在數(shù)據(jù)中心網(wǎng)絡(luò)技術(shù)領(lǐng)域，思科和H3C是兩個(gè)重要的參與者，也是競(jìng)爭(zhēng)對(duì)手。多年來(lái)，在開放逐漸成為IT領(lǐng)域主旋律的情況下，唯有網(wǎng)絡(luò)技術(shù)領(lǐng)域，很多協(xié)議依然是私有的。一方面是因?yàn)閮杉夜菊紦?jù)了絕大多數(shù)的市場(chǎng)份額，即使是私有協(xié)議，也幾乎成為了行業(yè)標(biāo)準(zhǔn);另一方面，傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡(luò)多是“物理服務(wù)器互聯(lián)”的，私有協(xié)議不影響整個(gè)數(shù)據(jù)中心內(nèi)部數(shù)據(jù)的互聯(lián)互通。

　　然而，隨著云計(jì)算的興起，隨著各種虛擬化技術(shù)的采用，數(shù)據(jù)中心網(wǎng)絡(luò)逐漸從“物理服務(wù)器互聯(lián)”轉(zhuǎn)向了“虛擬服務(wù)器互聯(lián)”，虛擬化給數(shù)據(jù)中心帶來(lái)了服務(wù)器整合、業(yè)務(wù)連續(xù)和彈性等特點(diǎn)，同時(shí)也給數(shù)據(jù)中心帶來(lái)了新的挑戰(zhàn)，即如何實(shí)現(xiàn)虛擬機(jī)的邊緣虛擬橋接(Edge Virtual Bridge)?如何實(shí)現(xiàn)數(shù)據(jù)中心“云間網(wǎng)”之間的連接?如何對(duì)大規(guī)模數(shù)據(jù)中心進(jìn)行管理?

　　在這三個(gè)方面，兩大網(wǎng)絡(luò)巨頭的技術(shù)發(fā)展道路開始出現(xiàn)針鋒相對(duì)的發(fā)展趨勢(shì)。

　　虛擬機(jī)交換：VEB vs VEPA

　　實(shí)現(xiàn)虛擬機(jī)的邊緣橋接，目前有軟件和硬件方法兩種，也就是VEB和VEPA。

　　思科是軟交換方法的積極倡導(dǎo)者，它與業(yè)界知名的虛擬軟件供應(yīng)商VMWare建立了著名的VCE聯(lián)盟，在積極推動(dòng)軟交換,也就是業(yè)界知名的虛擬邊緣橋接(VEB, Virtual Ethernet Bridge)，它通過(guò)軟件模擬一個(gè)虛擬交換機(jī)在服務(wù)器內(nèi)部進(jìn)行虛擬機(jī)之間的交換。早先VMWare在其vSphere平臺(tái)中內(nèi)置了一個(gè)虛擬交換機(jī)vSwitch，可實(shí)現(xiàn)服務(wù)器內(nèi)部虛擬機(jī)的交換，甚至可實(shí)現(xiàn)分布式虛擬交互機(jī)VDS(vNetwork Distributed Switch)，為數(shù)據(jù)中心內(nèi)提供一個(gè)統(tǒng)一的網(wǎng)絡(luò)接入平臺(tái)。但由于VMWare并非專業(yè)的網(wǎng)絡(luò)技術(shù)廠商，因此，這種VEB存在功能過(guò)于簡(jiǎn)單、網(wǎng)絡(luò)和主機(jī)管理界面模糊等幾個(gè)缺點(diǎn)。為此，思科公司提出了幾種不同的解決方案，其中重點(diǎn)是推出增強(qiáng)型VEB——思科用自己的nexus 1000v軟交換機(jī)代替vmware的vswitch，嵌入到虛擬化平臺(tái)上去。這樣一來(lái)，思科就可以實(shí)現(xiàn)專業(yè)的虛擬交換機(jī)，具有思科交換機(jī)豐富的功能特性，同時(shí)可以實(shí)現(xiàn)和思科物理交換機(jī)的統(tǒng)一管理。為此，思科公司對(duì)nexus1000v軟交換方案投入了大量的人力物力。

　　而H3C采取的是硬件方法，也就是業(yè)界著名的VEPA(Virtual Ethernet Port Aggregator)標(biāo)準(zhǔn)，這是HP協(xié)同H3C向IEEE提出的新一代數(shù)據(jù)中心虛擬接入解決方案標(biāo)準(zhǔn)草案，該標(biāo)準(zhǔn)也被稱為802.1qbg標(biāo)準(zhǔn)，據(jù)悉今年年底將會(huì)得到正式通過(guò)。其目標(biāo)是要將虛擬機(jī)之間的交換從服務(wù)器內(nèi)部移出到接入硬件交換機(jī)上，實(shí)現(xiàn)虛擬機(jī)之間的“硬交換”。采用這種方法，只需要將接入交換機(jī)中的軟件進(jìn)行修改，就能快速實(shí)現(xiàn)。VEPA是標(biāo)準(zhǔn)化和開放化的技術(shù)，具有性能高、可靠性高的特點(diǎn)，因此它得到了Juniper、IBM、Qlogic、Brocade等網(wǎng)絡(luò)設(shè)備廠商的支持。

