Newton 18000系列交换机VEPA技术解析

在现代的数据中心里，虚拟化技术已经得到了广泛的应用。其中应用最多的当属服务器的虚拟化，即虚拟机。现在，一个数据中心网络里或多或少都有虚拟机，少则十几台，多则几千上万台，而对于这些虚拟机设备之间的通信就需要网络来承担。

由于一个物理服务器上基本都会有多台虚拟机，而虚拟机之间也免不了进行网络通信，但和普通的物理系统间通过实体网络设备互联不同，同一台物理服务器内的多台虚拟机的网络接口也是虚拟的，因此不能直接通过实体网络设备互联。但是，这种通过虚拟网络实现虚拟机之间通信的方式有一些问题目前仍然未有好的解决方案：

1、 同一台物理服务器内的虚拟机之间进行数据交换会给服务器额外增加大量的网络处理负载。

2、 在管理权限上，网络管理员基本不能管理到虚拟交换机，而服务器管理员也不愿意在网络配置上花太多的时间甚至有些服务器管理员不懂网络，这样导致虚拟交换机游离于网络整体管理之外，不利于整体网络策略以及网络安全的实现。

3、 很多虚拟交换机无法对流量进行安全控制和流量控制，使得服务器内的流量无法被监管。

因此，为了将服务器从复杂的网络交换工作中脱离出来，回归到原先的服务应用功能上，而将报文转发及网络策略控制交还给网络设备来完成，人们考虑另外一种实现虚拟机网络通讯的方法，这就是VEPA①技术。
通过VEPA，来自于虚拟机的所有流量都会被转发到邻近的物理接入交换机，或者当目标虚拟机也位于同一个服务器时被转回到相同的物理服务器。在后一种情况中，流量作了一个180度的转向，我们称之为“发卡弯”。因此，VEPA使得网络接入交换机能够看到虚拟机的报文流，并在其之上对其进行策略控制。

根据以太网的转发规则，一个端口收到报文后，无论是单播还是广播，该报文不能再从接收端口发出。由于交换机和虚拟机只通过一个物理链路连接，要将虚拟机发送来的报文转发回去，就得对网桥转发模型进行修订。但是VEPA技术就需要打破这一规则。当交换机的端口支持这一功能，并且该模式也打开时，接收端口也可以成为潜在的发送端口。

图1 VEPA可以实现“发卡弯”的效果

结束语：通过VEPA技术，可将原来在物理服务器内部多个虚拟机之间的通信流量牵引到物理交换机上进行数据处理，从而降低物理服务器的负载，同时对数据报文进行更有效的安全控制和流量管理。锐捷网络云架构网络核心交换机Newton 18000系列延续了锐捷网络数据中心交换机的优势特性，可全面支持VEPA技术，满足现代数据中心网络建设的需求。

① VEPA：Virtual Ethernet Port Aggregator 虚拟以太网端口聚合