VMware網(wǎng)絡(luò)與安全解決方案

1、VMware網(wǎng)絡(luò)與安全解決方案議程為什么需要網(wǎng)絡(luò)虛擬化VMware NSX功能介紹VMware NSX部署NSX運(yùn)營NSX合作伙伴生態(tài)系統(tǒng)總結(jié)議程為什么需要網(wǎng)絡(luò)虛擬化VMware NSX功能介紹VMware NSX部署NSX運(yùn)營NSX合作伙伴生態(tài)系統(tǒng)總結(jié)客戶需要.資源池靈活的 IPAM零信任安全微分段自服務(wù)及擴(kuò)展性彈性計(jì)算分區(qū)擴(kuò)展到公有云需要做出什么樣的改變虛擬機(jī)數(shù)據(jù)中心網(wǎng)絡(luò)運(yùn)營模式從硬件解耦網(wǎng)絡(luò)的創(chuàng)建、刪除、增長和削減對應(yīng)用程序透明可編程，可監(jiān)視良好擴(kuò)展性?我們能夠像管理VM一樣管理網(wǎng)絡(luò)嗎？VMware NSX簡介基于NSX的網(wǎng)絡(luò)虛擬化二層交換三層路由防火墻負(fù)載均衡和VM一樣管理網(wǎng)絡(luò)硬件軟件

2、議程為什么需要網(wǎng)絡(luò)虛擬化VMware NSX功能介紹VMware NSX入門NSX運(yùn)營NSX合作伙伴生態(tài)系統(tǒng)總結(jié)VMware NSX 網(wǎng)絡(luò)與安全功能任何應(yīng)用程序(無需修改)虛擬網(wǎng)絡(luò)VMware NSX 網(wǎng)絡(luò)虛擬化平臺任何網(wǎng)絡(luò)硬件任何云管理平臺任何虛擬化層邏輯交換 運(yùn)行于三層網(wǎng)絡(luò)之上的二層網(wǎng)絡(luò)，與物理網(wǎng)絡(luò)解耦邏輯路由 在虛擬網(wǎng)絡(luò)之間以及虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)之間路由邏輯防火墻 分布式防火墻，內(nèi)核集成，高性能邏輯負(fù)載均衡 利用軟件實(shí)現(xiàn)的應(yīng)用負(fù)載均衡邏輯VPN 通過軟件實(shí)現(xiàn)站點(diǎn)到站點(diǎn)以及遠(yuǎn)程訪問VPN服務(wù)NSX API 可與任何云管理平臺相集成的RESTful API合作伙伴生態(tài)系統(tǒng)VMware NSX

3、組件控制面板NSX 控制器運(yùn)行態(tài)將虛擬網(wǎng)絡(luò)與物理網(wǎng)絡(luò)解耦獨(dú)立于數(shù)據(jù)路徑高可用數(shù)據(jù) 面板NSX EdgeVDS/OVS虛擬化層擴(kuò)展模塊FirewallDistributed Logical RouterVXLANNSX vSwitch高可用虛擬機(jī)服務(wù)于南北向流量的數(shù)據(jù)面板路由和高級服務(wù)智能網(wǎng)絡(luò)邊界線速性能管理面板NSX 管理器單點(diǎn)配置REST API和用戶界面高可用CMP消費(fèi)者自服務(wù)門戶vCAC, vCD, Openstack, Cloudstack, 自定義門戶議程為什么需要網(wǎng)絡(luò)虛擬化VMware NSX功能介紹VMware NSX部署NSX運(yùn)營NSX合作伙伴生態(tài)系統(tǒng)總結(jié)利用VMware NS

