基于NSX的SDN網(wǎng)絡(luò)平臺(tái)架構(gòu)

1、基于NSX的SDN網(wǎng)絡(luò)平臺(tái)架構(gòu)1NSX在SDx Central調(diào)研機(jī)構(gòu)統(tǒng)計(jì)中SDN生產(chǎn)網(wǎng)用戶部署量排名第一3“NSX microsegmentation is an innovative mechanism to provide intra-data-center security (east/west) in a cost-effective and scalable manner, compared to traditional appliance-based approaches.”“NSX多租戶隔離及微分段創(chuàng)新方案，區(qū)別于傳統(tǒng)基于硬件的安全設(shè)備實(shí)現(xiàn)方式，提供最經(jīng)濟(jì)有效且擴(kuò)展的方式實(shí)現(xiàn)數(shù)

2、據(jù)中心東西向安全.”“NSX does not require large upfront capital investments or mandate hardware changes; it can be piloted and introduced incrementally.”“NSX完全不需要徹底改變現(xiàn)有基礎(chǔ)架構(gòu)或者增加硬件，可以通過軟件方式增量更新”Gartner Data Center Networking Magic Quadrant, 2016NSX在Gartner數(shù)據(jù)中心網(wǎng)絡(luò)魔力象限處于技術(shù)領(lǐng)先領(lǐng)導(dǎo)地位1數(shù)據(jù)中心演進(jìn)趨勢(shì)及傳統(tǒng)網(wǎng)絡(luò)架構(gòu)挑戰(zhàn)2什么是網(wǎng)絡(luò)及安全虛擬化技術(shù)3NSX

3、架構(gòu)及組件概覽4基于網(wǎng)絡(luò)虛擬化的SDN主要使用場(chǎng)景分析5全新一代SDN網(wǎng)絡(luò)架構(gòu)監(jiān)控運(yùn)維可視化6Dell網(wǎng)絡(luò)與VMware NSX合作討論Agenda4企業(yè)需要一種新型IT基礎(chǔ)架構(gòu)SLOW TECHNOLOGYADOPTION RATES用戶期望與現(xiàn)實(shí)差距大安全問題隱私泄露 系統(tǒng)間集成復(fù)雜 業(yè)務(wù)故障恢復(fù)慢 缺乏必要的知識(shí)儲(chǔ)備IT預(yù)算一直在減少應(yīng)用多樣化AGING INFRASTRUCTURESECURITYPROLIFERATIONOF DEVICESFRAGMENTEDDATA CENTER資源有限CLOUD SILOS響應(yīng)緩慢設(shè)備多種多樣分離煙囪式基礎(chǔ)架構(gòu)云部署成功率低5當(dāng)前企業(yè)IT所面臨的

4、挑戰(zhàn)軟件定義數(shù)據(jù)中心 對(duì)整個(gè)數(shù)據(jù)中心進(jìn)行虛擬化Its Time to Virtualize the WHOLE Data CenterEFFICIENT高效SECURE安全優(yōu)化研發(fā)環(huán)境部署及應(yīng)用快速交付，支持任意設(shè)備安全消費(fèi)SDDC 軟件定義數(shù)據(jù)中心AGILE敏捷網(wǎng)絡(luò)虛擬化是軟件定義數(shù)據(jù)中心的關(guān)鍵1數(shù)據(jù)中心演進(jìn)趨勢(shì)及傳統(tǒng)網(wǎng)絡(luò)架構(gòu)挑戰(zhàn)2什么是網(wǎng)絡(luò)及安全虛擬化技術(shù)3NSX架構(gòu)及組件概覽4基于網(wǎng)絡(luò)虛擬化的SDN主要使用場(chǎng)景分析5全新一代SDN網(wǎng)絡(luò)架構(gòu)監(jiān)控運(yùn)維可視化5Dell網(wǎng)絡(luò)與VMware NSX合作討論Agenda10網(wǎng)絡(luò)虛擬化是軟件定義數(shù)據(jù)中心的核心網(wǎng)絡(luò), 存儲(chǔ), 計(jì)算vSwitchHyper

