“中國策”，為全球戰(zhàn)“疫”開出藥方

 

面對突如其來的新冠肺炎疫情，中國政府、中國人民不畏艱險，始終把人民生命安全和身體健康擺在第一位，按照堅定信心、同舟共濟、科學(xué)防治、精準(zhǔn)施策的總要求，堅持全民動員、聯(lián)防聯(lián)控、公開透明，打響了一場抗擊疫情的人民戰(zhàn)爭。經(jīng)過艱苦努力，付出巨大犧牲，目前中國國內(nèi)疫情防控形勢持續(xù)向好，生產(chǎn)生活秩序加快恢復(fù)，但我們?nèi)匀唤z毫不能放松警惕。
　　在中方最困難的時候，國際社會許多成員給予中方真誠幫助和支持，我們會始終銘記并珍視這份友誼。
　　重大傳染性疾病是全人類的敵人。新冠肺炎疫情正在全球蔓延，給人民生命安全和身體健康帶來巨大威脅，給全球公共衛(wèi)生安全帶來巨大挑戰(zhàn)，形勢令人擔(dān)憂。當(dāng)前，國際社會最需要的是堅定信心、齊心協(xié)力、團結(jié)應(yīng)對，全面加強國際合作，凝聚起戰(zhàn)勝疫情強大合力，攜手贏得這場人類同重大傳染性疾病的斗爭。
　　中國提出以下4點倡議。
　　第一，堅決打好新冠肺炎疫情防控全球阻擊戰(zhàn)。國際社會應(yīng)該加緊行動起來，堅決遏制疫情蔓延勢頭。中國愿在此提議，盡早召開二十國集團衛(wèi)生部長會議，加強信息分享，開展藥物、疫苗研發(fā)、防疫合作，有效防止疫情跨境傳播。要攜手幫助公共衛(wèi)生體系薄弱的發(fā)展中國家提高應(yīng)對能力。中國建議發(fā)起二十國集團抗疫援助倡議，在世界衛(wèi)生組織支持下加強信息溝通、政策協(xié)調(diào)、行動配合。中方秉持人類命運共同體理念，愿同各國分享防控有益做法，開展藥物和疫苗聯(lián)合研發(fā)，并向出現(xiàn)疫情擴散的國家提供力所能及的援助。
　　第二，有效開展國際聯(lián)防聯(lián)控。病毒無國界。疫情是我們的共同敵人。各國必須攜手拉起最嚴(yán)密的聯(lián)防聯(lián)控網(wǎng)絡(luò)。中方已經(jīng)建立新冠肺炎疫情防控網(wǎng)上知識中心，向所有國家開放。要集各國之力，共同合作加快藥物、疫苗、檢測等方面科研攻關(guān)，力爭早日取得惠及全人類的突破性成果。要探討建立區(qū)域公共衛(wèi)生應(yīng)急聯(lián)絡(luò)機制，提高突發(fā)公共衛(wèi)生事件應(yīng)急響應(yīng)速度。
　　第三，積極支持國際組織發(fā)揮作用。中方支持世界衛(wèi)生組織發(fā)揮領(lǐng)導(dǎo)作用，制定科學(xué)合理防控措施，盡力阻止疫情跨境傳播。中國建議，二十國集團依托世界衛(wèi)生組織加強疫情防控信息共享，推廣全面系統(tǒng)有效的防控指南。要發(fā)揮二十國集團的溝通協(xié)調(diào)作用，加強政策對話和交流，適時舉辦全球公共衛(wèi)生安全高級別會議。中國將同各國一道，加大對相關(guān)國際和地區(qū)組織的支持力度。
　　第四，加強國際宏觀經(jīng)濟政策協(xié)調(diào)。疫情對全球生產(chǎn)和需求造成全面沖擊，各國應(yīng)該聯(lián)手加大宏觀政策對沖力度，防止世界經(jīng)濟陷入衰退。要實施有力有效的財政和貨幣政策，促進各國貨幣匯率基本穩(wěn)定。要加強金融監(jiān)管協(xié)調(diào)，維護全球金融市場穩(wěn)定。要共同維護全球產(chǎn)業(yè)鏈供應(yīng)鏈穩(wěn)定，中國將加大力度向國際市場供應(yīng)原料藥、生活必需品、防疫物資等產(chǎn)品。要保護婦女兒童，保護老年人、殘疾人等弱勢群體，保障人民基本生活。中國將繼續(xù)實施積極的財政政策和穩(wěn)健的貨幣政策，堅定不移擴大改革開放，放寬市場準(zhǔn)入，持續(xù)優(yōu)化營商環(huán)境，積極擴大進口，擴大對外投資，為世界經(jīng)濟穩(wěn)定作出貢獻。
　　中國呼吁二十國集團成員采取共同舉措，減免關(guān)稅、取消壁壘、暢通貿(mào)易，發(fā)出有力信號，提振世界經(jīng)濟復(fù)蘇士氣。我們應(yīng)該制定二十國集團行動計劃，并就抗疫宏觀政策協(xié)調(diào)及時作出必要的機制性溝通和安排。
值此關(guān)鍵時刻，我們應(yīng)該直面挑戰(zhàn)、迅速行動。中國堅信，只要我們同舟共濟、守望相助，就一定能夠徹底戰(zhàn)勝疫情，迎來人類發(fā)展更加美好的明天！
轉(zhuǎn)載人民日報
 

IT網(wǎng)絡(luò)運維：大二層網(wǎng)絡(luò)技術(shù)VXLAN簡介

 
 
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，云計算憑借其在系統(tǒng)利用率高、人力/管理成本低、靈活性/可擴展性強等方面表現(xiàn)出的優(yōu)勢，已經(jīng)成為目前企業(yè)IT建設(shè)的新趨勢。而服務(wù)器虛擬化作為云計算的核心技術(shù)之一，得到了越來越多的應(yīng)用。

