在 Windows Server 2016 和虛擬機(jī)管理器中，Microsoft 提供的端到端網(wǎng)絡(luò)虛擬化解決方案。 有構(gòu)成了 Microsoft 的網(wǎng)絡(luò)虛擬化解決方案的五個(gè)主要組件：
Windows Azure Windows Server 的包提供面對(duì)門戶創(chuàng)建虛擬網(wǎng)絡(luò)，并管理門戶管理虛擬網(wǎng)絡(luò)租戶。
虛擬機(jī)管理器(VMM) 提供的集中的管理網(wǎng)絡(luò)結(jié)構(gòu)。
Microsoft 網(wǎng)絡(luò)控制器提供集中、 可編程點(diǎn)自動(dòng)化以管理、 配置、 監(jiān)視和解決你的數(shù)據(jù)中心中的虛擬和物理網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。
HYPER-V 網(wǎng)絡(luò)虛擬化提供所需虛擬化網(wǎng)絡(luò)通信的基礎(chǔ)結(jié)構(gòu)。
HYPER-V 網(wǎng)絡(luò)虛擬化網(wǎng)關(guān)提供虛擬和物理網(wǎng)絡(luò)之間的連接。
虛擬機(jī)類似于如何服務(wù)器虛擬化 （虛擬機(jī)監(jiān)控程序） 提供的操作系統(tǒng)的"虛擬機(jī)"HYPER-V 網(wǎng)絡(luò)虛擬化使"虛擬網(wǎng)絡(luò)"（稱為 VM 網(wǎng)絡(luò)）。 網(wǎng)絡(luò)虛擬化將分離從物理網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的虛擬網(wǎng)絡(luò)，并刪除 VLAN 和分層 IP 地址分配約束虛擬機(jī)預(yù)配。 這種靈活性可以輕松客戶移至 IaaS 云霞高效宿主和 datacenter 管理員以管理他們的基礎(chǔ)結(jié)構(gòu)，同時(shí)保持必要多租戶隔離、 安全要求，并支持重疊虛擬機(jī) IP 地址。
客戶希望無(wú)縫延長(zhǎng)他們到云中的數(shù)據(jù)中心。 目前在進(jìn)行此類無(wú)縫混合云體系結(jié)構(gòu)有應(yīng)對(duì)技術(shù)挑戰(zhàn)。大障礙客戶面部之一是重復(fù)使用他們現(xiàn)有網(wǎng)絡(luò)拓?fù)?（個(gè)子網(wǎng)、 IP 地址、 網(wǎng)絡(luò)服務(wù)和等。） 在云中，并且在其本地資源和其云資源之間橋。 HYPER-V 網(wǎng)絡(luò)虛擬化提供基本物理網(wǎng)絡(luò)無(wú)關(guān) VM 網(wǎng)絡(luò)的概念。 使用此 VM 網(wǎng)絡(luò)上的一個(gè)或多個(gè)虛擬子網(wǎng)，組成的概念從虛擬網(wǎng)絡(luò)拓?fù)浞蛛x虛擬機(jī)連接到虛擬網(wǎng)絡(luò)中的物理網(wǎng)絡(luò)精確的位置。 這樣一來(lái)，客戶可以輕松切換其虛擬子網(wǎng)到云同時(shí)保留現(xiàn)有的 IP 地址和拓?fù)湓谠浦?，以便繼續(xù)運(yùn)行的現(xiàn)有的服務(wù)不知道的物理位置個(gè)子網(wǎng)。 也就是說(shuō)，HYPER-V 網(wǎng)絡(luò)虛擬化允許無(wú)縫混合云。
