思科、惠普和其他廠商正在發動一場史詩般的戰爭，也就是為了奪取數據中心控制權的戰爭，但是與此同時，他們也正在聯手推進新的以太網標準，這些標準將能夠讓日益虛擬化的IT數據中心的管理工作變得更加輕松。

由于數據中心內虛擬機數量的爆炸式增長所引發的嚴重的管理問題，已經令傳統的管理物理服務器和交換機的方法無所適從，而設計IEEE 802.1Qbg和802.1Qbh規范就是想要解決這些問題。簡而言之，這些新出的標準將會把沉重的策略、安全和管理流程負載從網卡(NIC)和刀片服務器的虛擬機上卸下來，重新歸還給連接存儲和計算資源的物理以太網交換機。

這些IEEE標準草案自稱具有一種叫做虛擬以太網端口聚合(VEPA)的功能，這是物理和虛擬交換機功能的一種擴展，旨在消除數據中心需要管理的大量的交換要素。采用這些規范將能夠讓服務器和網絡管理員的管理工作變得輕松，因為它們減少了需要管理的要素數量，減少了規格參數表的實例數量——例如交換地址表、 安全與服務屬性策略，以及配置參數等。

“不過在hypervisor和網絡之間需要有一種通信方式，”企業系統集團的分析師Jon Oltsik說。“只要你開始考慮到在一臺物理服務器上運行數十個虛擬機有多復雜時，你就會明白再摻雜上數據中心的交換時，情況會有多么復雜。”

但是，給hypervisor或者主機增加這樣一種智能，也可能會給服務器額外增加大量的網絡處理負載，Oltsik說。它還可能把管理MAC地址表、路徑校正策略和過濾器等任務復制給各個端口和/或虛擬機等等。

“假如交換機已經具備了所有這些智能化得功能，那我們為何還要在不同的地方再做一遍這種事情呢?”Oltsik問道。

VEPA是通過讓一臺物理端站與外部交換機合作，提供多個虛擬端站和虛擬機以及外部網絡之間的橋接來實現其功能的。這將能減少刀片服務器上為了儲存和處理每一種駐留在外部數據中心交換機上的功能——例如安全、策略和訪問控制列表(ACL)而設置虛擬機的需要。

深入剖析IEEE標準草案

802.1Qbg和bh規范都是為了擴展虛擬數據中心交換機和終端站NIC的功能，尤其是要處理虛擬機的繁衍和遷移。參與IEEE bg和bh規范制定的官員們引用Gartner的數據稱，到2012年，數據中心全部工作負載的50%都將被虛擬化。

參與bg和bh規范制定工作的廠商有3Com、Blade網絡科技、Brocade、Dell、Extreme、IBM、英特爾、Juniper和 Qlogic。盡管這并不是首次處理虛擬數據中心問題的IEEE規范，不過bg和bh可以說是對適用于VLAN的IEEE 802.1Q規范的增補，由802.1數據中心橋接與互通工作組負責審查。

據參與這兩項IEEE標準制定工作的人士透露，Bg和bh標準預計將在2011年中期獲批，不過預標準產品可能會在今年晚些時候問世。具體而言，bg標準處理邊緣虛擬橋接：這是一個物理終端站的環境，該終端站包含有多個分享橋接LAN的虛擬終端站。VEPA允許一個外部橋——或者交換機——執行虛擬機間幀的U型轉發，而802.1Q標準橋或交換機則不是為此而設計的。

“在一個橋上，假如需要向橋上發送一個幀的端口和橋接的端口是同一個，那么通常情況下，交換機會丟掉這個包，”惠普ProCurve的CTO、IEEE 802.1工作組副主席兼VEPA作者之一的Paul Congdon說。“但是VEPA就能以U型回發模式將此幀轉發到發送它上橋的那個端口，也就是說數據包可以發出去再折返回來。”

Congdon說，VEPA不會修改以太網幀格式，只是仿照交換機的轉發行為而已。但是VEPA本身的功能是有限的，所以惠普把VEPA協議與思科的VN-Tag協議相結合，用于服務器/交換機的轉發、管理與維護，支持在同一端點上同時運行多個虛擬交換機和多個VEPA的功能。

這就需要為bg標準制定通道計劃，通道計劃是基于思科和VMware所創建的VN-Tag規范之上的，可制定策略允許虛擬機的遷移。這種多通道能力會給發送幀貼上一個標簽，以識別到底是哪個虛擬機發送的幀。

但是還需要另外一項擴展，來允許用戶部署遠程交換機——而不是和服務器機柜相鄰的那些交換機——作為虛擬環境的策略控制交換機。這就是802.1Qbh起作用的地方：它允許邊緣虛擬橋復制幀到多個虛擬通道上以便發送給一組遠程端口。這樣一來，用戶便能夠利用瀑布式的串聯端口靈活地設計網絡，更有效地為多播、廣播和單播幀分配帶寬。

思科的技術帶頭人Joe Pelissier說，bh的端口擴展能力允許管理員在將策略、ACL、過濾器、QoS和其他參數委托給虛擬機時可以選擇交換機。端口擴展塢安放在刀片機柜的背板或者個別刀片上，其行為和控制交換機的線速卡類似。

“這將極大地減少需要管理的硬件數量，簡化管理流程，因為控制交換機可以完成所有的工作，”Pelissier說。

不過bg和bh標準依然有所缺失，那就是為自動配置去發現協議，Pelissier說。802.1工作組中的某些人傾向于使用現有的邏輯鏈接發現協議(LLDP)，而其他人，包括思科和惠普在內，則傾向于為此任務定義一個新的協議。

“LLDP在可攜帶的數據量上、如何快速攜帶數據上是有限的，”Pelissier說。“我們需要的是一個能夠攜帶10KB到100KB數據的協議，能夠更快地發送數據，而不是每秒只能發一個1500字節的幀。而且LLDP還不具備拆包功能。我們希望有這種功能可以將數據分拆到多個幀里去。”

思科、惠普稱雙方正在同步進展

思科和惠普是這兩項IEEE標準制定進程的主要支持者，盡管思科因為進入了惠普的傳統服務器領域而備受指責，而惠普也正在進入網絡領域，試圖控制數據中心，將其轉向虛擬化的方向。

思科和惠普都稱他們的VEPA和VN-Tag/多通道及端口擴展協議是彼此互補的，不過還是有報道說他們的技術史相互競爭的，彼此都想實現同一件事：減少可管理的數據中心組件的數量，在NIC、服務器和交換機管理之間劃定一條清晰的界線。

雖然Congdon承認，他最初提出VEPA就是為了替代思科的VN-Tag技術，但是兩種技術相結合表現了“一種很好的、相互為基礎的層級架構，在其中虛擬機和VEPA形成較低級的實現層，你可以由此轉向使用更復雜的解決方案，比如思科的VN-Tag。”

這些標準似乎已獲得了業界的廣泛支持。

“我們相信這是一條正確的道路，”Juniper的數據中心高級營銷經理Dhritiman Dasgupta說。“這是把網絡放在了本應屬于它的地方，也就是網絡設備上。網絡需要知道一切事如何進行的。”