MacOS虛擬化安裝指南

1、Vmware 8.0終于出來了，不但支持Windows 8還能支持Mac OS X 10.7（ HYPERLINK /forum-lion-1.html t _blank Lion），真是強(qiáng)大無比啊！下面就介紹一下VMware 8完美安裝Mac Lion正式版教程。1、下載Vmware Workstation 8.0正式版、下載Mac OS X 安裝包、下載Mac引導(dǎo)工具、系統(tǒng)驅(qū)動(dòng)。下載：Vmware Workstation 8.0正式版下載：下載Mac OS X 安裝包下載：本文用到的其他工具打包2、設(shè)置虛擬機(jī)。3、安裝Mac OS X 10.7（Lion），裝驅(qū)動(dòng)，因此就完美告成！創(chuàng)建虛擬

2、機(jī)，這里基本下一步就可以，難度不大。選對(duì)虛擬機(jī)型號(hào)FreeBSD X 64，設(shè)置好CPU，內(nèi)存，硬盤基本上就搞定了。選擇Other FreeBSD 64bit(Free BSD也是基于Unux的系統(tǒng)，與Mac相同)。這里還是選擇雙核吧內(nèi)存最好2GB，本人設(shè)置為1.5GB。這里還是把虛擬機(jī)的硬盤設(shè)置為單個(gè)吧，默認(rèn)第三項(xiàng)雖說方便復(fù)制移動(dòng)，但是本人卻遇到了一次花屏，修改設(shè)置后完美解決。虛擬機(jī)就這么創(chuàng)建完成了。設(shè)置，把軟驅(qū)去掉，光驅(qū)設(shè)置為SCSI模式軟驅(qū)去掉，否則會(huì)引起系統(tǒng)無限重啟。光驅(qū)也設(shè)置為SCSI高級(jí)模式把顯卡的3D加速模式打開，不然會(huì)卡爆的好了后，找到虛擬機(jī)的文件夾，找到.vmx文件,用文本文

3、件修改為如下的設(shè)置 這就是設(shè)置找到guest哪行，將freebsd-64一般修改為darwin10，但是偶發(fā)現(xiàn)修改darwin11后，虛擬機(jī)會(huì)變?yōu)镺S X 10.7，太神奇了，不過darwin12不可以。把下載好的獅子系統(tǒng)置入光驅(qū)中一切準(zhǔn)備就緒，讓我們開始系統(tǒng)安裝吧。開機(jī)進(jìn)入引導(dǎo)界面 先是這個(gè)樣子，但是不代表不能行。到了安裝界面，你會(huì)看到來自各國的Welcome。選擇好自己擅長(zhǎng)的語言，我喜歡英文，但我擅長(zhǎng)中文格式化磁盤，默認(rèn)文件系統(tǒng)為Mac OS 擴(kuò)展（日志式），這里我必須提到了一點(diǎn)，蘋果終于屈服了，屈服了什么呢？就是把硬盤的1024進(jìn)制改成了奸商的1000進(jìn)制，所以我們看到20GB的硬盤變?yōu)?/p>

4、了21.47GB，哎分好區(qū)就準(zhǔn)備安裝吧。這里就默認(rèn)吧，當(dāng)然高手還是可以自己定制的安裝開始應(yīng)該就是17分鐘左右吧，這個(gè)我真沒有注意到當(dāng)然是安裝成功了，然后將虛擬機(jī)關(guān)掉！第一次使用這個(gè)光盤引導(dǎo)，進(jìn)入歡迎界面后，鼠標(biāo)不能動(dòng)，什么原因。筆者上網(wǎng)搜索，國內(nèi)原因說什么硬件虛擬化不支持，所以鍵盤失靈，但國外一些英文論壇說可以修改代碼，而是將代碼改了下，是這個(gè)樣子的。修改后，結(jié)果真的還成功了。但我裝Vmware Tools后，重啟，電腦依舊失靈。然后重新裝系統(tǒng)，各種裝，打usb補(bǔ)丁啊 ，打ps2補(bǔ)丁啊，還是失靈。天啊！難道神舟是我的克星！告訴你，地球人都已經(jīng)不能阻止我品嘗蘋果了！靈感，我要靈感，對(duì)，我又把自己

