虛擬化技術(shù)是IT業(yè)界近年的熱點之一，有關(guān)廠商及用戶可以隨口便列出虛擬化技術(shù)的多個優(yōu)點，如，減少服務(wù)器的過度提供、減少IT的總體投資、增強提供IT環(huán)境的靈活性、可以共享資源等等。

在我們現(xiàn)在網(wǎng)絡(luò)當(dāng)中網(wǎng)絡(luò)虛擬化的實例也是比較常見的。如虛擬專用網(wǎng)絡(luò)（VPN），VPN對網(wǎng)絡(luò)連接的概念進行了抽象，允許遠程用戶訪問組織的內(nèi)部網(wǎng)絡(luò)，就像物理上連接到該網(wǎng)絡(luò)一樣。如網(wǎng)絡(luò)交換機或安全設(shè)備（CiscoNexus1000V、DHX8000）創(chuàng)建的虛擬網(wǎng)絡(luò)。

什么是網(wǎng)絡(luò)虛擬化？

網(wǎng)絡(luò)虛擬化是使用基于軟件的抽象從物理網(wǎng)絡(luò)元素中分離網(wǎng)絡(luò)流量的一種方式。網(wǎng)絡(luò)虛擬化與其他形式的虛擬化有很多共同之處。例如，存儲虛擬化允許組織將組織內(nèi)部的所有存儲資源整合到一個存儲池中，然后再從存儲池中分配存儲容量。存儲虛擬化與企業(yè)所使用的存儲類型、存儲的物理位置無關(guān)。

對網(wǎng)絡(luò)虛擬化來說，抽象隔離了網(wǎng)絡(luò)中的交換機、網(wǎng)絡(luò)端口、路由器以及其他物理元素的網(wǎng)絡(luò)流量。每個物理元素被網(wǎng)絡(luò)元素的虛擬表示形式所取代。管理員能夠?qū)μ摂M網(wǎng)絡(luò)元素進行配置以滿足其獨特的需求。

內(nèi)部網(wǎng)絡(luò)虛擬化和外部網(wǎng)絡(luò)虛擬化

網(wǎng)絡(luò)虛擬化在應(yīng)用中又可以分為內(nèi)部網(wǎng)絡(luò)虛擬化和外部網(wǎng)絡(luò)虛擬化。外部網(wǎng)絡(luò)虛擬化應(yīng)用于適當(dāng)?shù)木W(wǎng)絡(luò)中，影響了物理網(wǎng)絡(luò)中的諸多元素，比如布線、網(wǎng)絡(luò)適配器、交換機、路由器等等。外部網(wǎng)絡(luò)虛擬化將多個物理網(wǎng)絡(luò)整合為更大的邏輯網(wǎng)絡(luò)，或者將單個物理網(wǎng)絡(luò)劃分為多個邏輯網(wǎng)絡(luò)。

內(nèi)部網(wǎng)絡(luò)虛擬化通過在虛擬服務(wù)器內(nèi)部定義邏輯交換機以及網(wǎng)絡(luò)適配器，創(chuàng)建了一個或多個邏輯網(wǎng)絡(luò)。內(nèi)部虛擬化網(wǎng)絡(luò)能夠連接運行在一臺服務(wù)器上的兩個或多個虛擬機，而且虛擬機之間的網(wǎng)絡(luò)流量不會經(jīng)過物理網(wǎng)絡(luò)基礎(chǔ)設(shè)施。內(nèi)部網(wǎng)絡(luò)虛擬化最小化了物理網(wǎng)絡(luò)上的網(wǎng)絡(luò)流量，是讓服務(wù)器內(nèi)部相關(guān)的工作負載進行網(wǎng)絡(luò)通信的一種更快和更有效的方式。

網(wǎng)絡(luò)虛擬化的優(yōu)勢

網(wǎng)絡(luò)虛擬化技術(shù)允許管理員將多個物理網(wǎng)絡(luò)整合進更大的邏輯網(wǎng)絡(luò)中。反之，一個物理網(wǎng)絡(luò)也可以被劃分為多個邏輯網(wǎng)絡(luò)�；蛘咴谔摂M機之間創(chuàng)建純軟件的網(wǎng)絡(luò)。網(wǎng)絡(luò)虛擬化為實現(xiàn)提高速度和自動化，加強網(wǎng)絡(luò)管理，降低成本的目標提借的新的方法。

虛擬化網(wǎng)絡(luò)管理的常見問題

組織策略和虛擬網(wǎng)絡(luò)交換機挑戰(zhàn)通常使虛擬化網(wǎng)絡(luò)管理變得復(fù)雜。虛擬化管理員經(jīng)常管理虛擬交換機，這可能和網(wǎng)絡(luò)管理員產(chǎn)生摩擦，因為網(wǎng)絡(luò)管理員不再控制網(wǎng)絡(luò)的某一部分（主機內(nèi)的部分）。加上同一主機上的虛擬機之間的大量流量都在主機內(nèi)部而不經(jīng)過物理網(wǎng)絡(luò)，這使得使用傳統(tǒng)設(shè)備監(jiān)控流量變得困難起來。總的來說，網(wǎng)絡(luò)虛擬化可能弱化安全和可管理性。