“中國(guó)策”，為全球戰(zhàn)“疫”開出藥方

 

面對(duì)突如其來的新冠肺炎疫情，中國(guó)政府、中國(guó)人民不畏艱險(xiǎn)，始終把人民生命安全和身體健康擺在第一位，按照?qǐng)?jiān)定信心、同舟共濟(jì)、科學(xué)防治、精準(zhǔn)施策的總要求，堅(jiān)持全民動(dòng)員、聯(lián)防聯(lián)控、公開透明，打響了一場(chǎng)抗擊疫情的人民戰(zhàn)爭(zhēng)。經(jīng)過艱苦努力，付出巨大犧牲，目前中國(guó)國(guó)內(nèi)疫情防控形勢(shì)持續(xù)向好，生產(chǎn)生活秩序加快恢復(fù)，但我們?nèi)匀唤z毫不能放松警惕。
　　在中方最困難的時(shí)候，國(guó)際社會(huì)許多成員給予中方真誠(chéng)幫助和支持，我們會(huì)始終銘記并珍視這份友誼。
　　重大傳染性疾病是全人類的敵人。新冠肺炎疫情正在全球蔓延，給人民生命安全和身體健康帶來巨大威脅，給全球公共衛(wèi)生安全帶來巨大挑戰(zhàn)，形勢(shì)令人擔(dān)憂。當(dāng)前，國(guó)際社會(huì)最需要的是堅(jiān)定信心、齊心協(xié)力、團(tuán)結(jié)應(yīng)對(duì)，全面加強(qiáng)國(guó)際合作，凝聚起戰(zhàn)勝疫情強(qiáng)大合力，攜手贏得這場(chǎng)人類同重大傳染性疾病的斗爭(zhēng)。
　　中國(guó)提出以下4點(diǎn)倡議。
　　第一，堅(jiān)決打好新冠肺炎疫情防控全球阻擊戰(zhàn)。國(guó)際社會(huì)應(yīng)該加緊行動(dòng)起來，堅(jiān)決遏制疫情蔓延勢(shì)頭。中國(guó)愿在此提議，盡早召開二十國(guó)集團(tuán)衛(wèi)生部長(zhǎng)會(huì)議，加強(qiáng)信息分享，開展藥物、疫苗研發(fā)、防疫合作，有效防止疫情跨境傳播。要攜手幫助公共衛(wèi)生體系薄弱的發(fā)展中國(guó)家提高應(yīng)對(duì)能力。中國(guó)建議發(fā)起二十國(guó)集團(tuán)抗疫援助倡議，在世界衛(wèi)生組織支持下加強(qiáng)信息溝通、政策協(xié)調(diào)、行動(dòng)配合。中方秉持人類命運(yùn)共同體理念，愿同各國(guó)分享防控有益做法，開展藥物和疫苗聯(lián)合研發(fā)，并向出現(xiàn)疫情擴(kuò)散的國(guó)家提供力所能及的援助。
　　第二，有效開展國(guó)際聯(lián)防聯(lián)控。病毒無國(guó)界。疫情是我們的共同敵人。各國(guó)必須攜手拉起最嚴(yán)密的聯(lián)防聯(lián)控網(wǎng)絡(luò)。中方已經(jīng)建立新冠肺炎疫情防控網(wǎng)上知識(shí)中心，向所有國(guó)家開放。要集各國(guó)之力，共同合作加快藥物、疫苗、檢測(cè)等方面科研攻關(guān)，力爭(zhēng)早日取得惠及全人類的突破性成果。要探討建立區(qū)域公共衛(wèi)生應(yīng)急聯(lián)絡(luò)機(jī)制，提高突發(fā)公共衛(wèi)生事件應(yīng)急響應(yīng)速度。
　　第三，積極支持國(guó)際組織發(fā)揮作用。中方支持世界衛(wèi)生組織發(fā)揮領(lǐng)導(dǎo)作用，制定科學(xué)合理防控措施，盡力阻止疫情跨境傳播。中國(guó)建議，二十國(guó)集團(tuán)依托世界衛(wèi)生組織加強(qiáng)疫情防控信息共享，推廣全面系統(tǒng)有效的防控指南。要發(fā)揮二十國(guó)集團(tuán)的溝通協(xié)調(diào)作用，加強(qiáng)政策對(duì)話和交流，適時(shí)舉辦全球公共衛(wèi)生安全高級(jí)別會(huì)議。中國(guó)將同各國(guó)一道，加大對(duì)相關(guān)國(guó)際和地區(qū)組織的支持力度。
　　第四，加強(qiáng)國(guó)際宏觀經(jīng)濟(jì)政策協(xié)調(diào)。疫情對(duì)全球生產(chǎn)和需求造成全面沖擊，各國(guó)應(yīng)該聯(lián)手加大宏觀政策對(duì)沖力度，防止世界經(jīng)濟(jì)陷入衰退。要實(shí)施有力有效的財(cái)政和貨幣政策，促進(jìn)各國(guó)貨幣匯率基本穩(wěn)定。要加強(qiáng)金融監(jiān)管協(xié)調(diào)，維護(hù)全球金融市場(chǎng)穩(wěn)定。要共同維護(hù)全球產(chǎn)業(yè)鏈供應(yīng)鏈穩(wěn)定，中國(guó)將加大力度向國(guó)際市場(chǎng)供應(yīng)原料藥、生活必需品、防疫物資等產(chǎn)品。要保護(hù)婦女兒童，保護(hù)老年人、殘疾人等弱勢(shì)群體，保障人民基本生活。中國(guó)將繼續(xù)實(shí)施積極的財(cái)政政策和穩(wěn)健的貨幣政策，堅(jiān)定不移擴(kuò)大改革開放，放寬市場(chǎng)準(zhǔn)入，持續(xù)優(yōu)化營(yíng)商環(huán)境，積極擴(kuò)大進(jìn)口，擴(kuò)大對(duì)外投資，為世界經(jīng)濟(jì)穩(wěn)定作出貢獻(xiàn)。
　　中國(guó)呼吁二十國(guó)集團(tuán)成員采取共同舉措，減免關(guān)稅、取消壁壘、暢通貿(mào)易，發(fā)出有力信號(hào)，提振世界經(jīng)濟(jì)復(fù)蘇士氣。我們應(yīng)該制定二十國(guó)集團(tuán)行動(dòng)計(jì)劃，并就抗疫宏觀政策協(xié)調(diào)及時(shí)作出必要的機(jī)制性溝通和安排。
值此關(guān)鍵時(shí)刻，我們應(yīng)該直面挑戰(zhàn)、迅速行動(dòng)。中國(guó)堅(jiān)信，只要我們同舟共濟(jì)、守望相助，就一定能夠徹底戰(zhàn)勝疫情，迎來人類發(fā)展更加美好的明天！
轉(zhuǎn)載人民日?qǐng)?bào)
 

