【正文】 CPU DOS PROTECT 能夠抵御大多數(shù)的DdoS 攻擊如，Jolt, opentear, raped, octopus, boink, winfreeze 等等。當(dāng)這類數(shù)據(jù)接近報(bào)擎閥值時(shí)（4000包每秒），包頭信息將會(huì)被記尋。然而，網(wǎng)絡(luò)中有些操作對(duì)于任何交換機(jī)和交換機(jī)都是相同的，這就是有一類型的數(shù)據(jù)流必須要由CPU經(jīng)過(guò)軟件來(lái)處理：這類數(shù)據(jù)包（由CPU軟件處理）包括：1) 一個(gè)新發(fā)起的數(shù)據(jù)流（TCP SYN）2) 路由和控制協(xié)議包括：ICMP,BGP,OSPF3) 交換機(jī)管理流量（交換機(jī)訪問(wèn)通過(guò)Telnet,SSH,HTTP,SNMP…）4) 其他一些直接發(fā)往交換機(jī)并且必須由CPU丟棄如果任何一種類型流量被范洪，CPU都有可能變得非常繁忙并且交換機(jī)的性能將極劇下降。 通過(guò)實(shí)現(xiàn)這個(gè)ACL，也可以使IPFDB的空間得到更有效的利用。如果一個(gè)prefix 還沒(méi)有被分配給RIR，那實(shí)際上在這個(gè)prefix 是不應(yīng)該有流量的。許多的網(wǎng)絡(luò)攻擊者使用偽裝的源IP地址來(lái)隱藏它們的身份。 Ingress Filtering最近頻繁出現(xiàn)的各種DoS攻擊，使用偽裝的源IP地址給內(nèi)網(wǎng)帶來(lái)了很多的麻煩，全面影響了內(nèi)網(wǎng)的通訊。盡管交換機(jī)的工作是進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)而不是阻止它。 補(bǔ)充現(xiàn)有的周邊安全和基于主機(jī)的安全解決方案 Extreme具備完善的智能化安全防御解決方案，不但可以從用戶的安全接入方面降低安全風(fēng)險(xiǎn)，同時(shí)在合法用戶接入后的網(wǎng)絡(luò)使用當(dāng)中，實(shí)時(shí)的監(jiān)控網(wǎng)絡(luò)流量，發(fā)現(xiàn)流量異常的苗頭，直接進(jìn)行相關(guān)動(dòng)作進(jìn)行防范，達(dá)到了事前預(yù)警的效果，防患于未然。最早如SQL蠕蟲病毒產(chǎn)生，造成了無(wú)法大型網(wǎng)絡(luò)癱瘓，寬帶互聯(lián)網(wǎng)發(fā)生前所未有的阻塞。但企業(yè)內(nèi)部可能出現(xiàn)的無(wú)管理下的靜態(tài)配置IP地址，將導(dǎo)致IP地址的不可管理性，并會(huì)導(dǎo)致因IP地址沖突而帶來(lái)的網(wǎng)絡(luò)不可用的問(wèn)題。通過(guò)Extreme網(wǎng)絡(luò)設(shè)備上的MAC地址鎖定和MAC地址限制功能，網(wǎng)絡(luò)系統(tǒng)可以控制非法設(shè)備的接入，進(jìn)一步提高網(wǎng)絡(luò)的安全性。 提供的基于WEB的用戶認(rèn)證方式，大大降低了實(shí)施用戶接入技術(shù)的復(fù)雜性，用戶的終端設(shè)備上無(wú)需安裝特定的客戶端軟件即可完成用戶的接入認(rèn)證。這樣就可以將非法用戶屏蔽在網(wǎng)絡(luò)之外，減少網(wǎng)絡(luò)收到黑客攻擊的可能性。本方案中安全接入采用如下的技術(shù)手段來(lái)實(shí)現(xiàn)：。有了上述專用的安全接入設(shè)備，配合交換機(jī)的安全功能，Extreme能夠提供完善的安全方案。它能提供完整的網(wǎng)絡(luò)訪問(wèn)控制平臺(tái) (Network Access Control platform, NAC)。如果一個(gè)局域網(wǎng)內(nèi)裝有無(wú)法保證網(wǎng)絡(luò)安全的端點(diǎn)設(shè)備，會(huì)造成網(wǎng)絡(luò)安全受到威脅，因而帶來(lái)許多痛苦以及財(cái)務(wù)影響。