多站點(diǎn)多云網(wǎng)絡(luò)下的高可用與容災(zāi)

多站點(diǎn)多云網(wǎng)絡(luò)下的高可用與容災(zāi)技術(shù)創(chuàng)新，變革未來云中心-A云中心-B云中心-C每個(gè)云中心都有：本地云網(wǎng)絡(luò)需求本地云安全需求但是也有跨云的網(wǎng)絡(luò)和安全需求：跨云一致的網(wǎng)絡(luò)和安全策略跨云提供容災(zāi)及雙活的網(wǎng)絡(luò)跨云工作負(fù)載遷移策略跟隨跨站點(diǎn)統(tǒng)一安全策略VM

VM

VMVM

VM

VMVM

VM

VM分布式防火墻分布式路由?NSX

Federation站點(diǎn)

1Hypervisors(ESXi/KVM)VM VM VM站點(diǎn)

2Hypervisors(ESXi/KVM)VM VM VM????站點(diǎn)N+1Hypervisors(ESXi/KVM)VM VM VMT0T1T0T1T0T1本地管理器全局管理器UI/API全局配置本地管理器本地管理器共享的網(wǎng)絡(luò)和安全對(duì)象?全局管理器活動(dòng)集群 全局管理器備用集群Hypervisors Hypervisors Hypervisors(ESXi/KVM) (ESXi/KVM) (ESXi/KVM)本地管理器集群 本地管理器集群 本地管理器集群vCenter vCenter vCenterCompute Compute Compute? 站點(diǎn)

1 站點(diǎn)

2 站點(diǎn)

3UI/APIGM

間配置同步LMLM-Loc3Loc3GM

存儲(chǔ)配置信息，推送配置給相關(guān)的

LM.以跨兩個(gè)站點(diǎn)(站點(diǎn)1

+

站點(diǎn)2)的網(wǎng)絡(luò)為例管理員將配置推送給活動(dòng)GM,

它與備用GM同步GM推送配置到

LM-站點(diǎn)1

和

LM-站點(diǎn)2全局管理器活動(dòng)集群 全局管理器備用集群Hypervisors Hypervisors Hypervisors(ESXi/KVM) (ESXi/KVM) (ESXi/KVM)LM

Cluster LMCluster LM

ClustervCenter vCenter vCenterCompute Compute Compute? 站點(diǎn)

1 站點(diǎn)

2 站點(diǎn)

3新的LM到LM的通信通道.跨越多個(gè)位置的組每個(gè)LM會(huì)告訴遠(yuǎn)端的LM關(guān)于它自己的動(dòng)態(tài)組成員LMGroup1LMGroup1VM3+VM1+

VM2LMGroup1VM1+VM2+

VM3VM2+VM1+

VM3在LM之間同步primaryedge2aedge1aedge2bedge1bT0延伸T1延伸SecondaryActive全局管理器集群Standby全局管理器集群本地管理器集群本地管理器集群A/SA/SGSLBGSLB二層網(wǎng)絡(luò)延伸的分段NSX

ALBNSX

ALB位置1位置2二層網(wǎng)絡(luò)延伸的分段NSX

ALBNSX

ALBNSX

ALBNSX

ALBNSX

ALBActive/Standby容災(zāi)?primaryedge2aedge1aedge2bedge1bedge4aedge3aedge4aedge3bT0延伸T0延伸T1延伸primarySecondarySecondar藍(lán)色網(wǎng)段南北向流量綠色網(wǎng)段南北向流量Active全局管理器集群Standby全局管理器集群本地管理器集群本地管理器集群T1延伸GSLBGSLBActive/Active容災(zāi)?primaryedge2aedge1aedge2bedge1bT0延伸T1延伸primaryActive全局管理器集群Standby全局管理器集群本地管理器集群本地管理器集群NSXALB

T1NSXALBT1A/AA/AGSLBGSLB二層網(wǎng)絡(luò)延伸的分段Active/Active

數(shù)據(jù)中心本地出局?數(shù)據(jù)中心A數(shù)據(jù)中心C數(shù)據(jù)中心BGlobalServices(DNS,NTP,

…)RegionServices(AD,proxies,

…)LocalServices

(Apps)LocalServices

(Apps)LocalServices

(Apps)全局管理器UI/APITag3Tag4Tag5Tag2Tag1?基于Tag構(gòu)建動(dòng)態(tài)安全組NSX

Federation跨站點(diǎn)統(tǒng)一安全策略NSX

3.2NSX

3.2.0

能力增強(qiáng)規(guī)模增加

#Locations

從

4變到

8增加#

Hypervisors從650到1kNSX3.2.1

enhancements/?NSX

3.2NSX

3.2.0

能力增強(qiáng)規(guī)模增加

#Locations

從

4變到

8增加#

Hypervisors從650到1k網(wǎng)絡(luò)和安全服務(wù)基于NSX

Tag的DFW

Groups的容災(zāi)支持（LM之間的NSX

tag同步）NSX3.2.1

enhancementsExternalClientAllowedtraffic

only(DFWbasedon

NSXTags)Allowedtraffic

only(DFWbasedonNSX

Tags)T0T1VMVMVM VMVMVMTTTaaaggg

TTTaaaggg位置-ASRMSRM

ReplicatedVMs位置-B?NSX

3.2.0

能力增強(qiáng)規(guī)模增加

#

Locations

從

4變到

8增加#

Hypervisors從650到1k網(wǎng)絡(luò)和安全服務(wù)基于NSX

Tag的DFW

Groups的容災(zāi)支持（LM之間的NSX

tag同步）Firewall

Draft

(DFW

選項(xiàng))NSX3.2.1

enhancementsNSX

3.2?NSX

3.2.0

能力增強(qiáng)規(guī)模增加

#

Locations

從

4變到

8增加#

Hypervisors從650到1k網(wǎng)絡(luò)和安全服務(wù)基于NSX

Tag的DFW

Groups的容災(zāi)支持（LM之間的NSX

tag同步）FirewallDraft(DFW

option)管理在GM上支持LDAPNSX3.2.1

enhancementsTraceflow?Inspectthesecurityand

networkingpathofa

packetCross-LocationLatencyupto

500ms?ForStretchedSecurityUse

Case(ForStretchedNetworkingUseCase=

150ms)NSX

3.2??LDAPsupportin

GMNSX3.2.0

enhancementsScale?Increase#ofLocationsfrom4to

8?Increase#ofHypervisorsfrom650

to1kNetworkandSecurity

Services?DRsupportwithDFWGroupsbasedonNSXTags(NSXTagsync

betweenLMs)?FirewallDraft(DFW

option)ManagementNSX

3.2.1

能力增強(qiáng)Traceflow檢查數(shù)據(jù)包的安全性和網(wǎng)絡(luò)路徑NSX

3.2?NSX-TGM

ClusterLocal

Manager(LM-A)Location-ALocal

Manager(LM-B)Location-BLocal

Manager(LM-C)Location-CGlobalManager(GM-Active)<500mslatency

(RTT)syncsyncNSX-TGM