5、下載的東皇Mac OS X 10.6.3安裝，第一次安裝成功是如此的接近虛擬機(jī)的教材，也就是說什么打了個(gè)打x，但是已經(jīng)安裝成功，拿個(gè)什么引導(dǎo)工具一引導(dǎo)，就可以進(jìn)入系統(tǒng)，看到滿天的星云，我改了，絕對(duì)是按照教程來的。但結(jié)果還是那樣，虛擬機(jī)或者還是什么CPU錯(cuò)誤，無限重啟，我換引導(dǎo)工具，又換引導(dǎo)工具，發(fā)現(xiàn)還是我下載的這個(gè) Mac OS X 10.7的盤可以引導(dǎo)，進(jìn)去了界面，還是鼠標(biāo)不能動(dòng)，蒼天??！麻痹的，改代碼，還是這個(gè)shit樣！而是又裝了無數(shù)次這個(gè)東皇版的mac，因?yàn)槔锩婕闪撕芏嘌a(bǔ)丁驅(qū)動(dòng)什么的，所以方案很多，裝到最后連鼠標(biāo)不動(dòng)的界面都進(jìn)不了，而是也就這么浪費(fèi)了一下午時(shí)間，當(dāng)時(shí)又在陪朋友，所以也

6、不知道自己在干嘛？晚飯后，還是繼續(xù)，翻開以前為準(zhǔn)備Mac下載的各類資料，感覺真的是雜亂無章，而是把虛擬機(jī)都刪了，把沒有用的工具也刪了，生氣！Mac各種安裝包都不知道下載了多少個(gè)。最后發(fā)現(xiàn)了一個(gè)叫做HJMac的工具，因?yàn)橹耙材沁@個(gè)做過可啟動(dòng)U盤，不過我拿來引導(dǎo)Mac卻沒有成功，所以映像非常深刻。HJMac制作Mac啟動(dòng)U盤會(huì)非常給力，但是我做的依然不能啟動(dòng)Mac光盤版的。這個(gè)工具也沒成功引導(dǎo)，我又翻出另外一個(gè)。U盤工具下的這個(gè)Mac工具安裝Mac引導(dǎo)不成功。這個(gè)就是Hjmac的引導(dǎo)界面，Think Different！，果然是如此。真的可以用，沒用看錯(cuò)吧？很簡(jiǎn)單，一直下一步就可以搞定。都設(shè)置好

7、了后，就到了登陸界面?？粗斓男窃疲熘牢揖嚯x你有多遠(yuǎn)，很神秘，當(dāng)然也很值得。第一次改代碼鍵盤鼠標(biāo)可以使用，但是因?yàn)檠b了驅(qū)動(dòng)，虛擬機(jī)重啟后鍵盤又失靈！所以我決定不裝了，不過我覺得不好，對(duì)不起你們，主要是對(duì)不起自己。但是現(xiàn)在我很亢奮，既然亢奮了，不妨再來一次？安裝包是從最新的Mac 版Vmware Fusion 4.0提取的，所以也就是4.0版本！確認(rèn)安裝后，輸入密碼就可以裝驅(qū)動(dòng)了，“驅(qū)動(dòng)能加快運(yùn)行速度，也可以讓你的電腦沒有運(yùn)行速度?！敝貑⒑?，會(huì)不會(huì)鍵鼠又失靈？噢，可以完美輸入再次開iTunes ，更新，我要取消。完美識(shí)別，顯卡3D加速也得到開啟，非常流暢。至此，本過程已經(jīng)結(jié)束!我想說，作為

8、一個(gè)玩家或用戶，安裝體驗(yàn)蘋果的Mac非常值得。吃不到葡萄說葡萄是酸的，吃不到蘋果的也會(huì)說蘋果是酸的，這樣的人真TM悲劇。接受了一個(gè)全新的東西，然后感受其中的奧妙，是一件非常美妙的事情。1997年喬布斯第一次聽到拍成的廣告片“非同凡想”的旁白時(shí)，激動(dòng)得流淚了。這部廣告片短短30秒，發(fā)亂如蓬的愛因斯坦叼著煙斗，鮑勃迪倫吹著口琴，金博士正在發(fā)表“我有一個(gè)夢(mèng)想”的演說，畢加索在凝神作畫演員理查德德萊福隨之朗誦起一段旁白：向那些瘋狂的家伙致敬，他們我行我素、桀驁不馴、惹是生非、格格不入，他們用不同的角度來看待事物，他們不墨守成規(guī)，不安于現(xiàn)狀，你可以引述他們，反對(duì)他們，以他們?yōu)闃s，或是詆毀他們，但唯獨(dú)無法

