基于vRealize Automation的NSX-T網(wǎng)絡(luò)自動化解決方案

1、基于vRealize Automation的NSX-T網(wǎng)絡(luò)自動化解決方案節(jié)省時間，減少錯誤，增加可見性網(wǎng)絡(luò)和安全自動化的優(yōu)勢為計算, 存儲, 網(wǎng)絡(luò)和安全 帶來一致的運作模式API 驅(qū)動嵌入到虛擬機管理程序通過抽象底層物理基礎(chǔ)架 構(gòu)簡化復(fù)雜性避免手動配置任務(wù)出錯快速響應(yīng)客戶請求網(wǎng)絡(luò)平臺虛擬網(wǎng)絡(luò)虛擬化層網(wǎng)絡(luò)和安全嵌入到虛 擬機管理程序內(nèi)核網(wǎng)絡(luò), 存儲, 計算VM VMVM VMAPPVM VMVM VMAPPVM VMVM VMAPP2新增Day2操作，策略API和多vCenter支持vRA 8.2中的自服務(wù)網(wǎng)絡(luò)DAY-2 SECURITY GROUP UPDATE新的負載均衡器配置支持NSX-T

2、策略API增強的 NSX 網(wǎng)絡(luò)和安全自動化支持 NSX-T 策略API從云模板控制負載均衡器規(guī)模，算法 和日志級別新增的 day-2 操作： 重配置組和負 載均衡器支持每NSX云賬戶關(guān)聯(lián)多vCentervCenterNSX Manager3vCentervCenter多vCenter 支持DAY-2 安全組更新5自動化部署和配置NSX對象NSX-T 3.0 與 vRA 集成跨多云按需交付應(yīng)用vRealize Automation資源預(yù)留多虛機藍圖服務(wù)目錄云管平臺網(wǎng)絡(luò)配置文件安全策略安全組WebAppDatabaseVMVMVMVMVMVM分段網(wǎng)關(guān)NSX分布式安全策略安全標(biāo)記可重用的網(wǎng)絡(luò)對象基礎(chǔ)

3、架構(gòu)即代碼將NSX 網(wǎng)絡(luò)對象設(shè)置為獨立對象使用NSX提供網(wǎng)絡(luò)和負載均衡器配置的對象可以添加到現(xiàn)有的或新的 網(wǎng)絡(luò)配置文件中，以便在藍圖/項目中 使用5Cloud Assembly 用于NSX的網(wǎng)絡(luò)選項Cloud assembly 中的網(wǎng)絡(luò)定義為不同 的網(wǎng)絡(luò)類型:public-公共網(wǎng)絡(luò)private-專用網(wǎng)絡(luò)outbound-出站網(wǎng)絡(luò)existing-現(xiàn)有網(wǎng)絡(luò)Routed-可路由網(wǎng)絡(luò)Routed 網(wǎng)絡(luò)：通過NSX創(chuàng)建的按需可 路由網(wǎng)絡(luò)Existing 網(wǎng)絡(luò)：可以是通過Cloud Assembly自動發(fā)現(xiàn)的(vCenter VDS 端口/NSX-T分段等)，或預(yù)先創(chuàng)建的網(wǎng) 絡(luò)6部署隔離Cloud A

4、ssembly 藍圖和NSX“轉(zhuǎn)換”Tier1 LRTier0 LRCloud AssemblyNSX-T ConstructPre-created NetworksTier1 LRCloud_NSX_Network_1Cloud_NSX_Network_1PrivateCreates:Logical LSDHCP ServerOutboundCreates:Logical LSDHCP ServerTier-11:Many NATRoutedCreates:Logical SwitchDHCP Server- T-1Advertise NSX RoutesVMVMVM79NSX 網(wǎng)絡(luò)配置文件

5、NSX 網(wǎng)絡(luò)配置文件集中了創(chuàng)建按需供應(yīng)網(wǎng) 絡(luò)所需的配置除了配置網(wǎng)絡(luò)的CIDR信息, 還應(yīng)該指定:Networks 標(biāo)簽頁: 用于在現(xiàn)有網(wǎng)絡(luò)上置 備傳輸區(qū)域Tier-0 路由器Edge 集群IP 地址管理 內(nèi)建或者第三方支持的IPAM10NSX 安全組自動化NSX的安全組支持:新的 (按需創(chuàng)建) 安全組現(xiàn)有 (已創(chuàng)建) 安全組通過網(wǎng)絡(luò)配置文件、云模板畫布和day-2操作控制安全組成員身份為按需創(chuàng)建的安全組分配防火墻規(guī)則 和服務(wù)支持分配安全組給多網(wǎng)卡的虛擬機11NSX 負載均衡器自動化創(chuàng)建和使用NSX負載均衡器通過網(wǎng)絡(luò)配置文件或云模板畫布添加Day-2操作支持更新規(guī)模, 日志級別vRA 8.2 D

6、NAT and 端口轉(zhuǎn)發(fā)目標(biāo)NAT (DNAT) 和端口轉(zhuǎn)發(fā)可用于出站網(wǎng)絡(luò)類型在畫布上配置網(wǎng)關(guān)對象基于網(wǎng)絡(luò)配置文件中的IP范圍配置的DNAT規(guī)則11Day-2 網(wǎng)絡(luò)重配置能更改與現(xiàn)有部署關(guān)聯(lián)的網(wǎng)絡(luò)可作為現(xiàn)有部署的day-2更新 操作使用使用藍圖中的輸入允許網(wǎng)絡(luò)選 擇網(wǎng)絡(luò)必須是同一網(wǎng)絡(luò)配置文件 的一部分Existing 網(wǎng)絡(luò)要求 DHCP必須使用vSphere云主機12創(chuàng)建和使用標(biāo)簽使用vRA約束和能力 標(biāo)簽來控制部署目標(biāo)使用元數(shù)據(jù)標(biāo)簽管理 部署通過藍圖或項目支持 標(biāo)簽創(chuàng)建可通過vRO創(chuàng)建其他 標(biāo)簽Creates vSphere tagsCreates VM NIC tagsvRA Constr

7、aintor CapabilitytagsCreates NSX Logical Switch/Segment TagsvRA Constraint -13Capability tagsIPAM SDK一個新的開發(fā)工具包用于集成第三方 IPAM提供程序vRealize Automation和 vRealize Automation云.下載包提供了第三方IPAM提供程序的 示例實現(xiàn)技術(shù)指南解釋了如何構(gòu)建符合vRA對第 三方IPAM提供商的期望的IPAM集成.IPAM SDK可在My VMware下載14發(fā)布網(wǎng)絡(luò)藍圖到目錄發(fā)布藍圖到目錄，允 許用戶請求創(chuàng)建網(wǎng)絡(luò)、 安全組和負載均衡現(xiàn)有的網(wǎng)絡(luò)和安全結(jié) 構(gòu)也可用于部署可以利用額外的工作 流或操作來滿足網(wǎng)絡(luò) 自動化的需要Creates on- demand networks and LBsCreates VMs with attached network, SG and LBCreates 2