　　兩種方案孰優(yōu)孰劣?目前還不能給出直接的結(jié)論，但軟件方案看起來(lái)很美，其實(shí)仔細(xì)分析，可以發(fā)現(xiàn)存在一些問(wèn)題。如，1、沒(méi)有解決網(wǎng)絡(luò)和主機(jī)管理界面模糊的問(wèn)題。虛擬機(jī)的交換界面與主機(jī)管理界面存在一起，無(wú)法實(shí)現(xiàn)“網(wǎng)絡(luò)的歸網(wǎng)絡(luò)，主機(jī)的歸主機(jī)”的目的;2、軟交換因?yàn)檫\(yùn)行在物理服務(wù)器中，需要服務(wù)器額外開銷，存在著交換性能低的問(wèn)題;3、目前思科軟交換只支持VMware虛擬化平臺(tái)，并不支持其他的虛擬化平臺(tái)，如xen和hyper-V等，顯然是封閉系統(tǒng)。但好在思科在業(yè)界的技術(shù)品牌優(yōu)勢(shì)以及VMware的強(qiáng)大的市場(chǎng)占有率，應(yīng)該在短時(shí)期內(nèi)能達(dá)到了很好的市場(chǎng)效果。硬件方案一旦獲得IEEE的標(biāo)準(zhǔn)通過(guò)，由于開放性，其前途不可限量。據(jù)悉，思科目前也有采用VEPA虛擬硬件交換的設(shè)備，只不過(guò)沒(méi)有重點(diǎn)推廣而已。

　　“云內(nèi)網(wǎng)”交換：VSS vs IRF2

　　近年來(lái)，由于虛擬機(jī)的大量部署，以及基于虛擬機(jī)的計(jì)算集群技術(shù)的部署，數(shù)據(jù)中心已經(jīng)從小規(guī)模，發(fā)展到“大二層規(guī)模”——即同一個(gè)虛擬專網(wǎng)(VLAN)會(huì)出現(xiàn)在所有的接入層交換機(jī)上，這就是所謂的“云內(nèi)網(wǎng)”，在一個(gè)云內(nèi)實(shí)現(xiàn)大二層的網(wǎng)絡(luò)，這時(shí)，服務(wù)器集群之間的互聯(lián)也出現(xiàn)了不同的發(fā)展路線。

　　超過(guò)10000臺(tái)服務(wù)器的互聯(lián)，目前業(yè)界已經(jīng)有了IETF標(biāo)準(zhǔn)的TRILL(Transparent Interconnection of Lots of Links)技術(shù)，雖然TRILL與IEEE的SPB標(biāo)準(zhǔn)還存在爭(zhēng)議，但傳統(tǒng)的網(wǎng)絡(luò)設(shè)備廠商大都在遵循TRILL協(xié)議，思科和H3C目前都在遵循這一標(biāo)準(zhǔn)。但在10000臺(tái)以下服務(wù)器的互聯(lián)互通，思科和H3C采取的都是各自的私有協(xié)議。

　　H3C的技術(shù)是IRF2，它被稱為是重量級(jí)的技術(shù)，因?yàn)閾?jù)說(shuō)它能讓較多4臺(tái)核心交換機(jī)融合在一起，形成一個(gè)巨大的虛擬交換機(jī)，具備很高的性能。

　　思科相應(yīng)的技術(shù)是VSS，也是私有協(xié)議，也能實(shí)現(xiàn)同樣的功能。

　　但思科與H3C不同的是，H3C是在所有的交換機(jī)中都部署了IRF2,這樣交換設(shè)備之間可形成一個(gè)整體，而思科卻只在S65等幾款交換機(jī)中實(shí)現(xiàn)了該功能，這與思科近年來(lái)大量的收購(gòu)有關(guān)，也與思科產(chǎn)品線太長(zhǎng)有關(guān)，思科的產(chǎn)品目前沒(méi)有統(tǒng)一到一個(gè)平臺(tái)上，還比較割裂。

　　“云間網(wǎng)”交換：OTV vs VPLS

　　目前，很多數(shù)據(jù)中心都分布在多地，通過(guò)城域網(wǎng)把數(shù)據(jù)中心聯(lián)起來(lái)，這就是“云間網(wǎng)”，構(gòu)建云間網(wǎng)其實(shí)也有特殊要求，就是要實(shí)現(xiàn)虛擬機(jī)跨數(shù)據(jù)中心遷移，也就是跨數(shù)據(jù)中心實(shí)現(xiàn)“大二層”。此時(shí)，在通過(guò)IP技術(shù)構(gòu)建“大二層技術(shù)”時(shí)，思科與H3C也采用了不同的技術(shù)，思科采用的是OTV技術(shù)，而H3C選擇的是VPLS，兩者之間較大的不同是，前者是私有的技術(shù)，而后者是開放的標(biāo)準(zhǔn)技術(shù)。