9、漠視他們。因?yàn)樗麄兏淖兪挛铮麄兺苿?dòng)人類進(jìn)步，他們是別人眼中的瘋子。在我們看來，他們是天才。因?yàn)橹挥携偪竦秸J(rèn)為自己可以改變世界的人，才可能真正的改變它附錄資料：不需要的可以自行刪除 園區(qū)網(wǎng)絡(luò)虛擬化無論規(guī)模如何或有什么安全需求，企業(yè)現(xiàn)在都能在單一物理網(wǎng)絡(luò)上，受益于支持多個(gè)封閉用戶組的虛擬化園區(qū)網(wǎng)絡(luò)。綜述隨著對(duì)園區(qū)網(wǎng)絡(luò)的需求日益復(fù)雜，可擴(kuò)展解決方案也越來越需要將多個(gè)網(wǎng)絡(luò)用戶組進(jìn)行邏輯分區(qū)。網(wǎng)絡(luò)虛擬化提供了多個(gè)解決方案，能在保持現(xiàn)有園區(qū)設(shè)計(jì)的高可用性、可管理性、安全性和可擴(kuò)展性優(yōu)勢(shì)的同時(shí)，實(shí)現(xiàn)服務(wù)和安全策略的集中。為達(dá)到出色效果，這些解決方案必須包括網(wǎng)絡(luò)虛擬化的三個(gè)主要方面：訪問控制、路徑隔離和服務(wù)

10、邊緣。通過實(shí)施這些解決方案，網(wǎng)絡(luò)虛擬化即能與思科系統(tǒng)公司的服務(wù)導(dǎo)向網(wǎng)絡(luò)架構(gòu)(SONA)相結(jié)合，為遷移到智能化信息網(wǎng)絡(luò)的企業(yè)創(chuàng)建一個(gè)強(qiáng)大的框架。SONA網(wǎng)絡(luò)利用NAC和IEEE 802.1x協(xié)議提供身份識(shí)別服務(wù)，從而實(shí)現(xiàn)最優(yōu)訪問控制。在用戶獲準(zhǔn)接入網(wǎng)絡(luò)后，三個(gè)路徑隔離解決方案GRE隧道、VRF-lite和MPLS VPN能在保留當(dāng)前園區(qū)網(wǎng)設(shè)計(jì)優(yōu)勢(shì)的同時(shí)，在現(xiàn)有局域網(wǎng)上疊加分區(qū)機(jī)制，將網(wǎng)絡(luò)劃分為安全、虛擬的網(wǎng)絡(luò)。這些解決方案解決了與分布部署服務(wù)和安全策略相關(guān)的問題。最后，共享服務(wù)和安全策略實(shí)施的集中化，大大減少了在園區(qū)網(wǎng)中維護(hù)不同群組的安全策略和服務(wù)所需的資本和運(yùn)營開支。這種集中化有助于在園區(qū)中實(shí)

11、施一致的策略。挑戰(zhàn)園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)建議一直缺乏一種對(duì)網(wǎng)絡(luò)流量分區(qū)，以便為封閉用戶組提供安全獨(dú)立環(huán)境的方式（表1）。有許多因素都在推動(dòng)對(duì)于創(chuàng)建封閉用戶組的需要，包括： 企業(yè)中存在不同級(jí)別的訪問權(quán)限：幾乎每個(gè)企業(yè)都需要解決方案來為客戶、廠商、合作伙伴以及園區(qū)局域網(wǎng)上的員工授予不同的訪問級(jí)別。 法規(guī)遵從性：部分企業(yè)受法律或規(guī)定的要求，必須對(duì)較大的機(jī)構(gòu)進(jìn)行分區(qū)。例如，在金融公司中，銀行業(yè)務(wù)必須與證券交易業(yè)務(wù)分開。 過大的企業(yè)需要簡(jiǎn)化網(wǎng)絡(luò)：對(duì)于非常大型的園區(qū)網(wǎng)絡(luò)，如機(jī)場(chǎng)、醫(yī)院或大學(xué)來說，過去，為保證不同用戶組或部門間的安全性，就必須構(gòu)建和管理不同的物理網(wǎng)絡(luò)，這種做法既昂貴又難以管理。 網(wǎng)絡(luò)整合：在合并和收

