SDN交换机在不同场景的云计算网络作用解析

的一个行业云服务提供商合作伙伴成功在其行业客户中部署，该行业客户群大量使用了VMware产品。而且我们发现有类似需求的私有云很多，说白了就是不想花钱买NSX，而又想有某些NSX的功能。该方案架构见下图。

　　场景5：使用硬件SDN交换机按需部署Vlan

　　这个场景不算是刚需，有些客户不在乎，但是也有客户在乎。当前很多小型私有云中，还是使用了Vlan的组网方式，毕竟简单易部署，且性能好。但是用Vlan来组网除了扩展性不如Tunnel Overlay之外，它还有另外一个小问题，因为VM可以随便迁移，而每个VM都绑到一个特定Vlan，当VM迁移走的时候，Vlan也需要跟着迁移。而在Vlan组网的方案里面，Vlan必须对中间的物理网络可见，这就意味着交换机端口上的Vlan配置要经常动态变化。为了规避这个问题，现在一般的做法都是预先把所有可能用到的vlan在所有的交换机的所有端口上都全部使能。这样带来的问题是，所有广播（如ARP/DHCP）、组播、未知单播的报文每次都会被发送到整个物理网络的所有服务器上，最终在服务器里面才丢弃，这种做法一方面浪费了带宽，另外一方面也有潜在的安全问题。

　　对于这种问题的一个很简单的解决方案就是引入SDN交换机，动态按需去配置Vlan。