云計(jì)算與大數(shù)據(jù)技術(shù) 課件 第4章 網(wǎng)絡(luò)虛擬化

網(wǎng)絡(luò)虛擬化--網(wǎng)絡(luò)虛擬化概述網(wǎng)絡(luò)虛擬化網(wǎng)絡(luò)虛擬化網(wǎng)絡(luò)虛擬化主要用在提供云服務(wù)的網(wǎng)絡(luò)中。在大規(guī)模的云計(jì)算環(huán)境，集群中物理服務(wù)器上運(yùn)行多個(gè)虛擬機(jī)，每個(gè)虛擬機(jī)都有自己的獨(dú)立虛擬網(wǎng)卡，需要通過(guò)網(wǎng)絡(luò)虛擬化解決虛擬機(jī)之間的通信、虛擬機(jī)和外網(wǎng)的通信等問(wèn)題。網(wǎng)絡(luò)虛擬化網(wǎng)絡(luò)虛擬化同時(shí)集群中的大規(guī)模虛擬機(jī)遷移是常見(jiàn)事情，通過(guò)虛擬機(jī)遷移提高資源利用率和容錯(cuò)性、Overlay技術(shù)是在網(wǎng)絡(luò)層實(shí)現(xiàn)二層網(wǎng)絡(luò)，多個(gè)物理機(jī)之間只要網(wǎng)絡(luò)層可達(dá)就能組建虛擬的局域網(wǎng)，Overlay為虛擬機(jī)在數(shù)據(jù)中心任意網(wǎng)絡(luò)位置之間無(wú)感知遷移遷移提供了非常好的基礎(chǔ)。網(wǎng)絡(luò)虛擬化常見(jiàn)的網(wǎng)絡(luò)虛擬化

（1）VLAN（VirtualLocalAreaNetwork-虛擬局域網(wǎng)）是一種將局域網(wǎng)內(nèi)的設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。劃分的邏輯組與物理位置無(wú)關(guān)，這些邏輯組具有某些共同需求。網(wǎng)絡(luò)虛擬化VLAN（VirtualLocalAreaNetwork-虛擬局域網(wǎng)）網(wǎng)絡(luò)虛擬化SDN（軟件定義網(wǎng)絡(luò)）

軟件定義網(wǎng)絡(luò)（Software?Defined?Network，SDN）是由美國(guó)斯坦福大學(xué)CLean?State課題研究組提出的一種新型網(wǎng)絡(luò)創(chuàng)新架構(gòu)，是網(wǎng)絡(luò)虛擬化的一種實(shí)現(xiàn)方式。

其核心技術(shù)OpenFlow通過(guò)將網(wǎng)絡(luò)設(shè)備的控制面與數(shù)據(jù)轉(zhuǎn)發(fā)面分離開(kāi)來(lái)，從而實(shí)現(xiàn)了網(wǎng)絡(luò)流量的靈活控制，進(jìn)一步對(duì)網(wǎng)絡(luò)進(jìn)行抽象，擺脫了傳統(tǒng)局域網(wǎng)的局限性，擁有更好的網(wǎng)絡(luò)擴(kuò)展性，為核心網(wǎng)絡(luò)及應(yīng)用的創(chuàng)新提供了良好的平臺(tái)。網(wǎng)絡(luò)虛擬化虛擬化中物理網(wǎng)絡(luò)網(wǎng)絡(luò)虛擬化虛擬化中的虛擬網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)架構(gòu)網(wǎng)絡(luò)虛擬化虛擬交換機(jī)網(wǎng)絡(luò)虛擬化虛擬交換機(jī)實(shí)現(xiàn)方式