12、購時(shí)，通常需要迅速集成所收購公司的網(wǎng)絡(luò)。 外包：隨著外包和離岸外包的普及，子承包商必須證明各客戶的信息間完全隔離。尤其當(dāng)一家承包商服務(wù)于相互競(jìng)爭(zhēng)的公司時(shí)，這尤為重要。 提供網(wǎng)絡(luò)服務(wù)的企業(yè)：零售連鎖公司為其他公司支持售貨亭或?yàn)榧佑驼咎峁┗ヂ?lián)網(wǎng)接入；同樣，服務(wù)于多家航空公司和零售商的機(jī)場(chǎng)能使用單一網(wǎng)絡(luò)來提供隔離服務(wù)和共享服務(wù)。 表1. 不同垂直行業(yè)中網(wǎng)絡(luò)分區(qū)的應(yīng)用示例垂直行業(yè)網(wǎng)絡(luò)虛擬化應(yīng)用示例制造業(yè)生產(chǎn)工廠(自動(dòng)裝置，生產(chǎn)環(huán)境自動(dòng)化等)，管理，銷售，視頻監(jiān)視。 金融業(yè)交易大廳，管理，合并。政府支持不同部門的共同建筑物和設(shè)施。在部分國家，法律要求這些部門采用不同網(wǎng)絡(luò)。醫(yī)療總體趨勢(shì)是在進(jìn)行治療的同時(shí)提

13、供賓館式服務(wù)。須隔離醫(yī)護(hù)人員、核磁共振成像(MRI)和其他技術(shù)設(shè)備、病人互聯(lián)網(wǎng)接入，以及為病人提供的廣播和電視等媒體服務(wù)。 商業(yè)智能樓宇：多企業(yè)園區(qū)不同部門共享部分資源。多個(gè)公司位于同一園區(qū)，其中不同建筑物分屬不同部門，但全使用相同的核心和互聯(lián)網(wǎng)接入機(jī)制。園區(qū)所有者管理建筑物自動(dòng)化體系，覆蓋所有建筑物。零售售貨亭，分支機(jī)構(gòu)中的公共無線局域網(wǎng)，RF識(shí)別，WLAN設(shè)備（例如，不支持任何WLAN安全特性的較早的WLAN條碼閱讀器）。教育學(xué)生、教授、管理人員和外部研究團(tuán)隊(duì)間需要隔離。此外，分布于多個(gè)建筑物的各院系可能需要訪問各自的服務(wù)器區(qū)域。而某些資源（例如互聯(lián)網(wǎng)、電子郵件和新聞）可能需要共享或通過一

14、個(gè)服務(wù)區(qū)訪問。此外，建筑物自動(dòng)化體系也必須分開。園區(qū)局域網(wǎng)的發(fā)展網(wǎng)絡(luò)虛擬化允許多個(gè)用戶組訪問同一物理網(wǎng)絡(luò)，但從邏輯上對(duì)它們進(jìn)行一定程度的隔離，以便它們無法查看其他組這是多年來網(wǎng)絡(luò)經(jīng)理面臨的挑戰(zhàn)。在上世紀(jì)90年代，L2交換是園區(qū)局域網(wǎng)的標(biāo)志性特征，虛擬局域網(wǎng)(VLAN)是在一個(gè)通用基礎(chǔ)設(shè)施中將局域網(wǎng)劃分為不同工作組的標(biāo)準(zhǔn)。此解決方案安全高效，但無法很好地?cái)U(kuò)展，而且隨著園區(qū)局域網(wǎng)的發(fā)展，其管理也非易事。核心和分布層中L3交換的出現(xiàn)，在VLAN方式的基礎(chǔ)上對(duì)可擴(kuò)展性、性能和故障排除進(jìn)行了優(yōu)化。過去幾年中，所構(gòu)建的基于L3的園區(qū)網(wǎng)絡(luò)已經(jīng)證實(shí)，它們便于擴(kuò)展、功能強(qiáng)大，具有高性能。但在網(wǎng)絡(luò)分區(qū)和封閉用戶組

15、方面，L3園區(qū)方式有著重大缺陷和限制。在此情況下，添加封閉用戶組即意味著增加成本和復(fù)雜度。解決方案：網(wǎng)絡(luò)虛擬化因此我們需要一個(gè)便于擴(kuò)展的解決方案，來保持用戶組完全隔離，實(shí)現(xiàn)服務(wù)和安全策略的集中，并保留園區(qū)網(wǎng)設(shè)計(jì)的高可用性、安全性和可擴(kuò)展性優(yōu)勢(shì)。為支持此解決方案，網(wǎng)絡(luò)設(shè)計(jì)必須高效地解決以下問題： 訪問控制：確保能識(shí)別合法用戶和設(shè)備，對(duì)其分類，并允許其接入獲得訪問授權(quán)的網(wǎng)絡(luò)部分。 路徑隔離：確保各用戶或設(shè)備都能高效地分配到正確、安全的可用資源集即正確的VPN。 服務(wù)邊緣：確保合法的用戶和設(shè)備能訪問相應(yīng)的正確服務(wù)，并集中實(shí)施策略。 思科解決方案能通過幾個(gè)方式實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化。虛擬化技術(shù)使單一物理設(shè)備或

