分析：虛擬基礎(chǔ)設(shè)施網(wǎng)絡(luò)為什么要分段？

作者：無名 2009-01-15 18:38:04

云計(jì)算

虛擬化 當(dāng)設(shè)計(jì)虛擬基礎(chǔ)設(shè)施的時候，網(wǎng)絡(luò)是人們最擔(dān)心的問題之一。把50個服務(wù)器放在5個籃子里會產(chǎn)生新的輸入/輸出，并讓人擔(dān)心安全問題。

白沙黎族網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)！從網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、自適應(yīng)網(wǎng)站建設(shè)等網(wǎng)站項(xiàng)目制作，到程序開發(fā)，運(yùn)營維護(hù)。創(chuàng)新互聯(lián)2013年至今到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)。

當(dāng)設(shè)計(jì)虛擬基礎(chǔ)設(shè)施的時候，網(wǎng)絡(luò)是人們最擔(dān)心的問題之一。把50個服務(wù)器放在5個籃子里會產(chǎn)生新的輸入/輸出，并讓人擔(dān)心安全問題。下面是我們實(shí)施這個計(jì)劃并且得到良好結(jié)果的情況：

1.服務(wù)器虛擬局域網(wǎng)--讓你的服務(wù)器有一個單獨(dú)的虛擬局域網(wǎng)不僅可以提高它的安全水平，而且還能保證你的“ESX to ESX”連接的高可用性不會被其它網(wǎng)絡(luò)通訊阻塞。

2.vMotion物理地分段--這樣做的理由是改善性能。運(yùn)行一個vMotion或者一個svMotion在網(wǎng)絡(luò)上發(fā)送大量的數(shù)據(jù)。為了不影響網(wǎng)絡(luò)上的其它應(yīng)用程序的性能，并獲得在遷移中的***的吞吐量，采取這種物理隔離的方法是關(guān)鍵。

這樣做的一個還有一個理由，也是就安全問題。當(dāng)一個vMotion正在發(fā)生的時候，一個虛擬機(jī)內(nèi)存的原始內(nèi)容要在這個網(wǎng)絡(luò)上傳送。如果一個惡意的人監(jiān)聽到這個虛擬局域網(wǎng)，他就能讀到你的服務(wù)器的整個內(nèi)存內(nèi)容。如果你在那個服務(wù)器上處理重要的數(shù)據(jù)，這就產(chǎn)生了額外的泄密點(diǎn)。

3.虛擬機(jī)網(wǎng)絡(luò)--在我們的實(shí)例中，我們?yōu)樘摂M機(jī)使用的虛擬局域網(wǎng)與我們?yōu)槲锢矸?wù)器使用的虛擬局域網(wǎng)是相同的。

4.存儲網(wǎng)絡(luò)--如果你在后臺使用iSCSI(互聯(lián)網(wǎng)小型計(jì)算機(jī)系統(tǒng)接口)或者NFS(網(wǎng)絡(luò)文件系統(tǒng))，如果不能在物理上保證你的存儲設(shè)備的適當(dāng)?shù)男阅?，至少將這個網(wǎng)絡(luò)虛擬地分段是有意義的。

【編輯推薦】

1. 教你怎樣為虛擬化做好網(wǎng)絡(luò)技術(shù)準(zhǔn)備
2. 虛擬化應(yīng)用：依然是隔著玻璃看風(fēng)景
3. 為數(shù)據(jù)中心提效 虛擬化技術(shù)VSE

分享文章：分析：虛擬基礎(chǔ)設(shè)施網(wǎng)絡(luò)為什么要分段？
當(dāng)前URL：http://www.dlmjj.cn/article/djoeedh.html