除了混合云許多組織都合并了他們的數(shù)據(jù)中心和創(chuàng)建專用云霞內(nèi)部獲取云體系結(jié)構(gòu)的效率和可擴(kuò)展性好處。 HYPER-V 網(wǎng)絡(luò)虛擬化允許更好的靈活性和效率為專用云霞通過(guò)分離企業(yè)單元 （通過(guò)使虛擬） 網(wǎng)絡(luò)拓?fù)鋵?shí)際物理網(wǎng)絡(luò)拓?fù)鋸摹?這種方式，業(yè)務(wù)設(shè)備輕松地共享時(shí)正在遠(yuǎn)離內(nèi)部專用云和保留現(xiàn)有網(wǎng)絡(luò)拓?fù)淅^續(xù)。 操作數(shù)據(jù)中心團(tuán)隊(duì)具有靈活地部署和動(dòng)態(tài)移動(dòng)不提供更好地運(yùn)營(yíng)效率的服務(wù)器中斷 datacenter 和整體更有效地?cái)?shù)據(jù)中心中的任意位置的工作負(fù)載。
對(duì)于工作負(fù)載所有者的關(guān)鍵優(yōu)勢(shì)是，他們可以現(xiàn)在移動(dòng)其工作負(fù)載"拓?fù)?到云而不更改其 IP 地址或重寫他們的應(yīng)用程序。 例如，典型三層 LOB 應(yīng)用組成前端層業(yè)務(wù)邏輯層，數(shù)據(jù)庫(kù)層。 通過(guò)策略，HYPER-V 網(wǎng)絡(luò)虛擬化允許客戶載入所有或部分內(nèi)容的三個(gè)層到云中進(jìn)行構(gòu)建，同時(shí)又使路由拓?fù)浜偷?IP 地址的服務(wù) （即虛擬機(jī) IP 地址），而無(wú)需要更改應(yīng)用程序。
對(duì)于基礎(chǔ)結(jié)構(gòu)所有者虛擬機(jī)的位置中更大的靈活性使工作負(fù)載任意位置進(jìn)行移動(dòng)數(shù)據(jù)中心中無(wú)需更改虛擬機(jī)或重新網(wǎng)絡(luò)配置。 例如 HYPER-V 網(wǎng)絡(luò)虛擬化使交叉網(wǎng)實(shí)時(shí)遷移，以便在虛擬機(jī)可以實(shí)時(shí)遷移任意位置，而無(wú)需服務(wù)中斷 datacenter。 實(shí)時(shí)遷移以前僅限于相同子網(wǎng)虛擬機(jī)能定位限制。 跨子網(wǎng)實(shí)時(shí)遷移允許管理員整合工作負(fù)載基于動(dòng)態(tài)資源要求，energy 提高效率，并還容納而不會(huì)中斷客戶正常運(yùn)行時(shí)間的工作負(fù)載的基礎(chǔ)結(jié)構(gòu)維護(hù)。
實(shí)際應(yīng)用對(duì)虛擬化數(shù)據(jù)中心的成功，IT 部門和承載提供商 （提供商提供也存在或物理服務(wù)器租賃） 已經(jīng)開始提供更靈活虛擬化的基礎(chǔ)結(jié)構(gòu)，以使其更輕松地向他們的客戶提供點(diǎn)播 server 實(shí)例。 這類新服務(wù)稱為基礎(chǔ)結(jié)構(gòu)即服務(wù) (IaaS)。 Windows Server 2016 提供的所有必需的平臺(tái)功能，以實(shí)現(xiàn)企業(yè)客戶立即專用云霞和轉(zhuǎn)換到一名 IT 作為服務(wù)運(yùn)營(yíng)模型版本。 Windows Server 2016 2016年還使宿主公共云彩和為其客戶提供 IaaS 解決方案。 結(jié)合使用時(shí)虛擬機(jī)管理器和 Windows Azure 包管理 HYPER-V 網(wǎng)絡(luò)虛擬化策略，Microsoft 將提供一個(gè)功能強(qiáng)大的云中的解決方案。
Windows Server 2016 HYPER-V 網(wǎng)絡(luò)虛擬化提供基于策略、 軟件控制網(wǎng)絡(luò)虛擬化，減少了頭頂上飛過(guò)時(shí)怪臉龐的企業(yè)當(dāng)他們展開專用的 IaaS 海角，并提供云宿主更好的靈活性和可擴(kuò)展性管理虛擬機(jī)，以實(shí)現(xiàn)更高版本的資源使用率管理。
