什么是虚拟网络

虚拟机是物理计算机的软件实现，可运行自己的操作系统和应用程序。它们是虚拟网络中的主要计算节点。

虚拟交换机是软件实现的网络交换机，用于连接虚拟机与外部网络，为虚拟机提供网络连接。

虚拟路由器是软件实现的网络路由器，可以在虚拟网络之间或虚拟网络与物理网络之间路由网络流量。

虚拟防火墙是软件实现的网络安全设备，可以过滤和控制虚拟网络之间或虚拟网络与物理网络之间的网络流量。

所有的虚拟网络组件都部署在网络功能虚拟化基础设施（NFVI），NFVI由提供虚拟化网络功能（VNF）部署环境的硬件和软件组成。 通过虚拟化技术，云网络服务可以灵活地定义虚拟路由器、虚拟防火墙和虚拟负载均衡器等网络组件，突破了物理基础设施的限制。虚拟网络使用基于云的虚拟服务器，并通过基于云的虚拟专用网络和安全连接连接办公网点。

网络虚拟化通过在单个系统上配置软件容器或伪接口，模拟物理网络的功能。这种方式可以提高单个系统的效率，将应用程序隔离到不同的容器或伪接口。网络虚拟化还可用于应用程序开发和测试，模拟真实的硬件和系统软件环境。

VPN是一种虚拟网络，通过在不安全的通信媒体（如公共互联网）上使用隧道协议，在计算设备和计算机网络或两个网络之间创建安全连接。VPN在现有网络上建立虚拟点对点连接，从而在公共互联网上提供类似专用广域网（WAN）的部分优势。

NFV利用IT虚拟化技术将整个网络节点功能类别虚拟化为基于软件的构建块，这些构建块可以连接在一起创建通信服务。这种方式将网络功能软件与专用硬件分离，实现更加灵活和敏捷的网络架构。

云网络允许通过软件定义和管理网络，创建虚拟局域网（LAN）和广域网（WAN）。云网络的关键是利用虚拟化技术定义虚拟路由器、防火墙和负载均衡器等网络组件。

虚拟网络采用网络功能虚拟化（NFV）架构，将网络功能如会话边界控制器、负载均衡器、防火墙和WAN加速器等运行在商用服务器、交换机和存储设备上的软件，而非专用硬件设备。这种将网络功能软件与专用硬件分离的做法，使网络架构更加灵活敏捷。 相比之下，传统网络依赖于专有的硬件网络设备，产品周期较长、开发较慢，且存在厂商锁定问题。

虚拟网络可通过自动化工具进行更高效的管理和编排，实现更快的服务推出，并显著降低资本和运营支出。而传统网络则需要手动管理物理网络基础设施。 在虚拟网络中，管理员可以通过软件逻辑虚拟控制网络元素，无需接触物理组件，简化了网络管理。此外，虚拟私有云允许组织定义自己的隔离虚拟私有网络，并在其中运行云网络资源，提供虚拟数据中心的功能。

在传统网络中，企业需要在数据中心租用物理服务器，并通过本地电信运营商从办公点购买直接网络链路连接到服务器。而在云网络配置中，企业使用基于云的虚拟服务器，并通过基于云的虚拟私有网络和安全连接连接办公点。 云网络由虚拟化技术支持，网络组件如虚拟路由器、防火墙和负载均衡器通过软件逻辑定义和管理。这种虚拟化意味着云网络的唯一限制是底层物理基础设施的容量和能力，而这由云提供商管理。