深入理解vSphere with tanzu下的網(wǎng)絡(luò)架構(gòu)

深入理解vSpherewithtanzu下的網(wǎng)絡(luò)架構(gòu)技術(shù)創(chuàng)新，變革未來1. Kubernetes與vSpherewith

Tanzu?vSphere

with

Tanzu

的兩種部署模式vSphere

with

Tanzu

+

NSX集成細節(jié)vSphere

with

Tanzu

+

Avi

集成細節(jié)Kubernetes容器運行時（ContainerRuntime

Interface）與節(jié)點管理容器存儲（ContainerStorage

Interface）與數(shù)據(jù)保護容器網(wǎng)絡(luò)（ContainerNetwork

Interface）容器云生產(chǎn)環(huán)境是一個復(fù)雜的系統(tǒng)而

Kubernetes

的定位只是一個編排（Orchestration）平臺L7

/

Ingress

應(yīng)用交付L4

/

LoadBalancer

應(yīng)用交付（CloudProvider

Interface）用戶登錄身份認證容器鏡像倉庫監(jiān)控日志管理?簡化運維按需彈性多云部署微服務(wù)可視化微服務(wù)安全微服務(wù)連接性實驗環(huán)境(DIY)當前狀態(tài)：零散的工具集GUIIngressRouteCI/CDAnalyticsSecurityCNIServiceMesh支持多云的生產(chǎn)環(huán)境理想狀態(tài):一體化工具鏈現(xiàn)代化應(yīng)用差距生產(chǎn)環(huán)境需要一套完整的

Kubernetes

工具鏈DNSGSLB?聲明性

API主管集群生生命命周周期期管管理理vSphere

with

Tanzu

–

企業(yè)級Kubernetes

發(fā)行版跨所有環(huán)境實現(xiàn)一致的運維容器網(wǎng)絡(luò)可視性Ingress

ControllerKubernetes

服務(wù)負載均衡器DNS

服務(wù)日志記錄數(shù)據(jù)中心邊緣環(huán)境服務(wù)提供商公有云認證和授權(quán)備份和恢復(fù)容器鏡像倉庫Kubernetes

集群管理創(chuàng)建/管理

Kubernetes

集群創(chuàng)建/管理支持服務(wù)（數(shù)據(jù)庫、中間件、DevOps

工具）K8s

管理員云原生應(yīng)用部署和運維應(yīng)用Devops

工具集成應(yīng)用部門人員軟件定義數(shù)據(jù)中心虛擬化、存儲、網(wǎng)絡(luò)管理管理虛擬機模板(含k8s模板)配額管理資源分配和監(jiān)控故障排除基礎(chǔ)架構(gòu)問題診斷和故障排除虛擬化管理員?vSphere

with

Tanzu

下的網(wǎng)絡(luò)安全分層模型通過底層抽象方便實現(xiàn)擴展性和新功能迭代VMware可以為各個層面提供支撐服務(wù)各個組件可以相互配合使用，也可獨立部署使用IaaS

層L4

負載均衡

/

DNS

/

GSLB操作系統(tǒng)VM

部署

/

IaaS層虛擬網(wǎng)絡(luò)Hypervisor

/

vSwitch

/

StorageCaaS

層L7

Ingress

/

集群內(nèi)

LB/DNS

/

CNI路由

/

多集群服務(wù)mTLS

/

服務(wù)網(wǎng)格App

Layer微服務(wù)AntreaAviNSX-TDatacenterTanzuService

Mesh?vSpherewith

TanzuvSphere

with

Tanzu

對于網(wǎng)絡(luò)的需求vSpherewith

TanzuvCenter計算存儲基本網(wǎng)絡(luò)高級網(wǎng)絡(luò)、安全及負載均衡器高級網(wǎng)絡(luò)連接負載均衡器安全性可視性?vSphere