IT網(wǎng)絡(luò)運(yùn)維：大二層網(wǎng)絡(luò)技術(shù)VXLAN簡(jiǎn)介

 
 
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，云計(jì)算憑借其在系統(tǒng)利用率高、人力/管理成本低、靈活性/可擴(kuò)展性強(qiáng)等方面表現(xiàn)出的優(yōu)勢(shì)，已經(jīng)成為目前企業(yè)IT建設(shè)的新趨勢(shì)。而服務(wù)器虛擬化作為云計(jì)算的核心技術(shù)之一，得到了越來越多的應(yīng)用。

　　

 　　服務(wù)器虛擬化技術(shù)的廣泛部署，極大地增加了數(shù)據(jù)中心的計(jì)算密度;同時(shí)，為了實(shí)現(xiàn)業(yè)務(wù)的靈活變更，虛擬機(jī)VM(Virtual Machine)需要能夠在網(wǎng)絡(luò)中不受限遷移，這給傳統(tǒng)的“二層+三層”數(shù)據(jù)中心網(wǎng)絡(luò)帶來了新的挑戰(zhàn)。
 
一、數(shù)據(jù)中心網(wǎng)絡(luò)面臨的挑戰(zhàn)
1. 虛擬機(jī)規(guī)模受網(wǎng)絡(luò)設(shè)備表項(xiàng)規(guī)格的限制
在傳統(tǒng)二層網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)報(bào)文是通過查詢MAC地址表進(jìn)行二層轉(zhuǎn)發(fā)。服務(wù)器虛擬化后，VM的數(shù)量比原有的物理機(jī)發(fā)生了數(shù)量級(jí)的增長(zhǎng)，伴隨而來的便是VM網(wǎng)卡MAC地址數(shù)量的空前增加。而接入側(cè)二層設(shè)備的MAC地址表規(guī)格較小，無法滿足快速增長(zhǎng)的VM數(shù)量。
 
2. 網(wǎng)絡(luò)隔離能力有限
　　VLAN作為當(dāng)前主流的網(wǎng)絡(luò)隔離技術(shù)，在標(biāo)準(zhǔn)定義中只有12比特，因此可用的VLAN數(shù)量?jī)H4096個(gè)。對(duì)于公有云或其它大型虛擬化云計(jì)算服務(wù)這種動(dòng)輒上萬(wàn)甚至更多租戶的場(chǎng)景而言，VLAN的隔離能力無法滿足。
 
