什么是网络虚拟化？VMware NSX与Cisco ACI是如何处理网络虚拟化的？

传统的物理网络模式依赖诸如交换机和路由器这样的专有设备，以及各种各样诸如访问控制、防火墙与其他安全、负载均衡以及服务质量工具服务，常常部署这些作为专用设备。诸如VMware与思科这样的厂商有改进的网络虚拟化吹牛皮。将灵活性与易管理性带入企业网络，希望更改它们受保护与管理的方式。

就最简单的方面而言，来自VMware ESX的网络虚拟化将现有hypervisor扩展到复制网络的Layer 2到Layer 7组件做诶每一台虚拟化服务器的软件组件。然后NSX Service Composer工具能够逻辑上连接这些虚拟网络组件，形成与其他网络隔离的独立逻辑网络。一旦构建好，就可以按需更改或删除网络，而无需对物理硬件作出更改，并且无需更改虚拟机里的配置与操作。

VMware NSX以一种基于软件的方式实现网络虚拟化，仅仅需要一个可用的物理IP网络。思科的应用集中架构ACI非常不同。Cisco ACI使用Application Policy Infrastructure Controller和思科物理交换机。Cisco ACI不是根据网络拓扑，而是基于每个企业应用的通信、性能与安全定义网络行为。如果应用的网络文档已经确立，形成的逻辑网络与策略就转换成思科网络交换机。

实际上，思科从应用的角度定义虚拟网络，而VMware使用模拟开放系统互联层组件定义虚拟网络。