布景

    1.1系统虚构化

    系统虚构化就是通过某种方式暗藏底层物理硬件的过程，从而让多个操作系统能够通明地使用和共享它。在典型的分层架构中，提供系统虚构化的档次称为Hypervisor（有时称为虚构机治理法式 或 VMM）。访客操作系统称为虚构机（VM），由于对这些 VM 而言，硬件是专门针对它们虚构化的。

    系统虚构化的益处好多。美国环境；な穑‥PA）钻研服务器和数据中心的能源效能时发现，现实上服务器只有 5% 的功夫是在工作的。在其他功夫，服务器都处于 “休眠” 状态。在单个服务器上的虚构化平台可能改善服务器的利用率，但是削减服务器的数量才是它的最大功能。削减服务器数量意味着削减不动资产、能耗、冷却和治理成本。使用更少的硬件还能提高靠得住性。总之，通过系统虚构化技术不仅能够带来技术优势，还能创造成本和能源优势。

    Hypervisor仅是一个从其访客操作系统抽象机械硬件的分层利用法式。通过这种方式，每个访客操作系统看到的仅是一个VM而不是真实的硬件机械。在较高级别上，hypervisor 必要少量设施启动海东操作系统：一个必要驱动的内核映像、一个配置（好比 IP 地址和所需的内存量）、一个磁盘和一个网络设备。磁盘和网络设备通常映射到机械的物理磁盘和网络设备。最后，必要使用一组访客操作系统工具启动和治理访客操作系统。

    由于一个虚构机上可能存在多个访客系统，系统之间通讯就必要通过网络，但和通常的物理系统间通过实体网络设备互联分歧，访客系统的网络接口也是虚构的，因而不能直接通过实体网络设备互联。

    目前盛行的一种解决规划是：参考虚构机的实现方式，将网络设备也虚构化，并绑定在虚构机中，这样虚构机上的网络接口能够不必要经过实体网络，直接在虚构机内部通过虚构互换机等虚构的网络设备进行互联。

    1.2目前虚构互换的问题

    跟通常服务器设备一样，每个虚构机有着自己的虚构网卡(virtual NIC)，每个virtual NIC有着自己的MAC地址和IP地址。Virtual Switch(vSwitch)相当于一个虚构的二层互换机，ABCDE就是互换机上的虚构端口，该互换机衔接虚构网卡和物理网卡，将虚构机上的数据报文从物理网口转发出去。凭据必要，vSwitch还能够支持二层转发、安全节造、端口镜像等职能。

    看上去这似乎是一种很好的解决规划，但是思考到在一台物理服务器上可能运行数十个虚构机，再掺杂上数据中心的互换时，情况会极度复杂。给虚构机增长这样一种智能，会给服务器额表增长大量的网络处置负载，并且由于虚构互换机仅仅是通过一种软件实现，在职能和机能上必然无法与传统的实体网络设备相媲美。既然实体互换机已经实现了所有这些职能，就没有必要在虚构机上进行这些沉复操作。

    此表，在治理权限上，网络治理员根基不能治理到vSwitch，而主机治理员也不愿意在网络配置上花太多的功夫，这样导致vSwitch游离于网络整体治理之表，不利于整体网络战术以及网络安全的实现。

    1.3新的尺度

    因而，为了将服务器从复杂的网络互换工作中脱离出来，回归到原先的服务利用职能上，而将报文转发及网络战术节造交还给网络设备来实现，人们思考另表一种实现虚构机网络通讯的步骤，这就是IEEE 802.1Qbg尺度所要注明的内容，它指定了一种Edge Virtual Bridging(EVB)尺度，该尺度基于一个名为Virtual Ethernet Port Aggregator (VEPA) 的技术。通过VEPA，来自于VM的所有流量城市被转发到邻近的物理接入互换机，或者当指标VM也位于统一个服务器时被转回到一样的物理服务器。在后一种情况中，流量作了一个180度的转向。因而，VEPA使得网络接入互换机可能看到虚构机的报文流，并在其之上对其进行战术节造。

    凭据预测，到2012年，数据中心全数工作负载的50%都将被虚构化，未来服务器的网络接入层市场都将选取该尺度来实现。