专家博客:浅述网络虚拟化纵向分割

云计算 虚拟化
本文将为大家简单介绍网络虚拟化纵向分割的相关内容,以下是文章的详细内容,有兴趣的读者不妨看看此篇文章,希望能为各位读者带来些许的收获。

  本文将为大家简单介绍网络虚拟化纵向分割的相关内容,以下是文章的详细内容,有兴趣的读者不妨看看此篇文章,希望能为各位读者带来些许的收获。

  网络虚拟化---纵向分割

  如果把一个企业网络分隔成多个不同的子网络――它们使用不同的规则和控制,用户就可以充分利用基础网络的虚拟化路由功能,而不是部署多套网络来实现这种隔离机制。

  网络虚拟化概念并不是什么新概念,因为多年来,虚拟局域网(VLAN)技术作为基本隔离技术已经广泛应用。当前在交换网络上通过VLAN来区分不同业务网段、配合防火墙等安全产品划分安全区域,是数据中心基本设计内容之一。

  出于将多个逻辑网络隔离、整合的需要,VLAN、MPLS-VPN、Multi-VRF技术在路由环境下实现了网络访问的隔离,虚拟化分割的逻辑网络内部有独立的数据通道,终端用户和上层应用均不会感知其它逻辑网络的存在。

  但在每个逻辑网络内部,仍然存在安全控制需求,对数据中心而言,访问数据流从外部进入数据中心,则表明了数据在不同安全等级的区域之间流转。

  因此,有必要在网络上提供逻辑网络内的安全策略,而不同逻辑网络的安全策略有各自独立的要求,虚拟化安全技术,将一台安全设备可分割成若干台逻辑安全设备(成为多个实例),从而很好满足了虚拟化的深度强化安全要求。

  如图所示,虚拟化网络与虚拟化安全的整体结合,通道化设计,构成了完整的数据中心基础网络架构。

  图 基于纵向分割的网络虚拟化

责任编辑:何巍 来源: 论坛
相关推荐

2011-11-19 15:53:59

虚拟化存储虚拟化网络虚拟化

2011-12-31 09:37:36

虚拟化处理器虚拟化CPU

2011-11-02 09:29:42

存储虚拟化虚拟化

2011-11-19 15:58:14

虚拟化存储虚拟化SAN

2010-07-15 13:52:51

TELNET连接

2010-06-29 12:17:16

SIGTRAN协议

2013-03-21 14:00:01

VCF纵向虚拟化技术虚拟化

2009-09-28 14:49:44

Hiberante映射

2010-08-02 16:08:24

ICMP协议设置

2010-09-06 14:10:27

PPP内核

2009-09-25 13:10:15

Hibernate性能

2010-07-06 17:05:22

PPPOE协议

2010-08-05 17:06:58

RIP路由协议

2010-07-13 14:52:21

Linux SNMP

2010-07-12 16:58:34

LEACH协议

2019-02-13 16:22:53

网络虚拟化大二层

2010-09-25 14:25:29

Linux DHCP服

2010-06-24 15:02:43

FTP协议

2010-09-07 14:30:20

Linux PPPoE

2013-03-22 09:25:59

VCF虚拟化
点赞
收藏

51CTO技术栈公众号