在當(dāng)前網(wǎng)絡(luò)安全日益惡化、網(wǎng)絡(luò)攻擊及網(wǎng)絡(luò)病毒日益泛濫的今天，訪問(wèn)控制列表的作用尤為重要。ACL可以根據(jù)數(shù)據(jù)流的MAC地址、IP地址、端口號(hào)、ICMP信息、TCP/UDP端口號(hào)進(jìn)行判別，并進(jìn)行相應(yīng)數(shù)據(jù)丟棄、過(guò)濾、轉(zhuǎn)發(fā)策略（QOS）的實(shí)施。區(qū)別于和其他廠家的傳統(tǒng)三層交換機(jī)使用基于流表的方式（IP Host Forwarding）來(lái)完成數(shù)據(jù)包的快速轉(zhuǎn)發(fā)。 數(shù)據(jù)傳輸?shù)陌踩?52。一般來(lái)說(shuō)，網(wǎng)絡(luò)安全體現(xiàn)在以下幾個(gè)主要方面：252。216。QOS部署要求全網(wǎng)內(nèi)實(shí)施，也就是說(shuō)QOS起自客戶PC，終于服務(wù)器，因此接入層交換機(jī)還需識(shí)別來(lái)自PC的QOS標(biāo)識(shí)，然后自動(dòng)映射到相應(yīng)的隊(duì)列，Extreme8810具備QOS自動(dòng)映射能力。216。216。216。8個(gè)隊(duì)列意味著8個(gè)不同優(yōu)先級(jí)帶寬保證的業(yè)務(wù)類別。216。216。 多媒體應(yīng)用在未來(lái)網(wǎng)絡(luò)應(yīng)用中將占主要地位，新一代數(shù)據(jù)網(wǎng)絡(luò)上實(shí)施的重要基礎(chǔ)為帶寬的大幅擴(kuò)展和采用硬件包處理技術(shù)的設(shè)備性能的提高。216。用戶可以根據(jù)自己的習(xí)慣定制命令行界面。無(wú)須中斷設(shè)備的運(yùn)行，即能完成系統(tǒng)軟件中某個(gè)功能模塊的升級(jí)。（其他廠家設(shè)備各個(gè)模塊和進(jìn)程之間互相影響，某一個(gè)模塊出問(wèn)題整個(gè)系統(tǒng)要重啟，所有功能被迫停機(jī)一次）216。在某個(gè)模塊出現(xiàn)的故障的情況下，設(shè)備將自動(dòng)進(jìn)行故障模塊的單獨(dú)重新啟動(dòng)。 無(wú)中斷軟件升級(jí)（Hitless Software Upgarde）。通過(guò)使用模塊化多線程操作系統(tǒng)XOS，核心網(wǎng)絡(luò)設(shè)備可以提供更多的可靠性、拓展性和安全性能力，如：216。（以下圖表數(shù)據(jù)來(lái)源于全球?qū)I(yè)的第三方評(píng)測(cè)機(jī)構(gòu)TollyGroup 2008年的測(cè)試報(bào)告）以上的圖標(biāo)數(shù)據(jù)分別顯示，Extreme的核心設(shè)備在同等模塊數(shù)據(jù)流壓力測(cè)試的情況下，能耗和其他品牌產(chǎn)品的對(duì)比。構(gòu)建數(shù)據(jù)中心網(wǎng)絡(luò)，不僅僅考慮初期的采購(gòu)成本，后續(xù)的操作和使用成本也是必不可少的，一個(gè)好的產(chǎn)品方案，無(wú)論初期采購(gòu)還是后續(xù)維護(hù)使用，都要為客戶著想，如何以最低的成本進(jìn)行信息化應(yīng)用，從而提高整體運(yùn)營(yíng)效率，提高經(jīng)濟(jì)效益。XNV為極進(jìn)網(wǎng)絡(luò)的數(shù)據(jù)中心產(chǎn)品提供了一個(gè)軟件的升級(jí)包，使得網(wǎng)絡(luò)可以有效的應(yīng)對(duì)虛擬化，無(wú)論采取的是何種hypervisor方案都無(wú)需改變服務(wù)器的操作環(huán)境。XNV不需要對(duì)服務(wù)器的運(yùn)行環(huán)境做任何更改，并可以同時(shí)與多種hypervisor技術(shù)兼容。