网络虚拟化中基于路由器的方法

㈠ 网络虚拟化的常见网络虚拟化形式

基于网络的虚拟化方法是在网络设备之间实现存储虚拟化功能，具体有下面几种方式：
1. 基于互联设备的虚拟化
基于互联设备的方法如果是对称的，那么控制信息和数据走在同一条通道上;如果是不对称的，控制信息和数据走在不同的路径上。在对称的方式下，互联设备可能成为瓶颈，但是多重设备管理和负载平衡机制可以减缓瓶颈的矛盾。同时，多重设备管理环境中，当一个设备发生故障时，也比较容易支持服务器实现故障接替。但是，这将产生多个SAN孤岛，因为一个设备仅控制与它所连接的存储系统。非对称式虚拟存储比对称式更具有可扩展性，因为数据和控制信息的路径是分离的。
基于互联设备的虚拟化方法能够在专用服务器上运行，使用标准操作系统，例如Windows、Sun Solaris、Linux或供应商提供的操作系统。这种方法运行在标准操作系统中，具有基于主机方法的诸多优势--易使用、设备便宜。许多基于设备的虚拟化提供商也提供附加的功能模块来改善系统的整体性能，能够获得比标准操作系统更好的性能和更完善的功能，但需要更高的硬件成本。
但是，基于设备的方法也继承了基于主机虚拟化方法的一些缺陷，因为它仍然需要一个运行在主机上的代理软件或基于主机的适配器，任何主机的故障或不适当的主机配置都可能导致访问到不被保护的数据。同时，在异构操作系统间的互操作性仍然是一个问题。
2. 基于路由器的虚拟化
基于路由器的方法是在路由器固件上实现存储虚拟化功能。供应商通常也提供运行在主机上的附加软件来进一步增强存储管理能力。在此方法中，路由器被放置于每个主机到存储网络的数据通道中，用来截取网络中任何一个从主机到存储系统的命令。

㈡ 路由器怎么配置vlan

VLAN在企业网、校园网等基础组网中发挥着重要作用，VLAN 不仅使工程师能够很好地控制他们的网络系统，而且提高了网络的安全性和可扩展性。

它是在虚拟化领域提供管理的基础，即使虚拟机不断迁移，也挑战了网络管理的基础。

在本教程中，将探讨 VLAN 配置、VLAN 标记和 VLAN 间路由等基本知识。

通过VLAN，可以将LAN网络划分为不同的组，A组的数据不能转发到B组或其他组，提高了网络安全性，简化了管理。

如下图所示：

那为什么网络需要VLAN呢？VLAN 通过在逻辑上将大型网络分割成许多较小的网络来减少独占广播，从而控制广播流量并提高网络效率。

通常，VLAN 配置有两种方式：静态 VLAN 和动态 VLAN，并且配置取决于VLAN的需要。

通过将端口分配给一个 VLAN 来创建，并且如果用户将接入端口更改为VLAN，则需要重新配置该端口，这对于那些较大的网络来说是难以管理的。

比静态VLAN灵活很多。它通常使用软件或协议创建。

通常，动态VLAN可以分为三类：基于MAC的VLAN、基于IP子网的VLAN和基于用户的VLAN。

通过验证主机源 MAC 地址并将传入数据包源 MAC 映射到 VLAN 来控制网络访问，也就是说，在基于 MAC 的 VLAN 中，VLAN 成员资格是基于设备的 MAC 地址，而不是交换机端口。

在基于 IP 子网的 VLAN 中，IP 子网中的所有终端工作站都分配到同一个 VLAN。如果IP不改变，用户可以移动他们的工作站而无需重新配置他们的网络地址。

可以根据用于登录该设备的用户名将交换机端口分配给一个 VLAN。

说到VLAN，Trunk 和Access Link 是不容忽视的，在 VLAN 的世界中有两种类型的接口或链路。这些链接使管理员能够将多个交换机连接在一起，或者只是连接到 VLAN 网络的简单网络设备（如 PC）。