16、資源能作為它自己的多個(gè)物理版本，在網(wǎng)絡(luò)中共享。網(wǎng)絡(luò)虛擬化是思科SONA框架的一個(gè)重要組件。思科SONA使用虛擬化技術(shù)來改進(jìn)服務(wù)器和存儲(chǔ)局域網(wǎng)（SAN）等網(wǎng)絡(luò)資產(chǎn)的使用。例如，一個(gè)物理防火墻能配置為執(zhí)行多個(gè)虛擬防火墻的功能，幫助企業(yè)優(yōu)化資源和安全投資。其他虛擬化戰(zhàn)略包括集中策略管理、負(fù)載均衡和動(dòng)態(tài)分配等。虛擬化能提高靈活性和網(wǎng)絡(luò)效率，降低資本和運(yùn)營開支。訪問控制：身份驗(yàn)證和接入層安全接入層安全對(duì)于保護(hù)園區(qū)局域網(wǎng)免遭外部威脅十分重要。通過在威脅進(jìn)入園區(qū)前即采取防御措施的特性，能對(duì)思科網(wǎng)絡(luò)虛擬化解決方案構(gòu)成補(bǔ)充。IEEE 802.1X即是這樣一種技術(shù)，它是端口安全的標(biāo)準(zhǔn)。802.1X在用戶及其相關(guān)的

17、VPN間形成強(qiáng)大的連接，防止在未授權(quán)情況下訪問禁止接入的資源。另一種補(bǔ)充技術(shù)是思科網(wǎng)絡(luò)準(zhǔn)入控制(NAC)。NAC的職責(zé)是在邊緣防御威脅，在有害流量到達(dá)分布層或核心層前即將其刪除。NAC有助于確保用戶不會(huì)使園區(qū)基礎(chǔ)設(shè)施遭受到任何病毒、蠕蟲等威脅。路徑隔離：L3 VPN為支持園區(qū)網(wǎng)絡(luò)虛擬化，思科提供了三個(gè)非常適用于典型園區(qū)網(wǎng)絡(luò)設(shè)計(jì)，并混合使用了L2和L3技術(shù)的解決方案： GRE隧道 VRF-lite MPLS VPN GRE隧道GRE隧道為在園區(qū)網(wǎng)絡(luò)上創(chuàng)建封閉用戶組提供了一種相當(dāng)簡(jiǎn)單且高效的方法。GRE隧道非常適于作為托管“訪客”接入的企業(yè)解決方案，使公司能為訪客或來訪者提供全球互聯(lián)網(wǎng)接入，而又能

18、防止這些用戶訪問內(nèi)部資源。在圖1中，GRE隧道與Cisco VRF-lite特性共用，為訪客接入創(chuàng)建了一個(gè)簡(jiǎn)單、易于管理的解決方案。圖1. 結(jié)合使用GRE隧道和VRF-lite該解決方案的優(yōu)勢(shì)包括： 能跨越典型的多層園區(qū)網(wǎng)絡(luò)（無需園區(qū)級(jí)VLAN）。 訪客用戶流量與其他公司局域網(wǎng)流量隔離。 所有訪客流量的進(jìn)入點(diǎn)位于中央位置，使安全性和服務(wù)質(zhì)量(QoS)策略更易于管理。 甚至能通過廣域網(wǎng)擴(kuò)展到分支機(jī)構(gòu)。 在將GRE隧道作為支持封閉用戶組的解決方案時(shí)，需要注意的一個(gè)因素是隧道本身較難配置和管理，因此不建議解決方案部署超過兩條隧道。此類網(wǎng)絡(luò)虛擬化適用于需要星型拓?fù)涞膱?chǎng)合。VRF-liteVRF-lit

