,CISCO 的 802.1Qbh 解決方案,虛擬化之后的服務(wù)器,虛擬網(wǎng)卡,虛擬網(wǎng)卡,虛擬網(wǎng)卡,VMM,VM1,VM2,VM3,以太網(wǎng)交換機,實現(xiàn)流量監(jiān)控、安全控制,虛擬網(wǎng)卡,VM3,VSwitch,VEPA,M標(biāo)簽處理模塊（標(biāo)

14、簽復(fù)制）,MAC/PHY,M標(biāo)簽處理模塊,M標(biāo)簽處理模塊（標(biāo)簽復(fù)制）,非虛擬化的服務(wù)器,MAC/PHY,物理網(wǎng)卡,物理網(wǎng)卡,操作系統(tǒng),非虛擬化的服務(wù)器,MAC/PHY,物理網(wǎng)卡,端口擴展 FEX,為解決多通道技術(shù)多播轉(zhuǎn)發(fā)的復(fù)雜性，提出了端口擴展技術(shù)； 端口擴展技術(shù)實現(xiàn)了M部件，專用于對多播報文進行轉(zhuǎn)發(fā)；M部件增加對多播 tag的添加和刪除；,操作系統(tǒng),兩個標(biāo)準(zhǔn)草案的比較,802.1Qbg：目標(biāo)是定義EVB的基本功能； VEPA及其multi-channel是由HP、3COM、IBM、Broadcom、Qlogic、emulex等公司支持發(fā)起確定的IEEE標(biāo)準(zhǔn)，將2011年初成為正式標(biāo)準(zhǔn)； 協(xié)議

15、定義了虛擬機VMM以及交換機對來自VM的報文的處理方式，將VM的流量牽引到交換機上做轉(zhuǎn)發(fā)、監(jiān)管、安全控制，然后在送回到VM。 該協(xié)議明確了服務(wù)器管理邊界、網(wǎng)絡(luò)管理邊界。 802.1Qbh：目標(biāo)是定義端口擴展； CISCO主導(dǎo)的802.1Qbh，預(yù)計在2012年成為正式標(biāo)準(zhǔn)； 該協(xié)議定義了新的以太網(wǎng)報文格式（增加了M-TAG），一組M-tag代表一組端口，用于遠端的部件進行報文的復(fù)制（多播）。 這兩個標(biāo)準(zhǔn)不沖突，Qbg實現(xiàn)VM之間交換的基本功能，可以借助Qbh提高多播的處理性能；Qbh可以單獨實現(xiàn)，但對硬件有特殊要求；,大二層網(wǎng)絡(luò)中的虛擬機遷移問題 網(wǎng)絡(luò)設(shè)備 N:1 虛擬化,服務(wù)器虛擬化的一個關(guān)

16、鍵特性是虛擬機動態(tài)遷移，遷移需要在二層網(wǎng)絡(luò)內(nèi)實現(xiàn) 如何簡化大二層網(wǎng)絡(luò)的部署，是服務(wù)器虛擬化帶來的又一個問題；,服務(wù)器虛擬化的關(guān)鍵特性 動態(tài)遷移,VMotion遷移虛擬機,SAN、iSCSI或NAS,動態(tài)遷移可在 X86架構(gòu)的 VMWARE ESX上實現(xiàn)，以可以在IBM P6 小型機上實現(xiàn)； 在不中斷服務(wù)的情況下，將VM遷移到其他的物理服務(wù)器上； 可用在災(zāi)備、資源調(diào)整、服務(wù)器維護等場合； 實現(xiàn)遷移的服務(wù)器必須在一個二層網(wǎng)絡(luò)內(nèi)，VM的GW在相同設(shè)備上；,4P+,2P,Intel Core Microarchitecture,Enhanced Intel Core Microarchitecture

17、,Next Generation Intel Microarchitecture,1P,Xeon7500,Xeon 5400,Xeon 3300,Future,Future,Future,Xeon 5300,Xeon 7300,Xeon 3200,65nm,45nm High-K,2006-2007,2007-2008,2008-2010,arch,Dual Core 5100,Dual Core 7200,Dual Core 3000,Intel VT FlexMigration,Increased VM Mobility with VMware Fail-Over 防故障 Load Bal

18、ance 負載分擔(dān) Disaster Recovery 容災(zāi) Server Maintenance 服務(wù)器維護,VM,VM,Intel CPU 對虛擬機 VMotion 特性的支持,借助intel VT Flexmirgration 和vmware ESX的VMotion，先前在各代服務(wù)器間實時遷移虛擬機的障礙已得到解決。,IBM P6/P7 CPU 支持“分區(qū)實時遷移”,IBM System p 系統(tǒng)的動態(tài)分區(qū)遷移技術(shù)，允許將正在運行的生產(chǎn)應(yīng)用程序從一個物理服務(wù)器移動到另一個物理服務(wù)器動態(tài)分區(qū)遷移有助于實現(xiàn)連續(xù)的可用性目標(biāo)： 通過動態(tài)地將應(yīng)用程序從一個服務(wù)器移動到另一個服務(wù)器，減少計劃停機時

