Virtual Network¶

Virtual Network — это совокупность логических соединений между устройствами, узлами или сегментами сети, созданная поверх физической сетевой инфраструктуры с помощью программных средств. В отличие от физической сети, где связи определяются кабелями и оборудованием, виртуальная сеть существует как абстракция, управляемая программно, что позволяет динамически изменять топологию, изолировать трафик и оптимизировать использование ресурсов без изменения физической инфраструктуры. Виртуальные сети широко применяются в центрах обработки данных (ЦОД), облачных вычислениях, корпоративных сетях и телекоммуникациях.

¶История

Концепция виртуальных сетей возникла в 1960-х годах с развитием пакетной коммутации и сетей с разделением времени. Одним из первых примеров стала сеть ARPANET, где использовались логические каналы для связи между узлами. Однако термин «виртуальная сеть» получил широкое распространение в 1990-х годах с появлением технологий виртуальных локальных сетей (VLAN), стандартизированных в IEEE 802.1Q. VLAN позволяли разделять один физический коммутатор на несколько логических сегментов, изолируя трафик разных групп пользователей.

В 2000-х годах развитие виртуализации серверов (VMware, Xen) привело к созданию виртуальных сетей уровня 2 (VXLAN, NVGRE), которые позволяли соединять виртуальные машины поверх физической сети третьего уровня (IP). В 2010-х годах с ростом облачных платформ (AWS, Microsoft Azure, Google Cloud) и контейнеризации (Docker, Kubernetes) появились программно-определяемые сети (SDN), где управление виртуальными сетями полностью централизовано и автоматизировано.

¶Классификация

Виртуальные сети классифицируются по нескольким признакам: уровню модели OSI, способу изоляции, области применения и технологии реализации.

¶По уровню OSI

• Виртуальные сети уровня 2 (канального уровня) — работают на основе MAC-адресов и VLAN-тегов. Примеры: VLAN (IEEE 802.1Q), VXLAN, NVGRE. Используются для изоляции трафика внутри одного физического сегмента.
• Виртуальные сети уровня 3 (сетевого уровня) — основаны на IP-адресации и маршрутизации. Примеры: VPN (IPsec, OpenVPN), MPLS L3VPN. Позволяют соединять удалённые сети через публичные или частные каналы.
• Виртуальные сети уровня 4-7 (транспортного и прикладного уровней) — реализуются на уровне протоколов и приложений. Примеры: виртуальные частные сети на основе TLS (WireGuard), программные сетевые оверлеи (например, в Kubernetes).

¶По способу изоляции

• Изоляция на основе тегов — каждый пакет или кадр помечается идентификатором (VLAN ID, VNI). Пример: VLAN.
• Изоляция на основе туннелирования — трафик инкапсулируется в протоколы более высокого уровня (VXLAN, GRE, IPsec). Пример: VXLAN.
• Изоляция на основе программных политик — трафик фильтруется и направляется на основе правил, заданных в SDN-контроллере. Пример: OpenFlow, политики в VMware NSX.

¶По области применения

• Виртуальные локальные сети (VLAN) — для сегментации трафика в пределах одного коммутатора или стека.
• Виртуальные частные сети (VPN) — для безопасного соединения удалённых офисов или пользователей через интернет.
• Виртуальные сети ЦОД (VXLAN, NVGRE) — для масштабирования и изоляции виртуальных машин в облачных средах.
• Программно-определяемые сети (SDN) — для централизованного управления маршрутизацией и политиками.
• Виртуальные сети в контейнерных средах (CNI) — для изоляции и связи контейнеров в Kubernetes, Docker.

¶Устройство и принципы работы

Виртуальная сеть строится на основе оверлейной сети (overlay network) — логической сети, работающей поверх физической (underlay network). Оверлей использует инкапсуляцию: пакеты исходной сети упаковываются в пакеты транспортного протокола (например, UDP для VXLAN) и передаются через физическую инфраструктуру. На границах оверлейной сети устанавливаются туннельные конечные точки (VTEP — VXLAN Tunnel Endpoint), которые выполняют инкапсуляцию и декапсуляцию.

Ключевые компоненты виртуальной сети:

• Виртуальный коммутатор (vSwitch) — программный коммутатор, работающий на гипервизоре (например, Open vSwitch, VMware vSwitch). Он соединяет виртуальные машины и управляет трафиком между ними.
• SDN-контроллер — центральный элемент управления, который задаёт правила маршрутизации, изоляции и политик. Примеры: OpenDaylight, ONOS, VMware NSX Controller.
• Туннельный протокол — определяет способ инкапсуляции и передачи данных. Основные: VXLAN (инкапсуляция в UDP), NVGRE (в GRE), Geneve (универсальный протокол).
• Виртуальная маршрутизация — реализуется с помощью виртуальных маршрутизаторов (vRouter) или программных маршрутизаторов (например, FRRouting, VyOS).

