未通过 ovf 规范一致性或虚拟硬件合规性检查。_干货 网络虚拟化安全

网络虚拟化技术01传统网络虚拟化技术

vlan，虚拟局域网，通过局域划分多个逻辑隔离的网段，使得不同的网段处于不同的广播域，从而解决以太网广播问题和安全问题的技术。但当将其应用于云计算环境时，也会暴露一些不足：

1) vlan 数量的限制；

2)多租户环境下不同租户虚拟网络IP地址重叠的问题。

02云环境下的网络虚拟化技术

由于传统数据中心存在高投入、资源难以伸缩等问题，然而云服务又是以其按需自助、资源池化等特点日益吸引客户。

这个时候Overlay网络应运而生，Underlay和Overlay，可以理解为一种在底层物理网络之上再叠加一层网络技术。

首先，hypervisor中的虚拟交换机提供了overlay技术的支持，这样也使得虚拟机上业务的二层通信可以直接承载于overlay网络之上。其次，overlay技术得益于IP封装技术。以下有几种典型的overlay技术。

03软件定义网络与OpenFlow

软件定义网络

SDN，核