三大网络厂商网络虚拟化技术CiscoVSS、H3CIRF2、huaweiCSS解析

1、】解析三大网络厂商网络虚拟化技术【随着云计算的高速发展，虚拟化应用成为了近几年在企业级环境下广泛实施的技术，而除了服务器存储虚拟化之外，在年（软件定义网络）和大潮的进一步推动下，网络虚拟化又再度成为热点。不过谈到网络虚拟化，其实早在年，各大网络设备厂商就已相继推出了自家的虚拟化解决方案，并已服务于网络应用的各个层面和各个方面。而今天，我们就和大家一起来回顾一下这些主流的网络虚拟化技术。网络虚拟化技术VSSIRF2|HCSSfl8$r思科虚拟交换系统思科虚拟交换系统就是一种典型的网络虚拟化技术，它可以实现将多台思科交换机虚拟成单台交换机，使设备可用的端口数量、转发能力、性能规格都倍增。例如，它可

2、将两台物理的系列交换机整合成为一台单一逻辑上的虚拟交换机，从而可将系统带宽容量扩展到。6S00Phyuca*Switch)r2Wfiu&lE讥i隠MnqSyiUJifl思科虚拟交换系统而想要启用技术，还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路，即。承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。虚拟交换机链路在之中，其中一个机箱指定为活跃交换机，另一台被指定为备份交换机。而所有的控制层面的功能，包括管理，等，二层协议，等，三层协议路由协议等，以及软件数据等，都是由活跃交换机的引擎进行管理。此外，技术还使用机箱间作为两台机箱间的主

3、要高可用性机制，当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛，接入层或核心层交换机将继续转发流量，因为它们只会检测出捆绑中有一个链路故障。而在传统模式中，一台交换机发生故障就会导致和路由协议等多个控制协议进行收敛，相比之下，将多台设备虚拟化成一台设备，协议需要计算量则大为减少。思科应用凭借技术，不仅实现了交换机的简易管理，同时提高了运营效率。网络管理员仅需登录虚拟化设备，即可直接管理虚拟化为一体的所有设备，真正简化了网络管理。而需要特别说明的是，目前技术仅适用于系列、系列和系列等高端机型上。网络虚拟化技术（e即智能弹性架构），它是专有的设备虚拟化技术，它同样可将实际物理设备虚拟化为

4、逻辑设备供用户使用。而目前的还是一种将多个设备虚拟为单一设备使用的通用虚拟化技术，此技术已经应用于高、中、低端多个系列的交换机设备，而且通过技术形成的虚拟设备具有更高的扩展性、可靠性及性能。虚拟化CWceA(Mnlrft=ih石mbwQa卄IRF!I.F,-IRF-UdJI.r；1?；i.MrrberlDa2盒式设备虚拟化效果图盒式设备虚拟化形成的相当于一台框式分布式设备，相当于的主用主控板，设备相当于备用主控板（同时担任接口板的角色）。框式分布式设备虚拟化效果图框式分布式设备虚拟化形成的也相当于一台框式分布式设备,只是该虚拟的框式分布式设备拥有更多的备用主控板和接口板。其中，的主用主控板相当

5、于的主用主控板，的备用主控板以及的主用、备用主控板均相当于的备用主控板同时担任接口板的角色）。通过连接而形成的虚拟设备在管理上可以看作是单一实体，用户使用口或者方式登录到中任意一台成员设备，都可以对整个进行管理和配置。此外,虚拟设备中的各种功能也在系统的虚拟化框架下，按照单一的分布式设备的方式运行。高可靠性因为通常用于接入层、汇聚层和数据中心，所以对可靠性要求很高。为了尽量缩短因日常维护操作和突发的系统崩溃所导致的停机时间，采用了一系列的冗余备份技术来保证虚拟系统的高可靠性。为IRFIRF-Part2IRF-Fort1MasterIRF-FQrtl-iRFort2SlaveSlaveIRF-P

