園區網虛擬化技術哪家強？

大家對網絡設備橫向虛擬化技術已經熟稔，在不改變網絡物理拓撲連接的條件下，將網絡同一層的多臺設備橫向整合虛擬化為一臺設備，從邏輯上簡化了網絡架構并提升了網絡整體效率，業界各廠商也都有了比較成熟的技術。

而在規模較大的企業園區網中，雖然可以通過橫向虛擬化技術進行一部分簡化，但是整個網絡仍然有大量的接入點，此時網絡系統的管理點數量仍相當可觀，網絡部署及管理仍然比較困難，于是多種縱向虛擬化技術應運而生：IA，IRF3，SVF今天就讓我們探究一下這幾種主流技術背后的差異。

IA，IRF3等縱向虛擬化技術成就了有線網絡簡化管理的夢想

首先我們來了解一下縱向虛擬化技術到底是什么？當前業界已有的技術主要基于數據中心或園區網的流量模型，技術方案的兩個主要角色是父交換機Parent和子交換機Client，實現匯聚層和接入層的合一管控。Client無配置接入自動升級，無本地轉發能力，流量上送Parent處理，Client虛擬化為Parent的板卡使用，增加Parent的端口密度，整個網絡虛擬為一個網元管理，簡化網絡提高了運維效率。大家所熟知的IA技術主要基于數據中心流量模型，IA技術對Parent的芯片能力和轉發性能要求都比較高，這就使得支持的設備形態比較受限，比如當前Cisco園區Catalyst系列產品對IA技術的支持形態就比較受限，Parent只能由C6500E/C6800系列+特定主控和板卡擔當，Client也局限于C6800ia特定形態。

此外，大家也有所耳聞的IRF3 （Intelligent Resilient Framework）技術是H3C公司推出的第三代智能彈性架構，在IRF2的基礎上，縱向維度深度擴展支持異構虛擬化，與Cisco IA技術類似，也是其數據中心縱向堆疊技術在園區產品的復制，把一臺盒式設備作為遠程接口板加入主設備系統，主要思想是將接入層設備作為匯聚層設備的擴展接口板，從而在縱向維度上將核心層設備和接入層設備虛擬為一臺邏輯設備，以達到縱向擴展I/O端口能力和進行集中控制管理的目的，IRF3技術可以簡化管理，大幅度降低網絡管理節點;簡化布線，二層變為一層;實現數據轉發平面虛擬化，便于簡化業務部署。

SVF跨界實現有線+無線2張網融合成1張網管理的終極夢想

SVF（Super Virtual Fabric）技術是華為公司提出的超級虛擬交換網技術，其相對于IA，IRF3最大的創新是將無線設備也融合進來統一管理。SVF方案的靈感來自AC虛擬管理AP的理念，將原來“核心/匯聚+接入交換機+AP”的網絡架構，在垂直方向將SVF管理區域內的網絡虛擬化成一臺邏輯設備，實現網絡集中統一控制和管理，實現接入交換機和無線AP的即插即用。并且能夠將有線和無線原來2套的業務配置模型，統一成1套配置模板，在控制設備上配置后自動下發到接入設備，簡化業務配置，靈活調整。SVF-Parent 作為系統中的控制設備，既是整個系統的集中控制和管理點，也是業務集中配置點，SVF-Client作為SVF管理系統中的接入設備，包括有線接入交換機AS和無線AP。

可以看到，這幾種技術最終目的都是將網絡中的多臺設備縱向虛擬為一臺設備管理，工程師在中心機房就能做集中配置和管控。但是細細研究的話，各廠商技術實現的細節還各有差異，下面我們從設備管理和業務配置來進一步剖析。

設備管理：SVF支持高達192臺AS虛擬管理，2級組網更靈活

設備虛擬管理能力是縱向虛擬化技術的重要衡量指標。SVF支持無線AP可以作為Client被虛擬管理，這個在業界是前所未有的。當今越來越多的企業部署無線，AC和AP與交換機分為兩張網絡自成系統管理，增加了維護工作量。SVF借助隨板AC功能虛擬管理無線AP，實現有線無線深度融合成一張網絡管理，深度契合當今網絡管理的訴求。

華為SVF可以支持管理2級Client，這也是業界獨一無二的。IRF3和IA技術都只能支持1級Client，這意味著什么呢？ SVF最多可以支持管理64×3（1個AS節點支持3臺設備堆疊）=192臺AS設備，每臺設備按照48個端口計算的話，可管理的有線端口就達到10000的數量級，IRF3宣傳的規格是最多60臺接入設備，IA支持的規格就更少了，包括堆疊的接入設備總數也不能超過21臺。SVF超強的管理設備能力可見一斑。

業務配置：SVF有線無線統一模板化配置，部署效率提升近百倍！

企業新建兩個辦公區，如果是傳統網絡，網絡管理人員花費大量精力在各接入設備做基礎配置，配置設備名、賬號密碼、IP地址等，幾百臺接入交換機需在一周內配置完成。針對這個問題，根據各廠家產品手冊的相關描述，IA技術提供了在Parent上對Client預配置功能，支持Client零配置即插即用，但是還需要逐端口配置。IRF3技術也可以在CB上對PE端口進行逐端口業務配置，但是Client需要手工切換，不能做到即插即用。SVF技術不僅支持Client預配置，零配置即插即用，還創新實現了統一業務模板，不需要逐端口配置，基于端口組綁定業務模板，需要配置業務的接入交換機加入端口組，一鍵式下發即可。

拿基本的端口VLAN的配置舉例，IA和IRF3針對每個端口都要進行配置，配置數量達到（接入交換機臺數×每臺配置端口數×3條），SVF的統一業務模板配置，只要在控制設備上將VLAN綁定到端口組，然后將需要加入該VLAN的接入交換機的端口加入端口組，配置數量就縮減為AS的端口加入port-group的配置命令數（1+接入交換機臺數）就可以了，假設現網中有100臺接入交換機，每臺交換機48個端口都需要配置，配置命令條數從（100×48×3）一下子縮減到（1+100）條，配置工作量的數量級完全不在一個檔次啊！

此外，SVF方案配套華為eSight統一網管，與IRF3和IA技術配套的網管相比，eSight不僅可圖形化展現統一面板管理整網設備和配置業務模板，還可以統一管理有線無線認證用戶，有線用戶顯示接入的AS端口，無線用戶顯示接入AP，并監控在線用戶信息。也就是說有線和無線用戶是在一套網管，一套認證系統中統一管理，這也是業界首創的。