數據中心虛擬化 網絡角色愈發關鍵 |
發布時間: 2012/7/18 19:21:44 |
數據中心網絡Fabric市場啟動 Gartner曾表示,到2014年,80%的數據中心網絡流量將是東西向的。然而現有的數據中心網絡架構并不適應虛擬化所帶來的流量變化,另外傳統數據中心網絡采用三層的架構,也不利于應用從一臺設備遷移到另一臺設備。因此,多家網絡設備廠商已經推出或宣布將推出新一代的數據中心網絡架構Fabric。 除了解決虛擬機遷移的問題之外,Brocade(博科)通訊系統公司副總裁兼首席市場官(CMO)JohnMcHugh還指出:“通過建立數據中心Fabric,可以取消匯聚層,在大多數情況下,可以節省20-30%的網絡設備,同時大幅減少成本。” ExtremeNetworks也已經宣布了其數據中心架構OpenFabric。Extreme Networks技術副總裁Shehzad Merchant認為確實需要重新考慮數據中心網絡的設計和運營問題:“顯然,大二層網絡會更好,可以優化東西流量,提供更好的彈性。” 網絡僅僅是數據中心的一部分,因此HP全球技術營銷總監ErikPapir認為要重視數據中心整體架構,不僅僅是網絡。所以HP的數據中心策略是提倡融合礎設施。其中網絡部分稱之為FlexNetwork,包括FlexFabric、FlexCampus、FlexBranch和FlexManagement。ErikPapir表示,HP已經有產品支持SPB,而待TRILL完善之后,也將推出支持TRILL的產品。 隨著更多廠商產品的推出,數據中心Fabric市場已經啟動。Brocade自年初開始,到現在已經有300多個用戶部署安裝了Brocade的數據中心Fabric解決方案。據Brocade亞太區副總裁DebDutta介紹,亞太地區的業務增長也非常快,目前已經有了40多個客戶。截至到第三季度,VDX產品收入增長了716%。據Frost&Sullivan對亞太地區328名IT決策者進行的調查顯示,有超過三分之一的受訪者表示其企業計劃在未來6個月內試點采用以太網Fabric的架構,另有25%的受訪者表示他們打算在未來12個月內試用。 開放性的不同解讀 就在多家廠商紛紛推出數據中心Fabric解決方案的時候,業界也存在不同的聲音。在本次會議上,Arista網絡副總裁DouglasGourlay就旗幟鮮明地提出了自己的看法:“用戶不需要大二層網絡,聰明的網絡工程師是不會想要建設和運營這樣的網絡的。” Arista網絡的數據中心解決方案使用基于IEEE鏈路聚合協議的M-LAG技術,是一個多廠商支持、完全開放的網絡,而且能夠提供數據中心關鍵的冗余性和單點管理。“有人說,為了虛擬化你需要大二層網絡,我們不同意這種觀點。我們通過軟件就可在網絡中任何服務器上遷移虛擬機,而且不用升級網絡或改變網絡架構。”DouglasGourlay說道,“用戶需要的是單點管理、可靠的、開放的、具有互操作性的網絡。” 網絡的發展一直都是基于開放標準和互操作性,而不是專有技術。在DouglasGourlay看來,數據中心Fabric就意味著專有。不過其他廠商對DouglasGourlay的結論并不認同,認為自己的Fabric并非專有。JohnMcHugh稱:“Brocade的架構是開放、多廠商的,兼容數據中心中的所有設備。”HP全球技術營銷總監ErikPapir表示:“FlexFabric最重要的一點就是開放,支持與其他廠商的互操作性。”ExtremeNetworks技術副總裁ShehzadMerchant也強調:“架構開放至關重要,用戶不能被鎖定在專有架構上。所以我們的Fabric是OpenFabric。”雖然同樣認同開放的重要性,但顯然各方對開放的解讀存在差異。如何判斷,JohnMcHugh表示:“我們認為現在應該由市場決定,來形成一個統一的標準。” 以太網將在云中擔當重要角色 據Ovum預測,2011-2016年全球云計算市場達到2300億美元,其中亞太地區占18%,約為420億美元。來自思科的報告則稱,到2015年云流量將占數據中心流量的33%以上。更大規模的虛擬化將是向云過渡的一個關鍵推動因素。 在全球大規模的云計算應用中,運營商以太網憑借其優勢將大有可為。Ovum的首席分析師MattWalker分析道,隨著最終用戶的應用轉移到基于IP通信,以太網成為優選方案,代替了傳統的SONET/SDH,運營商以太網將在云計算中擔任重要角色。城域以太網論壇(MEF)總裁NanChen表示:“通過城域以太網可以連通多個數據中心,從而形成真正的虛擬化數據中心。” 當前成立已經10年的MEF正在為云運營商建立以太網標準,讓新一代的運營商可以基于云服務,提供安全保障及區分業務等級的服務,并作為互聯網業務的重要補充。NanChen預計:“通過提供創新的運營商級以太網服務,云服務提供商和運營商將開辟更廣闊的新市場。”他還介紹了運營商級以太網多等級服務(Multi-CoS)、以太網移動回程和以太網批發服務等技術規范以及MEF運營商級以太網認證專業人士(CECP)認證計劃所取得的最新進展。 下一代網絡安全防范新型惡意軟件 當前的企業網絡安全形勢越來越復雜。當企業用各種方法保護數據中心的時候,發現直接對數據中心攻擊的現象在減少。入侵者不再直接攻擊安全基礎設施,而是通過惡意軟件攻擊最終用戶來獲得訪問數據中心的權限。 現在專業的入侵者首先使用社交媒體鎖定某個員工,讓用戶打開一個為其專門定制的文檔,例如PDF。第二步,這些文檔會利用AdobePDFReader、PowerPoint或瀏覽器等應用程序的漏洞,運行惡意代碼。第三步惡意代碼會通過互聯網下載后門程序,在用戶電腦上安裝木馬。接下來惡意程序會與外部的入侵者建立命令與控制鏈接,如此就進入第五步,入侵者就可以通過獲得用戶權限進入數據中心。 本文出自:億恩科技【www.vbseamall.com】 |