4、X部署網(wǎng)絡(luò)虛擬化計(jì)算1利用現(xiàn)存的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)任意網(wǎng)絡(luò)廠商任意網(wǎng)絡(luò)拓?fù)銲P包轉(zhuǎn)發(fā)網(wǎng)絡(luò)利用VMware NSX部署網(wǎng)絡(luò)虛擬化(續(xù))計(jì)算12利用現(xiàn)存的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)部署VMware NSXNSX管理與邊界服務(wù)NSXEdgeNSXMgmt虛擬基礎(chǔ)架構(gòu)NSX基礎(chǔ)架構(gòu)利用VMware NSX部署網(wǎng)絡(luò)虛擬化(續(xù))計(jì)算12利用現(xiàn)存的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)部署VMware NSXNSX管理與邊界服務(wù)NSXEdgeNSXMgmt虛擬基礎(chǔ)架構(gòu)NSX基礎(chǔ)架構(gòu)3應(yīng)用程序消費(fèi)網(wǎng)絡(luò)資源CMP門戶/自服務(wù)可編程的虛擬網(wǎng)絡(luò)部署邏輯網(wǎng)絡(luò)+VMware NSX邏輯交換機(jī)應(yīng)用/租戶之間的分段虛擬機(jī)的移動性需要大二層網(wǎng)絡(luò)大的二層物理網(wǎng)絡(luò)擴(kuò)展導(dǎo)致生

5、成樹問題硬件內(nèi)存 (MAC, FIB)表限制跨數(shù)據(jù)中心擴(kuò)展多租戶在3層基礎(chǔ)架構(gòu)上實(shí)現(xiàn)2層網(wǎng)絡(luò)基于VXLAN, STT, GRE等實(shí)現(xiàn)Overlay 可跨越多個(gè)物理主機(jī)和網(wǎng)絡(luò)交換機(jī)的邏輯交換服務(wù)挑戰(zhàn)收益邏輯交換 將網(wǎng)絡(luò)的擴(kuò)展性提高1000倍Animated SlideVMware NSXLogical Switch 1Logical Switch 2Logical Switch 3Egress邏輯交換服務(wù)邏輯交換(L2)L2邏輯交換(L2)Load BalancerIDS軟件定義的虛擬網(wǎng)絡(luò)Ingress/24/24網(wǎng)絡(luò)虛擬化物理網(wǎng)絡(luò)通用IP硬件VM to VM Routed Traffic Fl

6、owVMware NSX三層路由: 分布式、功能全面物理基礎(chǔ)架構(gòu)的擴(kuò)展性存在挑戰(zhàn)路由擴(kuò)展性虛擬機(jī)的移動性存在挑戰(zhàn)多租戶路由的復(fù)雜度流量的發(fā)夾問題在虛擬化層實(shí)現(xiàn)分布式路由動態(tài)的，基于API的配置完整功能OSPF, BGP, IS-IS基于租戶的邏輯路由器可與物理交換機(jī)協(xié)同挑戰(zhàn)收益可擴(kuò)展的路由 簡化多租戶 控制器集群NSX管理器L2 L2Tenant ATenant BL2 L2 L2Tenant CL2 L2 L2Animated SlideCMP虛擬網(wǎng)絡(luò)：一個(gè)通過軟件定義的完整網(wǎng)絡(luò)邏輯交換(L2)L3L2Egress邏輯交換(L2)L2L3Load BalancerIDS軟件定義的虛擬網(wǎng)絡(luò)In

7、gress/24/24網(wǎng)絡(luò)虛擬化物理網(wǎng)絡(luò)通用IP硬件VMware NSX防火墻：高性能，可擴(kuò)展集中式防火墻模型靜態(tài)配置基于IP地址的規(guī)則每設(shè)備40 Gbps對封裝的流量缺少可見性分布在虛擬化層動態(tài)，基于API的配置使用VM名字和基于標(biāo)識的規(guī)則線速，每主機(jī)15+ Gbps對封裝的流量完全可見挑戰(zhàn)收益性能與擴(kuò)展性 1,000+主機(jī) 30Tbps防火墻物理安全模型用于SDDC的NSX防火墻防火墻管理Animated SlideVMware NSXAPICMP虛擬網(wǎng)絡(luò)：一個(gè)通過軟件定義的完整網(wǎng)絡(luò)邏輯交換(L2)L3L2FWEgress邏輯交換(L2)L2L3Load BalancerIDS軟件定義的虛

