什么是网络虚拟化

软件定义网络SDN（Software Defined Networking）是一种网络架构，从狭义的角度来说，就是基于openflow技术的转控分离，相比于传统数据中心的物理网络架构，主要的特点是转控分离、集中控制、开放接口，解决了中心化、协议规范化、操作指令标准化的问题。

转控分离将网元控制器和转发面解耦，网元的控制平面在控制器上，负责协议计算，产生流表，转发平面只在网络设备上。

集中控制指的是通过控制器集中管理和下发流表，这样就不需要对设备进行逐一操作，只需要对控制器进行配置即可。

开放接口使得第三方应用只需要经由控制器的接口配置，通过编程方式定义一个新的网络功能，然后在控制器上运行即可。

Overlay和Underlay是软件定义网络（SDN）中两个重要的概念，它们描述了不同层次的网络架构。

Overlay网络是指通过控制器的流量编排形成的逻辑上的虚拟网络。在网络技术中Overlay是指在大二层网络之上构建的逻辑链路或下一跳地址。而在云或虚拟化环境中，得益于虚拟化对虚拟路由器、虚拟交换机等设备的模拟，可通过控制器对虚拟设备之间的链路进行编排，从而形成一个云上的虚拟大二层网络。

UnderLay网络指的是物理网络，它由物理设备和物理链路组成。在网络技术中Underlay是指由交换机、路由器、防火墙、负载均衡等常见物理设备组成的底层传输网络。而在云或虚拟化环境中，Underlay主要是指集群上组建的物理网络（如VXLAN交换机设备），而防火墙，负载均衡这一类的设备都可通过虚拟化进行模拟。

云平台网络虚拟化是指在云计算环境中，通过软件定义网络（SDN）和网络功能虚拟化（NFV）等技术，将物理网络资源进行抽象和虚拟化，以提供灵活、可扩展的网络服务。

在云平台网络虚拟化中，主要涉及以下几个方面：

 一、虚拟网络：通过SDN技术，将物理网络划分为多个虚拟网络，每个虚拟网络可以拥有独立的网络拓扑、安全策略和服务质量保障机制。虚拟网络可以根据用户需求进行动态创建、修改和删除，实现网络资源的灵活分配和管理。

二、虚拟交换机：通过SDN控制器，将物理交换机抽象为虚拟交换机，实现对虚拟网络的流量转发和管理。虚拟交换机可以根据SDN控制器的指令，动态配置流表规则，实现灵活的流量控制和服务质量保障。

三、虚拟路由器：通过SDN控制器，将物理路由器抽象为虚拟路由器，实现对虚拟网络的路由和转发功能。虚拟路由器可以根据SDN控制器的指令，动态调整路由表，实现灵活的网络路径选择和负载均衡。

四、虚拟防火墙和安全策略：通过SDN控制器和NFV技术，将物理防火墙和安全设备抽象为虚拟防火墙和安全策略，实现对虚拟网络的安全隔离和流量监控。虚拟防火墙和安全策略可以根据用户需求进行动态配置和管理，提供灵活的安全保护。

通过云平台网络虚拟化，用户可以根据自身需求，灵活地创建、管理和调整虚拟网络，实现网络资源的高效利用和灵活分配，提供可扩展、安全可靠的网络服务。