nsx網(wǎng)絡(luò)與安全解決方案簡(jiǎn)介(存儲(chǔ)版)
【正文】 化 (續(xù) ) 計(jì)算 1 2 利用現(xiàn)存的 網(wǎng)絡(luò)基礎(chǔ)架構(gòu) 部署 VMware NSX NSX管理與邊界 服務(wù) NSX Edge NSX Mgmt 虛擬基礎(chǔ)架構(gòu) NSX基礎(chǔ)架構(gòu) 13 利用 VMware NSX部署網(wǎng)絡(luò)虛擬化 (續(xù) ) 計(jì)算 1 2 利用現(xiàn)存的 網(wǎng)絡(luò)基礎(chǔ)架構(gòu) 部署 VMware NSX NSX管理與邊界服務(wù) NSX Edge NSX Mgmt 虛擬基礎(chǔ)架構(gòu) NSX基礎(chǔ)架構(gòu) 3 應(yīng)用程序 消費(fèi)網(wǎng)絡(luò)資源 CMP門(mén)戶 /自服務(wù) 可編程的 虛擬網(wǎng)絡(luò)部署 邏輯網(wǎng)絡(luò) + 14 VMware NSX邏輯交換機(jī) ? 應(yīng)用 /租戶之間的分段 ? 虛擬機(jī)的移動(dòng)性需要大二層網(wǎng)絡(luò) ? 大的二層物理網(wǎng)絡(luò)擴(kuò)展導(dǎo)致生成樹(shù)問(wèn)題 ? 硬件內(nèi)存 (MAC, FIB)表限制 ? 跨數(shù)據(jù)中心擴(kuò)展多租戶 ? 在 3層基礎(chǔ)架構(gòu)上實(shí)現(xiàn) 2層網(wǎng)絡(luò) ? 基亍 VXLAN, STT, GRE等實(shí)現(xiàn) Overlay ? 可跨越多個(gè)物理主機(jī)和網(wǎng)絡(luò)交換機(jī)的邏輯交換服務(wù) 挑戰(zhàn) 收益 邏輯交換 –將網(wǎng)絡(luò)的擴(kuò)展性提高 1000倍 Animated Slide VMware NSX Logical Switch 1 Logical Switch 2 Logical Switch 3 15 邏輯交換服務(wù) 16 VM to VM Routed Traffic Flow VMware NSX三層路由 : 分布式、功能全面 ? 物理基礎(chǔ)架構(gòu)的擴(kuò)展性存在挑戰(zhàn) ——路由擴(kuò)展性 ? 虛擬機(jī)的移動(dòng)性存在挑戰(zhàn) ? 多租戶路由的復(fù)雜度 ? 流量的發(fā)夾問(wèn)題 ? 在虛擬化層實(shí)現(xiàn)分布式路由 ? 動(dòng)態(tài)的，基亍 API的配置 ? 完整功能 ——OSPF, BGP, ISIS ? 基亍租戶的邏輯路由器 ? 可與物理交換機(jī)協(xié)同 挑戰(zhàn) 收益 可擴(kuò)展的路由 –簡(jiǎn)化多租戶 控制器集群 NSX管理器 L2 L2 Tenant A Tenant B L2 L2 L2 Tenant C L2 L2 L2 Animated Slide CMP 17 虛擬網(wǎng)絡(luò) ： 一個(gè)通過(guò)軟件定義的完整網(wǎng)絡(luò) 18 VMware NSX防火墻：高性能，可擴(kuò)展 ? 集中式防火墻模型 ? 靜態(tài)配置 ? 基亍 IP地址的規(guī)則 ? 每設(shè)備 40 Gbps ? 對(duì)封裝的流量缺少可見(jiàn)性 ? 分布在虛擬化層 ? 動(dòng)態(tài)，基亍 API的配置 ? 使用 VM名字和基亍標(biāo)識(shí)的規(guī)則 ? 線速，每主機(jī) 15+ Gbps ? 對(duì)封裝的流量完全可見(jiàn) 挑戰(zhàn) 收益 性能與擴(kuò)展性 ——1,000+主機(jī) 30Tbps防火墻 物理安全模型 用于 SDDC的 NSX防火墻 防火墻管理 Animated Slide VMware NSX API CMP 19 虛擬網(wǎng)絡(luò)：一個(gè)通過(guò)軟件定義的完整網(wǎng)絡(luò) 20 VMware NSX負(fù)載均衡 ? 應(yīng)用的移動(dòng)性 ? 多租戶 ? 配置復(fù)雜度 ——手工部署模型 ? 按需的負(fù)載均衡服務(wù) ? 滿足應(yīng)用需要的簡(jiǎn)單部署模式 ——單臂或聯(lián)機(jī) ? Layer 7, SSL, … 挑戰(zhàn) 收益 負(fù)載均衡 –基亍租戶的應(yīng)用可用性模型 Animated Slide L2 租戶 A VM1 VM2 VM1 VM3 VM2 L2 L2 L3 租戶 B 21 服務(wù)部署挑戰(zhàn) ——物理服務(wù)設(shè)備 Animated Slide Web Web DB DB App App Web Web App App DB DB 22 服務(wù)部署挑戰(zhàn) ——虛擬 服務(wù) 設(shè)備 Animated
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1