1.9.2 鏈路虛擬化

鏈路虛擬化是日常使用最多的網絡虛擬化技術之一。常見的鏈路虛擬化技術有鏈路聚合和隧道協議。這些虛擬化技術增強了網絡的可靠性與便利性。

1.鏈路聚合

鏈路聚合（Port Channel）是最常見的二層虛擬化技術。鏈路聚合將多個物理端口捆綁在一起，虛擬為一個邏輯端口。當交換機檢測到其中一個物理端口鏈路發生故障時，就停止在此端口上發送報文，根據負載分擔策略在余下的物理鏈路中選擇發送報文的端口。鏈路聚合可以增加鏈路帶寬，實現鏈路層的高可用性。

在網絡拓撲設計中，要實現網絡的冗余，一般都會使用雙鏈路上連的方式。而這種方式明顯存在一個環路，因此在生成樹計算完成后，就會有一條鏈路處于block狀態，所以這種方式并不會增加網絡帶寬。如果想用鏈路聚合方式來實現雙鏈路上連到兩臺不同的設備，而傳統的鏈路聚合功能不支持跨設備的聚合，在這種背景下就出現了虛鏈路聚合（Virtual Port Channel, VPC）技術。VPC 很好地解決了傳統聚合端口不能跨設備的問題，既保障了網絡冗余又增加了網絡可用帶寬。

2.隧道協議

隧道協議（Tunneling Protocol）指一種技術/協議的兩個或多個子網穿過另一種技術/協議的網絡實現互聯，使用隧道傳遞的數據可以是不同協議的數據幀或包。隧道協議將其他協議的數據幀或包重新封裝然后通過隧道發送。新的幀頭提供路由信息，以便通過網絡傳遞被封裝的負載數據。隧道可以將數據流強制送到特定的地址，并隱藏中間節點的網絡地址，并可根據需要提供對數據加密的功能。一些典型的使用隧道的協議有GRE（Generic Routing Encapsulation）和IPsec（Internet Protocol Security）。