VMware-NSX網(wǎng)絡(luò)與安全解決方案簡介

VMware網(wǎng)絡(luò)與安全解決方案JasonchenVMWARE售前技術(shù)顧問議程為什么需要網(wǎng)絡(luò)虛擬化VMwareNSX功能介紹VMwareNSX部署NSX運營NSX合作伙伴生態(tài)系統(tǒng)總結(jié)議程為什么需要網(wǎng)絡(luò)虛擬化VMwareNSX功能介紹VMwareNSX部署NSX運營NSX合作伙伴生態(tài)系統(tǒng)總結(jié)虛擬服務(wù)器網(wǎng)絡(luò)端口年增長率32%物理服務(wù)器網(wǎng)絡(luò)端口年增長率15%時機已成熟Source:CrehanResearchInc.40%的虛擬化管理員已經(jīng)管理虛擬網(wǎng)絡(luò)77%的Vmware用戶準(zhǔn)備部署網(wǎng)絡(luò)虛擬化客戶需要…….資源池靈活的

IPAM零信任安全微分段自服務(wù)及擴展性彈性計算分區(qū)擴展到公有云虛擬化——動態(tài)多變園區(qū)核心網(wǎng)VM–VM流量必須流經(jīng)物理網(wǎng)絡(luò)基于IP地址的訪問規(guī)則擴展性問題復(fù)雜的防火墻規(guī)則表防火墻–“擁塞點”需要做出什么樣的改變……虛擬機數(shù)據(jù)中心網(wǎng)絡(luò)運營模式從硬件解耦網(wǎng)絡(luò)的創(chuàng)建、刪除、增長和削減對應(yīng)用程序透明可編程，可監(jiān)視良好擴展性?我們能夠像管理VM一樣管理網(wǎng)絡(luò)嗎？網(wǎng)絡(luò)虛擬化NetworkVirtualization=SDN+L2L3VirtualNetworksL2SDN的屬性與特點控制層面與轉(zhuǎn)發(fā)層面分離軟件創(chuàng)新加快業(yè)務(wù)上市時間服務(wù)多樣可擴展虛擬化帶來的好處靈活、效率、可移動不中斷部署軟硬件分離業(yè)務(wù)部署獨立于硬件DistributedForwardingManualConfiguration網(wǎng)絡(luò)虛擬化融合了虛擬化和SDN的技術(shù)，適應(yīng)網(wǎng)絡(luò)架構(gòu)扁平化設(shè)計需求VMwareNSX簡介基于NSX的網(wǎng)絡(luò)虛擬化二層交換三層路由防火墻負載均衡和VM一樣

管理網(wǎng)絡(luò)硬件軟件議程為什么需要網(wǎng)絡(luò)虛擬化VMwareNSX功能介紹VMwareNSX部署NSX運營NSX合作伙伴生態(tài)系統(tǒng)總結(jié)VMwareNSX–集成的網(wǎng)絡(luò)與安全功能任何應(yīng)用程序(無需修改)虛擬網(wǎng)絡(luò)VMwareNSX

網(wǎng)絡(luò)虛擬化平臺任何網(wǎng)絡(luò)硬件任何云管理平臺任何虛擬化層邏輯交換–運行于三層網(wǎng)絡(luò)之上的二層網(wǎng)絡(luò)，與物理網(wǎng)絡(luò)解耦邏輯路由–在虛擬網(wǎng)絡(luò)之間以及虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)之間路由邏輯防火墻

–分布式防火墻，內(nèi)核集成，高性能邏輯負載均衡

–利用軟件實現(xiàn)的應(yīng)用負載均衡邏輯VPN–通過軟件實現(xiàn)站點到站點以及遠程訪問VPN服務(wù)NSXAPI–可與任何云管理平臺相集成的RESTfulAPI合作伙伴生態(tài)系統(tǒng)VMwareNSX組件控制

面板NSX控制器運行態(tài)將虛擬網(wǎng)絡(luò)與物理網(wǎng)絡(luò)解耦獨立于數(shù)據(jù)路徑高可用數(shù)據(jù)

面板NSXEdgeVDS/OVS虛擬化層擴展模塊FirewallDistributedLogicalRouterVXLANNSXvSwitch高可用虛擬機服務(wù)于南北向流量的數(shù)據(jù)面板路由和高級服務(wù)智能網(wǎng)絡(luò)邊界線速性能管理

面板NSX管理器單點配置RESTAPI和用戶界面高可用CMP消費者自服務(wù)門戶vCAC,vCD,Openstack,Cloudstack,自定義門戶CONFIDENTIAL13議程為什么需要網(wǎng)絡(luò)虛擬化VMwareNSX功能介紹VMwareNSX部署NSX運營NSX合作伙伴生態(tài)系統(tǒng)總結(jié)利用VMwareNSX部署網(wǎng)絡(luò)虛擬化計算1利用現(xiàn)存的

