◆夏邱慧子

基于分布式服务对网络改造问题的探讨

◆夏邱慧子

（中国民用航空西南地区空中交通管理局通信网络中心 四川 610200）

笔者于工作中发现，NSX Edge网关自带的路由功能在报文传输时会发生绕转，防火墙功能也无法满足系统安全性的需求。笔者利用数据层提供的分布式服务改进当前的网络结构，通过部署路由器和分布式防火墙分别替代NSX Edge网关的路由和防火墙功能。通过对比分析，分布式服务确实能够优化传输路径、提高系统安全性。

分布式服务；NSX Edge网关；网络安全

笔者所在的空管行业中，利用网络虚拟化技术提高系统服务器的资源利用率[1]，通过部署NSX Edge网关来管理集群中的虚拟机，并控制不同系统间的访问和流量交互。但NSX Edge网关的路由和防火墙功能在现有网络结构中具有局限性，例如：NSX Edge网关处理容量有限、数据包转发路径绕转、系统的安全性不足等问题。

为满足空管业务飞速发展的需求，笔者认为可以通过部署分布式服务来弥补NSX Edge网关的短板。与NSX Edge网关的路由功能相比，分布式路由器可以在转发数据包时创建最短的传输路径；而分布式防火墙在扩大处理容量、提高系统安全性方面，相较NSX Edge网关自带的防火墙功能具有更好的效果。

1 NSX Edge网关在生产网络中的应用

相关概念

（1）网络虚拟化

网络虚拟化技术就是在一个物理网络上模拟出多个逻辑网络来满足不同业务的需求，它的逻辑架构主要由四层组成：数据层、控制层、管理层和消费层[2]。……