園區(qū)網(wǎng)虛擬化技術(shù)哪家強？

大家對網(wǎng)絡(luò)設(shè)備橫向虛擬化技術(shù)已經(jīng)熟稔，在不改變網(wǎng)絡(luò)物理拓撲連接的條件下，將網(wǎng)絡(luò)同一層的多臺設(shè)備橫向整合虛擬化為一臺設(shè)備，從邏輯上簡化了網(wǎng)絡(luò)架構(gòu)并提升了網(wǎng)絡(luò)整體效率，業(yè)界各廠商也都有了比較成熟的技術(shù)。

而在規(guī)模較大的企業(yè)園區(qū)網(wǎng)中，雖然可以通過橫向虛擬化技術(shù)進行一部分簡化，但是整個網(wǎng)絡(luò)仍然有大量的接入點，此時網(wǎng)絡(luò)系統(tǒng)的管理點數(shù)量仍相當可觀，網(wǎng)絡(luò)部署及管理仍然比較困難，于是多種縱向虛擬化技術(shù)應(yīng)運而生：IA，IRF3，SVF今天就讓我們探究一下這幾種主流技術(shù)背后的差異。

IA，IRF3等縱向虛擬化技術(shù)成就了有線網(wǎng)絡(luò)簡化管理的夢想

首先我們來了解一下縱向虛擬化技術(shù)到底是什么？當前業(yè)界已有的技術(shù)主要基于數(shù)據(jù)中心或園區(qū)網(wǎng)的流量模型，技術(shù)方案的兩個主要角色是父交換機Parent和子交換機Client，實現(xiàn)匯聚層和接入層的合一管控。Client無配置接入自動升級，無本地轉(zhuǎn)發(fā)能力，流量上送Parent處理，Client虛擬化為Parent的板卡使用，增加Parent的端口密度，整個網(wǎng)絡(luò)虛擬為一個網(wǎng)元管理，簡化網(wǎng)絡(luò)提高了運維效率。大家所熟知的IA技術(shù)主要基于數(shù)據(jù)中心流量模型，IA技術(shù)對Parent的芯片能力和轉(zhuǎn)發(fā)性能要求都比較高，這就使得支持的設(shè)備形態(tài)比較受限，比如當前Cisco園區(qū)Catalyst系列產(chǎn)品對IA技術(shù)的支持形態(tài)就比較受限，Parent只能由C6500E/C6800系列+特定主控和板卡擔當，Client也局限于C6800ia特定形態(tài)。

此外，大家也有所耳聞的IRF3 （Intelligent Resilient Framework）技術(shù)是H3C公司推出的第三代智能彈性架構(gòu)，在IRF2的基礎(chǔ)上，縱向維度深度擴展支持異構(gòu)虛擬化，與Cisco IA技術(shù)類似，也是其數(shù)據(jù)中心縱向堆疊技術(shù)在園區(qū)產(chǎn)品的復(fù)制，把一臺盒式設(shè)備作為遠程接口板加入主設(shè)備系統(tǒng)，主要思想是將接入層設(shè)備作為匯聚層設(shè)備的擴展接口板，從而在縱向維度上將核心層設(shè)備和接入層設(shè)備虛擬為一臺邏輯設(shè)備，以達到縱向擴展I/O端口能力和進行集中控制管理的目的，IRF3技術(shù)可以簡化管理，大幅度降低網(wǎng)絡(luò)管理節(jié)點;簡化布線，二層變?yōu)橐粚?實現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)平面虛擬化，便于簡化業(yè)務(wù)部署。

SVF跨界實現(xiàn)有線+無線2張網(wǎng)融合成1張網(wǎng)管理的終極夢想

SVF（Super Virtual Fabric）技術(shù)是華為公司提出的超級虛擬交換網(wǎng)技術(shù)，其相對于IA，IRF3最大的創(chuàng)新是將無線設(shè)備也融合進來統(tǒng)一管理。SVF方案的靈感來自AC虛擬管理AP的理念，將原來“核心/匯聚+接入交換機+AP”的網(wǎng)絡(luò)架構(gòu)，在垂直方向?qū)VF管理區(qū)域內(nèi)的網(wǎng)絡(luò)虛擬化成一臺邏輯設(shè)備，實現(xiàn)網(wǎng)絡(luò)集中統(tǒng)一控制和管理，實現(xiàn)接入交換機和無線AP的即插即用。并且能夠?qū)⒂芯€和無線原來2套的業(yè)務(wù)配置模型，統(tǒng)一成1套配置模板，在控制設(shè)備上配置后自動下發(fā)到接入設(shè)備，簡化業(yè)務(wù)配置，靈活調(diào)整。SVF-Parent 作為系統(tǒng)中的控制設(shè)備，既是整個系統(tǒng)的集中控制和管理點，也是業(yè)務(wù)集中配置點，SVF-Client作為SVF管理系統(tǒng)中的接入設(shè)備，包括有線接入交換機AS和無線AP。