基于服務(wù)器CPU虛擬交換機(jī)網(wǎng)絡(luò)虛擬化基于物理網(wǎng)卡虛擬交換機(jī)網(wǎng)絡(luò)虛擬化基于物理交換機(jī)某些物理交換機(jī)可通過(guò)特殊協(xié)議，感知虛擬機(jī)的存在，在交換機(jī)層實(shí)現(xiàn)虛擬交換。網(wǎng)絡(luò)虛擬化開(kāi)源虛擬交換機(jī)OpenvSwitch（簡(jiǎn)稱OvS）是一款開(kāi)源的、高質(zhì)量的、支持多層協(xié)議的虛擬交換機(jī)，廣泛應(yīng)用在云計(jì)算行業(yè)，為網(wǎng)絡(luò)管理員提供虛擬云主機(jī)之間和之內(nèi)的流量可見(jiàn)性與可控性。網(wǎng)絡(luò)虛擬化OpenvSwitch集群網(wǎng)絡(luò)網(wǎng)絡(luò)虛擬化分布式虛擬交換機(jī)分布式虛擬交換機(jī)分布在不同的物理主機(jī)上，通過(guò)虛擬化管理工具，可以對(duì)分布式虛擬交換機(jī)進(jìn)行統(tǒng)一地配置。虛擬機(jī)能夠進(jìn)行熱遷移的條件之一就是要有分布式虛擬交換機(jī)。網(wǎng)絡(luò)虛擬化分布式虛擬交換機(jī)網(wǎng)絡(luò)虛擬化—云計(jì)算與網(wǎng)絡(luò)虛擬化云計(jì)算與網(wǎng)絡(luò)虛擬化云計(jì)算與網(wǎng)絡(luò)虛擬化云計(jì)算就是通過(guò)網(wǎng)絡(luò)虛擬化技術(shù)為每個(gè)租戶提供一個(gè)甚至多個(gè)虛擬網(wǎng)絡(luò)，不局限于物理數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)?，在虛擬網(wǎng)絡(luò)中還有虛擬防火墻、虛擬負(fù)載均衡、虛擬路由等。云計(jì)算與網(wǎng)絡(luò)虛擬化網(wǎng)絡(luò)虛擬化云計(jì)算與網(wǎng)絡(luò)虛擬化軟件定義網(wǎng)絡(luò)（SoftwareDefinedNetwork，縮寫為SDN）網(wǎng)絡(luò)功能虛擬化（NetworkFunctionVirtualization，縮寫為NFV）Overlay（疊加網(wǎng)絡(luò)、覆蓋網(wǎng)絡(luò)）技術(shù)云計(jì)算與網(wǎng)絡(luò)虛擬化云計(jì)算就是通過(guò)網(wǎng)絡(luò)虛擬化技術(shù)為每個(gè)租戶提供一個(gè)至多個(gè)虛擬網(wǎng)絡(luò)，不局限于物理數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)?，在虛擬網(wǎng)絡(luò)中還有虛擬防火墻、虛擬負(fù)載均衡、虛擬路由等等。網(wǎng)絡(luò)虛擬化是一種網(wǎng)絡(luò)技術(shù)，可以在物理拓?fù)渖蟿?chuàng)建虛擬網(wǎng)絡(luò)?；赟DN的網(wǎng)絡(luò)架構(gòu)可以更容易地實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化。云計(jì)算與網(wǎng)絡(luò)虛擬化網(wǎng)絡(luò)功能虛擬化（NFV）

網(wǎng)絡(luò)功能虛擬化（NetworkFunctionVirtualization，縮寫為NFV）就是將網(wǎng)絡(luò)中的專用設(shè)備的軟硬件功能轉(zhuǎn)移到虛擬主機(jī)(VM，VirtualMachines)上，提供了一種設(shè)計(jì)、部署和管理網(wǎng)絡(luò)服務(wù)的全新方式，NFV將網(wǎng)絡(luò)功能如網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）、防火墻、入侵檢測(cè)、域名服務(wù)和緩存等功能從專有硬件中分離出來(lái)，并通過(guò)軟件加以實(shí)現(xiàn)。云計(jì)算與網(wǎng)絡(luò)虛擬化Overlay

