一直以來，硬件維護都是企業(yè)不得不面對的一大難題，定期的升級和維護計劃、高成本的修復(fù)和更換，硬件管理的復(fù)雜性和高成本促使許多公司開始采用虛擬化，或者將計算機存儲、服務(wù)器和其他網(wǎng)絡(luò)硬件轉(zhuǎn)換成虛擬版本，以便更輕松地在網(wǎng)絡(luò)上進行維護和部署。

網(wǎng)絡(luò)虛擬化可以將物理網(wǎng)絡(luò)硬件轉(zhuǎn)換為軟件，從而提高網(wǎng)絡(luò)的靈活性和可擴展性。

[[422781]]

什么是網(wǎng)絡(luò)虛擬化?

網(wǎng)絡(luò)虛擬化側(cè)重于創(chuàng)建基于軟件的網(wǎng)絡(luò)視圖和管理，將傳統(tǒng)的網(wǎng)絡(luò)硬件轉(zhuǎn)換為更靈活和便攜的軟件版本。創(chuàng)建虛擬網(wǎng)絡(luò)的過程包括將網(wǎng)絡(luò)的管理平面與控制平面分離，并將現(xiàn)有的網(wǎng)絡(luò)硬件和軟件組件組合成一個統(tǒng)一的軟件實體。虛擬網(wǎng)絡(luò)通常會保留其硬件來實現(xiàn)數(shù)據(jù)包轉(zhuǎn)發(fā)這樣的問題，但所有其他網(wǎng)絡(luò)功能都在虛擬網(wǎng)絡(luò)上執(zhí)行，與之前的硬件完全分離。

根據(jù)企業(yè)網(wǎng)絡(luò)的目標(biāo)和現(xiàn)有的硬件和軟件，他們可以在以下三種類型的網(wǎng)絡(luò)虛擬化中進行選擇：

• 內(nèi)部虛擬化：這種類型的虛擬化使用多個軟件容器來模擬單個網(wǎng)絡(luò)的行為。
• 外部虛擬化：這種類型的虛擬化側(cè)重于將多個本地化網(wǎng)絡(luò)組合成一個虛擬網(wǎng)絡(luò)，以減少分布式管理并提高整體網(wǎng)絡(luò)效率。
• 基于云的虛擬化：基于云的虛擬化看起來既像內(nèi)部虛擬化，也像外部虛擬化，但它使用基于云的計算資源來創(chuàng)建虛擬網(wǎng)絡(luò)。

優(yōu)秀網(wǎng)絡(luò)虛擬化市場解決方案

美國科技媒體Enterprise Networking Planet評估了各種網(wǎng)絡(luò)虛擬化解決方案。以下排名不分先后。

VMware NSX

VMware NSX 被認(rèn)為是網(wǎng)絡(luò)虛擬化和安全的行業(yè)標(biāo)準(zhǔn)，其關(guān)注重點是使網(wǎng)絡(luò)和安全更接近應(yīng)用程序和運行它的虛擬機。許多用戶都選擇 VMware NSX 來實現(xiàn)零信任安全、多云網(wǎng)絡(luò)、網(wǎng)絡(luò)自動化、容器網(wǎng)絡(luò)、SDN 自動化、快速工作負(fù)載遷移和負(fù)載平衡等用例和企業(yè)目標(biāo)。除了傳統(tǒng)的虛擬機，NSX 還為容器化應(yīng)用程序和微服務(wù)提供頂級安全和監(jiān)控功能。

特征：

• 通過一個完整的 L2-L7 堆棧一鍵式自動配置
• 公有云、私有云、虛擬機、容器和裸機設(shè)置了單個管理平臺
• 針對單個工作負(fù)載的網(wǎng)絡(luò)分段和微分段
• 用于橫向威脅對抗的上下文安全策略和 IDS/IPS
• 網(wǎng)絡(luò)和安全服務(wù)的自動化配置和管理

優(yōu)點：虛擬化安全功能非常強大且數(shù)量眾多，覆蓋端到端加密、微分段和端到端可見性。

缺點：在外部供應(yīng)商及其產(chǎn)品的互操作性方面存在問題。

思科企業(yè)網(wǎng)絡(luò)功能虛擬化

思科企業(yè)網(wǎng)絡(luò)功能虛擬化是思科支持的虛擬網(wǎng)絡(luò)部署和日常管理解決方案。與許多其他網(wǎng)絡(luò)虛擬化解決方案一樣，其目標(biāo)是通過減少托管硬件并將網(wǎng)絡(luò)功能轉(zhuǎn)移到基于 x86 平臺上的軟件上來簡化本地化企業(yè)運營。該產(chǎn)品可幫助企業(yè)網(wǎng)絡(luò)管理員監(jiān)控所有網(wǎng)絡(luò)問題，同時還提供額外資源來編排和管理服務(wù)，從而提高事件響應(yīng)速度。

