Vmvare虚拟网络与传统网络的区别与联系是什么？

坦率来讲，VMWARE虚拟化环境里面的网络，不论是分布式交换机还是标准式交换机，其实可以实现的基本在二层网络。最终的三层交换还是要到外面的物理交换机上去做。但是它对于整个虚拟化环境当中的虚拟交换机的网络管理来讲无疑是至关重要的，有了它才能实现同一个物理环境的不同虚拟机的网络逻辑隔离和网络资源共享。

所以在虚拟环境当中，物理交换机没法儿帮忙实现这些隔离和共享功能。但是要论网络的安全性和复杂性功能来讲，虚拟交换机根本没法儿与物理环境相比拟，虽然有NSX可以实现很多网络上的复杂功能，比如说微分断，比如说逻辑防火墙，比如说软件实现连接实现安全策略等等。但是这些功能毕竟还是依赖于相对独立的虚拟化环境，而我们实际的生产环境要复杂的多。有安全分区，有外联内联，有互联网有第三方等等，安全上和隔离上以及网络交换上的功能会非常复杂。

所以个人建议，第一我们的数据中心必须具备一套完善的物理网络架构，当然这些物理设备本身也会有很多虚拟化、很多软件定义的成分在里面，可以充分利用。第二在私有云环境当中，充分利用虚拟化平台本身的虚拟网络功能。