直面挑战——“云”背景下的思科技术创新

　　VN-Tag——虚拟机网络接入标准

　　VN-Tag是由思科为虚拟机组网提出的一项标准，其核心思想是在以太网帧中增加一段专用的标记——VN-Tag，用以区分不同的虚拟机网络接口，从而识别特定虚拟机的流量。

　　VN-Tag中定义了新的地址类型，用以标识一个虚拟机的网络接口(VIF)。每个虚拟机的VIF是唯一的。一个以太帧的VN-Tag中包含一对这样的新地址dvif_id(目的VIF)和svif_id(源VIF)，用以表示这个帧从何而来，又到何处去。当数据帧从虚拟机流出后，就被加上一个VN-Tag标签。当多个虚拟机共用一条物理链路的时候，基于VN-Tag的源地址svif_id就能区分不同的流量，形成对应的虚拟通道。这类似在一条Trunk链路中承载多条VLAN。上联交换机(例如Nexus 5500)能够识别VN-Tag，并在交换机上生成对应的虚拟接口VEth，和虚拟机的VIF一一对应，好像把虚拟机的VIF与物理交换机的VEth直接对接起来。全部交换工作都在上联交换机上进行，即使是同一个物理服务器内部的不同虚拟机之间的流量交换，也是通过上联交换机转发。这样的做法虽然增加了网卡I/O，但通过VN-Tag，将网络的工作重新交回到网络设备。

　　思科已经将向IEEE提出基于VN-Tag的802.1Qbh草案，将其作为下一代数据中心虚拟接入机的基础。

　　OTV技术——数据中心之间的二层互连技术

　　OTV是思科 Nexus 7000交换机上的一项创新技术，其原理就是在数据中心之间建立基于IP的隧道，将二层的以太帧封装在其中。控制平面采用MAC Routing技术，将其他数据中心的MAC地址通过控制信令学习过来，放在本地MAC地址表中。当需要访问其他数据中心的主机时，通过本地MAC地址表就可找到对方所在数据中心的对应IP地址，然后通过IP隧道直接访问，其过程如同在本地间互访一样方便。

　　OTV的优点在于操作简单，不需要改变网络拓扑，也不需要像VPLS/MPLS那样去专门建立一个单独的控制平面，只要在现有网络上打开OTV功能，就可以在多个数据中心之间实现二层互连，其实现方式相当透明。同时由于二层以太帧是封装在IP包里的，OTV不但可以实现二层互访的ECMP，而且也避免了二层环路及广播风暴等风险。

　　OTV实现了数据中心间的二层互连，有利于实现跨数据中心的协同计算及虚拟机迁移等业务。

　　总而言之，思科认为云计算将会成为计算和互联网演进的下一个阶段。思科的云战略就是以用户为中心，将网络作为云的运作平台，确保用户能通过该平台协同、创新和安全地开展业务，进一步加速云计算业务的不断发展。围绕这一战略，思科通过一系列的创新技术来保障数据中心网络适应云计算业务的发展要求。