要克服网络屏障，关键在于简化网络，从架构层面重新考虑网络。下面是五个具体的办法：

1.把物理网络的数量减少到最低程度。对大多数公司来说，首先要把多个以太网网络合并成一个物理网络。新的数据中心桥接(DCB)功能结合虚拟局域网(VLAN)就可以分离流量，并确定流量优先级。另外，可能的话，把存储流量合并到以太网网络上，这可以通过使用NAS、iSCSI或基于以太网的光纤通道(FCoE)等协议来实现。

2.让物理网络扁平化。如今数据中心网络大多数用三层交换机制构建而成，最新的技术可以消除聚合层，把网络简化至两层，又不影响扩展网络连接的功能。网络扁平化可以减少需要管理的交换机和相互联系的数量，大大降低复杂性，同时提高性能、降低成本。

3. 迁移到“网络结构(network fabric)”架构。与传统的树状架构相比，网络结构架构的其中一个重要方面是，网络结构中的所有单元都由单一控制平面(single control plane)来控制，其道理跟一个交换机中的所有端口都由单一控制平面来控制一样。实际上，网络结构是一组不同的物理单元，它们工作起来就像是一台逻辑分布式交换机。

另外，网络结构可以很自然地与动态资源池进行联系。也就是说，虚拟端口(虚拟机与网络之间的接口)在网络结构中被定义或被配置后，网络中的每个物理端口都了解该配置。万一虚拟机在网络结构上迁移，虚拟端口配置会自动保存起来，虚拟机与其他联网资源的连接关系也得到保留。这些联网资源包括存储系统、负载均衡器、安全设备和边缘服务(路由器)。它还会自动保护流量分离机制，包括访问控制列表(ACL)、虚拟局域网和策略定义。这些都增强了资源池的动态性。

4. 针对单点管理而设计。力求设计出这样的架构：仅利用一套自动化工具，就能把虚拟和物理网络的管理作为一项“任务”来处理。这有望消除不同的人负责配置虚拟和物理交换机(使用不同的工具或接口)时会出现的许多常见配置错误。万一这些配置不同步，就可能在最初配置虚拟机或迁移虚拟机时出现问题。

5. 规划实施虚拟以太网端口聚合(VEPA)。VEPA(Virtual Ethernet Port Aggregation，802.1 Qbg)是一项新兴的开放标准，它有望改进网络与虚拟化服务器之间的相互联系。它让交换这项任务从虚拟机管理程序中脱离出来，完全依赖于物理网络。这样，虚拟交换机就可以充当直通设备，消除了整个交换层，从而显著减少需要积极管理的交换机和相互联系的数量。它还有望改善支持虚拟机迁移的网络信令机制，从而提高动态性。假设虚拟机管理程序和交换机支持VEPA，VEPA就允许在整个网络上无缝迁移虚拟机。

为了获得虚拟化的全部好处，并且能够享用扩展性和动态性更强的资源池，我们需要重新设计数据中心网络架构，着眼于消除其固有的复杂性。