VMware Virtualization Forum 2009 “虚拟化及云计算前沿技术”分会场 ——虚拟网络管理的拓展

### VMware Virtualization Forum 2009 “虚拟化及云计算前沿技术”分会场 ——虚拟网络管理的拓展 #### 演讲嘉宾介绍 - **任茂盛**：VMware研发工程师，专注于虚拟化技术的研究与开发，在虚拟网络管理方面有着深入的理解与实践经验。 #### 会议内容概览 本次演讲主要围绕虚拟网络管理中的关键技术挑战及其解决方案展开讨论，并介绍了VMware vNetwork平台的最新进展。通过探讨虚拟网络管理所面临的实际问题，演讲者提供了有效的应对策略，旨在帮助企业和个人更好地利用虚拟化技术提升网络性能和安全性。 #### 虚拟网络管理的关键问题 - **功能对等性**：虚拟交换机是否应该具备与物理交换机相同的功能集？ - **管理一致性**：虚拟交换机的管理是否可以采用与物理交换机类似的工具、界面、习惯和技能？ - **角色划分**：在虚拟化环境中，如何合理地分配管理者的职责？例如，vSphere管理员与虚拟交换机管理员之间的对应关系类似于传统的服务器管理员和网络管理员。 - **性能指标**：虚拟交换机能否达到与物理交换机相同的性能标准，如吞吐量和延迟？ #### 关键主题：“Physical Parity”与“Virtual is Better than Physical” - **Physical Parity**：企业用户能够使用现有的管理和监控物理交换机的工具来管理虚拟交换机，实现无缝过渡。 - **Virtual is Better than Physical**： - 效率更高：虚拟环境提供了更灵活的资源分配方式。 - 控制更强：通过虚拟化技术可以更精细地控制网络流量。 - 选择更多：可以根据业务需求快速调整网络配置。 #### 虚拟交换机的盲点与解决方案 - **盲点**：早期虚拟交换机存在一些无法直接观察到的问题区域，这些问题可能会影响到网络的整体性能。 - **解决方案**： - 可扩展的vNetwork平台增强了系统的透明度和支持能力，有效解决了这些盲点。 - 通过vNetwork平台的支持，实现了对网络设备更好的管理和监控。 #### vNetwork平台的扩展性和解决方案 - **vNetwork Distributed Switch (vDS)**：为用户提供了一种集中式的虚拟交换机管理解决方案。 - **vNetwork Web Service**：允许第三方应用程序通过Web服务接口访问vNetwork平台，实现更高级别的自动化和定制化管理。 - **vNetwork Appliance API (VMsafe-Net)**：提供了强大的API接口，让开发者能够构建自定义的安全性和监控应用程序。 - **vNetwork Appliance API示例**： - **FastPath Agent**：用于处理高性能的数据包转发，减轻主机CPU负担。 - **SlowPath Agent**：运行在独立的虚拟机中，负责处理复杂的网络操作。 - **vNetwork Appliance API**：为第三方厂商提供开发接口，以便创建定制化的vNetwork应用程序。 #### 第三方企业的贡献 - **Arista**：提供vDS管理自动化工具，简化了虚拟交换机的配置过程。 - **CheckPoint**：基于VMsafe-Net开发了防火墙、入侵防御系统（IPS）和统一威胁管理（UTM）解决方案。 - **IBM**：推出了基于VMsafe的IPS/Firewall/NAC/Rootkit检测解决方案，增强了网络安全防护能力。 - **Lancope**：利用NetFlow技术进行合规性审计、资产报告和威胁检测。 - **NetQoS**：通过NetFlow技术评估网络性能。 - **SolarWinds**：提供网络监控和管理工具。 #### 总结与资料链接 本次演讲不仅深入探讨了虚拟网络管理的核心议题，还展示了vNetwork平台在解决实际问题方面的强大能力。通过引入一系列创新的技术和工具，演讲者为我们揭示了一个更加高效、安全且易于管理的虚拟化未来。对于有兴趣深入了解该领域的读者，可以参考提供的相关资料链接获取更多信息。