思科大中华区销售总监汪春阳:思科数据中心3.0构建VM感知的网络

存储在线 11月4日北京消息:VMware 2008虚拟化用户大会今天在北京召开,以下是思科数据中信实业部大中华区销售总监汪春阳先生在会上发表的关于"思科数据中心3.0构建VM感知的网络"的演讲。

大家早上好,我想大家听我演讲之前会有一个问号,思科是一个互联网领域的厂商,今天是服务器虚拟化的盛会,到底我们扮演什么角色?我很高兴在接下来的20 分钟里给大家介绍一下思科通过最近几年的创新技术,在服务器虚拟化、数据中心网络互联方面在业界有哪些贡献,以及如何帮助用户建设数据中心的时候利用这些创新的技术,来实现我们叫虚拟化服务器感知的应用网络。

大家可能都会了解到,网络领域和存储领域虚拟化其实已经有很长时间了,网络的虚拟化有虚拟网等等。

这几年服务器虚拟化是非常热门的话题,大家看到不管是第三方的市场调研的公司,还是思科本身,我们现在看到在未来的几年中服务器的虚拟化在一个企业环境里会从10%的服务器被虚拟化一直成长到至少50%-60%的服务器都会是一个虚拟化的应用。在这种环境下,可能会给大家的应用带来一些困惑或者是一些不便。

举个例子,不知道大家有没有这样的感觉,原来有个服务器,有非常关键的应用,我需要对他的访问安全进行控制,如果把这种关键的业务系统从一个物理服务器迁移到虚拟服务器的话,我如何控制它的安全性?

我如何保证在一个物理机上同时跑多个虚拟机的时候,对每一个虚拟机的访问控制、安全控制、QF控制、访问策略的控制如何来保障。同样还有其他的一些挑战,比如说虚拟服务器不像物理的服务器,可以看到它连接到网络哪个端口上,可以对它进行访问列表的控制。

现在变成虚拟机了,如何对他进行配置和管理,等等这些都是我们现在看到在服务器虚拟化领域大趋势的情况下大家在使用过程中碰到的一些新的挑战。

思科作为互联网领域、网络领域最领先的技术领导者,和VMware是在服务器领域的领导者,我们双方在刚才这些挑战,同时思科和VMware通过紧密的合作开发,我们针对刚才提到的这几方面用户的挑战分别给出了一些答案,其实这个答案有多种类型的,有技术领域的,如何利用一些创新的技术,使我们数据中心甚至只是一些计算机机房的网络变得更智能,不但识别物理的服务器,还能识别虚拟的服务器。

同时,这些合作还体现在别的方面,比如说在一些合作的服务认证以及培训上,我们一起可以提供专业化的服务,帮助用户把这些创新的技术实施在自己的数据中心里,以及培养一些合作伙伴,让它能够有更专业化的知识、更专业化的技能,来实现我们提到的把这些新的技术更流畅的实施在数据中心里。

思科在专业化认证里现在已经添加了具体的内容,我们大的合作伙伴不但帮助用户实施数据中心里的网络,同时实施数据中心里虚拟化的技术。

提到合作的创新,借此机会我非常高兴地为大家介绍思科和VMware在过去12个月中一起合作开发的一个非常有创新理念的新技术,叫VN-Link,它是起什么作用的呢?就是通过一个虚拟网络连接的技术,让网络本身数据中心的基础设施不再是只能识别物理的服务器,它能够通过新的VN-Link一直识别到服务器中的虚拟机,这也就是实现我们刚才提到的能够感知虚拟化服务器的数据中心网络。

它是怎么实现的呢?其实这个实现有两种方式,一种我们叫做它是软件的实现,通过思科的新的软件产品、软件交换机来实现,它做的工作是在物理服务器中装一个纯软件的交换机,它能够连接这台物理服务器中所有进出业务的流量,通过安全的设置和业务的定制,能够确保一个物理服务器中的虚拟服务器,能够得到一个最适当的服务,能够得到最完善的安全的保护。

除此之外,还有一个硬件的实现,这个是思科和VMware一起来合作的,现在提交给一个国际化标准组织的新的标准,它实现的方法相当于将来会在网络所有的传输数据包上,不再像现在一样给他一个IP地址,给他一个域名,在传输的数据包中还会加一个VMware虚拟机的标签,使得在网络中传输这些流量的时候能够带着虚拟服务器的信息。

相信大家在不久的将来就能看到支持这个新标准的一些网卡、服务器,安装这些网卡、服务器的VMware的虚拟机就能够做到以硬件的方式来实现对虚拟服务器的识别以及安全策略的定制等等。

刚才提到思科专门针对VMware虚拟服务器推出了一系列新的产品。Nexus 1000V它是做什么样功能的呢?

