未來網(wǎng)絡虛擬片層的安全__安全視角看虛擬網(wǎng)絡和sdn等(編輯修改稿)
2025-03-16 12:09 本頁面
【文章內容簡介】 Tenant A Tenant B 混雜端口 混雜端口 Public Network 網(wǎng)絡虛擬化的丌同范圍 不同的網(wǎng)絡協(xié)議層 單網(wǎng)絡節(jié)點虛擬化 ?虛擬交換機 多網(wǎng)絡節(jié)點虛擬化 ?分布式虛擬交換機 網(wǎng)絡區(qū)域虛擬化 ?在局域實現(xiàn)SDN/Openflow 大范圍網(wǎng)絡虛擬化 ?？ 27 網(wǎng)絡虛擬化 分布式虛擬交換機 ? 可擴展到多個物理服務器，集中管理平面，簡化網(wǎng)絡管理 ? 典型代表： Vmware vDS、 Cisco 1KV和 Openvswitch ? 存在的問題 ? 大二層扁平 網(wǎng)絡 ：廣播風暴， VLAN局限性 ? 虛擬和物理網(wǎng)絡隔離問題 ? MAC表爆炸 ? 跨子網(wǎng)遷移問題 操作系統(tǒng) 應用程序 操作系統(tǒng) 應用程序 操作系統(tǒng) 應用程序 操作系統(tǒng) 應用程序 操作系統(tǒng) 應用程序 操作系統(tǒng) 應用程序 操作系統(tǒng) 應用程序 操作系統(tǒng) 應用程序 操作系統(tǒng) 應用程序 分布式虛擬交換機 虛擬交換機 虛擬交換機 虛擬交換機 分布式虛擬交換機管理中心 管理平面 數(shù)據(jù) 平面 分布式交換機環(huán)境下的安全部署 29 vDS1 vDS2 APP OS APP OS APP OS Tenant A (VLAN101) public work ESX1 ESX2 APP OS Tenant B (VLAN102) 旁路 IDS 串行網(wǎng)關 旁路 IDS SPAN/RSPAN SPAN/RSPAN 網(wǎng)絡虛擬化的丌同范圍 不同的網(wǎng)絡協(xié)議層 單網(wǎng)絡節(jié)點虛擬化 ?虛擬交換機 多網(wǎng)絡節(jié)點虛擬化 ?分布式虛擬交換機 網(wǎng)絡區(qū)域虛擬化 ?在局域實現(xiàn)SDN/Openflow 大范圍網(wǎng)絡虛擬化 ?？ 30 網(wǎng)絡虛擬化正在拖云計算后腿 任意物理位置 計算資源池 存儲資源池 計算和存儲虛擬化 物理網(wǎng)絡 虛擬機和客戶業(yè)務仍然被物理服務器和物理網(wǎng)絡拓撲束縛 網(wǎng)絡設備虛擬化 任意應用 / 數(shù)據(jù) 解耦合 ? 虛擬機無法跨網(wǎng)移動，無法高度共享 ? VLAN只能提供有限的租戶隔離能力 ? 缺乏可編程的靈活網(wǎng)絡控制能力 網(wǎng)絡局部虛擬化導致的問題 ? 硬件依賴問題（配置虛擬網(wǎng)絡需要配置硬件，私有 API） ? 網(wǎng)絡隔離問題（ MAC表爆炸 /虛擬 IP不重疊 /VM跨網(wǎng)遷移） ? 服務升級問題（硬件服務依賴，升級周期長，成本高） ? 可擴展性問題（虛擬域和應用隔離需求， VLAN數(shù)量有限） ? 安服集成困難（實施點苛刻，串行網(wǎng)關，動態(tài)虛擬邊界） 云計算需要全網(wǎng)絡域的虛擬化 任意物理位置 計算資源池 存儲資源池 計算 虛擬 化 /存儲虛擬化 /網(wǎng)絡虛擬化 物理網(wǎng)絡設備資源池 虛擬網(wǎng)絡片層 （ Network Hypervisor） 任意應用 / 數(shù)據(jù) 解耦合 解耦合 ? 兩層獨立發(fā)展 ? 軟件定義網(wǎng)絡 ? VM跨網(wǎng)遷移 ? 底層硬件維護 ? 高共享資源池 虛擬網(wǎng)絡片層 適合云的網(wǎng)絡虛擬化 ? 上層虛擬網(wǎng)絡和底層網(wǎng)絡硬件分離，硬件維護簡單，網(wǎng)絡資源共享 ? 虛擬網(wǎng)絡具有物理 L2網(wǎng)絡全部功能，無縫遷移 ? 虛擬網(wǎng)絡和物理網(wǎng)絡地址空間隔離 ? 虛擬網(wǎng)絡具有完整生命周期：創(chuàng)建、調整、刪除 SDN/Openflow：虛擬網(wǎng)絡片層實現(xiàn)核心技術 Specialized Packet Forwarding Hardware App App App Specialized Packet Forwarding Hardware App App App Specialized Packet Forwarding Hardware App App App Specialized Packet Forwarding Hardware
教學課件相關推薦
鄂ICP備17016276號-1