迪普虚拟化技术介绍

迪普虚拟化技术简介部门：产品行销部日期：2021年10月密级：内部公开什么是虚拟化1按虚拟化的对象划分：网络设备虚拟化平安及应用交付设备虚拟化效劳器设备虚拟化存储设备虚拟化按虚拟化技术类别划分：多虚一技术：将多个物理设备虚拟化为逻辑上的一个设备一虚多技术：将一个物理设备虚拟化为逻辑上的多个设备为什么需要虚拟化2多虚一技术价值提升处理性能简化管理提高可靠性一虚多技术价值提升资源利用率提升平安性配置管理方便灵活迪普虚拟化技术概览3多虚一技术：N:1VSM(VirtualSwitchingMatrix)VEM(VirtualExtensionMatrix)一虚多技术：1:MOVC(OS-levelVirtualContext)多虚一后再一虚多：N:MVSM+OVCVEM+OVCVSM+VEM+OVC迪普多虚一技术简介-VSM4虚拟交换矩阵VSM(VirtualSwitchingMatrix)网络层多虚一：L2-3层应用层多虚一：L4-7层转发平面控制平面业务平面主引擎备引擎VSM虚拟化迪普多虚一技术简介–VEM7虚拟扩展矩阵VEM(VirtualExtensionMatrix)将网络虚拟化为一个逻辑节点，主设备对多台下联的扩展设备进行统一的控制管理，扩展设备作为主设备的端口扩展器存在，不进行本地转发。主设备和扩展设备之间通过Inner-Tag进行信息交互Inner-TagInner-TagVEM主引擎备引擎vControllervNodeFWIPSUAGVEM组网8核心设备接入设备VEM物理组网逻辑组网一个配置界面可配置所有设备及插卡端口扩展交换机以DPX的接口板的形式出现在DPX的配置界面上统一配置并可以根据需要对进行业务流定义FWIPSUAGFWIPSUAGVSM+VEM组网9VSM物理组网逻辑组网核心设备接入设备VEMVEMFWIPSUAGUAGFWIPSIPSUAGFWIPSUAGVSM+VEM组网规格10描述规格备注组网规模34/1302台DPX8000/DPX19000；32/128台接入设备逻辑设备1一个配置界面可配置所有34/130台设备；接入设备以DPX的接口板的形式出现在DPX的配置界面上统一配置接入能力1536/61441536/6144个千兆接入端口跨设备链路聚合支持DPX及接入设备均支持跨设备链路聚合本地数据转发不支持接入设备不做本地转发，所有流量均上DPX处理业务流定义支持DPX上可根据需要对数据流量进行有选择性的安全处理迪普一虚多技术简介-OVC11OVC(OS-levelVirtualContext)一虚多技术属于操作系统虚拟化，可以将一台物理设备虚拟成为多台逻辑设备(虚拟系统)虚拟系统1虚拟系统2虚拟系统3迪普一虚多技术简介-OVC12OVC〔OS-levelVirtualContext〕硬件上，每个虚拟系统拥有独立的主控、业务板卡、端口，以及CPU、内存等资源软件上，每个虚拟系统拥有独立的控制、转发、业务和管理平面，独立运行进程，互不干扰物理设备配置文件日志文件应用进程业务策略转发表项配置文件日志文件应用进程业务策略转发表项配置文件日志文件应用进程业务策略转发表项内核驱动硬件内核驱动硬件内核驱动硬件OVC1OVC2OVCnOVC

V.S.传统技术13传统技术是通过VRF实例或MPLS标签进行软件隔离，这只是转发层面的隔离，无法从管理控制层面进行平安隔离。传统技术系统资源是共享的和抢占式的，各隔离域没有固定的资源可供使用，无法实现资源的预留及按需分配传统技术无法根据客户需求灵活定制隔离域内的L4-7层效劳V.S.OVCVRF/MPLSVPN/虚拟FWVSM+VEM+OVC14VEMVSMFWIPSUAGUAGFWIPSIPSUAGFWOVC1UAG转发表项FWOVC2IPS转发表项IPSOVCnUAG转发表项通过VSM和VEM技术将整网的L2-7层物理设备虚拟化为1个逻辑设备，形成不同的资源池如网络资源池、FW资源池、IPS资源池等。通过OVC技术将上述的逻辑设备根据需要再虚拟化为多个完全隔离的逻辑设备并按需分配网络、平安、应用交付等资源虚拟化管理–多虚一15VSM配置界面云板卡配置界面虚拟化管理–一虚多16OVC管理配置界面OVC资源配置界面虚拟化管理–流定义17流定义配置界面DPxFabric平安虚拟网络架