Overlay（疊加網(wǎng)絡(luò)、覆蓋網(wǎng)絡(luò)）是通過(guò)在現(xiàn)有網(wǎng)絡(luò)上疊加一個(gè)虛擬的邏輯網(wǎng)絡(luò)，讓原有網(wǎng)絡(luò)盡量不做改造，通過(guò)定義的邏輯網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)業(yè)務(wù)邏輯，解決原有數(shù)據(jù)中心的網(wǎng)絡(luò)問(wèn)題。

云計(jì)算與網(wǎng)絡(luò)虛擬化SDN與NFV的關(guān)系

SDN與NFV的結(jié)合可為用戶提供最優(yōu)的解決方案。昂貴的專業(yè)設(shè)備被通用硬件和高級(jí)軟件替代，軟件控制平面被轉(zhuǎn)移到了更優(yōu)化的位置，數(shù)據(jù)平面的控制則被從專有設(shè)備上提取出來(lái)并標(biāo)準(zhǔn)化，讓網(wǎng)絡(luò)與應(yīng)用的革新無(wú)需升級(jí)網(wǎng)絡(luò)硬件設(shè)備。

NFV是將網(wǎng)絡(luò)設(shè)備上的各類功能“通用化”。

云計(jì)算與網(wǎng)絡(luò)虛擬化SDN與NFV的關(guān)系云計(jì)算與網(wǎng)絡(luò)虛擬化Overlay技術(shù)

Overlay技術(shù)通過(guò)在現(xiàn)有物理網(wǎng)絡(luò)（Underlay網(wǎng)絡(luò)）上疊加一個(gè)虛擬的邏輯網(wǎng)絡(luò)，讓原有網(wǎng)絡(luò)盡量不做改造，通過(guò)定義的邏輯網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)業(yè)務(wù)邏輯，解決原有數(shù)據(jù)中心的網(wǎng)絡(luò)問(wèn)題。只要網(wǎng)絡(luò)支持IP路由可達(dá)就可以部署Overlay網(wǎng)絡(luò)。采用Overlay技術(shù)后，不用改變?cè)蠻nderlay網(wǎng)絡(luò)架構(gòu)即可用于支撐數(shù)據(jù)中心新的云計(jì)算業(yè)務(wù)，輕松支撐新型網(wǎng)絡(luò)架構(gòu)部署。

云計(jì)算與網(wǎng)絡(luò)虛擬化Overlay技術(shù)云計(jì)算與網(wǎng)絡(luò)虛擬化常見(jiàn)的網(wǎng)絡(luò)虛擬化

網(wǎng)絡(luò)虛擬化VLAN（VirtualLocalAreaNetwork-虛擬局域網(wǎng)）網(wǎng)絡(luò)虛擬化—云計(jì)算與網(wǎng)絡(luò)虛擬化軟件定義網(wǎng)絡(luò)（SDN）SDN（SoftwareDefinedNetwork,SDN）通過(guò)將傳統(tǒng)封閉的網(wǎng)絡(luò)設(shè)備中的數(shù)據(jù)平面與控制平面分離，實(shí)現(xiàn)網(wǎng)絡(luò)硬件與控制軟件（設(shè)置系統(tǒng)）分離，制定開(kāi)放的標(biāo)準(zhǔn)接口，允許網(wǎng)絡(luò)軟件開(kāi)發(fā)者與網(wǎng)絡(luò)管理員通過(guò)編程控制網(wǎng)絡(luò)，將傳統(tǒng)的專用網(wǎng)絡(luò)設(shè)備變?yōu)榭赏ㄟ^(guò)編程定義的標(biāo)準(zhǔn)化通用網(wǎng)絡(luò)設(shè)備。SDN的系統(tǒng)架構(gòu)