6、crt1:IRF-Pf?f12端口的冗余备份示意图采用聚合技术来实现端口的冗余备份。端口的连接可以由多条物理链路聚合而成，同时多条物理链路之间还可以对流量进行负载分担，这样能够有效提高带宽，增强性能；同时，多条物理链路之间互为备份，保证即使其中一条物理链路出现故障，也不影响功能，从而进一步提高了设备的可靠性。协议热备份示意图（故障前和故障后）为形成的虚拟设备采用冗余，即负责处理业务，作为的备份，随时与保持同步。当工作异常时，将选择其中一台成为新的t由于在系统运行过程中进行了严格的配置同步和数据同步，因此新能接替原继续管理和运营系统，不会对原有网络功能和业务造成影响，同时，由于有多个设备存在，因

7、此可以进一步提高系统的可靠性。上/下行链路的冗余备份示意图采用分布式聚合技术来实现上下行链路的冗余备份，可以跨设备配置链路备份，用户可以将不同成员设备上的物理以太网端口配置成一个聚合端口，这样即使某些端口所在的设备出现故障，也不会导致聚合链路完全失效，其它正常工作的成员设备会继续管理和维护剩下的聚合端口。这对于核心交换系统和要求高质量服务的网络环境意义重大，它不但进一步消除了聚合设备单点失效的问题，还极大提高全网的可用性。简化管理形成之后，用户通过任意成员设备的任意端口均可以登录系统，对内所有成员设备进行统一管理。而不用物理连接到每台成员设备上分别对它们进行配置和管理。用户对系统作为一个整体的

8、虚拟设备进行管理，因此需要管理的设备数目减少了，网络的规划过程、组建过程、维护过程都将大大的简化，可以有效的节省管理成本。简化网络运行，提高运营效率形成的虚拟设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算。另外作为单一设备运行后，原来组网中需要通过设备间协议交互完成的功能，将不再需要，例如常见使用、等协议来支持链路冗余、网关备份,使用后接入设备直接连接到单一的虚拟设备，不再需要使用、协议。总之，技术省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。低成本技术是将一些较低端的设备虚拟成为一个相对高端的设备使用，从而具有高端设备的端

9、口密度和带宽，以及低端设备的成本。比直接使用高端设备具有成本优势。强大的扩展能力，保护用户投资随着网络和计算机的日益应用广泛，大部分企业、学校、团体、社区使用网络规模都不是一成不变的，网络规模会随着组织规模的不断增长而增长。在最初规划网络的时候，一般都将会预留一定的容量以便于扩充和升级。但是如果预留的容量太大，对于初期紧张的资金将是一种浪费；预留的容量太小，将来升级时不免会捉襟见肘。这一直是困扰网络规划者的一个难题。有了，网络的扩容和升级将变得简单和快捷。通过增加成员设备，可以轻松自如的扩展系统的端口数、带宽和处理能力。用户在网络建设初期可以只购买当前需要的网络设备，不需要为将来的网络需求预先

10、买单。当用户进行网络升级时，不需要替换掉原有设备，只需要增加新成员设备既可。用户的投资可以得到最大限度的保护。高可靠性的高可靠性体现在多个方面，例如：成员设备之间物理端口支持聚合功能，系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了系统的可靠性；系统由多台成员设备组成，采用备份，一台设备负责系统的运行、管理和维护，多台设备在作为备份的同时也可以处理业务，一旦设备故障，系统会迅速自动选举新的，转发流量和大部分业务都不会出现中断。由于设备并不是专门的备份设备，也同时处理业务，因此用户没有为备份而专门花费资金。在将框式分布式设备进行虚拟化时，中同时保留框式设备内部的备份，与设

11、备间的备份这两种冗余功能，使得单个主控板异常时，此框式设备由于存在另外的主控板，所有板、卡均可以继续正常工作，进一步提高了系统可用性。总之，是网络可靠性保障的最优解决方案。高性能由于设备是由多个支持特性的单机设备虚拟而成的，设备的交换容量和端口数量就是内部所有单机设备交换容量和端口数量的总和。因此，技术能够通过多个单机设备的虚拟化，轻易的将设备的核心交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。将将将将丰将富的功能将支持包括、安全特性、插卡、高可用性等全部交换机特性，并且能够高效稳定地运行这些功能，大大扩展了设备的应用范围。广泛的产品支持技术作为一种通用的虚拟技术，对不同形态产

