什么是网络虚拟化

软件定义网络SDN（Software Defined Networking）是一种网络架构
，，从狭义的角度来说，
，，就是基于openflow技术的转控分离，
，，相比于传统数据中心的物理网络架构，，
，，主要的特点是转控分离、、、
、集中控制、
、开放接口，，，解决了中心化、、、协议规范化、、、操作指令标准化的问题。。。。

转控分离将网元控制器和转发面解耦，
，网元的控制平面在控制器上，
，，，负责协议计算，，，，产生流表，，，转发平面只在网络设备上。
。
。。

集中控制指的是通过控制器集中管理和下发流表，，这样就不需要对设备进行逐一操作，，只需要对控制器进行配置即可。。。。

开放接口使得第三方应用只需要经由控制器的接口配置
，，
，通过编程方式定义一个新的网络功能，
，，然后在控制器上运行即可。
。
。

Overlay和Underlay是软件定义网络（SDN）中两个重要的概念，，它们描述了不同层次的网络架构。。
。

Overlay网络是指通过控制器的流量编排形成的逻辑上的虚拟网络
。。。在网络技术中Overlay是指在大二层网络之上构建的逻辑链路或下一跳地址
。。而在云或虚拟化环境中
，，，，得益于虚拟化对虚拟路由器
、、、
、虚拟交换机等设备的模拟，，，可通过控制器对虚拟设备之间的链路进行编排
，
，从而形成一个云上的虚拟大二层网络
。。。

UnderLay网络指的是物理网络，
，，，它由物理设备和物理链路组成。
。
。在网络技术中Underlay是指由交换机
、、、、路由器、、防火墙、、负载均衡等常见物理设备组成的底层传输网络
。。。而在云或虚拟化环境中
，
，，Underlay主要是指集群上组建的物理网络（如VXLAN交换机设备），，，
，而防火墙，，负载均衡这一类的设备都可通过虚拟化进行模拟
。。。。

云平台网络虚拟化是指在云计算环境中，，，，通过软件定义网络（SDN）和网络功能虚拟化（NFV）等技术，
，，将物理网络资源进行抽象和虚拟化，
，
，以提供灵活、
、、可扩展的网络服务。。
。。

在云平台网络虚拟化中，，，主要涉及以下几个方面：

 一
、、、、虚拟网络
：通过SDN技术，，将物理网络划分为多个虚拟网络，，每个虚拟网络可以拥有独立的网络拓扑、、安全策略和服务质量保障机制。。。虚拟网络可以根据用户需求进行动态创建、、
、修改和删除，，
，实现网络资源的灵活分配和管理。
。
。
。

二、
、虚拟交换机：通过SDN控制器，
，，将物理交换机抽象为虚拟交换机
，，，，实现对虚拟网络的流量转发和管理。。虚拟交换机可以根据SDN控制器的指令，
，，
，动态配置流表规则，，实现灵活的流量控制和服务质量保障。。。

三
、、、虚拟路由器：通过SDN控制器，
，，将物理路由器抽象为虚拟路由器，，，实现对虚拟网络的路由和转发功能。
。。。虚拟路由器可以根据SDN控制器的指令，，，
，动态调整路由表
，，，，实现灵活的网络路径选择和负载均衡。。。

四、、
、虚拟防火墙和安全策略：通过SDN控制器和NFV技术，，，，将物理防火墙和安全设备抽象为虚拟防火墙和安全策略，，实现对虚拟网络的安全隔离和流量监控。。。虚拟防火墙和安全策略可以根据用户需求进行动态配置和管理
，，，提供灵活的安全保护。。。
。

通过云平台网络虚拟化
，，，，用户可以根据自身需求，，灵活地创建
、、管理和调整虚拟网络
，，，
，实现网络资源的高效利用和灵活分配，，提供可扩展、
、、安全可靠的网络服务。
。。。