with

Tanzu

部署模式兩大類，三種選項HAProxy開源配置簡單擴展性低可視化功能單一NSX

高級負載均衡器（Avi）應(yīng)用交付功能豐富架構(gòu)簡單企業(yè)級穩(wěn)定性和擴展性VMware

完整售后支持NSX-T應(yīng)用交付使用

NSX-T

LBIngress

功能可使用

Avi（可選）網(wǎng)絡(luò)及安全功能豐富企業(yè)級穩(wěn)定性和擴展性VMware

完整售后支持底層網(wǎng)絡(luò)：vSphere

Distributed

Switch底層網(wǎng)絡(luò)：NSX-T?vSphere

with

Tanzu

部署截圖（部分）??vSphere

with

Tanzu

+

NSX

網(wǎng)絡(luò)架構(gòu)管理網(wǎng)絡(luò)k8sMasterk8sMasterk8sMaster主管集群業(yè)務(wù)網(wǎng)交換機用戶NSX為

VM

提供網(wǎng)絡(luò)和

L4

LB，Antrea

為

Pod

提供網(wǎng)絡(luò)，Avi

為容器提供

L7

Ingress互聯(lián)網(wǎng)T0主管集群

T1主管集群

LBNS

2PodPodvSphereNative

PodsNS

1L7

IngressNS1

T1NS2

T1管理網(wǎng)交換機Avi

T1MasterNode

1WorkloadCluster

1Node

NPodAntreaAKOMasterNode

1WorkloadCluster

2Node

NAKOPodAntrea客戶集群

LBAvi

ControllervCenterNSX

ManagervSphere

with

Tanzu

針對不同場景置備不同的

Kubernetes

集群Namespace

DNamespace

CNamespace

BNamespace

AVM

AppDatabaseTKG

Clusterk8sNativeApplicationsNodeNodeNodeControl

PlaneServerlessFunctionFunctionApplication

AApplication

BApplication

CApplication

D?vSphere

with

Tanzu

下的多租戶網(wǎng)絡(luò)Supervisor

Cluster

使用獨立

T1網(wǎng)關(guān)每個

Namespace

可以有自己獨立的

T1

網(wǎng)關(guān)和分段分段網(wǎng)絡(luò)會跟隨

TKG

集群進行創(chuàng)建和刪除支持

SNAT

模式和全路由模式NSX

為

VM

提供網(wǎng)絡(luò)，Antrea為

Pod

提供網(wǎng)絡(luò)上聯(lián)物理網(wǎng)絡(luò)NSX

邊界網(wǎng)關(guān)租戶

1

網(wǎng)關(guān)主管集群Tanzu

K8sCluster–Dev1Tanzu

K8sCluster–Dev2NamespaceA（Application

A）NamespaceB（Application

B）網(wǎng)段

B2網(wǎng)段

A2Pod

PodPod

Pod網(wǎng)段

A1網(wǎng)段

B1租戶

2

網(wǎng)關(guān)K8s

APIMasterVMAntrea

CNIPodPodWorkerVMWorkerVMPodPodK8s

APIMasterVMAntrea

CNIPodPodWorkerVMPod PodWorkerVM?NSX

多租戶網(wǎng)絡(luò)拓撲圖統(tǒng)一展示

Pod

和

VM

的網(wǎng)絡(luò)連接虛擬機和

pod

的拓撲展示可按照關(guān)鍵詞檢索?ESXi-1Node

內(nèi)部流量在

OVS

bridge

內(nèi)部直接轉(zhuǎn)發(fā)跨

Node

流量Antrea

記錄

pod/node

網(wǎng)絡(luò)信息，自動更新路由直接通過node

網(wǎng)絡(luò)轉(zhuǎn)發(fā)Pod

到外部網(wǎng)絡(luò)無

SNATvSphere

with

Tanzu

下的全路由網(wǎng)絡(luò)將

Pod

網(wǎng)絡(luò)變得透明Physical

FabricPod

1APod

1Beth0eth0app

cntapp

cntbr-int

vethA vethB antrea-gw0ens1GuestCluster