可以看到，這幾種技術(shù)最終目的都是將網(wǎng)絡(luò)中的多臺設(shè)備縱向虛擬為一臺設(shè)備管理，工程師在中心機房就能做集中配置和管控。但是細細研究的話，各廠商技術(shù)實現(xiàn)的細節(jié)還各有差異，下面我們從設(shè)備管理和業(yè)務(wù)配置來進一步剖析。

設(shè)備管理：SVF支持高達192臺AS虛擬管理，2級組網(wǎng)更靈活

設(shè)備虛擬管理能力是縱向虛擬化技術(shù)的重要衡量指標。SVF支持無線AP可以作為Client被虛擬管理，這個在業(yè)界是前所未有的。當今越來越多的企業(yè)部署無線，AC和AP與交換機分為兩張網(wǎng)絡(luò)自成系統(tǒng)管理，增加了維護工作量。SVF借助隨板AC功能虛擬管理無線AP，實現(xiàn)有線無線深度融合成一張網(wǎng)絡(luò)管理，深度契合當今網(wǎng)絡(luò)管理的訴求。

華為SVF可以支持管理2級Client，這也是業(yè)界獨一無二的。IRF3和IA技術(shù)都只能支持1級Client，這意味著什么呢？ SVF最多可以支持管理64×3（1個AS節(jié)點支持3臺設(shè)備堆疊）=192臺AS設(shè)備，每臺設(shè)備按照48個端口計算的話，可管理的有線端口就達到10000的數(shù)量級，IRF3宣傳的規(guī)格是最多60臺接入設(shè)備，IA支持的規(guī)格就更少了，包括堆疊的接入設(shè)備總數(shù)也不能超過21臺。SVF超強的管理設(shè)備能力可見一斑。

業(yè)務(wù)配置：SVF有線無線統(tǒng)一模板化配置，部署效率提升近百倍！

企業(yè)新建兩個辦公區(qū)，如果是傳統(tǒng)網(wǎng)絡(luò)，網(wǎng)絡(luò)管理人員花費大量精力在各接入設(shè)備做基礎(chǔ)配置，配置設(shè)備名、賬號密碼、IP地址等，幾百臺接入交換機需在一周內(nèi)配置完成。針對這個問題，根據(jù)各廠家產(chǎn)品手冊的相關(guān)描述，IA技術(shù)提供了在Parent上對Client預(yù)配置功能，支持Client零配置即插即用，但是還需要逐端口配置。IRF3技術(shù)也可以在CB上對PE端口進行逐端口業(yè)務(wù)配置，但是Client需要手工切換，不能做到即插即用。SVF技術(shù)不僅支持Client預(yù)配置，零配置即插即用，還創(chuàng)新實現(xiàn)了統(tǒng)一業(yè)務(wù)模板，不需要逐端口配置，基于端口組綁定業(yè)務(wù)模板，需要配置業(yè)務(wù)的接入交換機加入端口組，一鍵式下發(fā)即可。

拿基本的端口VLAN的配置舉例，IA和IRF3針對每個端口都要進行配置，配置數(shù)量達到（接入交換機臺數(shù)×每臺配置端口數(shù)×3條），SVF的統(tǒng)一業(yè)務(wù)模板配置，只要在控制設(shè)備上將VLAN綁定到端口組，然后將需要加入該VLAN的接入交換機的端口加入端口組，配置數(shù)量就縮減為AS的端口加入port-group的配置命令數(shù)（1+接入交換機臺數(shù)）就可以了，假設(shè)現(xiàn)網(wǎng)中有100臺接入交換機，每臺交換機48個端口都需要配置，配置命令條數(shù)從（100×48×3）一下子縮減到（1+100）條，配置工作量的數(shù)量級完全不在一個檔次啊！

此外，SVF方案配套華為eSight統(tǒng)一網(wǎng)管，與IRF3和IA技術(shù)配套的網(wǎng)管相比，eSight不僅可圖形化展現(xiàn)統(tǒng)一面板管理整網(wǎng)設(shè)備和配置業(yè)務(wù)模板，還可以統(tǒng)一管理有線無線認證用戶，有線用戶顯示接入的AS端口，無線用戶顯示接入AP，并監(jiān)控在線用戶信息。也就是說有線和無線用戶是在一套網(wǎng)管，一套認證系統(tǒng)中統(tǒng)一管理，這也是業(yè)界首創(chuàng)的。