5、visorvSwitchHypervisorvSwitchHypervisorvSwitchHypervisorvSwitchHypervisorvSwitchHypervisorvSwitchHypervisorvSwitchHypervisor虛擬化層Non-Disrupting DeploymentvSwitchHypervisorvSwitchHypervisorvSwitchHypervisorvSwitchHypervisorvSwitchHypervisorvSwitchHypervisorvSwitchHypervisorvSwitchHypervisor網(wǎng)絡(luò), 存儲(chǔ), 計(jì)算虛

6、擬化層“Network hypervisor”虛擬數(shù)據(jù)中心Non-Disrupting Deployment網(wǎng)絡(luò)虛擬化是軟件定義數(shù)據(jù)中心的核心Virtual NetworkProgrammatically ProvisionedNSX vSwitchHypervisorVMVMVMPhysical NetworkCloud Mgt PlatformNSX vSwitchHypervisorVMUser SpaceVMVMCluster ControllerDistributedNetwork ServicesDistributedNetwork ServicesVirtual Network通

7、過網(wǎng)絡(luò)虛擬化實(shí)現(xiàn)原生的網(wǎng)絡(luò)隔離Physical HostNSX vSwitchVMVMVMNSX vSwitchVMUser SpaceVMVMHypervisorUser SpaceHypervisor192.168.2.10192.168.2.10192.168.2.11192.168.2.111數(shù)據(jù)中心演進(jìn)趨勢(shì)及傳統(tǒng)網(wǎng)絡(luò)架構(gòu)挑戰(zhàn)2什么是網(wǎng)絡(luò)及安全虛擬化技術(shù)3NSX架構(gòu)及組件概覽4基于網(wǎng)絡(luò)虛擬化的SDN主要使用場(chǎng)景分析5全新一代SDN網(wǎng)絡(luò)架構(gòu)監(jiān)控運(yùn)維可視化5Dell網(wǎng)絡(luò)與VMware NSX合作討論Agenda17NSX 架構(gòu)及組件介紹Animated Slide云平臺(tái)自服務(wù)vRA，Ope

8、nStack, 定制化云平臺(tái)轉(zhuǎn)發(fā)層面NSX EdgeESXiHypervisor Kernel Modules Distributed Services高性能數(shù)據(jù)轉(zhuǎn)發(fā)層面橫向擴(kuò)展全分布式轉(zhuǎn)發(fā)管理平面NSX Manager集中式配置界面REST API entry-point控制層面NSX Controller管理邏輯網(wǎng)絡(luò)負(fù)責(zé)控制層面轉(zhuǎn)發(fā)和控制分離FirewallDistributed Logical RouterLogicalSwitch邏輯網(wǎng)絡(luò)物理網(wǎng)絡(luò)HW VTEP181數(shù)據(jù)中心演進(jìn)趨勢(shì)及傳統(tǒng)網(wǎng)絡(luò)架構(gòu)挑戰(zhàn)2什么是網(wǎng)絡(luò)及安全虛擬化技術(shù)3NSX架構(gòu)及組件概覽4基于網(wǎng)絡(luò)虛擬化的SDN主要使用場(chǎng)景分

9、析5全新一代SDN網(wǎng)絡(luò)架構(gòu)監(jiān)控運(yùn)維可視化5Dell網(wǎng)絡(luò)與VMware NSX合作討論Agenda19VMware NSX平臺(tái)的使用場(chǎng)景20多租戶應(yīng)用自動(dòng)部署IT自動(dòng)化研發(fā)測(cè)試云任意位置DMZ安全區(qū)微分段網(wǎng)絡(luò)安全隔離多數(shù)據(jù)中心資源整合快速DR恢復(fù)網(wǎng)絡(luò)及安全策略自動(dòng)多站點(diǎn)同步將數(shù)據(jù)中心基礎(chǔ)架構(gòu)部署時(shí)間從幾周降低至幾分鐘東西向高性能FW，合作伙伴高級(jí)FW集成減少RTO至80%災(zāi)備及雙活安全速度&敏捷應(yīng)用持續(xù)性價(jià)值21VMVMVMVMWeb TierApp TierDB TierL2 SwitchL3 SubnetL3 SubnetAll Software ConstructPhysical Netw

