未來網(wǎng)絡(luò)虛擬片層的安全__安全視角看虛擬網(wǎng)絡(luò)和sdn等(編輯修改稿)
2025-03-16 12:09 本頁面
【文章內(nèi)容簡介】 Tenant A Tenant B 混雜端口 混雜端口 Public Network 網(wǎng)絡(luò)虛擬化的丌同范圍 不同的網(wǎng)絡(luò)協(xié)議層 單網(wǎng)絡(luò)節(jié)點虛擬化 ?虛擬交換機 多網(wǎng)絡(luò)節(jié)點虛擬化 ?分布式虛擬交換機 網(wǎng)絡(luò)區(qū)域虛擬化 ?在局域?qū)崿F(xiàn)SDN/Openflow 大范圍網(wǎng)絡(luò)虛擬化 ?？ 27 網(wǎng)絡(luò)虛擬化 分布式虛擬交換機 ? 可擴展到多個物理服務(wù)器，集中管理平面，簡化網(wǎng)絡(luò)管理 ? 典型代表： Vmware vDS、 Cisco 1KV和 Openvswitch ? 存在的問題 ? 大二層扁平 網(wǎng)絡(luò) ：廣播風暴， VLAN局限性 ? 虛擬和物理網(wǎng)絡(luò)隔離問題 ? MAC表爆炸 ? 跨子網(wǎng)遷移問題 操作系統(tǒng) 應(yīng)用程序 操作系統(tǒng) 應(yīng)用程序 操作系統(tǒng) 應(yīng)用程序 操作系統(tǒng) 應(yīng)用程序 操作系統(tǒng) 應(yīng)用程序 操作系統(tǒng) 應(yīng)用程序 操作系統(tǒng) 應(yīng)用程序 操作系統(tǒng) 應(yīng)用程序 操作系統(tǒng) 應(yīng)用程序 分布式虛擬交換機 虛擬交換機 虛擬交換機 虛擬交換機 分布式虛擬交換機管理中心 管理平面 數(shù)據(jù) 平面 分布式交換機環(huán)境下的安全部署 29 vDS1 vDS2 APP OS APP OS APP OS Tenant A (VLAN101) public work ESX1 ESX2 APP OS Tenant B (VLAN102) 旁路 IDS 串行網(wǎng)關(guān) 旁路 IDS SPAN/RSPAN SPAN/RSPAN 網(wǎng)絡(luò)虛擬化的丌同范圍 不同的網(wǎng)絡(luò)協(xié)議層 單網(wǎng)絡(luò)節(jié)點虛擬化 ?虛擬交換機 多網(wǎng)絡(luò)節(jié)點虛擬化 ?分布式虛擬交換機 網(wǎng)絡(luò)區(qū)域虛擬化 ?在局域?qū)崿F(xiàn)SDN/Openflow 大范圍網(wǎng)絡(luò)虛擬化 ?？ 30 網(wǎng)絡(luò)虛擬化正在拖云計算后腿 任意物理位置 計算資源池 存儲資源池 計算和存儲虛擬化 物理網(wǎng)絡(luò) 虛擬機和客戶業(yè)務(wù)仍然被物理服務(wù)器和物理網(wǎng)絡(luò)拓撲束縛 網(wǎng)絡(luò)設(shè)備虛擬化 任意應(yīng)用 / 數(shù)據(jù) 解耦合 ? 虛擬機無法跨網(wǎng)移動，無法高度共享 ? VLAN只能提供有限的租戶隔離能力 ? 缺乏可編程的靈活網(wǎng)絡(luò)控制能力 網(wǎng)絡(luò)局部虛擬化導(dǎo)致的問題 ? 硬件依賴問題（配置虛擬網(wǎng)絡(luò)需要配置硬件，私有 API） ? 網(wǎng)絡(luò)隔離問題（ MAC表爆炸 /虛擬 IP不重疊 /VM跨網(wǎng)遷移） ? 服務(wù)升級問題（硬件服務(wù)依賴，升級周期長，成本高） ? 可擴展性問題（虛擬域和應(yīng)用隔離需求， VLAN數(shù)量有限） ? 安服集成困難（實施點苛刻，串行網(wǎng)關(guān)，動態(tài)虛擬邊界） 云計算需要全網(wǎng)絡(luò)域的虛擬化 任意物理位置 計算資源池 存儲資源池 計算 虛擬 化 /存儲虛擬化 /網(wǎng)絡(luò)虛擬化 物理網(wǎng)絡(luò)設(shè)備資源池 虛擬網(wǎng)絡(luò)片層 （ Network Hypervisor） 任意應(yīng)用 / 數(shù)據(jù) 解耦合 解耦合 ? 兩層獨立發(fā)展 ? 軟件定義網(wǎng)絡(luò) ? VM跨網(wǎng)遷移 ? 底層硬件維護 ? 高共享資源池 虛擬網(wǎng)絡(luò)片層 適合云的網(wǎng)絡(luò)虛擬化 ? 上層虛擬網(wǎng)絡(luò)和底層網(wǎng)絡(luò)硬件分離，硬件維護簡單，網(wǎng)絡(luò)資源共享 ? 虛擬網(wǎng)絡(luò)具有物理 L2網(wǎng)絡(luò)全部功能，無縫遷移 ? 虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)地址空間隔離 ? 虛擬網(wǎng)絡(luò)具有完整生命周期：創(chuàng)建、調(diào)整、刪除 SDN/Openflow：虛擬網(wǎng)絡(luò)片層實現(xiàn)核心技術(shù) Specialized Packet Forwarding Hardware App App App Specialized Packet Forwarding Hardware App App App Specialized Packet Forwarding Hardware App App App Specialized Packet Forwarding Hardware
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1