在現代的數據中心里，虛擬化技術已經得到了廣泛的應用。其中應用最多的當屬服務器的虛擬化，即虛擬機。現在，一個數據中心網絡里或多或少都有虛擬機，少則十幾臺，多則幾千上萬臺，而對于這些虛擬機設備之間的通信就需要網絡來承擔。

由于一個物理服務器上基本都會有多臺虛擬機，而虛擬機之間也免不了進行網絡通信，但和普通的物理系統間通過實體網絡設備互聯不同，同一臺物理服務器內的多臺虛擬機的網絡接口也是虛擬的，因此不能直接通過實體網絡設備互聯。但是，這種通過虛擬網絡實現虛擬機之間通信的方式有一些問題目前仍然未有好的解決方案：

1、 同一臺物理服務器內的虛擬機之間進行數據交換會給服務器額外增加大量的網絡處理負載。

2、 在管理權限上，網絡管理員基本不能管理到虛擬交換機，而服務器管理員也不愿意在網絡配置上花太多的時間甚至有些服務器管理員不懂網絡，這樣導致虛擬交換機游離于網絡整體管理之外，不利于整體網絡策略以及網絡安全的實現。

3、 很多虛擬交換機無法對流量進行安全控制和流量控制，使得服務器內的流量無法被監管。

因此，為了將服務器從復雜的網絡交換工作中脫離出來，回歸到原先的服務應用功能上，而將報文轉發及網絡策略控制交還給網絡設備來完成，人們考慮另外一種實現虛擬機網絡通訊的方法，這就是VEPA①技術。
通過VEPA，來自于虛擬機的所有流量都會被轉發到鄰近的物理接入交換機，或者當目標虛擬機也位于同一個服務器時被轉回到相同的物理服務器。在后一種情況中，流量作了一個180度的轉向，我們稱之為“發卡彎”。因此，VEPA使得網絡接入交換機能夠看到虛擬機的報文流，并在其之上對其進行策略控制。

根據以太網的轉發規則，一個端口收到報文后，無論是單播還是廣播，該報文不能再從接收端口發出。由于交換機和虛擬機只通過一個物理鏈路連接，要將虛擬機發送來的報文轉發回去，就得對網橋轉發模型進行修訂。但是VEPA技術就需要打破這一規則。當交換機的端口支持這一功能，并且該模式也打開時，接收端口也可以成為潛在的發送端口。

圖1 VEPA可以實現“發卡彎”的效果

結束語：通過VEPA技術，可將原來在物理服務器內部多個虛擬機之間的通信流量牽引到物理交換機上進行數據處理，從而降低物理服務器的負載，同時對數據報文進行更有效的安全控制和流量管理。銳捷網絡云架構網絡核心交換機Newton 18000系列延續了銳捷網絡數據中心交換機的優勢特性，可全面支持VEPA技術，滿足現代數據中心網絡建設的需求。

① VEPA：Virtual Ethernet Port Aggregator 虛擬以太網端口聚合