XNV通過(guò)在EPICenter集中管理的虛擬端口策略（Virtual Port Profile，與各個(gè)虛機(jī)關(guān)聯(lián)）的框架來(lái)實(shí)現(xiàn)這一點(diǎn)。XNV將高度虛擬化的數(shù)據(jù)中心的可視化、控制和自動(dòng)化引入網(wǎng)絡(luò)。在數(shù)據(jù)中心進(jìn)行上述的網(wǎng)絡(luò)演進(jìn)可以提高支持虛擬化的有效性。5. 投資保護(hù)：虛擬化可以在已有的服務(wù)器基礎(chǔ)設(shè)施上開(kāi)展。提供這個(gè)級(jí)別的自動(dòng)化可以極大的降低網(wǎng)絡(luò)和服務(wù)器管理員的相互依賴性，極大的簡(jiǎn)化和理順數(shù)據(jù)中心的維護(hù)工作。并且，也有助于卸載服務(wù)器的CPU（進(jìn)行網(wǎng)絡(luò)流量處理的部分），以將CPU資源釋放來(lái)用于應(yīng)用和更多的虛機(jī)。能夠準(zhǔn)確定位虛機(jī)在網(wǎng)絡(luò)中的位置——在哪一臺(tái)交換機(jī)的哪一個(gè)端口，以及虛機(jī)的屬性和位置歷史信息，及整個(gè)網(wǎng)絡(luò)中的所有虛機(jī)的網(wǎng)絡(luò)信息清單，這些可以極大的簡(jiǎn)化故障診斷、減少服務(wù)器和網(wǎng)絡(luò)管理員的協(xié)調(diào)工作量，最終降低應(yīng)用的宕機(jī)時(shí)間提供更好的SLA響應(yīng)。如果不了解虛機(jī)的生命周期信息，這樣的診斷將既痛苦又漫長(zhǎng)。3. 虛擬主機(jī)的創(chuàng)建、配置、激活、遷移和禁止等操作通常由服務(wù)器管理員通過(guò)工具來(lái)完成。虛擬主機(jī)可以從一臺(tái)服務(wù)器移動(dòng)到另一臺(tái)服務(wù)器——操作卻非常簡(jiǎn)單，點(diǎn)擊一下鼠標(biāo)，或由自動(dòng)化管理工具自動(dòng)完成（如負(fù)載均衡工具）。這樣，這些策略必須和一個(gè)物理端口下的多個(gè)虛擬端口和虛擬主機(jī)相匹配。虛擬主機(jī)的移動(dòng)可以由服務(wù)器管理員手工完成，或由管理工具（如：管理業(yè)務(wù)負(fù)載均衡）自動(dòng)完成。極進(jìn)網(wǎng)絡(luò)的XNV提供了服務(wù)器虛擬環(huán)境在網(wǎng)絡(luò)層面的可見(jiàn)性和控制，并且與具體采用的虛擬平臺(tái)無(wú)關(guān)，也無(wú)需對(duì)服務(wù)器的操作維護(hù)環(huán)境做任何改動(dòng)。如果一起使用您可以去掉虛擬交換機(jī)和刀片交換機(jī)，從而使網(wǎng)絡(luò)層級(jí)從5層減少到3層，進(jìn)而建立一個(gè)更易于擴(kuò)展、易于管理和降低成本的網(wǎng)絡(luò)架構(gòu)。Direct Attach布線系統(tǒng)可以把刀片服務(wù)器機(jī)箱內(nèi)的所有服務(wù)器直接連接到模塊化交換機(jī)的端口，而無(wú)需使用刀片交換機(jī)。交換機(jī)與布線系統(tǒng)設(shè)計(jì)除了可以通過(guò)Direct Attach技術(shù)去掉虛擬交換機(jī)，這個(gè)Extreme Networks的解決方案還有另外的好處。使用Direct Attach技術(shù)，所有虛擬機(jī)和虛擬機(jī)之間的通信對(duì)交換機(jī)而言都是可見(jiàn)的，可以被安全策略如ACL、端口鏡像等進(jìn)行處理。管理更少的網(wǎng)絡(luò)元素：在一個(gè)有10個(gè)機(jī)柜，每個(gè)機(jī)柜有40個(gè)1U服務(wù)器的數(shù)據(jù)中心，使用Direct Attach技術(shù)只需要第三級(jí)的10個(gè)網(wǎng)絡(luò)元素而不需要第四級(jí)的網(wǎng)絡(luò)元素。 