在Windows Server預(yù)覽版里面最容易被低估的特性之一就是Network Controller角色。這個(gè)新的角色具備了大幅度提高網(wǎng)絡(luò)管理能力和監(jiān)控能力的潛能，Network Controller這一點(diǎn)在越來(lái)越多組織都在向服務(wù)供應(yīng)商看齊的當(dāng)下顯得格外重要。 　　為了了解Network Controller角色的重要性，你必須先想想這些年來(lái)網(wǎng)絡(luò)都有什么改變。Network Controller早在服務(wù)器虛擬化還沒(méi)普及之前，大部分Network Controller現(xiàn)存的網(wǎng)絡(luò)環(huán)境都是實(shí)體網(wǎng)絡(luò)。這些網(wǎng)絡(luò)可以通過(guò)協(xié)議分析軟件來(lái)輕松地進(jìn)行監(jiān)控，支持Network Controller的設(shè)備也具備查看這種網(wǎng)絡(luò)的能力。 　　但現(xiàn)在Network Controller網(wǎng)絡(luò)監(jiān)控已經(jīng)變得更為復(fù)雜，因?yàn)榉��?wù)器虛擬化能在虛擬化環(huán)境中創(chuàng)建隔離的（網(wǎng)絡(luò)）邊界。舉個(gè)例子，有一些Network Controller管理程序可以創(chuàng)建完全不穿越物理網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)段。這些Network Controller網(wǎng)絡(luò)段有時(shí)候會(huì)被用作虛擬服務(wù)器之間通信的骨干網(wǎng)絡(luò)。這些Network Controller網(wǎng)絡(luò)能隔離物理網(wǎng)絡(luò)以提高其安全性，但是給網(wǎng)絡(luò)的監(jiān)控帶來(lái)了困難。 　　微軟在早期通過(guò)引入可擴(kuò)展的Hyper-V虛擬交換機(jī)來(lái)解決這個(gè)問(wèn)題，Network Controller管理工具可以直接接到Hyper-V虛擬交換機(jī)上來(lái)進(jìn)行監(jiān)控和管理。但是Network Controller這種方法并不能完全解決真實(shí)網(wǎng)絡(luò)資源不可見(jiàn)的問(wèn)題。 　　這個(gè)現(xiàn)象是因?yàn)镹etwork Controller網(wǎng)絡(luò)虛擬機(jī)在這些年來(lái)變得越來(lái)越復(fù)雜。Hyper-V管理員以前只需要擔(dān)心物理網(wǎng)絡(luò)和Hyper-V虛擬網(wǎng)絡(luò)，現(xiàn)在Network Controller卻還有其他多租戶概念的虛擬網(wǎng)絡(luò)架構(gòu)被引入進(jìn)來(lái)，而且IT也開(kāi)始向服務(wù)供應(yīng)商/私有云供應(yīng)商看齊。舉個(gè)例子，System Center Virtual Machine Manager可以創(chuàng)建Hyper-V虛擬網(wǎng)絡(luò)，虛擬機(jī)網(wǎng)絡(luò)（和基礎(chǔ)的Hyper-V虛擬網(wǎng)絡(luò)不同）和邏輯網(wǎng)絡(luò)。如果你再考慮下這些Network Controller網(wǎng)絡(luò)架構(gòu)還可以被疊加，那么那就知道管理一個(gè)特定Network Controller網(wǎng)絡(luò)資源的時(shí)候是多么困難了。 　　這就是需要用到Network Controller原因。Network Controller是專門(mén)被設(shè)計(jì)來(lái)管理物理網(wǎng)絡(luò)和虛擬網(wǎng)絡(luò)架構(gòu)的。值得注意的是Network Controller不是一個(gè)網(wǎng)絡(luò)管理工具，Network Controller更像是一個(gè)將物理和虛擬網(wǎng)絡(luò)輸送給網(wǎng)絡(luò)管理工具的一款基礎(chǔ)架構(gòu)組件。自然地，微軟也在設(shè)計(jì)System Center產(chǎn)品例如Virtual Machine Manager和Operations Manager去和Network Controller進(jìn)行協(xié)作，同時(shí)Network Controller也可以使用PowerShell或者通過(guò)有效的APIs來(lái)使用其他定制化或第三方管理工具。 　　根據(jù)管理和監(jiān)控網(wǎng)絡(luò)架構(gòu)層面討論了Network Controller。Network Controller可以讓你找到物理網(wǎng)絡(luò)設(shè)備和虛擬網(wǎng)絡(luò)設(shè)備（例如交換機(jī)），同時(shí)你也可以使用它來(lái)配置NICs，交換機(jī)，子網(wǎng)，VLANs，等等。Network Controller不僅僅是一個(gè)架構(gòu)層級(jí)的服務(wù)，Network Controller還可以提供一些其他有趣的特性。 　　其中一個(gè)非架構(gòu)層級(jí)的特性是Network Controller具備配置和管理防火墻規(guī)則的能力。值得一提的是這些Network Controller防火墻規(guī)則會(huì)被配置在虛擬機(jī)的vSwitch端口上。這樣就能一次配置一個(gè)精細(xì)的防火墻規(guī)則并在整個(gè)Network Controller數(shù)據(jù)中心部署這些規(guī)則，同樣地你也可以把Network Controller防火墻日志部署在整個(gè)數(shù)據(jù)中心。 　　另外一個(gè)特性是service chaning，service chaining是微軟所說(shuō)的流量重定向，Network Controller可以更簡(jiǎn)單地實(shí)現(xiàn)流量再通過(guò)某個(gè)設(shè)備或應(yīng)用的時(shí)候重新選擇路由。舉個(gè)例子，你可能希望將一個(gè)特殊的Network Controller網(wǎng)絡(luò)流量路由到一個(gè)流量監(jiān)測(cè)軟件去。 　　Network Controller也可以更容易地實(shí)現(xiàn)軟件負(fù)載均衡，Network Controller可以用網(wǎng)絡(luò)規(guī)則來(lái)分流多個(gè)應(yīng)用服務(wù)器的流量，Network Controller從而提高其可擴(kuò)展性和高可用性。