SegmentESXi-2Pod

2APod

2Beth0eth0app

cntapp

cntbr-intvethAvethBantrea-gw0ens1GuestCluster

SegmentNSXTNICNICencapde-encapIntra-NodePod-to-Pod

TrafficInter-NodePod-to-Pod

TrafficTraffictoexternal/

Nodenetwork/24/24Node

1/24/24Node

/24/24?NSX

多集群安全策略管理?NSX

流量路徑追蹤排錯?NSX

流量路徑追蹤排錯觀測結(jié)果?通過

NSX

為

vSphere

with

Tanzu

提供豐富的網(wǎng)絡(luò)安全特性簡單且靈活的地址管理和分配集群內(nèi)網(wǎng)絡(luò)連接集群間網(wǎng)絡(luò)互通集群和外部的互通租戶間安全隔離微服務(wù)間隔離異構(gòu)環(huán)境的安全隔離集群負載拓撲可視化圖形化流量追蹤訪問關(guān)系梳理IPAM?vSpherewithTanzu+

Avi集成細節(jié)?物理網(wǎng)為

VM

提供網(wǎng)絡(luò)，Antrea

為

Pod

提供網(wǎng)絡(luò)，

Avi

提供所有

VM

和容器負載均衡功能vSphere

with

Tanzu

+

Avi

網(wǎng)絡(luò)架構(gòu)AviControllervCenterk8sMasterk8sMasterk8sMaster主管集群vSphere

管理網(wǎng)段Guest

集群網(wǎng)段Namespace

1管理員管理集群

VIP4用戶Ingress

VIP1Default-Grouptkc1WorkloadCluster

1MasterNode

1Node

NAKOPodAntrea?vSphere

with

Tanzu

+

Avi

下的客戶集群網(wǎng)絡(luò)和

VM

安全由其他方案提供Antrea

為容器提供網(wǎng)絡(luò)連接和安全功能Avi

為容器提供負載均衡功能上聯(lián)物理網(wǎng)絡(luò)主管集群Tanzu

K8sCluster–Dev1Tanzu

K8sCluster–Dev2NamespaceA（Application

A）NamespaceB（Application

B）K8s

APIMasterVMAntrea

CNIPodPodWorkerVMWorkerVMPodPodK8s

APIMasterVMAntrea

CNIPodPodWorkerVMWorkerVMPodPod?vSphere

with

Tanzu

+

Avi

虛擬服務(wù)可視化?流量管理和服務(wù)發(fā)現(xiàn)本地負載均衡及全局負載均衡健康監(jiān)控TLS

終結(jié)，證書管理和自動化集成

CI/CD

平臺灰度發(fā)布智能

DNS安全網(wǎng)絡(luò)策略黑/白名單流量限速DOS檢測和防護WAF可視化應(yīng)用和基礎(chǔ)架構(gòu)性能分析應(yīng)用監(jiān)控狀態(tài)監(jiān)控訪問日志記錄和追溯通過

Avi

為

vSphere

with

Tanzu

提供豐富的應(yīng)用交付功能安全管理員研發(fā)運維?實體機虛機容器數(shù)據(jù)中心公有云虛機容器Avi

應(yīng)用可視化分析功能服務(wù)引擎智能與可視性各連接的日志分析記錄請求信息查看應(yīng)用性能參數(shù)整體的終端用戶體驗點對點的傳輸時間分析TOTALRESPONSE

TIMEEnd

UserClientRTTServerRTTAppResponseLoadBalancerServerApp控制器?Avi

端到端性能監(jiān)控及故障排除?Avi

應(yīng)用訪問故障分析從網(wǎng)絡(luò)流量處搜索進入云平臺流量的實時狀態(tài)呈現(xiàn)端到端的交易時延遲：從客戶端到數(shù)據(jù)中心時延數(shù)據(jù)中心網(wǎng)絡(luò)時延應(yīng)用響應(yīng)時延遲?Data

CenterPublic

CloudPrivate

CloudAvi

PULSE

云端服務(wù)Avi

現(xiàn)代化應(yīng)用安全功能?Web

應(yīng)用防火墻基于

OWASP

CRS

進行保護，攻擊日志及分析安全可視化安全等級評分實時攻擊分析，SSL

可視化協(xié)議驗證驗證

HTTP

、DNS

等應(yīng)用連接限速控制針