使用Direct Attach技術(shù)去掉虛擬交換機(jī)的好處更高的可預(yù)見(jiàn)的性能：使用Direct Attach技術(shù)不需要服務(wù)器內(nèi)的軟件轉(zhuǎn)發(fā)數(shù)據(jù)包，所有的數(shù)據(jù)包都通過(guò)以太網(wǎng)交換機(jī)線速轉(zhuǎn)發(fā)。Direct Attach如何工作 Direct Attach軟件包是ExtremeXOS的一個(gè)可加載模塊。從本質(zhì)上講，Direct Attach允許虛擬機(jī)無(wú)需通過(guò)服務(wù)器內(nèi)的軟交換機(jī)直接連接到網(wǎng)絡(luò)。Direct Attach減少網(wǎng)絡(luò)層級(jí) 什么是Extreme Networks的Direct Attach？Direct Attach是Extreme Networks實(shí)現(xiàn)虛擬機(jī)在網(wǎng)絡(luò)中進(jìn)行交換的技術(shù)。虛擬化和刀片服務(wù)器趨勢(shì)的疊加效果是把網(wǎng)絡(luò)層級(jí)從3層增加到5層。因?yàn)榈镀粨Q機(jī)是一個(gè)根據(jù)刀片服務(wù)器機(jī)箱定做的產(chǎn)品，它與數(shù)據(jù)中心匯聚和接入層級(jí)的獨(dú)立交換機(jī)相比通常具有不同的功能和管理結(jié)構(gòu)。這樣造成2:1復(fù)用，使網(wǎng)絡(luò)最高性能減少50％。有了刀片交換機(jī)跳線數(shù)量減少為1到8根。正是這個(gè)原因，各個(gè)刀片服務(wù)器的廠商都制造一種插入刀片服務(wù)器機(jī)箱的“刀片交換機(jī)”。趨勢(shì)二：刀片服務(wù)器刀片服務(wù)器為機(jī)架內(nèi)容納高密度服務(wù)器提供了解決方案。這樣大大增加了數(shù)據(jù)中心內(nèi)需要管理和配置的網(wǎng)絡(luò)元素，增加了數(shù)據(jù)中心的運(yùn)維成本。額外的網(wǎng)絡(luò)層級(jí)：虛擬交換機(jī)為傳統(tǒng)的網(wǎng)絡(luò)增加了第四個(gè)層級(jí)。傳統(tǒng)的基于端口鏡像的網(wǎng)絡(luò)工具無(wú)法在這樣的環(huán)境中使用。虛擬交換機(jī)帶來(lái)的問(wèn)題：安全性：虛擬交換機(jī)的主要功能是滿足同一服務(wù)器內(nèi)部的虛擬機(jī)之間的通訊。網(wǎng)絡(luò)中虛擬交換機(jī)的數(shù)量與網(wǎng)絡(luò)中運(yùn)行虛擬化的服務(wù)器的數(shù)量是一一對(duì)應(yīng)的。目前VMware、Microsoft和Citrix在自己的虛擬化管理軟件中都含有虛擬交換機(jī)。虛擬交換機(jī)是一個(gè)運(yùn)行在服務(wù)器上的模擬2層網(wǎng)絡(luò)設(shè)備的軟件。在非虛擬化數(shù)據(jù)中心，每個(gè)服務(wù)器運(yùn)行一個(gè)操作系統(tǒng)，該操作系統(tǒng)管理的物理網(wǎng)絡(luò)連接到與其它用戶和服務(wù)器。這樣可以提高服務(wù)器利用率和有助于服務(wù)器的整合，對(duì)于災(zāi)難恢復(fù)和容量管理等有諸多好處。目前數(shù)據(jù)中心有兩個(gè)重要的趨勢(shì)，它們正在改變數(shù)據(jù)中心網(wǎng)絡(luò)的實(shí)現(xiàn)方式，一個(gè)在物理方面，而另一個(gè)在虛擬化方面。這層常用于大型數(shù)據(jù)中心，一般沒(méi)有必要用在中型數(shù)據(jù)中心。通常情況下，有一個(gè)“網(wǎng)絡(luò)核心”，它是所有數(shù)據(jù)中心設(shè)備的中心連接點(diǎn)。Extreme Networks的Direct Attached技術(shù)消除了虛擬交換機(jī)層，簡(jiǎn)化網(wǎng)絡(luò)并提高網(wǎng)絡(luò)性能。