已從不同組織的分隔 （專用云） 或不同的客戶 （托管云） 虛擬機(jī) IaaS 方案需要安全隔離。 今天的解決方案，虛擬本地網(wǎng)絡(luò) (Vlan)，可以顯示較大的缺點(diǎn)此方案中。
Vlan
當(dāng)前，Vlan 是大多數(shù)組織用于支持地址空間重用租戶隔離機(jī)制。 VLAN 的以太網(wǎng)幀標(biāo)題中使用明確標(biāo)簽 (VLAN ID) 和它依賴以太網(wǎng)交換機(jī)強(qiáng)制隔離和到具有相同 VLAN ID 網(wǎng)絡(luò)節(jié)點(diǎn)限制流量 與 Vlan 主缺點(diǎn)如下所示：
增加了由于生產(chǎn)的麻煩重新配置無(wú)意中斷的風(fēng)險(xiǎn)切換時(shí)，在動(dòng)態(tài)數(shù)據(jù)中心中的虛擬機(jī)或隔離限制移動(dòng)。
在可擴(kuò)展性的限制，因?yàn)?4094 Vlan 最多，典型開關(guān)支持不超過(guò) 1000 VLAN Id。
在的限制中單個(gè) VLAN 節(jié)點(diǎn)數(shù)，并限制的虛擬機(jī)上的物理位置基于位置的單個(gè) IP 子約束。 即使 Vlan 可在站點(diǎn)上進(jìn)行擴(kuò)展，整個(gè) VLAN 必須相同子網(wǎng)。
IP 地址分配
由 Vlan 缺點(diǎn)，除了虛擬機(jī) IP 地址分配存在問(wèn)題，其中包括：
數(shù)據(jù)中心網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的物理位置決定虛擬機(jī) IP 地址。 這樣一來(lái)，將移動(dòng)到云通常需要更改服務(wù)工作負(fù)載的 IP 地址。
策略緊密為 IP 地址，如防火墻規(guī)則資源發(fā)現(xiàn)和目錄服務(wù)，以及等。 更改 IP 地址，則需要更新的所有關(guān)聯(lián)的策略。
虛擬機(jī)部署和交通隔離是依賴拓?fù)洹?/p>
當(dāng)數(shù)據(jù)中心網(wǎng)絡(luò)管理員計(jì)劃 datacenter 物理布局時(shí)，他們必須做出決定位置的子網(wǎng)將物理放置并路由。 這些決策基于 IP 和以太網(wǎng)影響給定的服務(wù)器或已連接到特定機(jī)架數(shù)據(jù)中心中刀口運(yùn)行虛擬機(jī)允許有潛在的 IP 地址的技術(shù)。 當(dāng)虛擬機(jī)預(yù)配，并且放置在數(shù)據(jù)中心中時(shí)，它必須遵守這些選項(xiàng)和有關(guān) IP 地址的限制。 因此，典型結(jié)果是 datacenter 管理員，將新的 IP 地址分配給虛擬機(jī)。
有此要求問(wèn)題是，除了正在地址，沒(méi)有語(yǔ)義式 IP 地址與關(guān)聯(lián)的信息。 例如，一個(gè)子網(wǎng)可能包含給定的服務(wù)，也可以是在不同的物理位置。 防火墻規(guī)則、 訪問(wèn)控制策略和 IPsec 安全關(guān)聯(lián)通常與程序關(guān)聯(lián)的 IP 地址。 更改 IP 地址強(qiáng)制虛擬機(jī)所有者若要調(diào)整所有它們都基于原始的 IP 地址的策略。 此重新編號(hào)頭頂上飛過(guò)時(shí)是許多企業(yè)選擇部署到云中進(jìn)行構(gòu)建，只需如此便離開舊版應(yīng)用的唯一的新服務(wù)過(guò)高。
HYPER-V 網(wǎng)絡(luò)虛擬化將分離從物理網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的客戶虛擬機(jī)虛擬網(wǎng)絡(luò)。 因此，它使客戶虛擬機(jī)維護(hù)其原始的 IP 地址，同時(shí)允許 datacenter 管理員預(yù)配無(wú)需重新物理 IP 地址或 VLAN Id 配置的客戶虛擬機(jī)數(shù)據(jù)中心中的任意位置。 下一步部分總結(jié)了主要功能。