　　

 　　服務(wù)器虛擬化技術(shù)的廣泛部署，極大地增加了數(shù)據(jù)中心的計算密度;同時，為了實現(xiàn)業(yè)務(wù)的靈活變更，虛擬機VM(Virtual Machine)需要能夠在網(wǎng)絡(luò)中不受限遷移，這給傳統(tǒng)的“二層+三層”數(shù)據(jù)中心網(wǎng)絡(luò)帶來了新的挑戰(zhàn)。
 
一、數(shù)據(jù)中心網(wǎng)絡(luò)面臨的挑戰(zhàn)
1. 虛擬機規(guī)模受網(wǎng)絡(luò)設(shè)備表項規(guī)格的限制
在傳統(tǒng)二層網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)報文是通過查詢MAC地址表進行二層轉(zhuǎn)發(fā)。服務(wù)器虛擬化后，VM的數(shù)量比原有的物理機發(fā)生了數(shù)量級的增長，伴隨而來的便是VM網(wǎng)卡MAC地址數(shù)量的空前增加。而接入側(cè)二層設(shè)備的MAC地址表規(guī)格較小，無法滿足快速增長的VM數(shù)量。
 
2. 網(wǎng)絡(luò)隔離能力有限
　　VLAN作為當(dāng)前主流的網(wǎng)絡(luò)隔離技術(shù)，在標(biāo)準(zhǔn)定義中只有12比特，因此可用的VLAN數(shù)量僅4096個。對于公有云或其它大型虛擬化云計算服務(wù)這種動輒上萬甚至更多租戶的場景而言，VLAN的隔離能力無法滿足。
 
3. 虛擬機遷移范圍受限
　　由于服務(wù)器資源等問題(如CPU過高，內(nèi)存不夠等)，虛擬機遷移已經(jīng)成為了一個常態(tài)性業(yè)務(wù)。虛擬機遷移是指將虛擬機從一個物理機遷移到另一個物理機。為了保證虛擬機遷移過程中業(yè)務(wù)不中斷，則需要保證虛擬機的IP地址、MAC地址等參數(shù)保持不變，這就要求虛擬機遷移必須發(fā)生在一個二層網(wǎng)絡(luò)中。而傳統(tǒng)的二層網(wǎng)絡(luò)，將虛擬機遷移限制在了一個較小的局部范圍內(nèi)。
　　為了應(yīng)對傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)對服務(wù)器虛擬化技術(shù)的限制，VXLAN技術(shù)應(yīng)運而生，其能夠很好的解決上述問題。
 
二、VXLAN技術(shù)的優(yōu)勢
1. 針對虛擬機規(guī)模受設(shè)備表項規(guī)格限制
　　VXLAN將管理員規(guī)劃的同一區(qū)域內(nèi)的VM發(fā)出的原始報文封裝成新的UDP報文，并使用物理網(wǎng)絡(luò)的IP和MAC地址作為外層頭，這樣報文對網(wǎng)絡(luò)中的其他設(shè)備只表現(xiàn)為封裝后的參數(shù)。因此，極大降低了大二層網(wǎng)絡(luò)對MAC地址規(guī)格的需求。
 
2. 針對網(wǎng)絡(luò)隔離能力限制
　　VXLAN引入了類似VLAN ID的用戶標(biāo)識，稱為VXLAN網(wǎng)絡(luò)標(biāo)識VNI(VXLAN Network Identifier)，由24比特組成，支持多達16M的VXLAN段，有效得解決了云計算中海量租戶隔離的問題。
 
3. 針對虛擬機遷移范圍受限
　　VXLAN將VM發(fā)出的原始報文進行封裝后通過VXLAN隧道進行傳輸，隧道兩端的VM不需感知傳輸網(wǎng)絡(luò)的物理架構(gòu)。這樣，對于具有同一網(wǎng)段IP地址的VM而言，即使其物理位置不在同一個二層網(wǎng)絡(luò)中，但從邏輯上看，相當(dāng)于處于同一個二層域。即VXLAN技術(shù)在三層網(wǎng)絡(luò)之上，構(gòu)建出了一個虛擬的大二層網(wǎng)絡(luò)，只要虛擬機路由可達，就可以將其規(guī)劃到同一個大二層網(wǎng)絡(luò)中。這就解決了虛擬機遷移范圍受限問題。
 
三、VXLAN目的
　　為了解決數(shù)據(jù)中心網(wǎng)絡(luò)服務(wù)器虛擬化以及虛擬機不受限遷移問題，VXLAN特性應(yīng)運而生。由于VXLAN特性在本質(zhì)上屬于一種VPN技術(shù)，因此，其同樣能夠應(yīng)用在園區(qū)網(wǎng)絡(luò)中，以實現(xiàn)分散物理站點之間的二層互聯(lián)以及站點間的三層互聯(lián)。
　　在當(dāng)前的園區(qū)網(wǎng)中，租戶站點與站點之間為了實現(xiàn)二、三層互聯(lián)，需要部署相關(guān)設(shè)備以及多種二、三層網(wǎng)絡(luò)技術(shù)。而基于Overlay的VXLAN技術(shù)，不感知當(dāng)前的物理網(wǎng)絡(luò)，能夠在任意路由可達的網(wǎng)絡(luò)上疊加二層虛擬網(wǎng)絡(luò)，實現(xiàn)站點與站點之間的二層互聯(lián)。同時，基于VXLAN三層網(wǎng)關(guān)，也能夠?qū)崿F(xiàn)站點與站點之間的三層互聯(lián)。因此，通過VXLAN技術(shù)實現(xiàn)租戶不同站點之間的互聯(lián)更加快速、靈活。