特征：

• 可以部署在任何平臺上，包括虛擬平臺、思科平臺和第三方設(shè)備
• 企業(yè) NFV 優(yōu)化平臺可提高部署效率
• NFVI功能包括基于 Linux 的虛擬化層，增加了思科和第三方 VNF 的部署選項
• 支持服務(wù)鏈、生命周期管理和開放 API
• 涵蓋作為軟件的網(wǎng)絡(luò)服務(wù)：路由、防火墻、應(yīng)用加速和無線 LAN 控制器

優(yōu)點：思科在網(wǎng)絡(luò)安全方面擁有強大的背景，可為其 NFV 客戶提供多種高級安全功能。

缺點：一些用戶表示對模塊化升級產(chǎn)品感興趣。

FlexiHub

FlexiHub 更多地用作第三方支持資源，甚至對于需要大量移動硬件維護并想要外包這些操作的企業(yè)來說，它也是一個替代方案。該解決方案對于服務(wù)行業(yè)的企業(yè)來說尤其強大，因為 FlexiHub 的核心目標(biāo)涉及創(chuàng)建虛擬網(wǎng)絡(luò)連接或為客戶遠程傳感器、車輛或智能手機診斷提供支持。同時，遠程維護、監(jiān)控和故障排除也可以應(yīng)用于企業(yè)設(shè)備和其他硬件。

特征：

• 遠程客戶支持、診斷、USB設(shè)備維修和行業(yè)特定設(shè)備的跨域維護
• 遠程監(jiān)控和維護企業(yè)設(shè)備
• 能夠?qū)⒐镜?USB 和 COM 端口設(shè)備重定向到任何基于云的虛擬機
• 網(wǎng)絡(luò)管理員可以無線連接到客戶手機并遠程排除問題

優(yōu)點：覆蓋物聯(lián)網(wǎng)設(shè)備和數(shù)據(jù)管理，是傳統(tǒng)和移動企業(yè)設(shè)備的高級第三方服務(wù)。

缺點：Flexihub有時不能夠識別出嘗試連接的遠程設(shè)備。

SolarWinds Virtualization Manager

SolarWinds Virtualization Manager 不協(xié)助在虛擬環(huán)境中遷移或初始啟動網(wǎng)絡(luò)工具，但該工具確實在hypervisor管理、虛擬機監(jiān)控和故障排除等領(lǐng)域提供了強大的支持。由于該軟件專注于虛擬網(wǎng)絡(luò)性能管理，因此 Virtualization Manager 在提供單面板數(shù)據(jù)可視化和其他分析定制方面尤為出色，系統(tǒng)管理員能夠更好地了解所需的解決方案。SolarWinds Virtualization Manager 通常與 SolarWinds Orion Platform 集成，這對于那些還需要額外存儲資源監(jiān)控 (SRM)、虛擬化管理 (VMAN) 和網(wǎng)絡(luò)性能監(jiān)控 (NPM) 的用戶來說是一大優(yōu)勢。

特征：

• 容量規(guī)劃工具
• 虛擬機擴張管理
• 預(yù)測性建議
• 跨本地、混合和云基礎(chǔ)設(shè)施提供管理
• 整個應(yīng)用程序堆棧的可見性

優(yōu)點：這款SolarWinds產(chǎn)品可以在一個管理面板上對各種企業(yè)虛擬化設(shè)置(服務(wù)器、存儲和虛擬網(wǎng)絡(luò))進行故障排除。

缺點：許多用戶認(rèn)為 SolarWinds 許可程序復(fù)雜且昂貴。

oVirt

oVirt 是一個免費的開源虛擬化解決方案，它運行在 KVM 管理程序上，建立在 libvirt、Gluster、PatternFly 和 Ansible 等社區(qū)項目之上。該解決方案是一個強大的虛擬化管理平臺，適用于希望自定義源代碼并與其他開發(fā)人員社區(qū)合作進行故障排除和優(yōu)化的開發(fā)人員。與其他開源平臺非常相似，oVirt 提供了大量文檔、社區(qū)、論壇和博客，以指導(dǎo)企業(yè)開發(fā)人員實施 oVirt 解決方案。

特征：

• 使用 KVM 管理程序
• 基于 Web 的用戶界面，供管理員和非管理員用戶使用
• 主機、存儲和網(wǎng)絡(luò)配置一體化管理
• 在主機和存儲之間實時遷移虛擬機和磁盤
• 主機故障時虛擬機的高可用性

