迪普虚拟化技术介绍

部门：产品行销部日期：2013年10月密级：内部公开 什么是虚拟化 1 按虚拟化的对象划分：n 网络设备虚拟化n 安全及应用交付设备虚拟化n 服务器设备虚拟化n 存储设备虚拟化按虚拟化技术类别划分：n 多虚一技术：将多个物理设备虚拟化为逻辑上的一个设备n 一虚多技术：将一个物理设备虚拟化为逻辑上的多个设备 为什么需要虚拟化 2 多虚一技术价值n 提升处理性能n 简化管理n 提高可靠性 一虚多技术价值n 提升资源利用率n 提升安全性n 配置管理方便灵活 迪普虚拟化技术概览 3 多虚一技术： N:1n VSM(Virtual Switching Matrix)n VEM(Virtual Extension Matrix) 一虚多技术：1:Mn OVC (OS-level Virtual Context) 多虚一后再一虚多： N:Mn VSM+OVCn VEM+OVCn VSM+VEM+OVC 迪普多虚一技术简介 - VSM 4 虚拟交换矩阵 VSM(Virtual Switching Matrix)n 网络层多虚一：L2-3层n 应用层多虚一：L4-7层 转发平面控制平面业务平面 主引擎 备引擎VSM虚拟化 迪普多虚一技术简介 VEM 7 虚拟扩展矩阵 VEM(Virtual Extension Matrix)n 将网络虚拟化为一个逻辑节点，主设备对多台下联的扩展设备进行统一的控制管理，扩展设备作为主设备的端口扩展器存在，不进行本地转发。n 主设备和扩展设备之间通过 Inner-Tag 进行信息交互 Inner-TagInner-TagVEM 主引擎 备引擎vController vNodeFWIPSUAG VEM组网 8 核心设备 接入设备VEM物理组网 逻辑组网 一个配置界面可配置所有设备及插卡 端口扩展交换机以DPX的接口板的形式出现在DPX的配置界面上统一配置并可以根据需要对进行业务流定义FWIPSUAG FWIPSUAG VSM+VEM组网 9 VSM物理组网 逻辑组网核心设备接入设备VEM VEMFWIPSUAGUAG FWIPSIPSUAG FWIPSUAG VSM+VEM组网规格 10 描述 规格 备注组网规模 34/130 2台DPX8000/DPX19000；32/128台接入设备逻辑设备 1 一个配置界面可配置所有34/130台设备；接入设备以DPX的接口板的形式出现在DPX的配置界面上统一配置接入能力 1536/6144 1536/6144个千兆接入端口跨设备链路聚合 支持 DPX及接入设备均支持跨设备链路聚合本地数据转发 不支持 接入设备不做本地转发，所有流量均上DPX处理业务流定义 支持 DPX上可根据需要对数据流量进行有选择性的安全处理 迪普一虚多技术简介 - OVC 11 OVC (OS-level Virtual Context)一虚多技术n 属于操作系统虚拟化，可以将一台物理设备虚拟成为多台逻辑设备(虚拟系统)虚拟系统1 虚拟系统2 虚拟系统3 迪普一虚多技术简介 - OVC 12 OVC（OS-level Virtual Context）n 硬件上，每个虚拟系统拥有独立的主控、业务板卡、端口，以及CPU、内存等资源n 软件上，每个虚拟系统拥有独立的控制、转发、业务和管理平面，独立运行进程，互不干扰 物理设备 配置文件日志文件应用进程业务策略转发表项 配置文件日志文件应用进程业务策略转发表项 配置文件日志文件应用进程业务策略转发表项内核驱动硬件 内核驱动硬件 内核驱动硬件OVC1 OVC2 OVCn OVC V.S. 传统技术 13 n 传统技术是通过VRF实例或MPLS标签进行软件隔离，这只是转发层面的隔离，无法从管理控制层面进行安全隔离。n 传统技术系统资源是共享的和抢占式的，各隔离域没有固定的资源可供使用，无法实现资源的预留及按需分配n 传统技术无法根据客户需求灵活定制隔离域内的L4-7层服务 V.S.OVC VRF / MPLS VPN / 虚拟FW VSM+VEM+OVC VEMVSMFWIPSUAGUAG FWIPSIPSUAG FWOVC1UAG转发表项 FWOVC2IPS转发表项 IPSOVCnUAG转发表项n 通过VSM和VEM技术将整网的L2-7层物理设备虚拟化为1个逻辑设备，形成不同的资源池如网络资源池、FW资源池、IPS资源池等。n 通过OVC技术将上述的逻辑设备根据需要再虚拟化为多个完全隔离的逻辑设备并按需分配网络、安全、应用交付等资源 虚拟化管理 多虚一 15 VSM配置界面云板卡配置界面 虚拟化管理 一虚多 16 OVC管理配置界面OVC资源配置界面 虚拟化管理 流定义 17流定义配置界面 DP xFabric安全虚拟网络架构 18DP xFabric安全虚拟网络架构 DP xCampus安全虚拟园区网 DP x DP xCloud云数据中心 DP xWAN安全虚拟广域网 OVC一分多虚拟化 VSM云板卡 云板卡VEM 欢迎访问公司网站：