穿透虛擬化網絡診斷技術 構建靈活架構

修復物理環境的網絡性能問題已非易事，而修復虛擬化環境的網絡問題則更為復雜。畢竟，在數據中心物理環境中，網絡管理員可以使用很多的工具修改端到端流量，但是在虛擬化數據中心內，物理網絡基礎架構是無法監測到在同一臺物理服務器的虛擬機之間橫向傳輸的網絡流量的。幸好，網絡管理團隊可以使用各種工具與方法進入虛擬化環境黑盒。

使用虛擬交換機管理虛擬化流量

虛擬化服務器的虛擬機管理程序使用內置的虛擬交換機（vSwitch）管理虛擬機之間傳輸的流量。這些軟件vSwitch在設計上復制了物理網絡交換機的功能，其中包括支持端口監控。然而，它們一般不具備傳統的硬件網絡交換機的復雜功能。

相對于虛擬機管理程序內置的虛擬交換機，思科虛擬Nexus 1000v交換機和開源Open vSwitch具有更多的特性與功能，而且它們與物理交換機的相似度更高。因此，它們能夠幫助網絡管理員集中管理和監控物理和虛擬網絡基礎架構。

但是，虛擬交換機也存在一些缺點。它們的每一個功能都會增加虛擬服務器環境的工作負載，并且會占用一些CPU處理周期。網絡管理員需要在端口監控、網絡故障修復，以及監控對計算資源造成的過載之間進行平衡。

整合網絡管理工具與虛擬管理程序 進行網絡診斷

有一些供應商所提供的數據中心網絡管理平臺能夠從虛擬機管理程序收集虛擬機活動信息。VMware管理平臺提供了一些應用程序接口（API），允許第三方管理工具通過這些API跟蹤虛擬機活動。然而，網絡管理員一般都將整合工作交給他們的管理工具供應商。而且，這種方法所提供的信息無法達到純數據包捕捉所能實現的深度。然而，整合虛擬化環境確實能夠確定虛擬機對網絡的影響，并且有助于定義應用程序在環境中的活動。

在虛擬環境內部署網絡檢測器

網絡診斷和分析供應商正在開發虛擬檢測軟件以便支持監測虛擬環境的性能。例如，WildPacket的OmniPeek分析解決方案現在增加了 OmniVirtual特性，它是一個安裝在各個虛擬機上的虛擬網絡檢測器，能夠同時連接虛擬與物理的網絡元素。OmniVirtual會將數據傳輸到中央網絡分析設備。

通過組合虛擬與物理網絡檢測功能，可以實現全面的網絡監控。然而，這些虛擬服務專屬于各個網絡分析產品，并且也只能監控對應供應商的網絡管理產品。

此外，網絡團隊還需要與服務器團隊合作，才能保證環境中每一個虛擬機都部署了虛擬網絡檢測器。網絡管理工具無法監控到任何未部署檢測器的工作負載。

將虛擬機流量強制轉發回網絡硬件

IEEE正在開發一組新標準，旨在幫助管理員監控虛擬網絡，同時保證虛擬交換機或虛擬檢測器不會增加CPU負載。邊緣虛擬橋接（EVB）也稱為 802.1Qbh，這個標準能夠整合硬件、軟件和協議標準，簡化并且自動化數據中心內物理與虛擬2層網絡之間的鏈路。這個標準將允許物理和虛擬交換機進行通訊和共享配置信息。

EVB標準還包括一項名為虛擬以太網端口聚合（VEPA）的技術，它會指示控制虛擬交換機將所有流量從虛擬機上游轉發到最近的物理網絡交換機。從虛擬機轉到物理網絡之后，網絡管理員就能夠進行傳統的網絡分析與管理。

VEPA還在同一個物理服務器和網絡硬件上的虛擬機之間增加通信分配支持，即所謂反射延遲。此外，VEPA允許物理交換機將數據從原路（端口） 返回。管理員可以通過升級虛擬交換軟件來部署VEPA，也可以在提供網卡的硬件中部署。根據服務器的工作負載與使用率情況，大多數企業會部署混合軟件與硬件的VEPA.

此外，通過虛擬工作站接口發現協議（VDP），邊緣虛擬橋接能夠實現自動網絡配置和策略管理。VDP使網絡可以在虛擬機發生移動之前知曉它的活動，然后自動配置目標虛擬機管理程序的端口。

全面網絡診斷

這里的每一種解決方案都能讓網絡和服務器團隊提供專注于他們自身領域，但是這要求在兩個團隊之間協作，才能夠完成實現。企業基礎架構不再是孤立的。 它必須成為一個生態系統。虛擬環境自動化必須與數據中心和邊緣網絡的自動相對應。同樣，要打破IT管理孤島，網絡、服務器與存儲團隊之間的協作必須與他們 的目標基礎架構同等靈活。