接入链路是最常见的链路类型，可以在任何 VLAN 交换机上看到。要访问本地网络，所有网络主机都需要连接交换机的访问链路。这些链路是在每个以太网交换机上都可以找到的非常普通的端口，并以特殊方式进行配置。

因此，用户可以插入计算机并访问网络，可以为一个或多个 VLAN 配置一台 VLAN 交换机上的接入链路端口。

与接入链路不同，VLAN 中继链路通常被配置为承载多个 VLAN。中继端口通常位于交换机之间的连接中。

通过 VLAN 中继，用户可以将 VLAN 扩展到整个网络。例如，有四个用户（标记为 A、B、C 和 D）位于一栋办公楼的不同楼层，用户A和C属于一个VLAN，B和D属于另一个VLAN。如何有效地将它们配置在一个 VLAN 中？就是设置trunk口。

为了区分流量，所有通过中继链路的帧在经过交换机之间时都会被标记上特殊的标签，它称为 VLAN 标记。

在上面的例子中，来自用户 A 的帧在通过交换机 1 上的中继端口时将被添加一个特殊标记，当它到达交换机 2 时，中继端口识别特殊标记并告诉它属于哪个 VLAN，然后将删除特殊标签，并将帧转发给用户 C。

下面介绍实现交换机间创建VLAN的常用VLAN tagging方法。

IEEE 802.1Q：也称为“Dot 1 Q”，它是在 VLAN 中继上标记帧的 IEEE 标准，最多支持 4096 个 VLAN。

在这种方法中，在通过中继链路发送帧之前，将一个 4 字节的标记插入到原始帧中并重新计算 FCS（帧校验序列），并且在接收端去除标签，然后将帧发送到指定的VLAN。FS.COM 中的所有第 2 层交换机都支持 4096 个 VLAN。

注： TPID 指标签协议标识符；TCI 是指标签控制信息。用户优先级是一个 3 位字段，允许在帧中编码优先级信息，CFI 是一个 1 位指示符，对于以太网交换机始终设置为零。VID 字段涉及 VLAN 的标识符。

ISL（Inter-Switch Link）： ISL 是一种类似于 IEEE 802.1Q 的协议，它是 Cisco 的专有协议，用于互连多个交换机并在交换机之间传输流量时维护 VLAN 信息。

ISL 最多支持 1000 个 VLAN。在 ISL 中，在通过中继链路的帧之前添加额外的报头。在接收端，头被移除，帧被发送到指定的 VLAN。

正如我们上面所说，每个VLAN都是独立的，不同VLAN之间的数据是互不干扰的。

那么如何实现跨VLAN的信息传输呢？

它是 VLAN 间路由，管理员可以通过三层交换机或路由器实现VLAN间路由。在接下来的部分中，该帖子将重点介绍使用路由器进行 VLAN 间路由。

我们知道，每个VLAN都是一个唯一的广播域，当路由器与交换机相连时，各个VLAN之间的流量可以通过路由器进行转发。为了节省成本和简化网络管理，VLAN 间路由也采用了Trunk Link，这里举一个例子来说明这个过程是如何工作的。如下图所示，交换机被划分为两个用不同颜色标记的 VLAN。现在需要计算机 A 和 C 之间的通信。

来自计算机 A 的帧将通过中继端口并添加属于 VLAN 1 的特殊标记，标记的帧将被路由器识别，然后被路由器上属于 VLAN 1 的端口接收，在路由器内部，tagged 帧的目的MAC 地址将变为计算机C 的地址，属于VLAN 1 的特殊标签将被去除。

但是标签属于VLAN 2，由于计算机C连接的是普通接入端口，所以帧的标签将被去除，然后转发给计算机C。

如果VLAN间路由在同一个VLAN内，则帧不会经过路由器，路由在交换机中完成，此外，随着 VLAN 之间流量的增长，三层交换机因其高性能和高容量成为 VLAN 间路由的更好选择。

VLAN 是当今网络建设和管理中的一项重要技术，它使网络用户在不同的应用程序中相互通信，但连接到同一个物理网络,而VLAN技术目前还在发展中。