虚拟化与切片的思路
网络虚拟化与切片的核心思想是一张物理网络按需分成多张逻辑网络，每张逻辑网络有独立的资源与策略，互不干扰。工业场景的价值在于把不同等级的业务放在不同逻辑网络里：控制流量有确定的时延与带宽保障，视频与管理流量在另一张逻辑网络里运行，即使拥塞也不会影响控制业务。
基本信息
| 基本思路 | 物理网络资源被划分为多个逻辑网络，各自独立配置策略与资源 |
|---|---|
| 隔离手段 | 从二层隔离、三层隔离到资源与带宽保障，隔离层级逐步提升 |
| 关键能力 | 带宽保障、时延约束、业务隔离与新业务快速上线 |
| 实现层次 | 虚拟局域网与虚拟路由转发实例、资源预留、可编程转发 |
| 典型收益 | 同一物理网络上承载不同等级业务，互不挤占 |
| 主要约束 | 需要设备支持相应能力，配置与运维复杂度上升 |
典型使用场景
- 在同一物理网络上承载控制、视频与办公等不同等级业务
- 需要为关键业务提供带宽与优先级保障
- 新增业务上线时希望避免改动现有网络架构
- 评估是否用逻辑隔离替代独立物理网络
- 排查不同业务之间互相干扰的性能问题
- 编写网络架构方案，说明隔离层级与保障手段
设计要点
设计要点
先明确业务等级与需求 # 时延、带宽、可靠性分别要求什么
选择隔离层级 # 二层、三层还是资源级保障
保障必须可验证 # 保障要能测量，而不是只写在方案里
核对设备支持能力 # 全线设备是否具备所需功能
规划管理与监控方式 # 逻辑网络增多后排障难度上升
小范围试点再推广 # 避免一次性改动全区隔离层级对照
| 层级 | 手段 | 保障程度 |
|---|---|---|
| 二层隔离 | 虚拟局域网与端口划分 | 限制广播范围，不保障带宽 |
| 三层隔离 | 虚拟路由转发实例与路由策略 | 流量分离，需配套策略 |
| 资源保障 | 队列与带宽预留 | 对关键业务提供可测量的保障 |
| 可编程转发 | 按业务下发转发规则 | 灵活度高，依赖设备能力 |
逻辑隔离不等于性能保障：划分虚拟局域网只限制广播范围，并不会自动让关键业务获得带宽。要提供可验证的保障，必须在转发的每个环节都配置相应的队列与资源预留。
逻辑网络数量增多后，排障需要先确定问题属于哪张逻辑网络。运维工具与监控体系应同步升级，否则排障效率会随复杂度上升而明显下降。
在既有网络上引入新的逻辑网络属于结构性变更，可能影响现有业务的转发路径与策略。变更前应做方案评审与影响分析，并准备回退方案。