基于vRealize Automation的NSX-T網(wǎng)絡(luò)自動(dòng)化解決方案

1、基于vRealize Automation的NSX-T網(wǎng)絡(luò)自動(dòng)化解決方案節(jié)省時(shí)間，減少錯(cuò)誤，增加可見性網(wǎng)絡(luò)和安全自動(dòng)化的優(yōu)勢(shì)為計(jì)算, 存儲(chǔ), 網(wǎng)絡(luò)和安全 帶來一致的運(yùn)作模式API 驅(qū)動(dòng)嵌入到虛擬機(jī)管理程序通過抽象底層物理基礎(chǔ)架 構(gòu)簡化復(fù)雜性避免手動(dòng)配置任務(wù)出錯(cuò)快速響應(yīng)客戶請(qǐng)求網(wǎng)絡(luò)平臺(tái)虛擬網(wǎng)絡(luò)虛擬化層網(wǎng)絡(luò)和安全嵌入到虛 擬機(jī)管理程序內(nèi)核網(wǎng)絡(luò), 存儲(chǔ), 計(jì)算VM VMVM VMAPPVM VMVM VMAPPVM VMVM VMAPP2新增Day2操作，策略API和多vCenter支持vRA 8.2中的自服務(wù)網(wǎng)絡(luò)DAY-2 SECURITY GROUP UPDATE新的負(fù)載均衡器配置支持NSX-T

2、策略API增強(qiáng)的 NSX 網(wǎng)絡(luò)和安全自動(dòng)化支持 NSX-T 策略API從云模板控制負(fù)載均衡器規(guī)模，算法 和日志級(jí)別新增的 day-2 操作： 重配置組和負(fù) 載均衡器支持每NSX云賬戶關(guān)聯(lián)多vCentervCenterNSX Manager3vCentervCenter多vCenter 支持DAY-2 安全組更新5自動(dòng)化部署和配置NSX對(duì)象NSX-T 3.0 與 vRA 集成跨多云按需交付應(yīng)用vRealize Automation資源預(yù)留多虛機(jī)藍(lán)圖服務(wù)目錄云管平臺(tái)網(wǎng)絡(luò)配置文件安全策略安全組WebAppDatabaseVMVMVMVMVMVM分段網(wǎng)關(guān)NSX分布式安全策略安全標(biāo)記可重用的網(wǎng)絡(luò)對(duì)象基礎(chǔ)

3、架構(gòu)即代碼將NSX 網(wǎng)絡(luò)對(duì)象設(shè)置為獨(dú)立對(duì)象使用NSX提供網(wǎng)絡(luò)和負(fù)載均衡器配置的對(duì)象可以添加到現(xiàn)有的或新的 網(wǎng)絡(luò)配置文件中，以便在藍(lán)圖/項(xiàng)目中 使用5Cloud Assembly 用于NSX的網(wǎng)絡(luò)選項(xiàng)Cloud assembly 中的網(wǎng)絡(luò)定義為不同 的網(wǎng)絡(luò)類型:public-公共網(wǎng)絡(luò)private-專用網(wǎng)絡(luò)outbound-出站網(wǎng)絡(luò)existing-現(xiàn)有網(wǎng)絡(luò)Routed-可路由網(wǎng)絡(luò)Routed 網(wǎng)絡(luò)：通過NSX創(chuàng)建的按需可 路由網(wǎng)絡(luò)Existing 網(wǎng)絡(luò)：可以是通過Cloud Assembly自動(dòng)發(fā)現(xiàn)的(vCenter VDS 端口/NSX-T分段等)，或預(yù)先創(chuàng)建的網(wǎng) 絡(luò)6部署隔離Cloud A