¶Применение

¶В корпоративных сетях

Виртуальные сети используются для разделения трафика разных отделов (бухгалтерия, разработка, управление) без покупки дополнительного оборудования. VLAN позволяют изолировать трафик, а VPN — безопасно подключать удалённых сотрудников.

¶В облачных вычислениях

Провайдеры облачных услуг (AWS, Microsoft Azure, Google Cloud) предоставляют виртуальные частные облака (VPC), которые являются виртуальными сетями уровня 3. Пользователи могут создавать подсети, настраивать маршрутизацию, брандмауэры и VPN-шлюзы. Внутри ЦОД используются VXLAN для масштабирования до миллионов виртуальных машин.

¶В центрах обработки данных

В современных ЦОД виртуальные сети позволяют динамически перемещать виртуальные машины между физическими серверами без изменения IP-адресов. Технологии VXLAN и SDN (например, VMware NSX, Cisco ACI) обеспечивают гибкость и автоматизацию.

¶В телекоммуникациях

Операторы связи используют виртуальные сети для предоставления услуг VPN (MPLS L3VPN, L2VPN) корпоративным клиентам. Также применяются в сетях 5G для изоляции трафика разных служб (eMBB, URLLC, mMTC).

¶В контейнерных средах

В Kubernetes виртуальные сети реализуются через интерфейсы CNI (Container Network Interface). Популярные решения: Calico, Flannel, Weave, Cilium. Они обеспечивают изоляцию подов, балансировку нагрузки и политики сетевой безопасности.

¶Примеры

• VLAN (IEEE 802.1Q) — стандарт для создания виртуальных локальных сетей на уровне коммутаторов. Каждый кадр помечается тегом VLAN ID (12 бит, до 4096 VLAN).
• VXLAN (RFC 7348) — протокол для создания виртуальных сетей уровня 2 поверх IP-сетей. Использует 24-битный идентификатор VNI (до 16 млн сетей). Инкапсулирует Ethernet-кадры в UDP-пакеты.
• IPsec VPN — набор протоколов для создания защищённых виртуальных каналов через интернет. Использует шифрование и аутентификацию.
• OpenVPN — популярное программное решение для VPN, работающее на основе TLS.
• VMware NSX — платформа для виртуализации сети, предоставляющая виртуальные коммутаторы, маршрутизаторы, брандмауэры и балансировщики нагрузки.
• Cisco ACI — решение для программно-определяемых сетей в ЦОД, использующее политики приложений.

¶Интересные факты

• Первая коммерческая реализация VLAN появилась в 1995 году в коммутаторах компании Cisco.
• Протокол VXLAN был разработан в 2011 году совместно VMware, Cisco, Red Hat и другими компаниями для масштабирования виртуальных сетей за пределы 4096 VLAN.
• В 2023 году объём рынка виртуальных сетей оценивался в 15 миллиардов долларов США, с прогнозом роста до 40 миллиардов к 2030 году.
• В контейнерных средах виртуальные сети могут быть реализованы без инкапсуляции (например, Calico использует маршрутизацию BGP и политики iptables).

¶Критика

Основные недостатки виртуальных сетей включают:

• Накладные расходы — инкапсуляция добавляет заголовки (например, 50 байт для VXLAN), что снижает полезную пропускную способность.
• Сложность управления — при большом количестве виртуальных сетей и политик требуется централизованное управление, что может создавать единую точку отказа.
• Проблемы безопасности — неправильная настройка изоляции может привести к утечке трафика между виртуальными сетями.
• Зависимость от физической инфраструктуры — производительность виртуальной сети ограничена пропускной способностью и задержками физической сети.

¶Источники

• Стандарт IEEE 802.1Q-2018 «Bridges and Bridged Networks».
• RFC 7348 «Virtual eXtensible Local Area Network (VXLAN)».
• RFC 4301 «Security Architecture for the Internet Protocol (IPsec)».
• Книга «Software-Defined Networking: A Comprehensive Approach» (Goransson, Black, Culver), 2016.
• Документация VMware NSX, Cisco ACI, Open vSwitch.
• Статья «Virtual Networking: A Survey» (IEEE Communications Surveys & Tutorials, 2019).