這個(gè)虛擬交換機(jī)給數(shù)據(jù)中心網(wǎng)絡(luò)增加了第四個(gè)層級(jí)。 Extreme主推的真正的線速網(wǎng)絡(luò)是性能和功能的全面線速，包括線速路由、線速ACL、線速Q(mào)os、線速組播，Extreme的網(wǎng)絡(luò)設(shè)備的Qos、組播、ACL都是通過(guò)專門的集成芯片來(lái)完成，不占運(yùn)行用系統(tǒng)資源，這也是目前業(yè)界唯一能夠同時(shí)實(shí)現(xiàn)四種線速的全線速核心交換設(shè)備。應(yīng)該強(qiáng)調(diào)的是，實(shí)際運(yùn)行的網(wǎng)絡(luò)需要配置很多控制功能，如 QoS處理、ACL、策略路由等，此時(shí)需要交換機(jī)耗費(fèi)更多的資源以實(shí)現(xiàn)相應(yīng)的網(wǎng)絡(luò)控制處理功能。核心設(shè)備的大密度的高速端口使得網(wǎng)絡(luò)設(shè)備具有大容量的交換處理能力，以避免擁塞和延遲。高速的網(wǎng)絡(luò)數(shù)據(jù)傳輸應(yīng)用已經(jīng)不是一個(gè)高級(jí)網(wǎng)絡(luò)唯一的重要指標(biāo)。Extreme公司一直走在10GB以太網(wǎng)交換技術(shù)開(kāi)發(fā)的前沿，公司的發(fā)起人及首席技術(shù)官Steve Haddock現(xiàn)任IEEE ，該小組已經(jīng)為10GB以太網(wǎng)開(kāi)發(fā)了行業(yè)標(biāo)準(zhǔn)。 以下為數(shù)據(jù)中心安全解決方案： 在省、市、區(qū)/縣數(shù)據(jù)中心邊界，我們采用MSG4000綜合安全網(wǎng)關(guān)作為外部移動(dòng)用戶、遠(yuǎn)程管理以及第三方平臺(tái)等用戶和平臺(tái)的接入。同時(shí)為提高數(shù)據(jù)中心的開(kāi)放度和利用率，以及遠(yuǎn)程管理等，其勢(shì)必要與外部網(wǎng)絡(luò)或internet進(jìn)行數(shù)據(jù)的互聯(lián)互通，為外部或互聯(lián)網(wǎng)用戶提供數(shù)據(jù)業(yè)務(wù)和管理。由于MP7508和MP7204路由器的高性能，從而實(shí)現(xiàn)省、市數(shù)據(jù)中心的高速互聯(lián)，其軟/硬件高可靠性設(shè)計(jì)以及每個(gè)節(jié)點(diǎn)采用雙機(jī)備份的方式，實(shí)現(xiàn)了數(shù)據(jù)傳輸?shù)母呖煽啃院头€(wěn)定性；另外我們可采用MPLS等安全技術(shù)，進(jìn)一步保證數(shù)據(jù)傳輸?shù)陌踩浴?、市、區(qū)/縣數(shù)據(jù)中心互聯(lián)設(shè)計(jì) 對(duì)于大多數(shù)行業(yè)客戶如醫(yī)療、教育或政府等，其數(shù)據(jù)中心不只為本地市提供數(shù)據(jù)交換和處理，同時(shí)各級(jí)數(shù)據(jù)中心之間還需要進(jìn)行數(shù)據(jù)的遠(yuǎn)程交換和共享，從而充分發(fā)揮多級(jí)數(shù)據(jù)中心架構(gòu)的優(yōu)勢(shì)，使各級(jí)數(shù)據(jù)中心協(xié)同工作、遠(yuǎn)程交換、數(shù)據(jù)共享和統(tǒng)一管理。通過(guò)將萬(wàn)兆以太網(wǎng)、千兆以太網(wǎng)、VLAN技術(shù)、三層路由交換、局域網(wǎng)中的QoS、ACL技術(shù)與投資經(jīng)濟(jì)性實(shí)現(xiàn)完美的有機(jī)結(jié)合，建立一個(gè)具有成熟的先進(jìn)技術(shù)，同時(shí)又可簡(jiǎn)便維護(hù)和安全使用的網(wǎng)絡(luò)。