解密VST2.0交换机虚拟化技术

本篇文章1345字，读完约3分钟

北京2015-12-01(商业电信)-在过去的两年里，随着云计算、大数据、计算虚拟化等技术的兴起，以及每个人对云的向往，网络虚拟化技术的成熟和应用都在加快。可以说，目前的It基础设施网络是无云的，而交换机虚拟化技术几乎已经成为新网络架构的首选。

那么，交换机虚拟化的部署原则是什么？如何在真实的网络结构中部署？虚拟化2.0做出了哪些增强和创新？今天，我们将揭开交换机虚拟化技术的神秘面纱，全面了解这项技术；

现在让我们来看看行业中高端交换机虚拟化技术的常见部署模式，如图1所示。

(图1)

参照两个设备的部署模式，这两个设备分别是成员主设备和成员从设备。虚拟化互联主要是通过链路绑定直接互联高速线卡的物理端口来实现的。参见图1。

我们称互连链路为vsl(虚拟交换链路)。考虑到性价比问题，有两种主流部署方法:

模式1:通过普通高速光纤直接互联，成员部署距离不限，速度快，广泛应用于多核节点、容灾互联等场景；

方式二:通过专用连接电缆连接，成本低，构件间距有限，适合在同一机房和机柜内部署。

设备虚拟化架构部署完成后，从管理角度来看，两个或更多设备集成到一个设备中，它们共享一个路由表和一个转发表；这相当于拥有一个超级交换机，它可以部署多个主机和多个业务线卡，所有功能的部署方式与单个设备配置相同。

上述网络结构部署模式称为vst1.0(虚拟交换技术)。目前，它被广泛部署在局域网、校园网和数据中心的建设中，应用已经成熟；同时，随着市场部署的增加、应用场景的覆盖范围以及维护经验的积累，我们也发现在上述部署模式下，技术上还有进一步优化和改进的创新潜力；

例如，设备之间的虚拟化连接依赖于设备之间的vsl互连，这是不可避免的:

■链路带宽不足容易形成带宽转发瓶颈；■正常数据转发消息和虚拟化管理消息在同一个物理信道上传输，容易导致数据消息抢占带宽资源，导致架构分裂的隐患。

为了解决上述两个问题，目前已经采用了一种解决方案:在最大化增加vsl物理链路的基础上，同时在vsl链路上叠加复杂的qos保证机制，优先保证管理消息的处理。

1.qos功能的部署引入了复杂的软件功能设计，导致功能模块膨胀和结构复杂性增加；

2.qos本身并不能从根本上解决资源冲突的问题。

为了从根本上解决传统虚拟化部署架构带来的资源冲突，迈普对原有高端虚拟化技术vst1.0进行了升级和优化，形成了目前的vst2.0技术。

vst2.0的实现原理如图2所示:

(图2)

两个高端交换机的双主卡上分别配置独立的虚拟化管理接口，通过全交叉连接实现四个主卡管理通道的全连接。无论哪个主卡是整个系统的主卡，都可以实现与其他N个主卡的管理信息交换、共享和同步。由于实现了vsl链路下管理消息和数据消息传输通道的硬件分离，从根本上解决了原有vsl资源冲突和体系结构臃肿的问题。现有的vsl链路具有更高的工作效率、更大的转发带宽和更好的部署架构。

比较技术的优缺点:

Aegis mypower s12800安全防御交换机率先实现了上述vst2.0增强版技术，并在主控卡上设计了两个独立的硬件ge接口，实现了虚拟化架构下管理通道和数据通道的分离架构设计。

Aegis mypower s12800可以实现虚拟化架构的四种组网模式: