网络虚拟化策略

可以部署 Oracle Solaris 网络虚拟化功能来实现以下目的：

• 工作负荷整合

  在现代数据中心内，将多个工作负荷整合到单个计算机是一种常见做法。通常在多个 VM 或区域上使用虚拟化，或者结合使用这两种方法来完成这种工作负荷整合。为了向这些实体提供网络访问，Oracle Solaris 网络虚拟化功能提供了一种方法，使系统上的物理 NIC 能够虚拟化为多个 VNIC。通过虚拟化物理 NIC，您不再需要对每个 VM 或区域使用单独的物理 NIC。VM 或区域共享物理 NIC。由于对于其他虚拟化资源也是如此，因此务必要控制每个虚拟机有权使用的网络资源份额。要完成此任务，可以对各个 VNIC 配置带宽限制。随 VNIC 一起使用资源控制可以改善多虚拟网络栈中的资源使用情况。

• 专用虚拟网络

  您还可以使用网络虚拟化功能，构建针对以下用途的专用虚拟网络：

  • 安全性－创建位于虚拟防火墙之后的专用虚拟网络，以更好地将虚拟机与物理网络隔离，并且还可以更好地将物理网络与虚拟网络隔离。

  • 测试和模拟－在一个机箱内创建专用虚拟网络，以测试不同的功能或者模拟某个功能在给定网络负载下的行为，然后再实现该新功能或网络配置。

  • 网络整合－将多个主机、网络功能和各种网络设备（例如路由器、防火墙、负载平衡器等）整合到一个机箱中。

• 云网络

  云体系结构是一种使用实用程序计算模型来部署工作负荷的网络管理方法。在此管理模型中，多个租户共享相同的云，因此必须相互隔离。云体系结构具有高度动态性。

  Oracle Solaris 提供了多项非常适合这种环境的网络虚拟化功能。例如，您可以使用 EVS 功能构建跨越多个主机的虚拟网络拓扑，同时提供单点控制和观察功能。

  使用 EVS，云管理员可以轻松地置备、控制和观察每个租户的虚拟网络。此类型的配置包括满足现代云环境中最苛刻的敏捷性和安全性需求的功能。有关如何建立此类方案的更多信息，请参见设置 EVS 虚拟租户网络。

  有关背景信息，请参见在 Oracle Solaris 11.2 中管理网络虚拟化和网络资源 中的第 5  章 关于弹性虚拟交换机。