對(duì)于省級(jí)數(shù)據(jù)中心，一般規(guī)劃為大約五百臺(tái)高性能服務(wù)器，在這種模式下，可以規(guī)劃23層網(wǎng)絡(luò)連接模式（下圖為3層） 如上圖所示，一般情況下，大型數(shù)據(jù)中心采用23層網(wǎng)絡(luò)結(jié)構(gòu)，以3層結(jié)構(gòu)為例，采用2臺(tái)高性能Extreme Networks BD8800核心交換機(jī)，提供48個(gè)四萬(wàn)兆（40G接口），通過(guò)40G通道下聯(lián)到匯聚層Summit X670系列交換機(jī)。合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護(hù)。提供先進(jìn)而完善的網(wǎng)絡(luò)管理工具，監(jiān)控網(wǎng)絡(luò)故障，優(yōu)化網(wǎng)絡(luò)性能，實(shí)現(xiàn)一體化的網(wǎng)絡(luò)管理。支持新應(yīng)用的能力：產(chǎn)品具有支持新應(yīng)用的技術(shù)準(zhǔn)備，能夠符合實(shí)際要求的，方便快捷地實(shí)施新應(yīng)用。3）具有高處理能力、可擴(kuò)展性現(xiàn)支持各種高速網(wǎng)絡(luò)（快速以太網(wǎng)、千兆以太網(wǎng)、萬(wàn)兆以太網(wǎng)等技術(shù)），提高對(duì)數(shù)據(jù)包的轉(zhuǎn)發(fā)能力和速度，提供足夠的網(wǎng)絡(luò)帶寬。 網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)具有很高的平均無(wú)故障時(shí)間，并且在業(yè)界有廣泛的用戶基礎(chǔ)；216。網(wǎng)絡(luò)整體設(shè)計(jì)采用國(guó)際通行的TCP／IP協(xié)議，并達(dá)到以下目標(biāo)：1）系統(tǒng)可靠性和穩(wěn)定性作為高性能園區(qū)網(wǎng)絡(luò)，系統(tǒng)的高可靠性和穩(wěn)定性是網(wǎng)絡(luò)應(yīng)用環(huán)境正常運(yùn)行的首要條件。XNV還可監(jiān)測(cè)虛擬機(jī)的創(chuàng)建和遷移，并確保網(wǎng)絡(luò)設(shè)置隨著虛擬機(jī)遷移。?管理平臺(tái)界面簡(jiǎn)化管理。而網(wǎng)絡(luò)是承載這些架構(gòu)的基礎(chǔ)，網(wǎng)絡(luò)的虛擬化同樣也需要對(duì)于混合環(huán)境提供很好的兼容性。　　由于數(shù)據(jù)中心通常運(yùn)行不同的虛擬化架構(gòu)，因此，具備兼容多個(gè)虛擬化架構(gòu)的能力至關(guān)重要。當(dāng)虛擬機(jī)在整個(gè)網(wǎng)絡(luò)遷移時(shí)，交換機(jī)能夠追蹤這種遷移，并確保網(wǎng)絡(luò)設(shè)置與虛擬機(jī)一起實(shí)現(xiàn)遷移?！　±镁W(wǎng)絡(luò)虛擬化的解決方案可使虛擬機(jī)遷移相關(guān)的網(wǎng)絡(luò)管理任務(wù)實(shí)現(xiàn)自動(dòng)化，且無(wú)需大量的管理人員。這些策略控制著安全、服務(wù)質(zhì)量(QoS)等因素，并因用戶和應(yīng)用的具體情況而異?！　∪粘５奶摂M機(jī)遷移只是虛擬機(jī)漂移技術(shù)的一種實(shí)踐應(yīng)用。通常在一個(gè)工作日中，對(duì)計(jì)算資源的需求會(huì)從最小量開(kāi)始增長(zhǎng)。虛擬化向網(wǎng)絡(luò)的延伸使虛擬機(jī)能夠在應(yīng)用程序運(yùn)行的同時(shí)實(shí)現(xiàn)在物理服務(wù)器之間的漂移，并按需提供容量，無(wú)需增加昂貴且未盡其用的平臺(tái)。隨著服務(wù)器虛擬化的廣泛普及，服務(wù)器內(nèi)和服務(wù)器間虛擬機(jī)交換流量的復(fù)雜性都在不斷提高。盡管基于VEP