-Rahul Shah，Emulex資深市場(chǎng)經(jīng)理

　　虛擬化簡(jiǎn)介

　　虛擬化大獲成功，是因?yàn)樗鼘?shí)現(xiàn)了最初承諾的優(yōu)勢(shì)，包括優(yōu)化硬件利用率，減少服務(wù)器泛濫和最大限度增加服務(wù)器硬件投資回報(bào)。這是通過(guò)以下途徑實(shí)現(xiàn)的：對(duì)服務(wù)器的計(jì)算資源（CPU和RAM內(nèi)存）進(jìn)行抽象化和虛擬化，供多種虛擬化應(yīng)用工作負(fù)載共享。迄今為止，業(yè)內(nèi)部署的虛擬機(jī)（VM）數(shù)量已達(dá)到4000萬(wàn)1，該技術(shù)的受歡迎程度可見(jiàn)一斑。

　　平滑的非破壞性虛擬機(jī)（VM）遷移技術(shù)于2003年面世，隨之而來(lái)的是出色的IT靈活性--以虛擬機(jī)移動(dòng)性和靈活的虛擬機(jī)部署為基礎(chǔ)。該技術(shù)的應(yīng)用范圍和功能不斷擴(kuò)展，變得更完善更快速--歷經(jīng)10年的發(fā)展，我們才能夠以最初設(shè)想的方式實(shí)現(xiàn)虛擬化的全部潛力。

　　虛擬化的網(wǎng)絡(luò)挑戰(zhàn)

　　然而，盡管我們一直努力開(kāi)發(fā)虛擬機(jī)遷移相關(guān)的功能，但網(wǎng)絡(luò)挑戰(zhàn)越來(lái)越嚴(yán)峻。其中包括：

• 虛擬機(jī)移動(dòng)性導(dǎo)致的繁雜網(wǎng)絡(luò)重新配置
• 將虛擬化擴(kuò)展到2層邊界之外的限制
• 擴(kuò)展安全的專用網(wǎng)絡(luò)所需的虛擬LAN（VLAN）ID不足

　　因此，實(shí)現(xiàn)真正IT靈活性的承諾只兌現(xiàn)了一部分。例如，用戶面臨兩種選擇：應(yīng)對(duì)全新類型的服務(wù)器泛濫，即虛擬服務(wù)器泛濫；或者在每次進(jìn)行虛擬機(jī)遷移后花費(fèi)1800美元2來(lái)重新配置多個(gè)網(wǎng)元。有證據(jù)顯示，用戶仍在堅(jiān)持實(shí)施工作負(fù)載虛擬化，以降低硬件成本，但在實(shí)現(xiàn)真正的靈活性方面并沒(méi)有什么進(jìn)展。

　　一個(gè)必然的結(jié)果是，虛擬機(jī)遷移和虛擬機(jī)間通信一般限于同一個(gè)機(jī)架或幾個(gè)機(jī)架（屬于同一個(gè)2層子網(wǎng)）中的主機(jī)服務(wù)器，這是虛擬機(jī)2層通信要求所決定的。

　　最后，4096（實(shí)際上是4094 + 2個(gè)有限制的ID）VLAN ID的限制使我們無(wú)法向私有云基礎(chǔ)架構(gòu)中添加更安全的隔離用戶組，或向公共云/混合云中添加租戶。

　　重疊網(wǎng)絡(luò)成為救世主

　　重疊網(wǎng)絡(luò)的面世和部署最終使IT經(jīng)理們能夠釋放虛擬化的全部潛力，交付真正的IT靈活性--雖然迄今為止仍受到計(jì)算和存儲(chǔ)基礎(chǔ)架構(gòu)（程度稍輕一些）的限制。順理成章的是，一項(xiàng)Vmware CIO調(diào)查3顯示，將虛擬化擴(kuò)展到網(wǎng)絡(luò)和存儲(chǔ)基礎(chǔ)架構(gòu)是2015年的一項(xiàng)首要IT目標(biāo)。

　　我們完全可以做個(gè)這樣的類比，從2003年到2012年前后，人們一直努力通過(guò)數(shù)據(jù)中心虛擬化來(lái)實(shí)現(xiàn)真正無(wú)限制的IT靈活性；而1985年后的10年里從DOS遷移到Windows 95，在增強(qiáng)界面體驗(yàn)方面的效果要遠(yuǎn)遠(yuǎn)好于前者！

　　什么是重疊網(wǎng)絡(luò)？

　　從根本上講，重疊網(wǎng)絡(luò)就是在3層網(wǎng)絡(luò)基礎(chǔ)上構(gòu)建虛擬2層（L2）網(wǎng)絡(luò)，這就是”重疊”一詞的由來(lái)。來(lái)自虛擬機(jī)的流量被映射到該虛擬網(wǎng)絡(luò)中。網(wǎng)絡(luò)數(shù)據(jù)包封裝為MAC-in-IP格式，然后通過(guò)現(xiàn)有基礎(chǔ)架構(gòu)路由。

　　在如何構(gòu)建重疊網(wǎng)絡(luò)方面，目前有兩項(xiàng)建議（由于廣泛的行業(yè)支持，我們大可稱之為”事實(shí)”標(biāo)準(zhǔn)）提交給互聯(lián)網(wǎng)工程工作組（IETF）。這就是微軟支持（從Windows Server 2012開(kāi)始）的使用通用路由封裝協(xié)議的Network Virtualization 和VMware支持（從vSphere 5.1開(kāi)始）的Virtual eXtensible Local Area Networks。這兩種標(biāo)準(zhǔn)有著相同的目的：在基礎(chǔ)架構(gòu)內(nèi)實(shí)現(xiàn)虛擬工作負(fù)載的平滑遷移，幫助打造大規(guī)模和云規(guī)模虛擬機(jī)部署。

• NVGRE將以太網(wǎng)2層（L2）幀封裝到GRE數(shù)據(jù)包中。GRE是1994年首次提出的一種協(xié)議4。
• VXLAN將以太網(wǎng)2層（L2）幀封裝到UDP數(shù)據(jù)包中。VXLAN標(biāo)準(zhǔn)的一個(gè)優(yōu)勢(shì)是它還定義了一些控制平面功能。