SDN系統(tǒng)架構(gòu)軟件定義網(wǎng)絡(luò)（SDN）SDN系統(tǒng)架構(gòu)在數(shù)據(jù)轉(zhuǎn)發(fā)平面，主要集中在交換機(jī)處理流程設(shè)計(jì)與實(shí)現(xiàn)、轉(zhuǎn)發(fā)規(guī)則對(duì)交換機(jī)流表的高效利用、交換機(jī)流表的正確性驗(yàn)證與流表優(yōu)化等方面。在控制平面，主要集中在單點(diǎn)控制器設(shè)計(jì)、集群控制器架構(gòu)、控制器接口標(biāo)準(zhǔn)、控制器部署、分布式控制器系統(tǒng)特性等方面。?在應(yīng)用平面，主要集中在QoS、負(fù)載均衡、流量工程、各種應(yīng)用場(chǎng)景，以及SDN網(wǎng)絡(luò)安全性等方面。軟件定義網(wǎng)絡(luò)（SDN）SDN特點(diǎn)（1）控制面和數(shù)據(jù)轉(zhuǎn)發(fā)平面分離（2）控制平面集中化（3）數(shù)據(jù)轉(zhuǎn)發(fā)平面通用化（4）控制器軟件可編程OpenFlow協(xié)議OpenFlow

OpenFlow是一種網(wǎng)絡(luò)通信協(xié)議，應(yīng)用于SDN架構(gòu)中控制器和轉(zhuǎn)發(fā)器之間的通信。屬于數(shù)據(jù)鏈路層，能夠控制網(wǎng)上交換器或路由器的數(shù)據(jù)轉(zhuǎn)發(fā)平面（ForwardingPlane），借此改變網(wǎng)上數(shù)據(jù)包所經(jīng)過(guò)的網(wǎng)上路徑。OpenFlow協(xié)議OpenFlow協(xié)議

軟件定義網(wǎng)絡(luò)SDN的一個(gè)核心思想就是“轉(zhuǎn)發(fā)、控制分離”，要實(shí)現(xiàn)轉(zhuǎn)、控分離，就需要在控制器與轉(zhuǎn)發(fā)器之間建立一個(gè)通信接口標(biāo)準(zhǔn)，允許控制器直接訪問(wèn)和控制轉(zhuǎn)發(fā)器的轉(zhuǎn)發(fā)平面。OpenFlow協(xié)議OpenFlow協(xié)議OpenFlow協(xié)議架構(gòu)OpenFlow協(xié)議架構(gòu)

整個(gè)OpenFlow協(xié)議架構(gòu)由控制器（Controller）、OpenFlow交換機(jī)（OpenFlowSwitch）、以及安全通道（SecureChannel）組成。OpenFlow協(xié)議架構(gòu)OpenFlow協(xié)議架構(gòu)OpenFlow控制器（OpenFlowController）位于SDN架構(gòu)中的控制層，是SDN的“中樞”。Controller上運(yùn)行的各種網(wǎng)絡(luò)應(yīng)用，均被轉(zhuǎn)換成OpenFlow“指令集”下發(fā)，從而易于實(shí)現(xiàn)標(biāo)準(zhǔn)化的模式。OpenFlow交換機(jī)（OpenFlowSwitch)由硬件平面上的FlowTable和軟件平面上的安全通道組成。OpenFlow協(xié)議架構(gòu)OpenFlow協(xié)議架構(gòu)流表（FlowTable）為OpenFlow的關(guān)鍵組成部分，所有的流表指令均被定義成標(biāo)準(zhǔn)規(guī)范，通過(guò)Controller與代理之間的加密協(xié)議可靠傳遞。FlowTable本身的生成、維護(hù)、下發(fā)完全由外置的Controller來(lái)實(shí)現(xiàn)，實(shí)現(xiàn)控制平面對(duì)轉(zhuǎn)發(fā)平面的控制。安全通道（SecureChannel）就是連接OpenFlow交換機(jī)與控制器的信道，負(fù)責(zé)在OpenFlow交換機(jī)和控制器之間建立安全鏈接。控制器通過(guò)這個(gè)通道來(lái)控制和管理交換機(jī)，同時(shí)接收來(lái)自交換機(jī)的反饋。網(wǎng)絡(luò)虛擬化—網(wǎng)絡(luò)功能虛擬化網(wǎng)絡(luò)功能虛擬化網(wǎng)絡(luò)功能虛擬化