12、品一体化的实现，使用同一技术，同时支持盒式设备的虚拟化，以及框式分布式设备的虚拟化。作为目前以太网交换机领域主流的虚拟化技术，给网络组建带来了全新的感受。支持技术的系列以太网交换机产品可以灵活应用于网络的各个层次和应用场合,给网络规划者提供了一个低价格但是高性能的解决方案。可以说，有了，网络就可以真正做到按需购买、平滑升级！华为集群交换机系统（,即集群交换机系统），它是网络虚拟化的一种形态，它同样可实现把多台支持集群的交换机链接起来，从而组成一台更大的交换机。的典型特征有：、交换机多虚一：对外表现为一台逻辑交换机，控制平面合一，统一管理。、转发平面合一：内物理设备转发平面合一，转发信息共享并实

13、时同步。、跨设备链路聚合：跨内物理设备的链路被聚合成一个端口，和下游设备实现互联。cssg物理形态CSS设备逻辑形态CSS网络逻辑形态系统形态及其在组网中的应用从上图中我们可以看到，通过设备“多虚一”和跨设备的链路聚合，不但简化了网络拓扑，而且极大地提高了网络性能：、简化运维：整个被作为一台交换机来管理，简化运维、降低。、可靠性高：内一台设备故障，其他设备可以接管的控制和转发，避免单点故障。、无环网络：跨设备的链路聚合，在和其他设备互联时，天然避免了环路问题，无需部署等复杂的破环协议。、链路均衡：跨设备的链路均衡，的网络链路和带宽的利用率。在简化网络、提升转发性能的同时，没有带来任何网络功能的

14、损失。物理交换机具有的所有功能，都在系统下得到继承，且性能还得到了放大。拥有的这些特质，使它得到了越来越多的认可和接受，并成为了部署简单、高效网络的首选方案。、的发展历程从诞生到现在，历经了两个阶段的演变。早期华为使用专用线卡式，其特点是使用专用的线卡和专用的线缆来互联内的物理交换机。由于其不占用业务线卡槽位，因此不会影响整个系统的转发性能。同时，专用端口；整网可向下提供咼达个端口。线卡的端口速率要高于业务线卡的端口速率，进而提升了互联的带宽。第二个阶段，华为开发了业务线卡式，其特点是通过普通的业务线卡和标准线缆来互联内的物理交换机。虽然业务线卡式会占用部分业务端口，但是随着当前交换机的转发能

15、力不断得到提升，其对整个系统转发性能的影响是十分有限的。业务线卡式使用标准的业务端口和线缆来互联，因而使远距离部署的需求得以实现，的部署变得更加灵活。同时，互联端口支持链路聚合，这使的互联带宽得到了弹性扩展的能力。华为新一代交换机构筑高性能系统华为推出的新一代12系8列0交0换机产品，全面支持，提供灵活咼效的，部，署选择：、产1品组合自由灵活：支持不同型号的交换机组成系，统。比如：由CE12和81组成系统。、端口带宽自由选择：互联通道支持单端口、，未来可扩展到00。、集3群链路高速互联：互联通道通过链路聚合来捆绑多个端口，支持多达6个端口组成集群链路，转发带宽高达单向0、集群系统异地部署：线卡式系统，使用业务线卡和标准的光纤互联，支持的远距离部署。同时，系列交换机以其超强的转发能力、高端口密度的业务线卡，为用户提供高性能的组网部署能力。端口；整网可向下提供咼达个端口。端口；整网可向下提供咼达个端口。部署组成高密接入网络如上图所示，我们使用台的堆叠组；和之间构成，下行通过端口接入由组成互联，并通过跨设备链路聚合把互联链路