用虛擬路由和轉(zhuǎn)發(fā)技術(shù)擴展虛擬網(wǎng)絡(luò)
本文主要給大家詳細的介紹了對于虛擬路由和轉(zhuǎn)發(fā)技術(shù)擴展虛擬網(wǎng)絡(luò)如何實現(xiàn),并且給大家介紹了VFR功能的配置,相信看過此文會對你有所幫助。
虛擬網(wǎng)絡(luò)是虛擬系統(tǒng)的干線,連接組成虛擬提供的服務(wù)器和存儲設(shè)備。但是,虛擬系統(tǒng)通常僅限于一個設(shè)施使用,因此虛擬系統(tǒng)也是如此。虛擬路由和轉(zhuǎn)發(fā)技術(shù)(VRF)能夠創(chuàng)建一個包含位于多個地點的組件的一個單一的虛擬系統(tǒng)。
虛擬系統(tǒng)已經(jīng)變得很流行了,因為它們能夠帶來如下靈活性和節(jié)省成本的好處:
1、虛擬網(wǎng)絡(luò)能夠讓管理員把一個物理連接分為多個虛擬連接。每一個虛擬連接都完全是相互獨立的。一般來說,一個虛擬網(wǎng)絡(luò)將專門用于一個具體位置的通訊或者專門用于一組用戶的通訊。
2、由于這種應(yīng)用組合有很多變化并且處理一天的工作量,網(wǎng)絡(luò)通訊的方式就改變了。虛擬網(wǎng)絡(luò)管理員能夠?qū)υ谝粋€連接上的每一個應(yīng)用分配不同的帶寬。此外,多個物理連接結(jié)合在一起能夠提供沒有一個單個的物理連接能夠提供的充足的帶寬。
把局域網(wǎng)劃分為多個虛擬網(wǎng)絡(luò)的技術(shù)是IEEE(國際電氣電子工程師學(xué)會)在90年代開發(fā)并且制定標準的。這些技術(shù)已經(jīng)廣泛應(yīng)用了。
IEEE 802.1q標準定義了一個單個的局域網(wǎng)如何劃分為多個虛擬局域網(wǎng)。IEEE 802.1p標準是與IEEE 802.1q標準一起使用的。這個標準規(guī)定了通訊的八個優(yōu)先等級。網(wǎng)絡(luò)管理員為通訊分配合適的優(yōu)先等級以便為每一個應(yīng)用提充分的帶寬。
但是,虛擬局域網(wǎng)是一種2層技術(shù)。把2層網(wǎng)絡(luò)擴展到更廣泛的領(lǐng)域的技術(shù)確實存在,但是,虛擬局域網(wǎng)是一種廣播域。隨著裝載太多的節(jié)點和太多的通訊,廣播域有效的吞吐量將縮小。一個大型虛擬局域網(wǎng)必須使用3層路由協(xié)議分成若干網(wǎng)段以便保持可管理性。
具有VRF功能的路由器細分一個虛擬網(wǎng)絡(luò)
VRF把一個路由器或者3層交換機細分為多個獨立的虛擬設(shè)備。每一個虛擬路由器支持一個單個的虛擬網(wǎng)絡(luò)。
虛擬路由器支持OSPF或者BGP等標準的路由協(xié)議。每一個虛擬路由器上的路由協(xié)議操作與同一個物理設(shè)備上的其它虛擬路由器上的路由操作都是互不相干的。每一個虛擬路由器都有一套單獨的路由和轉(zhuǎn)發(fā)表,沒有必要讓所有的虛擬路由器都支持同一套路由協(xié)議。
由于單個的虛擬網(wǎng)絡(luò)完全是獨立的,網(wǎng)絡(luò)地址解析和防火墻等功能必須要為每一個虛擬網(wǎng)絡(luò)獨立操作。配置VRF功能的路由器中的網(wǎng)絡(luò)地址解析和防火墻功能在一個虛擬路由器中運行。因此,每一個虛擬網(wǎng)絡(luò)都能夠有自己的防火墻政策和保持一個獨立的IP地址空間。
配置VRF功能的路由器向MPLS提供網(wǎng)關(guān)
一個MPLS(多協(xié)議標簽交換)網(wǎng)絡(luò)經(jīng)常提供站點之間的廣域網(wǎng)連接。MPLS能夠讓網(wǎng)絡(luò)管理員質(zhì)規(guī)定提供的帶寬和服務(wù)質(zhì)量。每一個站點的一個或者更多的用戶邊緣路由器連接到一個或者更多的提供商邊緣路由器的MPLS網(wǎng)絡(luò)。用戶邊緣路由器和提供商邊緣路由器都必須支持VFR。
在最簡單的配置中,要使用多臺用戶邊緣路由器,每一臺路由器支持一個單個的虛擬網(wǎng)絡(luò)。但是,這種配置不可能把帶寬從一個虛擬網(wǎng)絡(luò)轉(zhuǎn)移到另一個虛擬網(wǎng)絡(luò)。
要獲得轉(zhuǎn)移帶寬的能力,一臺單個的用戶邊緣路由器能夠通過一個單個的物理鏈路連接到一個單個的提供商邊緣路由器。來自所有虛擬網(wǎng)絡(luò)的通訊都經(jīng)過這個鏈路,因此,這個鏈路上的帶寬分配就可以修改以滿足不同工作量的需求。單個虛擬網(wǎng)絡(luò)要設(shè)置為每一臺路由器上的單個接口中的子接口。
更常用的是,多臺客戶邊緣路由器連接到多臺提供商邊緣路由器以保持轉(zhuǎn)變帶寬的能力并且在一旦發(fā)生一個連接中斷的時候增加保護措施。在這種情況下,所有的用戶邊緣路由器和提供商邊緣路由器都支持所有的虛擬網(wǎng)絡(luò)。VRF是獨立于連接類型的技術(shù)。因此可以選擇任何支持需要的總吞吐量的連接技術(shù)。