8、擬網(wǎng)絡(luò)Ingress/24/24網(wǎng)絡(luò)虛擬化層物理網(wǎng)絡(luò)通用IP硬件FWVMware NSX負(fù)載均衡應(yīng)用的移動性多租戶配置復(fù)雜度手工部署模型按需的負(fù)載均衡服務(wù)滿足應(yīng)用需要的簡單部署模式單臂或聯(lián)機(jī)Layer 7, SSL, 挑戰(zhàn)收益負(fù)載均衡 基于租戶的應(yīng)用可用性模型Animated SlideL2租戶AVM1VM2VM1VM3VM2L2L2L3租戶B服務(wù)部署挑戰(zhàn)物理服務(wù)設(shè)備Animated SlideWebWebDBDBAppAppWebWebAppAppDBDB服務(wù)部署挑戰(zhàn)虛擬服務(wù)設(shè)備Animated SlideWebWebDBDBAppAppWebWebAppAppDBDBNSX平臺構(gòu)成示例數(shù)據(jù)

9、庫層邏輯交換機(jī)Web層邏輯交換機(jī)應(yīng)用層邏輯交換機(jī)外部網(wǎng)絡(luò)為三層應(yīng)用提供基本的網(wǎng)絡(luò)連接服務(wù)1配置簡單全部通過軟件實(shí)現(xiàn)無需改變物理網(wǎng)絡(luò)配置邊界服務(wù)(HA, FW, NAT, VPN, LB Services)NSX平臺自動創(chuàng)建和連接網(wǎng)絡(luò)與服務(wù)2快速可重復(fù)的部署包括網(wǎng)絡(luò)與安全服務(wù)REST API邏輯交換機(jī)二層橋接Bridged VLAN VM邏輯路由器采用NV技術(shù)的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)廣域網(wǎng)互聯(lián)網(wǎng)Rack 1Infrastructure RacksEdge RacksToRRack 2Rack NToRToRToRToR議程為什么需要網(wǎng)絡(luò)虛擬化VMware NSX功能介紹VMware NSX部署NSX運(yùn)

10、營NSX合作伙伴生態(tài)系統(tǒng)總結(jié)WANInternetComputeMgmt and ControlEdge RackNSX高可用機(jī)制Animated SlideNSX完全可以應(yīng)用于生產(chǎn)網(wǎng)絡(luò)vSphere Clusters NSX組件的高可用NSX控制器： 集群，主機(jī)級高可用，數(shù)據(jù)面板分離。NSX管理器： 存儲高可用和配置備份，不保存運(yùn)行態(tài)數(shù)據(jù)。NSX Edge: 成對虛擬機(jī)，活動狀態(tài)同步，主機(jī)級別高可用。NSX vSwitch: 分布式架構(gòu)，影響范圍只限于故障主機(jī)。主機(jī)失?。?虛擬機(jī)會被遷移到其它主機(jī)，NSX組件繼續(xù)提供服務(wù)最佳實(shí)踐將管理組件，控制組件和Edge虛擬設(shè)備部署于集群之中。網(wǎng)絡(luò)虛擬化