实际上它是一个软件,安装在服务器中,能够对虚拟机进行识别以及进行防护,甚至利用VMware的技术,在不间断应用的情况下做服务器迁移的时候,虚拟的网络交换机能够识别从物理服务器A上的虚拟机,迁移到另外一台物理服务器B上的时候,所有原来针对这个应用定制的安全策略,QF的策略,访问控制的策略都会随着这个服务器的迁移而进行迁移。

这样应用器的管理员也好,网络管理员也好,不用再去担心一个服务器从A移到B的时候,是不是原来所有这些策略都能够原封不动地保留住,还是说需要人工做一些调整。通过这种新技术,可以帮助VMware的应用更企业化,就是帮助用户把更关键的应用迁移,以及在大的环境下做升级、应用优化的时候,可以更放心地来实现。

同时,通过这张幻灯片想给大家详细介绍一下Nexus 1000V具体实现的方式,它本身有一个主控的平台,管理员可以利用这个平台监控到一个数据中心所有的安装在虚拟服务器中的软件交换机。

每一个物理服务器中都会对应安装一个软件交换机的模块,你可以把它想象成一个大型的交换机一张张板卡一样,通过主控台可以管理数据中心中成百上千上万台虚拟服务器中的软件交换机,而且利用集中一个控制点对所有的然间交换机进行统一的控制,这样就可以帮助用户在一个非常大型的环境下更快、更简便地部署虚拟服务器,来支持更多企业级的应用。

同样,VN-Link不但在传统的IP领域,这个技术同样还能够适应在存储网络领域,在上一位嘉宾讲演中也提到,在所有数据中心中,VMware不不是只连接服务器,还会连接存储系统。

可能以前大家也会碰到同样的困扰,我在做服务器迁移的时候,原来的服务器可能有存储的网卡,现在迁移到另外服务器的时候,首先要检查对外那台机器上是不是有相应的配置,才能放心做迁移。

有了VN-Link技术之后,用户在做关键性应用迁移的时候,不用再去担心对方下一个服务器的配置怎么样,只需要关心如何做平滑的迁移,所有的流量都可以通过这个技术帮助用户简化、实现。

所有刚才提到的创新的技术,实际上是基于思科在过去多年的技术的积累,大家可能会了解到思科在过去25年中,在互联网领域除了有非常多知名的网络产品之外,其实思科最著名的是IOS互联网操作系统,这是支撑现在互联网绝大多数用户数据中心一个非常重要的网络操作系统。

同时,思科在存储领域,从2002年进入存储领域以后,还推出了非常有很多创新技术的,我们叫存储网络操作系统,支持用户的存储网络。

以这两个创新技术和操作系统为支撑,思科专门针对数据中心开发出了NX-OS,就是下一代数据中心的操作系统,它融合了过去互联网的技术、存储网络的技术以及刚才提到的VN-Link的技术,能够确保利用数据中心的操作系统来支撑网络基础设施,承载过去比如说以太网的应用、存储网的应用以及现在虚拟机的应用。

在上一个主题讲演中,VMware的专家还提到,VMware本身现在还有一个非常主流的产品系列,就是VDI虚拟桌面机。其实思科在跟VMware的合作领域也不光只限于刚才提到的在虚拟服务器本身的优化,同时我们跟VMware的合作也扩展到桌面机的虚拟化。

桌面机的虚拟化给用户毫无疑问带来了很多的便利,客户端不用再去担心我为自己的虚拟机装什么操作系统,出差的时候原来所有的应用是不是都能很好地使用,他只需要关心我以正确的身份登录到网络数据中心系统里就能拿到该用的资源。

但与此同时它也带来了挑战,特别是越来越多的用户会有很多图形化的操作,所以说一个终端用户离开了自己的办公室,去外地出差或者在分支机构使用的时候,必然会在广义网上带来很大的流量,这样有可能会对VDI的应用带来用户体验的下降,因为在中国很多情况下广义网的带宽是非常昂贵、非常有限制的资源。

思科通过另外一个创新的技术WAAS就是广义网应用加速解决方案,能够帮助企业在部署VDI的时候,在分支机构通过安装广义网应用加速的解决方案,能够节省VDI应用60%-70%的广义网传输的数据量。

这样就意味着或者你在同样一个线路上,可以比原来响应远程用户的时候速度高3-4倍,另外同样在一个带宽的情况下,在分支机构里增加3-4倍使用VDI新技术的终端用户。所有这些都将给企业用户在部署VDI的时候带来一个非常大的费用的节省和生产力的提高。

思科的WAAS解决方案也是构筑在思科一系列网络产品本身,也就是说用户在部署他的网络的时候可以考虑添加支持WAAS技术的参加,就能够实现对数据中心和分支机构广义网应用的加速。

对终端用户来讲体会不到任何变化,对他来讲是透明的,所以起用了WAAS方案之后,原来所有的应用,登录模式都不会有变化,对他来讲不会感觉到网络有什么配置的变化,唯一感觉到的是应用的性能和用户体验会有几倍的提高。这也是我们最开始提到的把网络做得更智能,能够给用户带来的直观的好处。

所有上面提到的两项新的思科和VMware的创新合作,也就是我们的虚拟化网络交换机以及WAAS解决方案能够帮助我们的用户在数据中心内更好地实施虚拟化解决方案,同时也能够帮助一个企业用户在他数据中心和分支机构使用桌面机虚拟化的时候能够更高地提高效率,更高地提高他的生产力。

最后,我给大家做一个总结,思科是成立25年的公司,在互联网领域有非常多创新的技术,我想大家对在数据网络本身思科肯定都有所了解。

从这张图上大家可以看到,思科在6年前2002年进入存储网络的领域,在今年年初进入了统一交换的网络,也就是说思科可以利用一个网络的解决方案既承载传统的数据网络、存储网络,以及高性能计算的网络都能实现。

今天我们在中国也跟VMware一起发布思科专门针对虚拟机优化的网络解决方案,我们希望能够把思科这些创新的技术和我们的合作伙伴一起带给数据中心中更多的实施服务器虚拟化的用户。当然,更长远的目标,思科也是跟我们的合作伙伴一起走向云计算,以及走向更透明的网络虚拟化、自动化的领域。