分析:虚拟基础设施网络为什么要分段?
创始人
2024-03-20 14:40:41
0

当设计虚拟基础设施的时候,网络是人们最担心的问题之一。把50个服务器放在5个篮子里会产生新的输入/输出,并让人担心安全问题。下面是我们实施这个计划并且得到良好结果的情况:

  1.服务器虚拟局域网--让你的服务器有一个单独的虚拟局域网不仅可以提高它的安全水平,而且还能保证你的“ESX to ESX”连接的高可用性不会被其它网络通讯阻塞。

  2.vMotion物理地分段--这样做的理由是改善性能。运行一个vMotion或者一个svMotion在网络上发送大量的数据。为了不影响网络上的其它应用程序的性能,并获得在迁移中的***的吞吐量,采取这种物理隔离的方法是关键。

  这样做的一个还有一个理由,也是就安全问题。当一个vMotion正在发生的时候,一个虚拟机内存的原始内容要在这个网络上传送。如果一个恶意的人监听到这个虚拟局域网,他就能读到你的服务器的整个内存内容。如果你在那个服务器上处理重要的数据,这就产生了额外的泄密点。

  3.虚拟机网络--在我们的实例中,我们为虚拟机使用的虚拟局域网与我们为物理服务器使用的虚拟局域网是相同的。

  4.存储网络--如果你在后台使用iSCSI(互联网小型计算机系统接口)或者NFS(网络文件系统),如果不能在物理上保证你的存储设备的适当的性能,至少将这个网络虚拟地分段是有意义的。

【编辑推荐】

  1. 教你怎样为虚拟化做好网络技术准备
  2. 虚拟化应用:依然是隔着玻璃看风景
  3. 为数据中心提效 虚拟化技术VSE

相关内容

热门资讯

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...
网络中立的未来 网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则,即不考虑来源地提供所有内容和应用的...
各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方,这里我们主要介绍各种千兆交换机的数据接口类型,作为局域网的主要连接设...
什么是大数据安全 什么是大数据... 在《为什么需要大数据安全分析》一文中,我们已经阐述了一个重要观点,即:安全要素信息呈现出大数据的特征...
如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
P2P的自白|我不生产内容,我... 现在一提起P2P,人们就会联想到正在被有关部门“围剿”的互联网理财服务。×租宝事件使得劳...
Intel将Moblin社区控... 本周二,非营利机构Linux基金会宣布,他们将担负起Moblin社区的管理工作,而这之前,Mobli...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...