3. 虛擬機(jī)遷移范圍受限
　　由于服務(wù)器資源等問題(如CPU過高，內(nèi)存不夠等)，虛擬機(jī)遷移已經(jīng)成為了一個(gè)常態(tài)性業(yè)務(wù)。虛擬機(jī)遷移是指將虛擬機(jī)從一個(gè)物理機(jī)遷移到另一個(gè)物理機(jī)。為了保證虛擬機(jī)遷移過程中業(yè)務(wù)不中斷，則需要保證虛擬機(jī)的IP地址、MAC地址等參數(shù)保持不變，這就要求虛擬機(jī)遷移必須發(fā)生在一個(gè)二層網(wǎng)絡(luò)中。而傳統(tǒng)的二層網(wǎng)絡(luò)，將虛擬機(jī)遷移限制在了一個(gè)較小的局部范圍內(nèi)。
　　為了應(yīng)對(duì)傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)對(duì)服務(wù)器虛擬化技術(shù)的限制，VXLAN技術(shù)應(yīng)運(yùn)而生，其能夠很好的解決上述問題。
 
二、VXLAN技術(shù)的優(yōu)勢(shì)
1. 針對(duì)虛擬機(jī)規(guī)模受設(shè)備表項(xiàng)規(guī)格限制
　　VXLAN將管理員規(guī)劃的同一區(qū)域內(nèi)的VM發(fā)出的原始報(bào)文封裝成新的UDP報(bào)文，并使用物理網(wǎng)絡(luò)的IP和MAC地址作為外層頭，這樣報(bào)文對(duì)網(wǎng)絡(luò)中的其他設(shè)備只表現(xiàn)為封裝后的參數(shù)。因此，極大降低了大二層網(wǎng)絡(luò)對(duì)MAC地址規(guī)格的需求。
 
2. 針對(duì)網(wǎng)絡(luò)隔離能力限制
　　VXLAN引入了類似VLAN ID的用戶標(biāo)識(shí)，稱為VXLAN網(wǎng)絡(luò)標(biāo)識(shí)VNI(VXLAN Network Identifier)，由24比特組成，支持多達(dá)16M的VXLAN段，有效得解決了云計(jì)算中海量租戶隔離的問題。
 
3. 針對(duì)虛擬機(jī)遷移范圍受限
　　VXLAN將VM發(fā)出的原始報(bào)文進(jìn)行封裝后通過VXLAN隧道進(jìn)行傳輸，隧道兩端的VM不需感知傳輸網(wǎng)絡(luò)的物理架構(gòu)。這樣，對(duì)于具有同一網(wǎng)段IP地址的VM而言，即使其物理位置不在同一個(gè)二層網(wǎng)絡(luò)中，但從邏輯上看，相當(dāng)于處于同一個(gè)二層域。即VXLAN技術(shù)在三層網(wǎng)絡(luò)之上，構(gòu)建出了一個(gè)虛擬的大二層網(wǎng)絡(luò)，只要虛擬機(jī)路由可達(dá)，就可以將其規(guī)劃到同一個(gè)大二層網(wǎng)絡(luò)中。這就解決了虛擬機(jī)遷移范圍受限問題。
 
三、VXLAN目的
　　為了解決數(shù)據(jù)中心網(wǎng)絡(luò)服務(wù)器虛擬化以及虛擬機(jī)不受限遷移問題，VXLAN特性應(yīng)運(yùn)而生。由于VXLAN特性在本質(zhì)上屬于一種VPN技術(shù)，因此，其同樣能夠應(yīng)用在園區(qū)網(wǎng)絡(luò)中，以實(shí)現(xiàn)分散物理站點(diǎn)之間的二層互聯(lián)以及站點(diǎn)間的三層互聯(lián)。
　　在當(dāng)前的園區(qū)網(wǎng)中，租戶站點(diǎn)與站點(diǎn)之間為了實(shí)現(xiàn)二、三層互聯(lián)，需要部署相關(guān)設(shè)備以及多種二、三層網(wǎng)絡(luò)技術(shù)。而基于Overlay的VXLAN技術(shù)，不感知當(dāng)前的物理網(wǎng)絡(luò)，能夠在任意路由可達(dá)的網(wǎng)絡(luò)上疊加二層虛擬網(wǎng)絡(luò)，實(shí)現(xiàn)站點(diǎn)與站點(diǎn)之間的二層互聯(lián)。同時(shí)，基于VXLAN三層網(wǎng)關(guān)，也能夠?qū)崿F(xiàn)站點(diǎn)與站點(diǎn)之間的三層互聯(lián)。因此，通過VXLAN技術(shù)實(shí)現(xiàn)租戶不同站點(diǎn)之間的互聯(lián)更加快速、靈活。