网络虚拟化

网络虚拟化的内容一般指虚拟专用网络 (×××)。××× 对网络连接的概念进行了抽象，允许远程用户访问组织的内部网络，就像物理上连接到该网络一样。网络虚拟化可以帮助保护 IT 环境，防止来自 Internet 的威胁，同时使用户能够快速安全的访问应用程序和数据。

　　基于网络的虚拟化方法是在网络设备之间实现存储虚拟化功能，具体有下面几种方式：

　　1. 基于互联设备的虚拟化

　　基于互联设备的方法如果是对称的，那么控制信息和数据走在同一条通道上;如果是不对称的，控制信息和数据走在不同的路径上。在对称的方式下，互联设备可能成为瓶颈，但是多重设备管理和负载平衡机制可以减缓瓶颈的矛盾。同时，多重设备管理环境中，当一个设备发生故障时，也比较容易支持服务器实现故障接替。但是，这将产生多个SAN孤岛，因为一个设备仅控制与它所连接的存储系统。非对称式虚拟存储比对称式更具有可扩展性，因为数据和控制信息的路径是分离的。

　　基于互联设备的虚拟化方法能够在专用服务器上运行，使用标准操作系统，例如Windows、Sun Solaris、Linux或供应商提供的操作系统。这种方法运行在标准操作系统中，具有基于主机方法的诸多优势--易使用、设备便宜。许多基于设备的虚拟化提供商也提供附加的功能模块来改善系统的整体性能，能够获得比标准操作系统更好的性能和更完善的功能，但需要更高的硬件成本。

　　但是，基于设备的方法也继承了基于主机虚拟化方法的一些缺陷，因为它仍然需要一个运行在主机上的代理软件或基于主机的适配器，任何主机的故障或不适当的主机配置都可能导致访问到不被保护的数据。同时，在异构操作系统间的互操作性仍然是一个问题。

　　2. 基于路由器的虚拟化

　　基于路由器的方法是在路由器固件上实现存储虚拟化功能。供应商通常也提供运行在主机上的附加软件来进一步增强存储管理能力。在此方法中，路由器被放置于每个主机到存储网络的数据通道中，用来截取网络中任何一个从主机到存储系统的命令。

 

       配置×××网络 ×××（虚拟专用网络)是专用网络的延伸，它包含了类似 Internet 的共享或公共网络连接。通过×××可以模拟点对点专用连接的方式通过共享或公共网络在两台计算机之间发送数据。它具有良好的保密和不受干扰性，使双方能进行自由而安全的点对点连接，因此广泛地受到网络管理员们的关注。 一、如何配置×××服务器 1. 开始配置：要想让Win2K计算机能接受客户机的×××拨入，必须对×××服务器进行配置。在左边窗口中选中“SERVER”(服务器名)，在其上单击右键，选“配置并启用路由和远程访问”。 2.如果以前已经配置过这台服务器，现在需要重新开始，则在 “SERVER”(服务器名)上单击右键，选“禁用路由和远程访问”，即可停止此服务，以便重新配置。 3. 当进入配置向导之后，在“公共设置”中，点选中“虚拟专用网络(×××)服务器”，以便让用户能通过公共网络(比如Internet)来访问此服务器。 4. 一般来说，在“远程客户协议”的对话框中，至少应该已经有了TCP/IP协议，则只需直接点选“是，所有可用的协议都在列表上”，再按“下一步”即可。 5. 之后系统会要求你再选择一个此服务器所使用的Internet连接，在其下的列表中选择所用的连接方式(比如已建立好的拨号连接或通过指定的网卡进行连接等)，再按“下一步”。 6. 接着在回答“您想如何对远程客户机分配IP地址”的询问时，除非你已在服务器端安装好了DHCP服务器，否则请在此处选“来自一个指定的IP地址范围”(推荐)。 7. 然后再根据提示输入你要分配给客户端使用的起始IP地址，“添加”进列表中，比如此处为“192.168.0.80～192.168.0.90”(请注意，此IP地址范围要同服务器本身的IP地址处在同一个网段中，即前面的“192.168.0”部分一定要相同！)。 8. 最后再选“不，我现在不想设置此服务器使用RADIUS”即可完成最后的设置。此时屏幕上将自动出现一个正在开户“路由和远程访问服务”的小窗口。当它消失之后，打开“管理工具”中的“服务”，即可以看到“Routing and Remote Access”(路由和远程访问)项“自动”处于“已启动”状态了！ 二、如何赋予用户拨入的权限 1. 想要给一个用户赋予拨入到此服务器的权限(默认是任何用户均被拒绝拨入到服务器上)，需打开管理工具中的用户管理器(在“计算机管理”项或“Active Directory用户和计算机”中)，选中所需要的用户，在其上单击右键，选“属性”。 2. 在该用户属性窗口中选“拨入”项，然后点击“允许访问”项，再按“确定”即可完成赋予此用户拨入权限的工作。 三、通过局域网进行×××连接 1.进入Win98的计算机，要想连接到×××服务器，则需要先安装“虚拟专用网络”服务。在控制面板的“添加/删除程序”下，进入“通讯”即可找到此项并添加上去。安装完成之后再根据提示重启动计算机。 2. 重新启动之后，在控制面板的“网络”中就有了“Microsoft 虚拟私人网络适配器”，即说明×××服务已安装成功！ 3. 还需要建立到×××服务器的连接。首先进入我的电脑的“拨号网络”中，双击“建立新连接”，然后在“请键入对方计算机的名称”中输入连接名，比如“局域网内的×××连接”，在“选择设备”下一定不要忘了选中“Microsoft ××× Adapter”项！再按“下一步”。 4. 接着出现“请输入×××服务器的名称或IP地址”，在其下的文字框中输入Win2K服务器的名字或IP地址，比如此处为“192.168.0.1”，再根据提示操作即可建立成功！ 5. 然后在“拨号网络”中双击刚才建立好的“局域网内的×××连接”图标，再输入相应的用户名(需具有拨入服务器的权限)和密码，再按“连接”按钮。 6. 如果成功连接到了×××服务器，此时就会像普通拨号上网成功一样，在任务栏右下角会出现两个小电脑的图标，双击它即可出现连接状态小窗口，在其中可以看到，“连接速度”一项的值竟然为10M！够快吧！可惜仅是在10M局域网中而已。 四、通过Internet进行×××连接 1.首先得确保服务器已经连入了Internet，用ipconfg测出其在Internet上合法的IP地址。 2. 在Win98客户机端参照本节上文相关内容建立一个新的×××连接，在相应处输入服务器在Internet上合法的IP地址，然后将客户机端也拨入Internet，再双击所建立的×××连接，输入相应用户名和密码，再点“连接”按钮。 3. 连接成功之后可以看到，双方的任务栏右侧均会出现两个拨号网络成功运行的图标，其中一个是到Intenet的连接，另一个则是×××的连接了！