優(yōu)點：該產(chǎn)品易于使用和管理，特別是對于虛擬化存儲管理。

缺點：盡管該工具與其他供應(yīng)商的產(chǎn)品兼容，但大多數(shù)供應(yīng)商并不認(rèn)識或不知道如何整合 oVirt 解決方案。

Vagrant

Vagrant 是 HashiCorp 開發(fā)的開源軟件，該軟件專門用于開發(fā)和管理可移植的虛擬軟件開發(fā)環(huán)境。該產(chǎn)品的主要目的是簡化軟件配置管理，以提高虛擬網(wǎng)絡(luò)的效率。VirtualBox、KVM、Hyper-V、Docker、VMware、AWS等主流平臺均兼容Vagrant開發(fā)環(huán)境。

特征：

• 開發(fā)人員、操作人員和設(shè)計人員可以以相同的格式工作
• 具有相同操作系統(tǒng)、軟件包、用戶和測試配置的鏡像生產(chǎn)環(huán)境
• 與 Ansible、Chef、Docker、Puppet 和 Salt 等配置管理工具集成
• Vagrant 適用于 Mac、Linux、Windows 和大多數(shù)其他平臺
• 配置文件描述了所有軟件需求、軟件包、操作系統(tǒng)配置和用戶

優(yōu)點：Vagrant 提供了詳細的文檔來解釋其功能，指導(dǎo)開發(fā)人員和非開發(fā)人員完成部署過程。

缺點：Vagrant 中的命令行和其他初始部署功能比 Linux 和其他工具中的類似功能更復(fù)雜。

Altaro 虛擬機備份

Altaro VM Backup 是一種流行的備份和復(fù)制解決方案，專為虛擬機設(shè)計。它最強大的功能是通過增強型內(nèi)聯(lián)重復(fù)數(shù)據(jù)刪除功能進行重復(fù)數(shù)據(jù)刪除。Altaro VM Backup 通過在所有備份作業(yè)中運行重復(fù)數(shù)據(jù)刪除，提高了備份效率，并減少了所需的存儲空間。虛擬網(wǎng)絡(luò)所需的存儲空間顯著減少，為企業(yè)節(jié)省了大量成本。

特征：

• Hyper-V 和 VMware 主機的單控制臺管理和監(jiān)控
• 適用于遠程虛擬機的 WAN 優(yōu)化復(fù)制
• 連續(xù) VM 備份能夠在數(shù)據(jù)丟失情況下檢索數(shù)據(jù)
• VM 的備份副本可以存儲在多個異地服務(wù)器上，例如 Microsoft Azure、Amazon S3、Wasabi 或企業(yè)異地服務(wù)器
• 通過不同的備份周期歸檔不同的備份版本

優(yōu)點：虛擬機備份選擇的多樣性是災(zāi)難恢復(fù)需求的重要資源。

缺點：文件共享和特定于文件的備份對一些用戶來說是個問題。

GigaVUE-VM

在網(wǎng)絡(luò)虛擬化過程中，許多網(wǎng)絡(luò)管理員擔(dān)心他們會失去之前在傳統(tǒng)硬件和軟件上的操作可見性。GigaVUE-VM 是 Gigamon 解決這一問題的主要解決方案，提供額外的網(wǎng)絡(luò)監(jiān)控和流量轉(zhuǎn)發(fā)到公司使用的外部安全和監(jiān)控解決方案。用戶既可以通過 GigaVUE-VM 界面監(jiān)控他們的虛擬環(huán)境，也可以通過轉(zhuǎn)發(fā)功能繼續(xù)使用他們以前的安全和監(jiān)控解決方案。GigaVUE-VM 還與 VMware NSX 和 ESX 緊密集成，是 VMware 用戶的理想網(wǎng)絡(luò)可見性解決方案。

特征：

• 提高了 VMware ESXi 基礎(chǔ)架構(gòu)和自動化 VMware NSX 環(huán)境的 VMware 虛擬網(wǎng)絡(luò)可見性
• 虛擬機網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)到現(xiàn)有的安全和監(jiān)控工具
• 東西向流量可見性
• 跟蹤虛擬環(huán)境中威脅的橫向傳播
• OpenStack/KVM云的多租戶流量可見性

優(yōu)點：Gigamon 功能易于部署。

缺點：該工具被認(rèn)為有些昂貴，尤其是與開源安全替代方案相比。

原文鏈接：https://www.enterprisenetworkingplanet.com/guides/network-virtualization-software/