此刻的数据中心傍边
，服务器的虚构化技术已经得到了宽泛利用
，通过虚构化技术能够在单台物理服务器上
，虚构化出多个相互独立的虚构机
，这些虚构机能够作为一台独立的物理服务器运作
，它有自己独立的IP地址和MAC地址
，有自己的操作系统和各类利用法式。而出于对数据中心的安全运营、守护和治理的必要
，数据中心治理员有时必要对虚构机进行跨物理服务器的迁徙。一旦虚构机迁徙
，该虚构机在对应的物理互换机上的VLAN ID、ACL①条款和QoS②等信息就没法子做到追随虚构机的迁徙而迁徙
，在传统互换机上治理人员必要在战术迁徙之后的物理互换机上沉新配置相对应的配置
，这样无形中增长了数据中心的治理难度和守护成本。

针对这个问题
，已有的解决步骤是治理员在服务器上装置软件防火墙
，已达到IP过滤阻止或允许接见的主张
，常用的软件防火墙软件中有的为开源软件
，有的为付费软件
；治理员通
；崞揪葑橥蛐枰型蔚姆峙
，并针对分歧网段进行相应的软件防火墙上规定的设置
，以达到权限的节造。但是这种传统的方式尤其固有的问题：

• 占用主机资源
  ，最多19%-21%
  ，安满是得到了保险但是却就义了自身处置的机能
• 守护难 
  ，类似软件工具都必要手工或者半自动的导入配置
  ，手工增减配置
  ，增长了治理人员的工作量和排查难度

因而在新一代数据中心互换机上
，新增支持了随虚构机的迁徙而安全战术自动迁徙的技术。它可通过物理互换机自身嗅探到虚构机的迁徙或通过后端的治理平台自动追随虚构机迁徙而将之前的配置迁徙到相对应的物理互换机的相应端口上。

图1 安全战术自动迁徙技术道理

在使用治理平台自动追随虚构机的迁徙而迁徙时
，能够实现自动感知虚构机的迁徙
，从而实现比传统物理互换机被动感知更快的感知快率。该技术重要利用虚构化提供商公开的API③接口
，通过虚构机治理服务器来感知和实时网络虚构机服务器的信息
，让互换机可能感知与其衔接的虚构机
，而后将与虚构机有关的配置和安全战术在虚构机通讯时进行关联
，实现对虚构机的网络
；。而这种操作相比传统物理互换机的感知的利益是不必要手工每台互换机进行配置
，只必要将规定自动导入虚构互换机治理软件数据库中即可
，治理和守护越发轻便。

实现语：安全战术自动迁徙技术可援手现代数据中心的治理人员削减守护和配置的成本
，将虚构机的安全战术能够自动跟随着虚构机的迁徙而迁徙。j9国际厅网络数据中心千兆TOR互换机RG-S6000系列作为一款数据中心互换机
，可全面的支持安全战术自动迁徙技术
，同时共同j9国际厅自研的虚构机治理平台能够实现齐全的虚构机的监控和安全战术自动迁徙
，从而满足大型数据中心虚构机安全的需要。

① ACL：Access Control List
，接见节造列表

② QoS：Quality of Service
，服务质量

③ API：Application Programming Interface
，利用法式编程接口