重要的功能下面是關(guān)鍵功能、 好處，和 HYPER-V 網(wǎng)絡(luò)虛擬化 Windows Server 2016 中的功能的列表：
可以靈活工作負(fù)載位置的網(wǎng)絡(luò)隔離和 IP 地址重新使用，無(wú)需 Vlan
HYPER-V 網(wǎng)絡(luò)虛擬化將分離從物理網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)宿主，為提供相應(yīng)自由工作負(fù)載放置在中心內(nèi)的客戶虛擬網(wǎng)絡(luò)。 虛擬機(jī)的工作負(fù)載位置不再受限制的 IP 地址分配或物理網(wǎng)絡(luò) VLAN 隔離要求因?yàn)樗鼘?shí)施根據(jù)軟件定義、 租戶虛擬化策略 HYPER-V 主機(jī)內(nèi)。
虛擬機(jī)來(lái)自重疊 IP 地址與不同的客戶可以現(xiàn)在部署在相同的主服務(wù)器無(wú)需麻煩 VLAN 配置或違反 IP 地址層次。 這可以優(yōu)化遷移的客戶到共享 IaaS 舉辦提供程序，使客戶能夠在不進(jìn)行修改，其中包括保持不變的虛擬機(jī) IP 地址這些工作負(fù)載的工作負(fù)載。 承載服務(wù)提供商，支持想要擴(kuò)展到共享 IaaS datacenter 他們現(xiàn)有網(wǎng)絡(luò)地址空間的許多客戶是配置和維護(hù)為每個(gè)客戶，以確保的潛在重疊地址空間并存獨(dú)立的 Vlan 復(fù)雜練習(xí)。 與 HYPER-V 網(wǎng)絡(luò)虛擬化支持重疊的地址變得更加容易網(wǎng)絡(luò)且需要重新配置較少網(wǎng)絡(luò)承載提供程序。
此外，而不會(huì)導(dǎo)致客戶工作負(fù)載下的時(shí)間可以完成物理基礎(chǔ)結(jié)構(gòu)維護(hù)和升級(jí)。 與 HYPER-V 網(wǎng)絡(luò)虛擬化、 虛擬機(jī)在特定主機(jī)、 機(jī)架、 個(gè)子網(wǎng)、 VLAN 或整個(gè)群集可以而無(wú)需更改物理 IP 地址或主要重新配置遷移。
啟用輕松進(jìn)入工作負(fù)載的共享的 IaaS 云
與 HYPER-V 網(wǎng)絡(luò)虛擬化 IP 地址和配置虛擬機(jī)保持不變。 這使更輕松地從他們的數(shù)據(jù)中心中將工作負(fù)載移動(dòng)到共享 IaaS 宿主提供商用降至最低重新的工作負(fù)載或基礎(chǔ)結(jié)構(gòu)工具和策略 IT 部門。 在情況下其中之間兩個(gè)數(shù)據(jù)中心是連接，IT 管理員可以繼續(xù)使用他們的工具，無(wú)需重新它們配置。
使實(shí)時(shí)遷移子網(wǎng)間
虛擬機(jī)工作負(fù)載實(shí)時(shí)遷移傳統(tǒng)由于已被限于同一 IP 子或 VLAN 交叉網(wǎng)所需的虛擬機(jī)的來(lái)賓操作系統(tǒng)更改它的 IP 地址。 此地址更改折斷現(xiàn)有的通信和會(huì)打亂虛擬機(jī)上運(yùn)行的服務(wù)。 使用 HYPER-V 網(wǎng)絡(luò)虛擬化工作負(fù)載可以實(shí)時(shí)遷移到服務(wù)器而無(wú)需更改工作負(fù)載 IP 地址的子網(wǎng)不同運(yùn)行 Windows Server 2016 一個(gè)子網(wǎng)在運(yùn)行 Windows Server 2016 的服務(wù)器。 HYPER-V 網(wǎng)絡(luò)虛擬化確保虛擬機(jī)由于實(shí)時(shí)遷移的位置更改了更新并在具有與遷移虛擬機(jī)持續(xù)通信主機(jī)之間同步。
