下面按数据中心层次化设计中的核心层、汇聚层、接入层依次介绍思科在前端虚拟化上的最新的一些技术实现。
思科数据中心核心层虚拟化技术。
思科为数据中心级和园区骨干网级网络提供了Nexus交换机网络技术和Nexus系列产品。Nexus系列产品中采用了VDC(Virtual Device Content)技术,可以将一台物理交换机逻辑上模拟成多台虚拟交换机,如下图模拟出的两个虚拟交换机VDC1和VDC2。

VDC技术可以实现每个模拟出的VDC都拥有它自身的软件进程、专用硬件资源(接口)和独立的管理环境,可以实现独立的安全管理界限划分和故障隔离域。VDC技术有助于将分立网络整合为一个通用基础设施,保留物理上独立的网络的管理界限划分和故障隔离特性,并提供单一基础设施所拥有的多种运营成本优势。
VDC可以实现故障域隔离,如下图。

一个VDC为所有的运行在它上面的进程建立故障隔离域,如图中VDC B中的“DEF”进程发生故障后不会影响到VDC A中的“DEF”进程。
VDC的端口分配如下图。

端口分配到各VDC后不能在VDC之间共享,一旦某一端口分配到一个VDC,就只能在那个VDC中对该端口进行配置。(*注 上图中右下角应为VDC D)。
VDC 资源使用示意图一如下。

在一个VDC中的MAC地址只会广播到有接口分配到该VDC上的Linecard地址表中,如图中的Linecard 1和Linecard 2,它们都有接口分配到VDC 10。
VDC 资源使用示意图如下。

Linecard 1和Linecard 2都给VDC-2分配了100k的FIB TCAM和50k的ACL TCAM资源。
VDC安全分区技术应用如下图。

最上面的两个模型是现在应用的比较多的,但用户可能希望能实现中间的内外分明的架构,这可以通过最下面的两个VDC的应用来实现,其中一个VDC为Outside,另一个为Inside,之间通过防火墙连接。每个VDC可以运行独立的转发机制、路由机制、管理机制和登录机制。
VDC可以实现数据中心设计的水平整合,如下图。

当两个汇聚区不是很大时可以通过将一个Nexus设备划分为VDC 1和VDC 2来分别代替实现两个汇聚区。
VDC实现数据中心设计的垂直整合,如下图。一个Nexus设备模拟成Core VDC 和Agg VDC分别实现核心层和汇聚层功能。

VDC实现数据中心设计水平和垂直的综合的整合应用,如下图。
