【新华三】Context技术白皮书

新华三技术有限公司近日发布了《Context技术白皮书》，该报告深入探讨了Context虚拟化技术的原理、实现及其在多种网络场景下的应用。报告详细介绍了Context技术如何使单个物理网络设备承载多个独立的逻辑分区，每个分区作为独立网络设备运行，拥有专属的配置、资源和策略，从而提高资源利用率、增强管理便利性和降低成本。这份报告不仅涵盖了Context技术的背景、优点、实现细节，还包括了其在数据中心、云服务提供商和企业网中的典型应用案例，提供了丰富的技术信息和实践指导，是网络技术领域专业人士的宝贵资料。

虚拟化技术在网络设备中的应用正变得越来越广泛，而新华三技术有限公司发布的《Context技术白皮书》为我们揭示了Context技术如何实现网络设备的虚拟化，以及这种技术在不同场景下的实际应用。

Context技术的核心在于将单个物理网络设备虚拟化为多个独立的逻辑分区，每个分区即是一个Context，它们拥有独立的配置、资源和策略。这种技术的应用，不仅提高了网络设备的使用效率，还增强了管理的灵活性和安全性。

在数据中心领域，Context技术的应用尤为突出。数据中心可以在一台设备上独立管理不同企业或部门的业务，确保对共享网络资源的灵活控制。云服务提供商也能在同一物理设备上为多个客户提供定制化的安全服务，同时保障租户间的隔离。企业网则可以在不增加资金投入的情况下，为新增业务需求分配独立的网络环境，确保业务的快速上线。

Context技术的优点显而易见。资源优化方面，同一物理设备上的所有Context共用物理接口、CPU、内存、磁盘资源，管理员可以根据需要灵活分配资源，实现资源的最大化利用。在可扩展性上，随着组织的发展，Context能够在不大规模改造物理设施的情况下，轻松实现网络的扩展，节省时间和成本，提高运营效率。每个Context拥有自己专属的软硬件资源，独立运行、独立转发、独立提供业务，增强了管理的便捷性。同时，通过最小化硬件要求和优化资源分配，Context显著降低了硬件设备和运营支出。

技术实现方面，Context的创建相当于构造了一台新的设备。设备支持Context功能后，整台物理设备就是一个Context，称为缺省Context。缺省Context拥有对整台物理设备的所有权限，它可以使用和管理设备所有的硬件资源。用户Context由缺省Context管理员创建，只能使用缺省Context分配给自己的资源，并在指定的资源限制内处理业务。

资源分配是Context技术中的一个关键环节。接口、VLAN、VXLAN、CPU资源、磁盘空间和内存空间都可以在各Context间进行灵活分配。例如，接口可以独占或共享方式分配，VLAN可以选择共享或不共享，而VXLAN和CPU资源的分配则更加细致，可以根据业务需求进行精确的配置。

限制Context使用的资源也是保证系统稳定运行的重要措施。Context的出方向吞吐量、安全策略规则总数、会话并发数、会话新建速率以及SSL VPN登录用户数都可以进行限制，以防止个别Context占用过多资源影响其他Context的正常运行。

Context的启动、停止和删除操作，使得管理更加灵活。启动Context后，Context操作系统环境开始建立，进程开始初始化，并完成配置恢复。停止Context后，虽然Context-OS环境被删除，但分配的资源并未释放，可以通过启动操作重新恢复运行。删除Context则是彻底移除Context，释放其占用的资源。

在实际应用中，Context技术展现出了巨大的潜力。例如，在大中型企业网隔离场景中，通过创建多个Context，可以将一台物理设备虚拟成多台独立的设备，分别作为不同部门的接入网关，实现业务隔离和管理独立。在云计算数据中心网关场景中，Context技术可以虚拟成多台独立的设备，作为不同企业的云计算网关，实现安全防护的同时，隔离不同企业的网络流量。跨VPC互通场景中，Context技术通过VPN实例与VPC一一对应，实现不同VPC租户间流量的隔离与互通。而RBM+Context的综合组网应用，则是在提高业务稳定性的同时，实现企业间的网络隔离。

这篇文章的灵感来源于新华三技术有限公司发布的《Context技术白皮书》。除了这份报告，还有一些同类型的报告也非常有价值，推荐阅读，这些报告我们都收录在同名星球，可以自行获取。

以上为节选样张，关注公众号【蝉鸣报告】回复领取PDF完整电子版（无广告）。

【蝉鸣报告】每日更新最新硬核报告，覆盖产业报告、全球化、经济报告、趋势等全领域。