　　管理：分立平臺(tái)vs 統(tǒng)一平臺(tái)

　　網(wǎng)絡(luò)設(shè)備的軟件平臺(tái)是維持網(wǎng)絡(luò)運(yùn)轉(zhuǎn)的靈魂，所有網(wǎng)絡(luò)互聯(lián)互通的實(shí)現(xiàn)都以此為基礎(chǔ)。在網(wǎng)絡(luò)業(yè)界，思科公司在網(wǎng)絡(luò)軟件平臺(tái)上擁有眾多的分類，屬于典型的分立平臺(tái)模式。在ISR上運(yùn)行的IOS;在交換機(jī)系列產(chǎn)品上原來(lái)使用CAT OS，后來(lái)改為IOS;在核心路由器CRS-1上運(yùn)行的是IOS-XR;而在邊緣的GSR既有IOS又有IOS-XR的，如7600系列有IOS的也有XR的，ASR 9000是IOS-XR的，而ASR 1000又是另外的IOS-XE;在數(shù)據(jù)中心領(lǐng)域，思科數(shù)據(jù)中心交換機(jī)NEXUS系列交換機(jī)又采用的是NX-OS平臺(tái)。思科公司收購(gòu)戰(zhàn)略給思科公司帶來(lái)了快速切入市場(chǎng)的好處，但是產(chǎn)品整合也面臨著諸多困難，因此也面臨著產(chǎn)品平臺(tái)分立的問(wèn)題。

　　H3C所有網(wǎng)絡(luò)設(shè)備使用統(tǒng)一的軟件平臺(tái)Comware，不管是在中低端交換機(jī)5系列、7系列，還是高端設(shè)備105系列和125系列都能實(shí)現(xiàn)，功能特性相同、操作模式相同。統(tǒng)一平臺(tái)，軟件系統(tǒng)應(yīng)當(dāng)基于單一源代碼的單一操作系統(tǒng)，允許網(wǎng)絡(luò)管理員使用相同的工具來(lái)配置并管理從交換機(jī)到路由的所有設(shè)備，以監(jiān)控、管理并更新整個(gè)網(wǎng)絡(luò)。

　　Open Flow將引發(fā)網(wǎng)絡(luò)革命?

　　云計(jì)算數(shù)據(jù)中心較先在互聯(lián)網(wǎng)企業(yè)中實(shí)現(xiàn)，為了節(jié)省成本，互聯(lián)網(wǎng)企業(yè)很多都采用了簡(jiǎn)單的X86服務(wù)器，采用開源操作系統(tǒng)和應(yīng)用軟件，但唯獨(dú)對(duì)網(wǎng)絡(luò)設(shè)備商無(wú)奈，由于許多協(xié)議私有不開放，他們不得不花高價(jià)購(gòu)買昂貴的網(wǎng)絡(luò)設(shè)備。很多專家曾經(jīng)批評(píng)，網(wǎng)絡(luò)設(shè)備的創(chuàng)新速度明顯低于服務(wù)器端的創(chuàng)新速度。但近年來(lái)基于開源技術(shù)的Open Flow技術(shù)則像一股清新之風(fēng)，正在吹拂互聯(lián)網(wǎng)領(lǐng)域，有專家預(yù)言，它必定引發(fā)互聯(lián)網(wǎng)技術(shù)領(lǐng)域的變革之風(fēng)。目前，許多網(wǎng)絡(luò)設(shè)備商已經(jīng)宣布支持Open Flow，思科和H3C也不例外，正在追蹤這一較新的潮流。

　　總體而言，以太網(wǎng)技術(shù)自從上世紀(jì)90 年代末的網(wǎng)絡(luò)建設(shè)熱潮過(guò)后，缺乏新技術(shù)理念，大量產(chǎn)品的同質(zhì)化競(jìng)爭(zhēng)、低層次打價(jià)格戰(zhàn)。而云時(shí)代的數(shù)據(jù)中心這一新興產(chǎn)物，對(duì)網(wǎng)絡(luò)架構(gòu)、性能、管理方式等提出了新的需求，使以太網(wǎng)技術(shù)又煥發(fā)出新活力，原有的格局、原有的技術(shù)體系都將可能發(fā)生新的改變。較終的勝者將屬于以用戶需求為導(dǎo)向的、提供標(biāo)準(zhǔn)化、開放化方案的廠商。

• 上一篇：思科6500產(chǎn)品的生命周期將要終止
• 下一篇：ipsec與SSL VPN不同點(diǎn)總結(jié)