網(wǎng)絡(luò)功能虛擬化（NetworkFunctionVirtualization，縮寫為NFV）就是將網(wǎng)絡(luò)中的專用設(shè)備的軟硬件功能轉(zhuǎn)移到虛擬主機(jī)(VM，VirtualMachines)上，提供了一種設(shè)計(jì)、部署和管理網(wǎng)絡(luò)服務(wù)的全新方式，NFV將網(wǎng)絡(luò)功能如網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）、防火墻、入侵檢測(cè)、域名服務(wù)和緩存等功能從專有硬件中分離出來(lái)，并通過(guò)軟件加以實(shí)現(xiàn)。網(wǎng)絡(luò)功能虛擬化網(wǎng)絡(luò)功能虛擬化

隨著設(shè)備的控制平面與數(shù)據(jù)平面（具體物理設(shè)備）的分離，不同設(shè)備的控制平面基于虛擬機(jī)，虛擬機(jī)基于云操作系統(tǒng)，這樣當(dāng)企業(yè)需要部署新業(yè)務(wù)時(shí)只需要在開(kāi)放的虛擬機(jī)平臺(tái)上創(chuàng)建相應(yīng)的虛機(jī)，然后在虛擬機(jī)上安裝相應(yīng)功能的軟件包即可，這種方式就叫做網(wǎng)絡(luò)功能虛擬化。網(wǎng)絡(luò)功能虛擬化網(wǎng)絡(luò)功能虛擬化架構(gòu)VNF（VirtualizationNetworkFunction）通常是指路由器、防火墻、負(fù)載均衡等網(wǎng)絡(luò)設(shè)備的軟件化。網(wǎng)絡(luò)功能虛擬化網(wǎng)絡(luò)功能虛擬化架構(gòu)（1）虛擬網(wǎng)絡(luò)功能（VNF）是提供網(wǎng)絡(luò)功能（例如文件共享、目錄服務(wù)和IP配置）的軟件應(yīng)用。（2）網(wǎng)絡(luò)功能虛擬化基礎(chǔ)架構(gòu)（NFVI）包含了平臺(tái)上的基礎(chǔ)架構(gòu)組件（計(jì)算、存儲(chǔ)、聯(lián)網(wǎng)），從而支持運(yùn)行網(wǎng)絡(luò)應(yīng)用所需的軟件（例如像KVM這樣的虛擬機(jī)監(jiān)控程序）或容器管理平臺(tái)。（3）管理自動(dòng)化和網(wǎng)絡(luò)編排（MANO）提供了用于管理NFV基礎(chǔ)架構(gòu)和置備新VNF的框架。網(wǎng)絡(luò)功能虛擬化網(wǎng)絡(luò)功能虛擬化管理和編排由于NFV需要大量的虛擬化資源，因此需要高度的軟件管理，業(yè)界稱之為編排。NFVMANO（網(wǎng)絡(luò)功能虛擬化管理和編排）是用于管理和協(xié)調(diào)虛擬化網(wǎng)絡(luò)功能（VNF）和其他軟件組件的架構(gòu)框架。NFVMANO有三個(gè)主要功能塊：NFV編排器，VNF管理器和虛擬基礎(chǔ)設(shè)施管理器（VIM）網(wǎng)絡(luò)虛擬化—Overlay技術(shù)Overlay技術(shù)Overlay