網(wǎng)絡(luò)基礎(chǔ)架構(gòu)任意網(wǎng)絡(luò)廠商任意網(wǎng)絡(luò)拓撲IP包轉(zhuǎn)發(fā)網(wǎng)絡(luò)利用VMwareNSX部署網(wǎng)絡(luò)虛擬化(續(xù))計算12利用現(xiàn)存的

網(wǎng)絡(luò)基礎(chǔ)架構(gòu)部署VMwareNSXNSX管理與邊界服務(wù)NSXEdgeNSXMgmt虛擬基礎(chǔ)架構(gòu)

NSX基礎(chǔ)架構(gòu)利用VMwareNSX部署網(wǎng)絡(luò)虛擬化(續(xù))計算12利用現(xiàn)存的

網(wǎng)絡(luò)基礎(chǔ)架構(gòu)部署VMwareNSXNSX管理與邊界服務(wù)NSXEdgeNSXMgmt虛擬基礎(chǔ)架構(gòu)

NSX基礎(chǔ)架構(gòu)3應(yīng)用程序

消費網(wǎng)絡(luò)資源CMP門戶/自服務(wù)可編程的

虛擬網(wǎng)絡(luò)部署邏輯網(wǎng)絡(luò)+VMwareNSX邏輯交換機應(yīng)用/租戶之間的分段虛擬機的移動性需要大二層網(wǎng)絡(luò)大的二層物理網(wǎng)絡(luò)擴展導(dǎo)致生成樹問題硬件內(nèi)存(MAC,FIB)表限制跨數(shù)據(jù)中心擴展多租戶在3層基礎(chǔ)架構(gòu)上實現(xiàn)2層網(wǎng)絡(luò)基于VXLAN,STT,GRE等實現(xiàn)Overlay

可跨越多個物理主機和網(wǎng)絡(luò)交換機的邏輯交換服務(wù)挑戰(zhàn)收益邏輯交換

–將網(wǎng)絡(luò)的擴展性提高1000倍AnimatedSlideVMwareNSXLogicalSwitch1LogicalSwitch2LogicalSwitch3Egress邏輯交換服務(wù)邏輯交換(L2)L2邏輯交換(L2)LoadBalancerIDS軟件定義的

虛擬網(wǎng)絡(luò)Ingress/24/24網(wǎng)絡(luò)虛擬化物理網(wǎng)絡(luò)通用IP硬件VMtoVMRoutedTrafficFlowVMwareNSX三層路由:分布式、功能全面物理基礎(chǔ)架構(gòu)的擴展性存在挑戰(zhàn)——路由擴展性虛擬機的移動性存在挑戰(zhàn)多租戶路由的復(fù)雜度流量的發(fā)夾問題在虛擬化層實現(xiàn)分布式路由動態(tài)的，基于API的配置完整功能——OSPF,BGP,IS-IS基于租戶的邏輯路由器可與物理交換機協(xié)同挑戰(zhàn)收益可擴展的路由

–簡化多租戶

控制器集群NSX管理器L2L2TenantATenantBL2L2L2TenantCL2L2L2AnimatedSlideCMP虛擬網(wǎng)絡(luò)：一個通過軟件定義的完整網(wǎng)絡(luò)邏輯交換(L2)L3L2Egress邏輯交換(L2)L2L3LoadBalancerIDS軟件定義的

虛擬網(wǎng)絡(luò)Ingress/24/24網(wǎng)絡(luò)虛擬化物理網(wǎng)絡(luò)通用IP硬件VMwareNSX防火墻：高性能，可擴展集中式防火墻模型靜態(tài)配置基于IP地址的規(guī)則每設(shè)備40Gbps對封裝的流量缺少可見性分布在虛擬化層動態(tài)，基于API的配置使用VM名字和基于標(biāo)識的規(guī)則線速，每主機15+Gbps對封裝的流量完全可見挑戰(zhàn)收益性能與擴展性

——1,000+主機

30Tbps防火墻物理安全模型用于SDDC的NSX防火墻防火墻管理AnimatedSlideVMwareNSXAPICMPEditableTextHere外部網(wǎng)絡(luò)單個邏輯交換機

