VMware NSX高級負(fù)載均衡應(yīng)用場景介紹

VMwareNSX高級負(fù)載均衡應(yīng)用場景介紹技術(shù)創(chuàng)新，變革未來現(xiàn)代應(yīng)用交付的需求與管理挑戰(zhàn)應(yīng)用部署模式及應(yīng)用形態(tài)的演進*圖片鏈接：/en-us/dotnet/architecture/cloud-native/introduction2Analytics生產(chǎn)就緒容器應(yīng)用的實驗室到生產(chǎn)差距為什么LB

/

Ingress

會阻礙生產(chǎn)就緒的

k8s

部署？測試環(huán)境生產(chǎn)集群多云部署應(yīng)用安全可觀測性Gap簡化運維DNS/IPAMWAFGSLBIngressLB3企業(yè)級云原生融合的當(dāng)前狀態(tài)不同的工具：期望狀態(tài)CONSOLIDATED

SERVICES:應(yīng)用

｜

網(wǎng)絡(luò)

｜

安全按需彈性應(yīng)用可達Kubernetes

的不同負(fù)載均衡和入口許多解決方案意味著缺乏可見性和管理復(fù)雜性多種離散解決方案不同的

LB、Ingress、GSLB、DNS、IPAM

和

WAF

產(chǎn)品復(fù)雜的操作難以管理和排除獨立組件的故障缺乏可觀察性將多個產(chǎn)品拼接在一起，幾乎沒有分析，也沒有端到端的可見性部分自動化在功能和云原生自動化/規(guī)模之間進行折衷L4

LBL4

LBWAFDNSIPAMGSLBNode

1Node

NPodPodPodPodPodPodActive StandbyCluster

1:開源產(chǎn)品（NGINX、HAPROXY、Contour、Envoy）Ingress

Controller

Ingress

Controller4現(xiàn)代應(yīng)用交付的需求與管理挑戰(zhàn)傳統(tǒng)應(yīng)用交付100%0%應(yīng)用架構(gòu)云原生程度應(yīng)用應(yīng)用復(fù)雜程度,高投資回報傳統(tǒng)應(yīng)用交付在應(yīng)用之前提供一個高性能、高可靠、安全的入向、出向?qū)觾?yōu)化應(yīng)用或

API南北向流量轉(zhuǎn)發(fā)可提供的能力包括

L4/L7

負(fù)載均衡,

SSL卸載,WAF,DDoS

防護,

DNS/DNS

安全為單體或微服務(wù)應(yīng)用提供一個敏捷、高效、簡單的應(yīng)用平臺優(yōu)化應(yīng)用或

API

東西向流量轉(zhuǎn)發(fā)及應(yīng)用服務(wù)可提供能力包括

web

服務(wù)器,

應(yīng)用服務(wù)器,

KIC

及服務(wù)網(wǎng)格通常是共享服務(wù)，更大規(guī)模、更復(fù)雜的功能需求，虛擬化、RBAC、證書傳統(tǒng)應(yīng)用交付通常是專有服務(wù)，較小的規(guī)模、較簡單的功能需求。

云生態(tài)

容器的支/很關(guān)鍵。云原生應(yīng)用交付現(xiàn)代應(yīng)用交付NSX

ALB現(xiàn)代應(yīng)用交付：真正的多云部署按需彈性一套軟件覆蓋傳統(tǒng)負(fù)載均衡和云原生應(yīng)用交付All-in-one能力（DNS、WAF、L4/L7負(fù)載均衡、容器入口）5NSX高級負(fù)載均衡

–

可擴展的現(xiàn)代應(yīng)用架構(gòu)從單體“盒子”到彈性的多云服務(wù)架構(gòu)集中策略配置與全生命周期管理應(yīng)用服務(wù)控制平面數(shù)據(jù)平面Software

Load

Balancer Intelligent

WAF Container

IngressAvi

Controller裸機虛擬化容器本地部署公有云獨立的控制與數(shù)據(jù)平面彈性Service

Engine多云分析自動化6VMware

NSX高級負(fù)載均衡(Avi

Networks)跨多云環(huán)境的一致

L4-L7

企業(yè)級服務(wù)強大的應(yīng)用分析/洞察能力DNS

和

IP地址管理

(IPAM)能力WAF和應(yīng)用安全全局負(fù)載均衡(GSLB)容器入口服務(wù)企業(yè)級負(fù)載均衡能力NSXHorizon(VDI)vSphere/vCenter交付任何應(yīng)用任意云平臺VCFVMCTanzuvRO/vRA79TodayLast

WeekYesterday應(yīng)用端到端的智能觀察和分析NSX高級負(fù)載均衡使用場景概覽適用于傳統(tǒng)和現(xiàn)代應(yīng)用程序的多云應(yīng)用服務(wù)L7

(HTTP)

負(fù)載均衡L4

(TCP/UDP)

負(fù)載均衡流量管理緩存/壓縮自動縮放/自動重新平衡選擇性、無中斷升級四七層分離架構(gòu)典型場景：NGINX替換/SLBIngress

Controller服務(wù)類型負(fù)載均衡服務(wù)發(fā)現(xiàn)應(yīng)用安全與

TanzuServiceMesh集成用于多集群、多站點Kubernetes的

GSLBTanzu

和其他

k8s

發(fā)行版集成服務(wù)現(xiàn)代應(yīng)用入口典型場景：Ingress

on

Tanzu/OCP企業(yè)級負(fù)載均衡按需彈性（基于實時數(shù)據(jù)的自動縮放

LB

和

UAG）簡化運維與排障（UAG

配置錯誤、響應(yīng)緩慢、服務(wù)器停機等）輕松配置災(zāi)難恢復(fù)私有云和公有云中集成且一致的“云優(yōu)化”VDI

部署虛擬桌面典型場景：EUC9用戶需求：入口層LB和反向代理的統(tǒng)一管理七層資源池化、自動化調(diào)度統(tǒng)一網(wǎng)關(guān)配置管理：流量入口、負(fù)載分發(fā)、策略調(diào)整、上游流量管理、環(huán)境切換（灰度、藍綠、金絲雀）自動化運維和監(jiān)控解決方案：構(gòu)建多租戶、高可用應(yīng)用交付資源池內(nèi)置安全、URL分流、灰度發(fā)布、限流等高級功能滿足業(yè)務(wù)需求SLB集群的統(tǒng)一納管，提供監(jiān)控、配置管理、流量分析等能力NSX高級負(fù)載均衡使用場景

–

4/7層分離10NSX高級負(fù)載均衡使用場景

–

現(xiàn)代應(yīng)用入口用戶需求：應(yīng)用服務(wù)發(fā)布：服務(wù)對外發(fā)布、服務(wù)對外發(fā)布（灰度）應(yīng)用服務(wù)管理：健康狀態(tài)檢查、服務(wù)可觀測與洞察、限流與熔斷、配置管理應(yīng)用安全管理：邊界安全、API安全Devops能力集成：數(shù)據(jù)遙測、統(tǒng)一控制面解決方案：AKO提供入口服務(wù)AMKO提供多集群入口服務(wù)GSLB實現(xiàn)多數(shù)據(jù)中心/k8s多集群高可用SE集群提供高性能邊界入口Avi

Controller提供入口流量可視化11NSX高級負(fù)載均衡使用場景

–

虛擬桌面12用戶需求：縮短為期數(shù)周VDI部署/配置減少升級/修補時間提升解決最終用戶體驗問題提升應(yīng)用安全問題洞察提升診斷網(wǎng)絡(luò)與應(yīng)用問題的能力簡化配置、管理和運維解決方案：