19、間。 通過允許您將工作負載從負載較重的服務(wù)器移動到具有空閑容量的服務(wù)器，可以應(yīng)對不斷變化的工作負載和業(yè)務(wù)需求。 通過允許您簡單地整合工作負載，并關(guān)閉不使用的服務(wù)器，減少能量的消耗。,IBM P6/P7 CPU都支持“分區(qū)實時遷移”，類似與VMWARE 的VMotion。,“分區(qū)實時遷移”需要服務(wù)器部署在同一個二層網(wǎng)絡(luò)中。,傳統(tǒng)二層網(wǎng)絡(luò)的維護復(fù)雜性,在匯聚交換機上指定根橋； 匯聚交換機上不需要參與STP的端口關(guān)閉STP特性 接入交換機與服務(wù)器直連端口設(shè)置為“邊緣端口”； 接入交換機與服務(wù)器相連的端開啟“BPDU保護”功能，標(biāo)的端口； 接入交換機上行端口開啟“環(huán)路保護”功能，標(biāo)的端口； 匯聚交換機

20、（根橋和備份根橋）與接入交換機互聯(lián)的端口開啟“root保護”功能，標(biāo)的端口； 交換機上開啟“TC-BPDU保護”功能；,在交換機上開啟loopback-detection（端口環(huán)回檢測）功能，防止錯誤的配置或連接形成端口自環(huán)； 利用VLAN與MSTP實例映射關(guān)系，實現(xiàn)業(yè)務(wù)流量負載分擔(dān)。 在匯聚交換機或匯聚層L4/L7模塊上規(guī)劃多個VRRP組，實現(xiàn)服務(wù)器網(wǎng)關(guān)的備份和負載分擔(dān)。,IRF虛擬化的應(yīng)用 消除二層環(huán)路,基于IRF的虛擬化網(wǎng)絡(luò)設(shè)計 網(wǎng)絡(luò)各層之間屏蔽環(huán)路，通過鏈路聚合實現(xiàn)負載分擔(dān) 將多條網(wǎng)絡(luò)層間鏈路簡化成一條邏輯鏈路 可實現(xiàn)數(shù)據(jù)中心大范圍二層網(wǎng)絡(luò)互聯(lián),MSTP+VRRP,L3,L2,IRF虛

21、擬化的應(yīng)用 簡化NIC-Teaming部署,en0,en1,en0,en1,AIX 1,AIX 2,En0_mac: 0.d.60.de.f8.3a En1_mac: 0.d.60.de.f8.3b,Boot0_ip: 192.168.2.53 Boot1_ip: 192.168.3.53,SVC_IP : 172.18.0.53/24,En0_mac: 0.d.60.de.f8.54 En1_mac: 0.d.60.de.f8.55,DC CORE,Boot0_ip: 192.168.2.54 Boot1_ip: 192.168.3.54,L3,L2,DC CORE,en0,en1,AIX

22、1,en0,en1,AIX 2,Boot_ip: 192.168.2.53 En_agg_mac: 0.d.60.de.f8.3a,SVC_IP : 172.18.0.53/24,Boot_ip: 192.168.2.54 En_agg_mac: 0.d.60.de.f8.54,IRF虛擬化的應(yīng)用 簡化路由設(shè)計,鏈路IP地址對,共需9個網(wǎng)段，消耗42個IP(含Loop back接口) 9條鏈路任一變化將引起路由振蕩,動態(tài)路由區(qū)域,多個路由區(qū)域 域內(nèi)設(shè)備節(jié)點多 路由設(shè)計復(fù)雜 有數(shù)據(jù)流往返路徑不一致問題,只需2個網(wǎng)段，消耗11個IP(含Loop back接口) 物理鏈路變化不影響路由振蕩 路由區(qū)域

23、簡單 邏輯節(jié)點減少，點對點路由鄰居 層間單條邏輯鏈路 數(shù)據(jù)轉(zhuǎn)發(fā)路徑簡單,動態(tài)路由區(qū)域,VMotion,L3,L2,訪問流量,IRF虛擬化構(gòu)建大二層網(wǎng)絡(luò)數(shù)據(jù)中心,H3C,H3C,廣域網(wǎng) 園區(qū)網(wǎng),跨數(shù)據(jù)中心二層互聯(lián),跨數(shù)據(jù)中心二層互聯(lián),數(shù)據(jù)中心-1,數(shù)據(jù)中心-2,IRF虛擬化實現(xiàn)跨數(shù)據(jù)中心虛擬機遷移,基于盒式設(shè)備的N:1虛擬化（虛擬背板）,基于框式設(shè)備的N:1虛擬化（背板虛擬級聯(lián)）,N:1虛擬化的關(guān)鍵技術(shù) 成員設(shè)備間報文轉(zhuǎn)發(fā)方式,對于多臺盒式設(shè)備組成的IRF系統(tǒng)，由Master計算并形成各成員的轉(zhuǎn)發(fā)表； 對于多臺框式設(shè)備IRF，由Master設(shè)備的主用主控計算生成轉(zhuǎn)發(fā)表，各框線卡的轉(zhuǎn)發(fā)表均由此主控

