摘要：对政企、金融客户来说，裸金属服务器相比于云服务器，更能满足他们对性能和稳定性的要求。但裸金属服务器的网络实现，却存在成本高、灵活性差、成熟度不足等问题。为解决这些问题，华为云Stack有一套增强版的网络方案。
本文分享自华为云社区《【华为云Stack】【大架光临】第14期：再升级！全新网络方案，给你低成本、高性能的裸金属体验》，作者：大架光临 。
一、背景介绍
虚拟化技术为云计算发展提供了强大的平台和基础，各大云厂商纷纷基于虚拟化技术提供了云服务器(虚拟机)服务。云服务器是一种简单高效、安全可靠、可弹性伸缩的计算服务。在公有云平台上用户无需提前购买硬件，即可按需租用或释放云主机、按需付费，灵活度高、成本低。
然而，虚拟化技术也存在一些不足。比如虚拟化层带来的性能损耗；和其它租户共享资源时，受到noisy neighbor的影响。这在一些对性能和稳定性要求高的场景下，是非常致命的。像大数据/HPC/核心数据库/金融高安全等应用，上云之前多是直接部署在传统物理机上运行，上云之后就不能直接使用虚拟机。客户期望在云上可以像使用云服务器一样使用物理机，按需购买、按量付费、分钟级交付、自动化运维等等。为此，裸金属服务器应运而生。
裸金属服务器是云上的租户级专属物理服务器，它具有性能卓越、高效部署、安全可靠、自动运维等优势。和云服务器相比，它在性能、稳定性、安全方面有明显优势；同时，还拥有和云服务器一样的一键自动化快速部署交付、弹性伸缩等功能；在安装、部署等过程无需人工参与；也支持在线管理物理服务器生命周期，如开机、关机、重启、挂卷等等。
二、裸金属服务器当前网络解决方案
真正的裸金属服务器，需要和云服务器一样配套使用云上的全量云服务。在网络方面，裸金属服务器需要运行在VPC里，才能实现和云服务器一样的网络能力。云上的VPC采用的是overlay技术实现互通，而裸金属服务器本质上是运行在underlay上的，想要让裸金属服务器实现VPC网络，需要对它进行overlay封装。
业界头部云厂商采用的是智能网卡方案，也就是在裸金属服务器上插入特殊的智能网卡，使用智能网卡中的vSwitch进行封装，这样只会消耗智能网卡的CPU和内存，不会消耗裸金属自身的资源。具体运作如下图所示：