使更輕松地管理分離服務(wù)器和網(wǎng)絡(luò)管理
由于遷移和工作負(fù)載的位置的基礎(chǔ)物理網(wǎng)絡(luò)配置獨(dú)立簡(jiǎn)化了服務(wù)器的工作負(fù)載位置。 服務(wù)器管理員可以專注于管理服務(wù)器、 和服務(wù)和網(wǎng)絡(luò)管理員可以專注于整個(gè)網(wǎng)絡(luò)的基礎(chǔ)結(jié)構(gòu)和交通管理。 這使 datacenter server 管理員部署和遷移虛擬機(jī)，而無(wú)需更改虛擬機(jī)的 IP 地址。 那里減輕頭頂上飛過(guò)時(shí)因?yàn)?HYPER-V 網(wǎng)絡(luò)虛擬化允許虛擬機(jī)的位置，以獨(dú)立網(wǎng)絡(luò)拓?fù)溆诎l(fā)生可減少網(wǎng)絡(luò)管理員會(huì)涉及可能會(huì)發(fā)生變化隔離限制的位置。
簡(jiǎn)化了該網(wǎng)絡(luò)，并改進(jìn)了服務(wù)器中的網(wǎng)絡(luò)資源使用狀況
Vlan 堅(jiān)硬和虛擬機(jī)上物理網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的位置相關(guān)性產(chǎn)生超量配置和未充分。 通過(guò)中斷依賴關(guān)系，提高了的虛擬機(jī)的工作負(fù)載位置的靈活性可以簡(jiǎn)化網(wǎng)絡(luò)管理，并改進(jìn) server 和網(wǎng)絡(luò)資源使用狀況。 注意 HYPER-V 網(wǎng)絡(luò)虛擬化物理 datacenter 上下文中支持 Vlan。 例如，datacenter 可能想要在特定 VLAN 上的所有 HYPER-V 網(wǎng)絡(luò)虛擬化通信。
現(xiàn)有的基礎(chǔ)結(jié)構(gòu)和新興的技術(shù)與兼容
可以在當(dāng)今 datacenter 部署 HYPER-V 網(wǎng)絡(luò)虛擬化但與新興 datacenter"直網(wǎng)絡(luò)"技術(shù)兼容。
例如，在 Windows Server 2016 HNV 支持 VXLAN 封裝格式和打開 vSwitch 數(shù)據(jù)庫(kù)管理協(xié)議 (OVSDB) 作為 SouthBound 接口 (SBI)..
提供的互操作性和生態(tài)系統(tǒng)準(zhǔn)備工作
HYPER-V 網(wǎng)絡(luò)虛擬化跨前提連接、 存儲(chǔ)區(qū)域網(wǎng)絡(luò) （圣）、 非虛擬化資源訪問(wèn)等，如支持多個(gè)配置中進(jìn)行通信使用現(xiàn)有的資源。 Microsoft 致力于與生態(tài)系統(tǒng)合作伙伴協(xié)作，以支持和增強(qiáng) HYPER-V 網(wǎng)絡(luò)虛擬化性能、 可擴(kuò)展性和可管理性方面的體驗(yàn)。
基于策略配置
通過(guò) Microsoft 網(wǎng)絡(luò)控制器配置 Windows Server 2016 中的網(wǎng)絡(luò)虛擬化策略。 網(wǎng)絡(luò)控制器具有 rest 風(fēng)格 northbound API，以及 Windows PowerShell 接口配置策略。
使用 Microsoft 網(wǎng)絡(luò)控制器 HYPER-V 網(wǎng)絡(luò)虛擬化需要 Windows Server 2016 和 HYPER-V 角色。
歡迎關(guān)注微信公眾號(hào)：小溫研習(xí)社
重慶分公司
重慶分公司
