8. 网络虚拟化技术

当越来越多不同性质的虚拟机运行在同一台物理机上时，它们的进出数据都不加区分地拥挤在一个 I/O 通道上显然是不合理的。上层业务对网络的需求除了基本的数据转发之外，还必须包括安全隔离和QoS（服务质量保证）。 实现这两点的关键在于要对数据流量进行清晰的区分，只有区分出不同的流量才能根据业务类型配以不同的保障等级。以物理机出口为界，我们可以将数据流过的路径划分为外部和内部两部分。 对于物理机外部网络，

>>阅读原文<<