4、ssembly 藍(lán)圖和NSX“轉(zhuǎn)換”Tier1 LRTier0 LRCloud AssemblyNSX-T ConstructPre-created NetworksTier1 LRCloud_NSX_Network_1Cloud_NSX_Network_1PrivateCreates:Logical LSDHCP ServerOutboundCreates:Logical LSDHCP ServerTier-11:Many NATRoutedCreates:Logical SwitchDHCP Server- T-1Advertise NSX RoutesVMVMVM79NSX 網(wǎng)絡(luò)配置文件

5、NSX 網(wǎng)絡(luò)配置文件集中了創(chuàng)建按需供應(yīng)網(wǎng) 絡(luò)所需的配置除了配置網(wǎng)絡(luò)的CIDR信息, 還應(yīng)該指定:Networks 標(biāo)簽頁: 用于在現(xiàn)有網(wǎng)絡(luò)上置 備傳輸區(qū)域Tier-0 路由器Edge 集群IP 地址管理 內(nèi)建或者第三方支持的IPAM10NSX 安全組自動(dòng)化NSX的安全組支持:新的 (按需創(chuàng)建) 安全組現(xiàn)有 (已創(chuàng)建) 安全組通過網(wǎng)絡(luò)配置文件、云模板畫布和day-2操作控制安全組成員身份為按需創(chuàng)建的安全組分配防火墻規(guī)則 和服務(wù)支持分配安全組給多網(wǎng)卡的虛擬機(jī)11NSX 負(fù)載均衡器自動(dòng)化創(chuàng)建和使用NSX負(fù)載均衡器通過網(wǎng)絡(luò)配置文件或云模板畫布添加Day-2操作支持更新規(guī)模, 日志級(jí)別vRA 8.2 D

6、NAT and 端口轉(zhuǎn)發(fā)目標(biāo)NAT (DNAT) 和端口轉(zhuǎn)發(fā)可用于出站網(wǎng)絡(luò)類型在畫布上配置網(wǎng)關(guān)對(duì)象基于網(wǎng)絡(luò)配置文件中的IP范圍配置的DNAT規(guī)則11Day-2 網(wǎng)絡(luò)重配置能更改與現(xiàn)有部署關(guān)聯(lián)的網(wǎng)絡(luò)可作為現(xiàn)有部署的day-2更新 操作使用使用藍(lán)圖中的輸入允許網(wǎng)絡(luò)選 擇網(wǎng)絡(luò)必須是同一網(wǎng)絡(luò)配置文件 的一部分Existing 網(wǎng)絡(luò)要求 DHCP必須使用vSphere云主機(jī)12創(chuàng)建和使用標(biāo)簽使用vRA約束和能力 標(biāo)簽來控制部署目標(biāo)使用元數(shù)據(jù)標(biāo)簽管理 部署通過藍(lán)圖或項(xiàng)目支持 標(biāo)簽創(chuàng)建可通過vRO創(chuàng)建其他 標(biāo)簽Creates vSphere tagsCreates VM NIC tagsvRA Constr

7、aintor CapabilitytagsCreates NSX Logical Switch/Segment TagsvRA Constraint -13Capability tagsIPAM SDK一個(gè)新的開發(fā)工具包用于集成第三方 IPAM提供程序vRealize Automation和 vRealize Automation云.下載包提供了第三方IPAM提供程序的 示例實(shí)現(xiàn)技術(shù)指南解釋了如何構(gòu)建符合vRA對(duì)第 三方IPAM提供商的期望的IPAM集成.IPAM SDK可在My VMware下載14發(fā)布網(wǎng)絡(luò)藍(lán)圖到目錄發(fā)布藍(lán)圖到目錄，允 許用戶請(qǐng)求創(chuàng)建網(wǎng)絡(luò)、 安全組和負(fù)載均衡現(xiàn)有的網(wǎng)絡(luò)和安全結(jié) 構(gòu)也可用于部署可以利用額外的工作 流或操作來滿足網(wǎng)絡(luò) 自動(dòng)化的需要Creates on- demand networks and LBsCreates VMs with attached network, SG and LBCreates 2