Overlay（疊加網(wǎng)絡(luò)、覆蓋網(wǎng)絡(luò)）技術(shù)指的是一種網(wǎng)絡(luò)架構(gòu)上疊加的虛擬化技術(shù)模式，是通過(guò)在現(xiàn)有物理網(wǎng)絡(luò)（Underlay網(wǎng)絡(luò)）上疊加一個(gè)虛擬的邏輯網(wǎng)絡(luò)，讓原有網(wǎng)絡(luò)盡量不做改造，通過(guò)定義的邏輯網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)業(yè)務(wù)邏輯，解決原有數(shù)據(jù)中心的網(wǎng)絡(luò)問(wèn)題。Overlay技術(shù)

OverlayOverlay技術(shù)Overlay

Overlay是一種隧道封裝技術(shù)，將二層網(wǎng)絡(luò)封裝在三層/四層報(bào)文中進(jìn)行傳遞，提供了一種解決數(shù)據(jù)平面轉(zhuǎn)發(fā)和多租戶隔離的技術(shù)手段。

相當(dāng)于直接在源網(wǎng)絡(luò)和目標(biāo)網(wǎng)絡(luò)之間直接拉了一根“光纖”。不過(guò)，現(xiàn)有的這些隧道技術(shù)都是點(diǎn)到點(diǎn)的隧道協(xié)議，只能點(diǎn)對(duì)點(diǎn)建立隧道。隧道是一種機(jī)制，可以通過(guò)不兼容的傳送網(wǎng)絡(luò)傳輸有效載荷（Payload）。Overlay網(wǎng)絡(luò)Overlay網(wǎng)絡(luò)

一個(gè)Overlay網(wǎng)絡(luò)主要由三部分組成：邊緣設(shè)備、控制平面和轉(zhuǎn)發(fā)平面。

邊緣設(shè)備是指與虛擬機(jī)直接相連的設(shè)備，控制平面主要負(fù)責(zé)虛擬隧道的建立維護(hù)以及主機(jī)可達(dá)性信息的通告，轉(zhuǎn)發(fā)平面是承載Overlay報(bào)文的物理網(wǎng)絡(luò)。Overlay構(gòu)建Overlay構(gòu)建

Overlay網(wǎng)絡(luò)可以分為網(wǎng)絡(luò)Overlay，主機(jī)Overlay和混合式Overlay三大技術(shù)。采用三大Overlay技術(shù)，可實(shí)現(xiàn)數(shù)據(jù)中心上云計(jì)算應(yīng)用大規(guī)模部署，是新一代數(shù)據(jù)中心網(wǎng)絡(luò)發(fā)展的主要方向。網(wǎng)絡(luò)Overlay網(wǎng)絡(luò)Overlay

網(wǎng)絡(luò)Overlay指的是隧道封裝在物理交換機(jī)上完成，通過(guò)控制協(xié)議對(duì)邊緣的網(wǎng)絡(luò)設(shè)備完成網(wǎng)絡(luò)構(gòu)建和擴(kuò)展。網(wǎng)絡(luò)Overlay的技術(shù)標(biāo)準(zhǔn)是VXLAN。主機(jī)Overlay主機(jī)Overlay

主機(jī)Overlay指的是隧道封裝在服務(wù)器的vSwitch上完成，不用增加新的網(wǎng)絡(luò)設(shè)備即可完成Overlay部署，可以支持虛擬化的服務(wù)器之間組網(wǎng)互通?；旌螼verlay混合Overlay混合Overlay指的是采用網(wǎng)絡(luò)Overlay和主機(jī)Overlay的混合組網(wǎng)，可以支持物理服務(wù)器和虛擬服務(wù)器之間的組網(wǎng)互通。