10、orkNATInternet全新一代的自動(dòng)化應(yīng)用及網(wǎng)絡(luò)部署模型L2 SwitchL2 SwitchL3 Subnet22NSX安全微分段三種使用場(chǎng)景網(wǎng)絡(luò)及租戶完全隔離租戶內(nèi)部選擇性控管安全合作伙伴集成方案VMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMNGFWIPSIPSNGFW第三方服務(wù)集成租戶或者應(yīng)用 A租戶或者應(yīng)用BAPP應(yīng)用DB應(yīng)用(e.g TCP,1433)No Communication PathNSX 架構(gòu)擴(kuò)展性: 廣泛的合作伙伴NSX ControllerNSX API合作伙伴安全服務(wù)+Cloud MgmtPlatforms網(wǎng)關(guān)服務(wù)應(yīng)用服務(wù)防火墻當(dāng)前災(zāi)備

11、解決方案中碰到的挑戰(zhàn)和問題2510.0.10/2410.0.20/2410.0.10.2110.0.20.21MajorRTOImpactChange IP AddressReconfig Security4Primary SiteRecovery SiteRecoverthe VM3Replicate VM & Storage2Physical Network InfrastructurePhysical Network InfrastructureSAN1Snapshot VMSANStep 1&2(e.g VMware SRM)NSX網(wǎng)絡(luò)虛擬化技術(shù)解決災(zāi)備挑戰(zhàn)26SANSAN10.0.3

12、0.2110.0.30.21Virtual Network10.0.30/2480%RTONSX ControllerNSX ControllerSnapshot Network & Security2bPrimary SiteRecovery Site1Snapshot VMNetwork & Securityalready existsRecoverthe VM3Physical Network InfrastructurePhysical Network Infrastructure2aReplicate VM & Storage10.0.10/2410.0.20/24Step 1&2(

13、e.g VMware SRM)Virtual Network10.0.30/241數(shù)據(jù)中心演進(jìn)趨勢(shì)及傳統(tǒng)網(wǎng)絡(luò)架構(gòu)挑戰(zhàn)2什么是網(wǎng)絡(luò)及安全虛擬化技術(shù)3NSX架構(gòu)及組件概覽4基于網(wǎng)絡(luò)虛擬化的SDN主要使用場(chǎng)景分析5全新一代SDN網(wǎng)絡(luò)架構(gòu)監(jiān)控運(yùn)維可視化5Dell網(wǎng)絡(luò)與VMware NSX合作討論Agenda27vRealize Network Insight 使用場(chǎng)景9提供SDDC軟件定義數(shù)據(jù)中心網(wǎng)絡(luò)及安全服務(wù)的可視化運(yùn)維數(shù)據(jù)中心網(wǎng)絡(luò)360度 可視化及分析網(wǎng)絡(luò)性能優(yōu)化提供NSX部署的最佳實(shí)踐NSX健康度及可用性監(jiān)控微分段安全規(guī)劃部署審計(jì) 安全合規(guī)性跨越虛擬網(wǎng)絡(luò)，物理網(wǎng)絡(luò)及云可視化29NSX部署前Day

14、1Day2數(shù)據(jù)中心流量模型評(píng)估東西向，南北向微分段安全規(guī)劃及推薦了解現(xiàn)有數(shù)據(jù)中心內(nèi)部應(yīng)用及訪問情況安全組及分布式防火墻策略建模，加速安全部署NSX部署最佳實(shí)踐VXLAN / 分布式防火墻運(yùn)維Overlay-Underlay, 虛擬網(wǎng)絡(luò)至物理網(wǎng)絡(luò)可視化通過類似google搜索框簡(jiǎn)化NSX運(yùn)維快速排錯(cuò)審計(jì)&合規(guī)vRNI在NSX不同部署階段提供豐富的功能部署環(huán)境評(píng)估vRNI作為VMware SDDC中網(wǎng)絡(luò)及安全運(yùn)維可視化工具301 vRealize Suite components2 Included with vRealize Suite and ships with NSXvRealize Op

15、erations1ComputeStorageHybrid CloudNetwork & SecurityvRealizeNetworkInsightvRealize Log Insight2Physical/ Virtual/ Cloud EnvironmentApplicationvRealize Business for Cloud1快速的價(jià)值體現(xiàn)提升微分段安全策略部署的速度及準(zhǔn)確性通過原生內(nèi)置的NSX最佳實(shí)踐實(shí)現(xiàn)快速運(yùn)維使用簡(jiǎn)單簡(jiǎn)單易用的類似google的搜索引擎提供簡(jiǎn)單的NSX事件及問題的集中展示及訪問投資保護(hù)與眾多第三方硬件網(wǎng)絡(luò)及安全廠商集成，提供虛擬化及物理網(wǎng)絡(luò)拓?fù)湔故綢T團(tuán)隊(duì)可

