IBM：分布式覆盖虚拟以太网(DOVE)跨越虚拟化与物理层

　　为了让网络可以更好地跨越虚拟和物理网络，IBM正在开发自己的网络虚拟化战略。IBM的虚拟网络覆盖技术--分布式覆盖虚拟以太网(DOVE)，它将让工程师从管理程序主机抽象出物理网络基础设施，这样他们就可以在软件中进行网络变更，而不需要在硬件中。也就是说，当应用程序被实例化时，应用程序能够分配相应的网络资源--这在很大程度上需要整合管理与底层基础设施层。DOVE为用户提供的覆盖能力可以跨越虚拟和物理网络，并且比VXLAN更简单。如果存在能够利用这种覆盖的管理整合。

　　与其他虚拟网络覆盖相同，DOVE依赖于管理程序主机上部署的分布式虚拟交换机，以在跨底层网络基础设施的端点间建立通道。IBM已经建立了自己的分布式虚拟交换机--DVS 5000v，以及一个使用VXLAN帧格式的隧道协议。

　　虽然IBM DOVE隧道协议是自产的，但它使用VXLAN帧格式进行封装，这意味着它可以支持任何VXLAN的底层网络硬件。这种硬件支持对于物理网络间DOVE流量的管理、安全性和故障排除非常重要。此外，与VXLAN一样，DOVE将子网中可用VLAN数量从4000增加到1600万以上，从而提高了云环境的可扩展性。

　　而与VXLAN不同的是，DOVE在创建一个覆盖时，不需要物理基础设施组播运行。而VXLAN需要组播，很多网络工程师都不愿意部署，特别是在数据中心互连中。

　　DOVE的架构由三部分组成：DOVE控制器、DOVE服务设备以及部署在管理程序主机上的DOVE交换机。这些组件是大多数虚拟网络覆盖中典型的组件。网关像路由器一样运行，提供对传统环境的连接，同时跨WAN链接提供连接以确保数据中心互连。

　　多数网络覆盖层中，控制器作为集中控制平面运行，负责定义和编排端点间的网络流量，很像是基于OpenFlow的软件定义网络SDN。

　　对于初来乍到者，DOVE对于已经是IBM客户的企业而言，具有一定吸引力。

　　IBM处理企业应用的流畅性同样也会为DOVE增加价值。网络覆盖和软件定义网络供应商已经开始专注于所谓的北向API ,用它把消耗资源的企业应用（例如业务智能和财务）与网络更紧密的整合，而IBM也正努力巩固其专业技术以朝这个方向发展。

　　IBM的相关人士表示说："DOVE能够让网络变得更具活力。这里真正的价值是使应用以更动态的方式使用网络。从最开始，我们的重点就是保持并使DOVE成为一个完全集成系统的一部分，目前我们正在与IBM合作伙伴共同努力来实现这一目标。"

　　相关人士认为，IBM将软件定义网络（SDN）和虚拟网络叠加转换为一种建立更大规模网络的手段。此外，从2012年开始，IBM先后推出顶级机架OpenFlow交换机RackSwitch G8264，还推出了自己的分布式虚拟交换机（5000v）以及虚拟网络叠加技术分布式叠加虚拟以太网（Distributed Overlay Virtual Ethernet），为它迈入SDN领域奠定基础。