19、e是一個(gè)思科特性，通常稱為多VRF客戶邊緣，通過使用單一路由設(shè)備支持多個(gè)虛擬路由器，來提供園區(qū)分區(qū)解決方案。VRF-lite是MPLS的輕量版本。利用VRF-lite，網(wǎng)絡(luò)經(jīng)理能靈活地為任意特定VPN使用任意IP地址空間，而無論它是否與其他VPN的地址空間重疊或沖突。這種靈活性在很多場(chǎng)合都非常實(shí)用。例如，當(dāng)所收購公司的網(wǎng)絡(luò)合并到一個(gè)共享局域網(wǎng)中，所收購的網(wǎng)絡(luò)能作為獨(dú)立VPN進(jìn)入基礎(chǔ)設(shè)施，幾乎或完全不會(huì)干擾網(wǎng)絡(luò)上的日常業(yè)務(wù)流程。VRF-lite能用作端到端解決方案，如圖2所示，也能與另一解決方案共用來支持封閉用戶組，這將在下一部分中討論。總體來說，VRF-lite的可擴(kuò)展性高于GRE隧道，但它最

20、適用于有四或五個(gè)分區(qū)的網(wǎng)絡(luò)。每次添加用戶組時(shí)，它都需要人工重配置，因此相當(dāng)耗費(fèi)勞力。圖2. VRF作為端到端解決方案部署MPLS VPN另一種為封閉用戶組進(jìn)行園區(qū)網(wǎng)絡(luò)分區(qū)的方法為基于MPLS的L3 VPN。和GRE隧道與VRF-lite一樣，MPLS VPN提供了一種安全可靠的方式，在通用物理基礎(chǔ)設(shè)施上進(jìn)行網(wǎng)絡(luò)邏輯分區(qū)。盡管電信運(yùn)營商使用MPLS技術(shù)的時(shí)間已有幾年，但因?yàn)榫钟蚓W(wǎng)交換機(jī)上缺乏對(duì)MPLS的支持，它還未在企業(yè)網(wǎng)絡(luò)中廣泛部署。而不斷改變的業(yè)務(wù)需求，以及相應(yīng)的新產(chǎn)品面世，正幫助MPLS成為園區(qū)基礎(chǔ)設(shè)施中的重要技術(shù)。隨著Cisco Catalyst 6500系列提供了對(duì)于MPLS VPN的

21、支持，對(duì)許多大型企業(yè)來說，MPLS技術(shù)已擁有了廉宜價(jià)位。MPLS VPN具有本文中討論的其他解決方案的所有優(yōu)勢(shì)（參見圖3）。此外，任何MPLS VPN都能通過配置，連接至用戶和位于網(wǎng)絡(luò)中任意地點(diǎn)的資源，而不會(huì)影響性能或網(wǎng)絡(luò)設(shè)計(jì)。相應(yīng)地，MPLS VPN也是三個(gè)思科網(wǎng)絡(luò)基礎(chǔ)設(shè)施虛擬化解決方案中可擴(kuò)展性最高的。當(dāng)添加或改動(dòng)用戶組時(shí)，無需人工重配置，這提高了可擴(kuò)展性，降低了運(yùn)營開支。當(dāng)在網(wǎng)絡(luò)邊緣使用VLAN，在園區(qū)的路由部分使用L3 VPN時(shí)，保留了層次化園區(qū)網(wǎng)部署的所有優(yōu)勢(shì)，同時(shí)該解決方案還能在園區(qū)局域網(wǎng)中實(shí)現(xiàn)端到端、可擴(kuò)展分區(qū)，并支持集中的安全特性和服務(wù)。和VRF-lite一樣，網(wǎng)絡(luò)定址靈活性也是MPLS VPN的另一優(yōu)勢(shì)。圖3. MPLS VPN支持任意到任意連接統(tǒng)一接入提供靈活性這三個(gè)思科園區(qū)網(wǎng)虛擬化解決方案并不限制用戶使用任何特定的接入類型。盡管他們?cè)趩我晃锢砭W(wǎng)絡(luò)基礎(chǔ)設(shè)施中工作，但這些解決方案能輕松地支持移動(dòng)用戶。無論使用的解決方案是基于GRE隧道、VRF-lite還是MPLS VPN，用戶只要能接入網(wǎng)絡(luò)，就能透明地與其所屬的封閉用戶組相關(guān)聯(lián)。虛擬化服務(wù)虛擬化網(wǎng)絡(luò)服務(wù)是思科網(wǎng)絡(luò)基礎(chǔ)設(shè)施虛擬化解決方案和SONA的一個(gè)重要組件，能幫助企業(yè)高效運(yùn)營，從而減少其網(wǎng)絡(luò)上使用的設(shè)備數(shù)目。思科網(wǎng)絡(luò)虛擬化解決方案支持集中服務(wù)，包括： 集中設(shè)備，如防火墻和入侵檢測(cè)系統(tǒng)(IDS) 安