16、以快速上手運(yùn)維使用NSX31vRNI運(yùn)維可視化的價(jià)值及特點(diǎn)總結(jié)：NSX網(wǎng)絡(luò)虛擬化SDN+架構(gòu)特點(diǎn)HypervisorPhysical Host網(wǎng)絡(luò)及安全虛擬化是實(shí)現(xiàn)軟件定義數(shù)據(jù)中心的關(guān)鍵NSX vSwitchVMVMVM支持任意廠商任意設(shè)備任意數(shù)據(jù)中心組網(wǎng)架構(gòu)支持客戶原有網(wǎng)絡(luò)架構(gòu)投資保護(hù)，在現(xiàn)有設(shè)備上實(shí)現(xiàn)SDN網(wǎng)絡(luò)創(chuàng)新全分布式L2交換，L3路由，全分布式狀態(tài)防火墻東西向網(wǎng)絡(luò)及安全流量?jī)?yōu)化，減少VLAN延伸全開放API及第三方合作伙伴支持，通過軟件實(shí)現(xiàn)L2-L7網(wǎng)絡(luò)及安全自動(dòng)化部署轉(zhuǎn)控分離SDN架構(gòu)，高可靠，橫向擴(kuò)展全自動(dòng)化service chaining，無需改變現(xiàn)有網(wǎng)絡(luò)架構(gòu)通過API及NSX

17、 Plugin進(jìn)行云集成，實(shí)現(xiàn)IT Automation全軟件方案實(shí)現(xiàn)DR網(wǎng)絡(luò)及安全策略故障自動(dòng)化恢復(fù)及IP延伸，無需私有硬件1數(shù)據(jù)中心演進(jìn)趨勢(shì)及傳統(tǒng)網(wǎng)絡(luò)架構(gòu)挑戰(zhàn)2什么是網(wǎng)絡(luò)及安全虛擬化技術(shù)3NSX架構(gòu)及組件概覽4基于網(wǎng)絡(luò)虛擬化的SDN主要使用場(chǎng)景分析5全新一代SDN網(wǎng)絡(luò)架構(gòu)監(jiān)控運(yùn)維可視化5Dell網(wǎng)絡(luò)與VMware NSX合作討論Agenda33Dell網(wǎng)絡(luò)與VMware NSX合作方案開放探討選項(xiàng)1：選項(xiàng)2：。Dell網(wǎng)絡(luò)與VMware NSX合作方案探討NSX Advanced /vRNIS6000+S4048(MXL)合作選項(xiàng)1：Dell ON交換機(jī)+VMware NSX/VRNIDe

18、ll+NSX方案：Spine/Leaf(傳統(tǒng)L2/L3) + Dell HW VTEP + NSX網(wǎng)絡(luò)虛擬化+vRNI SDN運(yùn)維監(jiān)控可視化Dell+NSX方案價(jià)值特點(diǎn)：高性能Spine+Leaf underlay ONS，HW VTEP支持, lower TCO，power，cooling，space，低成本NSX提供網(wǎng)絡(luò)及安全自動(dòng)化，減少業(yè)務(wù)部署時(shí)間。微分段實(shí)現(xiàn)數(shù)據(jù)中心內(nèi)部安全，workload mobility獨(dú)立于物理網(wǎng)絡(luò)架構(gòu)，vRNI提供overlay-undelay一體化運(yùn)維監(jiān)控適用場(chǎng)景討論：中小型新建數(shù)據(jù)中心，現(xiàn)有數(shù)據(jù)中心的子模塊擴(kuò)展，通過NSX提升整體SDN網(wǎng)絡(luò)架構(gòu)的先進(jìn)性及自動(dòng)化程度Dell網(wǎng)絡(luò)與VMware NSX合作方案探討NSX Advanced /vRNIS6000+S4048合作選項(xiàng)2：Bigswitch+Dell ON交換機(jī)+VMware NSXDell+NSX方案：BigCloudFabri