24、同步下發(fā)。 當(dāng)數(shù)據(jù)流在IRF系統(tǒng)的成員設(shè)備間轉(zhuǎn)發(fā)時，交換機硬件ASIC根據(jù)轉(zhuǎn)發(fā)表信息和報文頭抽取源端口號、轉(zhuǎn)發(fā)出端口號、其它信息組裝成IRF系統(tǒng)內(nèi)數(shù)據(jù)轉(zhuǎn)發(fā)的附加信息頭IRF Head，并封裝在以太網(wǎng)報文前面通過IRF互聯(lián)鏈路轉(zhuǎn)發(fā)到其它IRF成員，便于出方向設(shè)備進行正確處理。,對前述內(nèi)容的回顧與總結(jié),服務(wù)器虛擬化的一個關(guān)鍵特性是虛擬機動態(tài)遷移，遷移需要在二層網(wǎng)絡(luò)內(nèi)實現(xiàn); 如何簡化大二層網(wǎng)絡(luò)的部署，是服務(wù)器虛擬化帶來的又一個問題； 交換機 N:1 虛擬化技術(shù)實現(xiàn)了 “天下無環(huán)”，適應(yīng)了虛擬化帶來的大二層網(wǎng)絡(luò)需求;,網(wǎng)絡(luò)無阻塞交換與接口大緩存技術(shù),服務(wù)器虛擬化使數(shù)據(jù)中心服務(wù)器接入量成倍增長 服務(wù)器接

25、入網(wǎng)絡(luò)面臨網(wǎng)絡(luò)流量快速提升，以及交換機端口流量突發(fā)的問題,虛擬機高密部署帶來的技術(shù)挑戰(zhàn),CPU演進：單核雙核四核八核 ,雙核,四核,四核,八核,每核運行1.5個虛擬機（該比例是Intel提出的虛擬機SLA限制條件，即運行于滿負載機器之上的所有作業(yè)的完成時間不應(yīng)超過其在空載機器上單個 VM 中運行所需時間的 1.4 倍）； 裝備1個8核 CPU的服務(wù)器可運行12個虛擬機,虛擬機高密部署使網(wǎng)絡(luò)接入流量倍增,統(tǒng)計復(fù)用與流量突發(fā)的關(guān)系,當(dāng)以1ms為間隔采集到的流量最大值是平均值的2-3倍； 突發(fā)產(chǎn)生網(wǎng)絡(luò)擁塞，使網(wǎng)絡(luò)設(shè)備過載丟包； 丟包造成報文重傳、傳輸延遲、應(yīng)用程序響應(yīng)遲緩；,單CPU、非虛擬化時的網(wǎng)

26、絡(luò)平均利用率與突發(fā)的關(guān)系,1. Source: VMware Capacity Planner assessments,虛擬機高密部署將加重網(wǎng)絡(luò)突發(fā)問題,2、流量逐級密集,抑制網(wǎng)絡(luò)流量突發(fā)的兩種技術(shù),無阻塞交換技術(shù): CLOS交換架構(gòu)；,分布式大緩存技術(shù)： 入方向緩存； VOQ調(diào)度方式；,CLOS交換架構(gòu) vs 傳統(tǒng)Crossbar架構(gòu),CLOS交換架構(gòu)： 第一級（入方向線卡）將報文分片（cell）,通過N條鏈路到網(wǎng)板； 第二級（網(wǎng)板）基于“分片動態(tài)路由”方式，通過N條路徑將分片發(fā)送到第三級（出方向線卡）； 第三級重組報文； 動態(tài)路由方式實現(xiàn)無阻塞交換，且可平滑擴展； 出方向需要通過VOQ對入

27、方向的流做調(diào)度；,傳統(tǒng)Crossbar交換架構(gòu)： 交換網(wǎng)板基于靜態(tài)路由方式，即業(yè)務(wù)流進入網(wǎng)板前，根據(jù)源端口制定或基于HASH算法選擇一條路徑。屬于同一個路徑的流容易形成擁塞，而其他路徑則空閑； 物理上可構(gòu)成與CLOS相似的三級架構(gòu)，但網(wǎng)板始終是基于靜態(tài)路由的流轉(zhuǎn)發(fā)。,擁塞丟包,全程無阻塞,右轉(zhuǎn)彎道,右轉(zhuǎn)彎車輛，被阻塞在直行道上 這就是“頭阻塞”問題,設(shè)置右轉(zhuǎn)彎道，保證右轉(zhuǎn)車輛的通行 為各種方向的車輛設(shè)置專用通道，實現(xiàn)公平調(diào)度，這就是VOQ的作用,Virtual Output Queuing 技術(shù)的作用,分布式大緩存技術(shù)：入方向緩存 + VOQ,Ingress Line card,Egress Line card,內(nèi)部credit精確調(diào)度,對前述內(nèi)容的回顧與總結(jié),服務(wù)器虛擬化帶來的網(wǎng)絡(luò)技術(shù)變革：