11、平臺運(yùn)營亮點(diǎn)總體邏輯網(wǎng)絡(luò)健康/狀態(tài)VM到VM的連通性基于VM的數(shù)據(jù)流可見性流量分析數(shù)據(jù)包捕獲傳輸隧道健康清單和容錯(cuò)管理多級日志、事件跟蹤和審計(jì)物理網(wǎng)絡(luò)排故和可見性升級管理聚合運(yùn)維視圖統(tǒng)計(jì)信息收集告警和健康監(jiān)視網(wǎng)絡(luò)性能與資源利用全基礎(chǔ)架構(gòu)管理與監(jiān)視(vCenter Operations Manager)議程為什么需要網(wǎng)絡(luò)虛擬化VMware NSX功能介紹VMware NSX部署NSX運(yùn)營NSX合作伙伴生態(tài)系統(tǒng)總結(jié)NSX擴(kuò)展性：合作伙伴集成NSX控制器NSX API合作伙伴擴(kuò)展網(wǎng)絡(luò)安全平臺網(wǎng)關(guān)服務(wù)應(yīng)用交付服務(wù)安全服務(wù)+Cloud MgmtPlatformsNSX基于策略的管理框架可以在軟件定義的數(shù)

12、據(jù)中心里更有效率地使用網(wǎng)絡(luò)和安全服務(wù)應(yīng)用 在一個(gè)位置上應(yīng)用安全策略到工作負(fù)載，并隨時(shí)保持可見性自動化不需要開發(fā)即可在不同的服務(wù)之間實(shí)現(xiàn)自動化工作流。置備使用一種方法置備服務(wù)和監(jiān)視服務(wù)的可用性議程為什么需要網(wǎng)絡(luò)虛擬化VMware NSX功能介紹VMware NSX部署NSX運(yùn)營NSX合作伙伴生態(tài)系統(tǒng)總結(jié)VMware NSX 應(yīng)用場景自服務(wù)ITDev XDev ATest XAcquisition A開發(fā)云新員工報(bào)道管理應(yīng)用特定網(wǎng)絡(luò)靈活的IP地址管理簡化使用主要功能示例數(shù)據(jù)中心自動化應(yīng)用微分段簡化計(jì)算分區(qū)DMZ部署可編程消費(fèi)完整功能集可見性與運(yùn)維主要功能示例公有云XaaS云垂直云多租戶部署二三層可

13、編程安全性重疊IP地址任意虛擬化層、任意CMP主要功能示例vSphereX86主機(jī)KVMXen ServerHyper-V線速雙向任意物理與虛擬節(jié)點(diǎn)硬件軟件硬件軟件任意云管理平臺VMware NSX API線速雙向無需繞路線速雙向內(nèi)核集成25,000 CPS250萬會話15G bps100K CPS1M并發(fā)FW, LB, VPN軟件定義網(wǎng)絡(luò)的新角色分布式交換機(jī)分布式路由器分布式防火墻邊界服務(wù)VMware NSX 軟件 (網(wǎng)絡(luò)虛擬化)虛擬網(wǎng)絡(luò)現(xiàn)存的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)謝謝！tzangSeeing Broad AdoptionPhysical View Of NSX Component Deploymen

14、tCompute ClustersManagement ClusterEdge Cluster NSX Manager NSX Edge NSX ControllerData Center IP networkManagement network(vMotion & storage)vCenterServerPhysicalAppliancesExternal networksWAN/ Internet Compute RacksInfra RacksEdge RacksController SoftwareVirtual network orchestratorMassive scaleHy

15、pervisor Service ModulesDistributed network services (Switching, Routing)Load Balancer, Switch, Firewall, Router/VPNGateway SoftwareIntegration with existing physical infra.V to V / V to P L2L3Priv UserNetwork Activity MonitoringSolution CategoriesCMPvCD, vCAC, etc.NSXService ComposerAutomationvCO, Scripts, etc.APIREST, Java, .NETNW IsoVXLAN, NATFirewallTCP, IdentityVPNIPsec, SSLDLPAt Rest, WirePriv UserAAA, Session RecordingAVMalware, Whitelist FIMConfig Files,RegistryIPS/IDSMonitor, Prevent, ReportVulnerabilityPenetration TestingNext Gen FWApp Aware, Fine GrainedApp Layer IPSEncryptionVM