网络虚拟化技术在传统网络中的应用探索

张建伟

摘要：虚拟化技术的出现，将互联网从信息资源的共享扩展成了计算机运算及应用层面的共享，进一步激发了互联网的潜能。而随着人们对互联网应用得越来越频繁，对计算机硬件也就提出了更高要求。而通过运用虚拟化技术，就能有效解决计算机硬件系统中所存在的各种问题，并且还能增强计算机网络资源的利用率。本文分析了传统网络架构存在的主要问题，并使用了最新的网络虚拟化技术IRF技术进行传统网络架构的改造。经过实践表明，在使用IRF技术后，整体网络架构的可靠性、灵活性、健壮性得到了大大的加强，为以后类似的网络工程建设、改造提供了一种可行的方案。

关键词：网络虚拟化技术;传统网络;应用

1虚拟化技术的概念和内容

虚拟化技术是当前的先进技术，对于某些工作具有着重要的辅助效果。其自身是通过将物理资源准确、细致的转变为逻辑管理，从而打破传统现实物理结构的限制与束缚。并且，还在相关资源配置工作和逻辑方式的资源管理下，共同打造的一种技术，该技术能够实现资源的自动化配置，减少人员负担，从而实现概念意义上的虚拟化管理效果。

2传统网络架构问题分析

2.1主备切换及故障恢复速度较慢

目前两台汇聚交换机使用MSTP+VRRP技术组成双机热备系统，但该双协议协同机制过于复杂，一旦出现故障，主备切换和故障恢复需要一定的时间，通常在秒级。

2.2网络规模扩大，故障定位困难

项目实例在多年的网络运行过程中，两台汇聚交换机上配置的路由信息、安全策略等由于历史原因，会出现不一致的情况。这样就会导致网络出现故障时难以精准地定位，增加运维的风险。

2.3汇聚交换机性能不足，不能满足用网需求

近年来随着网络短视频的流行、高清远程教学系统的应用等，网络数据流量显著增长，汇聚交换机的性能不足的问题日益严重，用户的用网体验受到了一定的影响。

3虛拟专用网络技术分类

3.1加密技术

加密技术是最基础的虚拟专用网络技术，也是最常用的计算机网络信息安全技术。目前计算机网络信息安全技术分为虚拟专用网络技术和公用网络技术两大类，两者最大的区别在于虚拟专用网络技术能够将在网络传播的信息转移到自己的主机中来并对其加密，而公用网络技术不能。加密技术能够有效预防不良用户对个人或企业计算机的非法入侵，避免个人信息或企业信息外泄，从而有效保护个人和企业的网络财产安全。加密技术的理论很简单，就是用户对账户设置登录密码，加密技术会将用户账户与登录密码相匹配，只有知道登录密码才能登录用户账号，才能了解账号内的个人信息，将用户信息通过账号的形式与外界网络隔离起来，形成封闭的网络私人空间，黑客和恶意程序就无法进入该空间进行信息窃取行为，从而保护好用户个人信息。

3.2身份验证技术

身份验证技术是在加密技术上升级而成的虚拟专用网络技术。加密技术是最原始的身份认证技术，认证方法只需通过密码，但是无论多复杂的登录密码都可能会被黑客破解，因为密码不具有唯一性，即知道登录密码的不仅是用户本人，还可能是破译密码的黑客，所以要在密码技术基础上对登录用户身份进行认证，这种认证方法必须具有唯一性。

3.3隧道技术

隧道技术是一种将网络信息数据压缩成数据包进行传播的技术，它的作用是将目标网络信息数据集中传播运输，避免分散传播运输导致部分数据信息丢失。隧道技术在对网络信息数据进行压缩的同时也会对其进行加密处理，只需一次加密就可以确保数据包所有数据信息的安全，大大提高了信息传输的效率和安全性。

3.4专用密钥技术

专用密钥技术其实是加密技术、身份验证技术与隧道技术的结合体，利用专用密钥技术，用户在压缩海量网络信息数据时就已经在数据包上设置了解压密码和身份验证密码，想要读取数据包里面的网络信息，用户需要知道解压密码或者进行各类身份验证，这样就大幅提高了网络信息数据在网络传播过程中的安全性。专用密钥技术分为私密和公开两种类型，私密的加密等级高，需要身份验证;公开的加密等级低甚至不需要加密，自然也不需要身份验证，用户可以根据应用场景和网络信息数据安全等级的不同合理选择专用密钥技术类型。

4网络虚拟化技术在传统网络中的运用方法

4.1桥接运作方式

桥接运作方式是一种虚拟化技术常见的表现形式，其可通过虚拟化软件，依照特定的局域网，完成一个崭新虚拟技术网络服务器的构建，这样就能给用户提供一个更加完善的网络服务器系统。

4.2网络地址转换方式

网络地址转换方式的使用，可以实现对区域网络的自主访问。此外，通过运用网络地址转换方式，就能提升虚拟化技术访问网络的速度，并且在使用过程中，还能减少对其他设备的依赖，以此也就能够达到权限控制的目的。

4.3主体模式

主体模式的应用，可完成在特定环境下，对实际环境与虚拟环境快速地分析。并且，通过对主体模式的应用，就能明显地划分出计算机主体与虚拟化主体，而且还能实现对虚拟化的合理化操作，以此也就能达到访问网络的目的。

5网络虚拟化技术在传统网络中的具体应用

5.1虚拟专用网络机制

虚拟专用网络包括NPKI模块、IKE客户端模块、IKE服务器模块、安全管理接口模块、IP处理模块以及NCA嵌套证书授权中心等，通过这些模块来实现网络安全管理。这就需要利用虚拟专业网络技术来构建网络安全运行机制，将NPKI，IP数据以及IKE等封装起来运行，确保网络数据信息的安全可靠。

5.2防火墙和虚拟专用网络应用架构

企业局域网建设往往通过虚拟专用网络来提高局域网的使用范围，利用防火墙来提高局域网的安全性，所以可以将防火墙技术与虚拟专用网络技术合并保障局域网的使用范围和安全性。

结束语

目前网络虚拟化技术已经随着互联网的普及应用在个人、企业和学校的日常工作中，能够确保用户的网络通信信息、个人信息和财产信息的安全，避免用户个人信息被盗窃的风险，有利于构建良好的互联网环境，维护用户的合法权益。

参考文献

[1]刘思皖.计算机虚拟化技术的分析及应用[J].科技创新与应用，2020（36）：130-131.

[2]陈璞.探究计算机信息技术中虚拟化技术的运用[J].电子制作，2020（16）：64-65.