Vxlan-5004Web-sv-02aApp-sv-02aDb-sv-02a客戶端邏輯交換機

Vxlan-5000Client-01Client-02Web服務(wù)邏輯交換機

Vxlan-5002App服務(wù)邏輯交換機Vxlan-5003DB服務(wù)邏輯交換機Vxlan-5001Web-sv-01aApp-sv-01aDb-sv-01a三層應(yīng)用的部署方式基于身份的訪問控制活動目錄張三用戶AD組應(yīng)用名字來源VM名字目標(biāo)VM名字源IP目的IPEricFrostEngineeringSPDesigner.exeEric-Win7Ent-Sharepoint58ESXiSharepointIP:5源目的服務(wù)動作EngineeringEnt-SharepointhttpPermit,Log規(guī)則表日志動態(tài)安全組成員關(guān)系防火墻規(guī)則表多租戶環(huán)境下的NSX防火墻外部網(wǎng)絡(luò)Tenant2LogicalSwitch租戶1的

邏輯交換機VMVMVMVMVMVM路由,VPN,NAT租戶指定的微分段租戶2的

邏輯交換機虛擬網(wǎng)絡(luò)：一個通過軟件定義的完整網(wǎng)絡(luò)邏輯交換(L2)L3L2FWEgress邏輯交換(L2)L2L3LoadBalancerIDS軟件定義的

虛擬網(wǎng)絡(luò)Ingress/24/24網(wǎng)絡(luò)虛擬化層物理網(wǎng)絡(luò)通用IP硬件FWVMwareNSX負載均衡應(yīng)用的移動性多租戶配置復(fù)雜度——手工部署模型按需的負載均衡服務(wù)滿足應(yīng)用需要的簡單部署模式——單臂或聯(lián)機Layer7,SSL,…挑戰(zhàn)收益負載均衡

–基于租戶的應(yīng)用可用性模型AnimatedSlideL2租戶AVM1VM2VM1VM3VM2L2L2L3租戶B服務(wù)部署挑戰(zhàn)——物理服務(wù)設(shè)備AnimatedSlideWebWebDBDBAppAppWebWebAppAppDBDB服務(wù)部署挑戰(zhàn)——虛擬服務(wù)設(shè)備AnimatedSlideWebWebDBDBAppAppWebWebAppAppDBDBNSX平臺構(gòu)成示例數(shù)據(jù)庫層

邏輯交換機Web層

邏輯交換機應(yīng)用層

邏輯交換機外部

網(wǎng)絡(luò)為三層應(yīng)用提供基本的網(wǎng)絡(luò)連接服務(wù)1配置簡單全部通過軟件實現(xiàn)無需改變物理網(wǎng)絡(luò)配置邊界服務(wù)(HA,FW,NAT,VPN,LBServices)NSX平臺自動創(chuàng)建和連接

網(wǎng)絡(luò)與服務(wù)2快速可重復(fù)的部署包括網(wǎng)絡(luò)與安全服務(wù)RESTAPI邏輯交換機二層橋接BridgedVLANVM邏輯路由器采用NV技術(shù)的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)廣域網(wǎng)

互聯(lián)網(wǎng)Rack1InfrastructureRacksEdgeRacksToRRack2RackNToRToRToRToR議程為什么需要網(wǎng)絡(luò)虛擬化VMwareNSX功能介紹VMwareNSX部署NSX運營NSX合作伙伴生態(tài)系統(tǒng)總結(jié)WAN

InternetComputeMgmtandControlEdgeRackNSX高可用機制AnimatedSlideNSX完全可以應(yīng)用于生產(chǎn)網(wǎng)絡(luò)vSphereClustersNSX組件的高可用NSX控制器：集群，主機級高可用，數(shù)據(jù)面板分離。NSX管理器：存儲高可用和配置備份，不保存運行態(tài)數(shù)據(jù)。NSXEdge:成對虛擬機，活動狀態(tài)同步，主機級別高可用。NSXvSwitch:分布式架構(gòu)，影響范圍只限于故障主機。主機失?。?/p>

虛擬機會被遷移到其它主機，NSX組件繼續(xù)提供服務(wù)最佳實踐將管理組件，控制組件和Edge虛擬設(shè)備部署于集群之中。網(wǎng)絡(luò)虛擬化平臺運營亮點總體邏輯網(wǎng)絡(luò)健康/狀態(tài)VM到VM的連通性基于VM的數(shù)據(jù)流可見性流量分析——數(shù)據(jù)包捕獲傳輸隧道健康清單和容錯管理多級日志、事件跟蹤和審計物理網(wǎng)絡(luò)排故和可見性升級管理聚合運維視圖統(tǒng)計信息收集告警和健康監(jiān)視網(wǎng)絡(luò)性能與資源利用全基礎(chǔ)架構(gòu)管理與監(jiān)視(vCenterOperationsManager)議程為什么需要網(wǎng)絡(luò)虛擬化VMwareNSX功能介紹VMwareNSX部署NSX運營