杭州华三通信副总裁、市场部总裁王巍,5月22日在第六届中国云计算大会上作了题为“云计算打造新IT、新价值”的主题演讲。王巍首先讲到,我今天聚焦就是IaaS,包括底层的计算虚拟化、网络虚拟化、存储虚拟化,和上层的计算控制、网络控制、存储控制。但是计算、网络、存储分别做相应的控制必须在之上还要做一层融合控制,这个融合控制之上还面向整个地层资源和上层应用有一个资源调度层,这是整个IaaS拆解之后我们有一句话叫做从IT的老三样到八大件,三样就是计算控制、网络控制、存储控制,所有云计算基础架构跟云应用是什么关系?云平台做应用是不是用新的开发方法对接底层的资源呢?
杭州华三通信副总裁、市场部总裁王巍
王巍接着讲到,首先无论是虚机还是集群都不是一个物理设备,而不是一个逻辑设备。第二,所有的设备以前网络连接基本上在数据中心是偏静态,现在所有计算和存储会动态呈现出来,虚机可以漂移。另外,还有安全的问题。最后,是网络的规模越来越大,大型数据中心每年都有十几家出现。那么怎么才能够实现网络这一侧的虚拟化能够全面的实现呢?
王巍指出,H3C把网络虚拟化分成三个层面,第一,设备虚拟化。第二,功能虚拟化。第三,链路虚拟化。这三个层面上的全面实现,对成千上万的物理设备搭建数以万计的逻辑设备并有序连接起来,这才能说实现了网络的全面虚拟化。王巍接下来对其进行了详细的讲解:
第一,设备虚拟化 H3C从2007年2008年首先实现的是对设备的横向虚拟化,例如一台虚拟可以想象在阿里、腾讯,一台设备接入上万台的网络交换机,这个设备里面分成接口转化平面和控制平面,两台设备要互联起来,这两台设备要变成一台逻辑设备。为什么?数据中心,尤其大型数据中心最怕的是主网三角形,就是一个服务器出来一般都是2个链路上去双归属,跟上面的两台设备形成三角形。为了提高可靠性,二层要做MSTP,三层要做RPP,所有的三角形构成数据中心所有不可靠的基点,但是如果能把这两个设备逻辑成一个设备,转发平面变成一个逻辑转发平面,控制平面变成一个控制平面,这样上面两个设备逻辑成一个设备所有的双归属就变成链路绑定,成千上万的三角形消失之后整个数据中心的可靠性和高性能才能体现出来。
另外,王巍讲到,到2010年必须要解决网络设备的纵向虚拟化,网络所有的复杂性和不可靠性都是由于拓扑过多,最理想的是一网一设备,虚拟化是把一个网虚拟化成一个设备,这个时候是网络在整个拓扑简洁性和整体的可靠性达到一个节点,这个时候把上面的控制平面和转发平面统一起来,核心交换机和底下的汇聚交换机和逻辑交换机会聚成一个整体,整个数据中心网络逻辑成一台设备。横向虚拟化和纵向虚拟化可以让多个设备逻辑成一个设备。
第二,功能虚拟化王巍指出,在对网络功能虚拟化时,除了交换机、路由器、流量监控等等功能,这些功能面向虚拟的计算环境和存储环境,所有功能就像糖葫芦一样串起来,动的时候一串的东西都要动,必须要把逻辑设备和物理设备网络功能拆解成逻辑的防火墙、逻辑的SR等等。所以以前的做法是专有硬件去定义各个功能,这是网络操作系统一定要做的事情,H3C的操作系统叫Comware,多个虚拟架构实现不同的应用功能,Comware也可以运行在X86硬件上,可以实现不同虚拟的网络功能,如虚拟的路由器、防火墙、IBS、路由器等等,只有功能虚拟化才能面向应用。
|