虛擬路由器以虛求實

2019-11-05 01:09:23

字體：大中小

來源：轉載

供稿：網友

　　最近，一些有關ip骨干網絡設備的新技術突破，為將來因特網新服務的實現鋪平了道路。虛擬路由器就是這樣一種新技術，它使一些新型因特網服務成為可能。通過這些新型服務，用戶將可以對網絡的性能、因特網地址和路由以及網絡安全等進行控制。以色列RND網絡公司是一家提供從局域網到廣域網解決方案的廠商，該公司最早提出了虛擬路由的概念。

在一個物理路由器上，可以形成多個邏輯上的虛擬路由器，每個虛擬路由器都單獨地運行各自的路由協議實例，并且都有自己專用的I/O端口、緩存、地址空間、路由表和網絡治理軟件。虛擬骨干路由器，可以為客戶提供成本低廉的專用骨干網控制和安全治理功能。控制和治理虛擬路由設備的軟件是采用模塊化設計的，假如這些軟件運行在真正的、多進程的操作系統上（如：UNIX），那么它還支持多實例，也就是說它可以同時支持多個虛擬路由器。每個虛擬路由器的進程與其它路由器的進程都是相互分開的，其使用的內存也受到操作系統的保護，從而保證了數據的高度安全性；同時，還消除了由于軟件模塊的不完善所造成的與其它虛擬路由器之間的數據碰撞的可能性。

許多載波級路由器與高速的SONET/SDH網絡連接進行分組轉發時，都是靠硬件來實現線速性能的。而對于使用虛擬路由功能的系統而言，這些硬件功能都可以被邏輯細分；還可以靈活地將其配置給某一個專用的虛擬路由器。具有虛擬路由功能的軟件模塊，可以完全控制數據分組發送和接收的物理端口及交換路徑。虛擬路由器的分組緩存和交換表的大小，受到其所占用資源大小的限制，之所以這樣做，是為了保證虛擬路由器之間不會相互影響。虛擬路由技術使得每個虛擬路由器各自單獨地執行路由協議軟件實例（如：OSPF，BGP）和網絡治理軟件的實例（如：SNMP或命令行），因此，用戶對每個虛擬路由器都可以獨立地進行監視和治理。獨立運行網絡協議實例，使得每個虛擬路由器都擁有一個完全獨立的IP地址域，相互之間不會產生任何沖突。每個虛擬路由器都可以作為一個單獨運行的實體來進行治理。其提供的基于用戶的安全模塊，可以保證屬于某個虛擬路由器的所有網絡治理功能和信息都只對具有權限的用戶開放。另外，每個虛擬路由器的分組轉發路徑也都是相互獨立的，這使得治理員可以分別為每個虛擬路由器單獨配置性能。

通過虛擬路由器，大的通信突發數據流只會對本路由器產生影響，而不會影響到其它的路由器，從而為終端用戶能夠得到穩定的網絡性能提供了保障。此外，虛擬路由器同時還提供獨立的策略和IETFDS（Internet Engineering Task Force Differentiated Service）能力，使虛擬路由器可以為終端用戶提供完全的客戶化服務。通過給虛擬路由器的I/O端口進行配置，可以對接收的分組進行計數，這樣就能夠保證數據量不會超越預先確定的協議；同時虛擬路由器還可以根據數據分組的服務等級不同，將其數據分組分配到不同的隊列中，以實現不同的服務質量。

目前，虛擬路由器已經得到了實際的應用。Nortel的Accelar1000路由交換機就使用虛擬路由端口在VLANs之間路由，虛擬路由器端口能夠配置每個VLAN，在IP子網或VLANs之間實現路由。Accelar1000路由交換機支持虛擬路由器端口，且不降低其性能。

上一篇：3COM邊界路由系統概述

下一篇：連接一個終端到Cisco路由器