SDN(Software Defined Network 软件定义网络)是一种新型的网络架构，它允许网络管理员通过比网络数据服务更低的一个层面来管理网络。在InfoWorld于2011年11月公布的将影响未来10年的十项新技术中排名第二。SDN的设计理念是将网络的控制层与转发的数据相分离，以实现网络管理员通过对控制层进行编程来控制网络流量而无需插拔物理设备。

　　虚拟局域网(Virtual Local Area Network或简写VLAN, V-LAN)是一种建构于局域网交换技术(LAN Switch)的网络管理的技术，传统VLAN有一些技术局限性，如：最多只能使用4096个不同的VLAN，同时VLAN经过十来年的发展，已经是一个非常成熟的技术。

　　为解决VLAN的可扩展性，由VMware、思科、Arista、Broadcom、Citrix和红帽共同提出的IETF草案抛出的VXLAN(虚拟可扩展LAN )概念，VXLAN是一种在UDP中封装MAC的简单机制，可以创建跨多个物理IP子网的虚拟2层子网。在一个数据中心内能支持1600万个VXLAN网，但是它面临着一个巨大的问题：使用VXLAN封装的逻辑子网无法与物理设备通信，如交换机、负载均衡器或防火墙。

　　云巢科技使用SDN与VLAN相结合的方式，用纯软件技术将网络设备全虚拟化，实现了虚拟网络间各自隔离及虚拟网络与物理设备间的互通。

　　在云巢科技的桌面云系统中，桌面访问网络有两种方式，一种是通过服务器网卡桥接模式，还有一种是使用云巢的vueSwitch组件组建VLAN访问网络。

　　在桥接模式中，同一台服务器上的桌面的虚拟网卡共享服务器网卡通道，但各自具有不同的IP和MAC地址，从服务器外部访问桌面与访问一个物理PC的体验一致，桌面的IP地址与服务器网卡IP地址所在网段一致，这种模式对大型机构不是最好的方案，大型机构往往要求服务器IP与桌面IP分别在不同网段以保证机房其他服务器与网络的安全性与稳定性。

　　云巢科技的vueSwitch组件是一个纯软件实现的网络设备，在体系架构上完全实践了SDN的理念。使用云巢桌面云中集成的vueSwitch组件模式进行组网后，桌面云与服务器间，不同桌面之间可以任意划分IP段，桌面部署所在服务器的网络可做到与桌面云完全隔离，且能控制哪些IP网段能访问互联网，哪些IP段只能访问局域网，甚至能使用加密数据链路跨互联网组建VLAN，真正实现了灵活而又安全地组建、管理企业网络拓扑结构。

　　本文观点仅代表作者本人观点，与本网站无关，本网站亦不对其真实性负责。