Overlay主要技術(shù)標(biāo)準(zhǔn)Overlay主要技術(shù)標(biāo)準(zhǔn)當(dāng)前主流的Overlay技術(shù)標(biāo)準(zhǔn)主要有VXLAN，NVGRE和STT，這三種二層Overlay技術(shù)，整體思路均是將以太網(wǎng)報(bào)文承載到某種隧道層面，不同地方在于選擇和構(gòu)造隧道的不同，而底層均是IP轉(zhuǎn)發(fā)。VXLANVXLAN

VXLAN（VirtualeXtensibleLAN）是將以太網(wǎng)報(bào)文封裝在UDP傳輸層上的一種隧道轉(zhuǎn)發(fā)模式。它利用現(xiàn)有通用的UDP傳輸，對(duì)傳輸層無(wú)修改，使用標(biāo)準(zhǔn)的UDP傳輸流量（STT需要修改TCP）。VXLANVXLAN

VXLANVXLAN

VXLAN標(biāo)準(zhǔn)應(yīng)用于數(shù)據(jù)中心內(nèi)部，使虛擬機(jī)可以在互相連通的三層網(wǎng)絡(luò)范圍內(nèi)遷移，而不需要改變IP地址和MAC地址，保證業(yè)務(wù)的連續(xù)性。VXLANVXLAN

VXLAN采用24bit的網(wǎng)絡(luò)標(biāo)識(shí)，使用戶可以創(chuàng)建16M（2^24)相互隔離的虛擬網(wǎng)絡(luò)，突破了目前廣泛采用的VLAN所能表示的4K（4094）個(gè)隔離網(wǎng)絡(luò)的限制，這使得大規(guī)模多租戶的云環(huán)境中具有了充足的虛擬網(wǎng)絡(luò)分區(qū)資源。VXLANVXLAN

VXLAN還支持隔離，每個(gè)租戶一個(gè)VNID(VXLANNetworkIdentifier，虛擬可擴(kuò)展局域網(wǎng)網(wǎng)絡(luò)標(biāo)識(shí)符)，屬于不同VNID的虛擬機(jī)之間不能直接進(jìn)行二層通信。VNID是24位的，這比VLAN的12位擴(kuò)展了很多，它能提供一個(gè)跨數(shù)據(jù)中心的大二層。

VXLANVXLAN

網(wǎng)絡(luò)虛擬化—網(wǎng)絡(luò)切片網(wǎng)絡(luò)切片網(wǎng)絡(luò)切片

網(wǎng)絡(luò)切片（NetworkSlicing）是將一個(gè)物理網(wǎng)絡(luò)切割成（劃分）為多個(gè)邏輯獨(dú)立的虛擬網(wǎng)絡(luò)，每個(gè)虛擬網(wǎng)絡(luò)具備不同的功能特點(diǎn)，可以靈活的應(yīng)對(duì)不同的需求和服務(wù)，這些虛擬網(wǎng)絡(luò)相互隔離，邏輯獨(dú)立，任何一個(gè)虛擬網(wǎng)絡(luò)發(fā)生故障都不會(huì)影響到其它虛擬網(wǎng)絡(luò)。。網(wǎng)絡(luò)切片的應(yīng)用網(wǎng)絡(luò)切片的應(yīng)用

網(wǎng)絡(luò)切片是一種新型網(wǎng)絡(luò)架構(gòu)，在同一個(gè)共享的網(wǎng)絡(luò)基礎(chǔ)設(shè)施上提供多個(gè)邏輯網(wǎng)絡(luò)，每一個(gè)虛擬網(wǎng)絡(luò)對(duì)應(yīng)不同的應(yīng)用場(chǎng)景，從而滿足不同的需求。每個(gè)網(wǎng)絡(luò)切片都可以靈活定義自己的邏輯拓?fù)洹LA需求、可靠性和安全等級(jí)，以滿足不同業(yè)務(wù)、行業(yè)或用戶的差異化需求。網(wǎng)絡(luò)切片網(wǎng)絡(luò)切片網(wǎng)絡(luò)切片網(wǎng)絡(luò)切片運(yùn)營(yíng)商網(wǎng)