【IT168 应用】云计算将主导应用的未来这一点已经成为业界的共识。在网络架构方面、在网络流量模型方面、在网络安全方面，云计算网络都和以前的传统数据中心网络有很大的改变。为适应云计算业务的发展，网络需要在性能、架构融合、安全融合等方面做出改变，最终能形成全网智能的带宽调动、安全调动，让网络随时就绪。

　　一 端到端万兆网络构筑高速大道

　　虚拟化给网络带来了性能挑战，但提升网络的整体性能需要有的放矢。首先需要明确网络的瓶颈究竟在哪里。根据目前大量的案例和实践总结分析，数据中心网络主要面临两个瓶颈：一是数据中心的核心交换设备，它作为数据中心所有业务系统之间，以及业务系统和用户之间的交换枢纽，将会是所有流量汇集的地方，所以网络核心的性能压力最大，是可能的瓶颈所在。另一个就是安全设备，安全设备的性能往往落后于网络设备一个级数，而其在企业数据中心的部署又是必不可少的防护措施，所以如何突破安全的性能瓶颈至关重要。

　　网络技术和数据中心的发展，同样推动了数据中心级交换机的出现，目前数据中心级的核心交换机基于CLOS的多级交换架构，使其具备了10T以上的交换容量，能够支持高密度的万兆端口和未来的100GE标准，具有更好的扩展性，能够很好的缓解数据中心网络核心的交换压力，解决核心网络性能瓶颈。另一方面，虽然部门高端安全设备已经搭建在10G平台之上，但依然不能满足对其在性能上的高要求，所以目前最好的解决方法就是将万兆的安全设备与网络设备结合部署，通过在网络设备中部署支持安全模块实现性能累加，该方式在当前的数据中心建设中已经逐渐成为了主流方案，不但可以解决安全设备带来的性能瓶颈，而且可以解决安全系统部署在可靠性上和空间上遇到的种种难题。

　　二 网络虚拟化技术为虚拟机迁移铺平道路

　　当虚拟机在物理服务器之间进行迁移，为了避免虚拟机迁移后路由的震荡和修改网络规划，迁移只能在二层域进行，因此数据中心需要具备一个性能更高、二层域更大的网络环境为迁移提供保障。在传统的数据中心网络中，都是通过STP+VRRP的方式进行网络拓扑设计，但由于STP+VRRP的设计和维护都比较复杂，这种设计在很大程度上阻碍了其二层域的扩大，随着服务器的数量和网络设备的增多，这种网络设计方式将会变得无法实施。同时，虚拟机的迁移对网络的可用性要求也非常高，在STP+VRRP的组网中，如果链路出现故障，其收敛时间都在秒级，增加了应用系统迁移的限制。

▲图1：传统组网图 图2：虚拟化网络组网图

　　以上问题可以通过网络虚拟化技术来解决，在数据中心的应用中，网络虚拟化主要是通过将多台物理设备虚拟成一台逻辑设备的方式，来减少设备节点，并通过跨设备链路聚合技术取代传统部署方式中的STP+VRRP协议，使网络拓扑变得简洁，具备更强的扩展性，以满足虚拟机迁移所需要构建的二层网络环境，同时，其毫秒级的故障收敛时间，为虚拟机迁移提供了更加宽松的实现环境。