Síťová virtualizace

Různé nástroje a výrobci softwaru nabízí síťovou virtualizaci prostřednictvím kombinací následujícího:

• Síťový hardware, tak jako switche a síťové karty (network interface cards – NICs)
• Síťové prvky, jako je firewall a rozložení zátěže
• Sítě, jako jsou virtuální LAN (VLAN) a kontejnery jakožto virtuální stroje (VMs)
• Síťová úložiště
• Síť M2M prvků, jakožto telekomunikace 4G HLR a SLR zařízení
• Síť mobilních prvků, jako jsou notebooky, tablety a mobilní telefony
• Síťová média, jako je třeba Ethernet a Fibre Channel

Následuje přehled běžných možností síťové virtualizace a příklady implementací prodejců na tyto možnosti.

Někteří prodejci nabízí externí síťovou virtualizaci, ve které je jedna či více lokálních sítí kombinovaných a nebo rozdělených do virtuálních sítí, s cílem zlepšit účinnost velké podnikové sítě nebo datového centra. Klíčové komponenty externí virtuální sítě jsou VLAN a switch. Prostřednictvím VLAN a switch technologie, může správce systému nakonfigurovat systémy fyzicky připojené do stejné lokální sítě v různých virtuálních sítích. Na druhou stranu, VLAN technologie umožňuje správci systému kombinovat systémy na samostatných lokálních sítích do sítě VLAN zahrnující segmenty velké podnikové sítě.

Ostatní prodejci nabízejí interní síťovou virtualizaci. Zde je jediný systém nakonfigurován s kontejnery, jakožto Xen doména, kombinovaná s hypervizorem kontrolujícím programy nebo pseudo-rozhraní, jako je VNIC,[1] pro vytvoření „sítě v krabici“. Toto řešení zvyšuje celkovou účinnost jediného systému tím, že izoluje aplikace do oddělených kontejnerů a/nebo pseudorozhraní. Další informace o správě síťové virtualizace lze nalézt Galis a kol.: Future Internet Management Platforms for Network Virtualisation and Service Clouds.[2]

Někteří prodejci nabízí jak interní, tak i externí síťový virtualizační software v jejich produktové řadě. Například Machine-To-Machine Intelligence (M2MI)[5] technologie zahrnuje interní i externí, je podporována softwarem od více prodejců a je hardwarově založená. M2MI je unikátní ve svém přístupu uplatňování „whitelist“ blokování na všechny síťové prvky od všech prodejců. Tento přístup zajišťuje, že na virtuální stroje nemůže být použit ARP spoofing, technika používaná ke zkompromitování virtuálních strojů na úrovni sítě. VMware nabízí produkty, které poskytují pouze interní a externí síťovou virtualizaci. Základní přístup WMwaru je „síť v krabici“ na jednom systému, používající virtuální stroje, které jsou spravovány hypervisor softwarem. VMware pak poskytuje tento VMware Infrastructure software pro připojení a spojení sítí do více krabic pro scénář externí virtualizace.

Síťová virtualizace je také důležitou součástí vývoje aplikací a testování jejich prostředí. V předvýrobní fázi životního cyklu vývoje softwaru je síťová virtualizace procesem pro obnovování stavů sítě ve výrobě. Nebo prostředí reálného světa v testovacím prostředí. Stavy sítě, jakožto latence, omezení šířky pásma, ztráta paketu či jitter, jsou všechno kritické faktory, které je třeba vzít v úvahu při testování a ověřování výkonu aplikace.

Jako součást „inženýrství využití výkonu“, síťová virtualizace umožňuje spojení mezi aplikacemi, službami, závislostmi a koncovými uživateli pro přesnou simulaci v testovacím prostředí. Pokud by tyto stavy reálného světa chyběly, tak by testy dávaly nespolehlivé výsledky z důsledku závislosti sítě na zkušenostech koncového uživatele, jakožto i komunikace s externími službami je nevypočitatelná. Tak jako se službami, je pro podmínky virtualizace sítě v testovací laboratoři nezbytné vytvářet realistické prostředí, aby testování dávalo přesný a spolehlivý pohled na chování aplikace.

S masivním nástupem cloud computingu v mobilních zařízeních na celosvětové úrovni se vliv sítě stal ještě více výrazný od doby, kdy podmínky poslední míle ovlivňují výkon více, než ostatní faktory a především mobilní vlastnosti jsou skutečně dynamické. Proto začleňování síťové virtualizace je zvlášť důležité, když už skoro jakýkoliv mobil nebo cloud komponenta je součástí scénáře.

• Global Environment for Network Innovations
• Future Internet Research and Experimentation
• AKARI Project

• Application performance engineering
• Avocent
• I/O virtualization
• Network Functions Virtualization
• NVGRE
• Shortest Path Bridging (IEEE 802.1aq)
• Síťový přepínač
• Virtualizace platformy
• Virtual LAN
• Virtuální stroj
• Virtuální privátní síť
• VXLAN

• CHOWDHURY, N.M. Mosharaf Kabir; BOUTABA, Raouf. A survey of network virtualization. Computer Networks. 2010, s. 862–876. ISSN 13891286. DOI 10.1016/j.comnet.2009.10.017. (anglicky)Je zde použita šablona {{Cite journal}} označená jako k „pouze dočasnému použití“.
• BERL, Andreas; FISCHER, Andreas; DE MEER, Hermann. Using System Virtualization to Create Virtualized Networks. Electronic Communications of the EASST. 2009, s. 1–12. ISSN 1863-2122. (anglicky)Je zde použita šablona {{Cite journal}} označená jako k „pouze dočasnému použití“.
• FISCHER, Andreas; BOTERO, Juan Felipe; BECK, Michael Till; DE MEER, Hermann; HESSELBACH, Xavier. Virtual Network Embedding: A Survey. IEEE Communications Surveys & Tutorials. 2013, s. 1–19. ISSN 1553-877X. DOI 10.1109/SURV.2013.013013.00155. (anglicky)Je zde použita šablona {{Cite journal}} označená jako k „pouze dočasnému použití“.
• Victor Moreno and Kumar Reddy. Network Virtualization. Indianapolis: Cisco Press, 2006. (anglicky)Je zde použita šablona {{Cite book}} označená jako k „pouze dočasnému použití“.
• NetworkVirtualization.com | News retrieved 3 June 2008

V tomto článku byl použit překlad textu z článku Network virtualization na anglické Wikipedii.