2023學(xué)年完整公開(kāi)課版NSv基本架構(gòu)

5.7.1NSX-v基本架構(gòu)目錄NSX-v網(wǎng)絡(luò)虛擬化解決方案概述NSX功能性服務(wù)NSX-v組成部分NSX-v功能組件2NSX-v網(wǎng)絡(luò)虛擬化解決方案概述NSX-v部署由數(shù)據(jù)平面、控制平面和管理平面組成。3NSX-v組成部分4控制平面NSX控制平面在NSXController中運(yùn)行。在采用VDS的vSphere優(yōu)化環(huán)境中，Controller支持無(wú)需多播VXLAN并可在控制平面對(duì)分布式邏輯路由（DLR）等元素進(jìn)行編程。在所有情況下，Controller僅是控制平面的一部分，沒(méi)有任何數(shù)據(jù)平面流量通過(guò)它。還會(huì)在具有奇數(shù)個(gè)成員的集群中部署Controller節(jié)點(diǎn)以實(shí)現(xiàn)高可用性和擴(kuò)展。NSX-v組成部分5數(shù)據(jù)平面NSX數(shù)據(jù)平面包含NSX虛擬交換機(jī)。NSXforvSphere中的虛擬交換機(jī)以vSphereVirtualDistrbutedSwitch（VDS）為基礎(chǔ)，并添加了其他組件，因而可以提供豐富的服務(wù)。NSX附加組件包括在hypervisor內(nèi)核中運(yùn)行的內(nèi)核模塊（VIB），可提供分布式路由和分布式防火墻等服務(wù)并支持VXLAN橋接功能。NSXVDS可以對(duì)物理網(wǎng)絡(luò)進(jìn)行抽象化處理并在hypervisor中提供訪問(wèn)級(jí)別的交換。NSXVDS支持構(gòu)建獨(dú)立于物理結(jié)構(gòu)NSX-v組成部分6使用VXLAN協(xié)議和集中式網(wǎng)絡(luò)配置為疊加網(wǎng)絡(luò)連接提供支持。疊加的網(wǎng)絡(luò)連接方式可實(shí)現(xiàn)下列功能:在現(xiàn)有物理基礎(chǔ)架構(gòu)的現(xiàn)有IP網(wǎng)絡(luò)上創(chuàng)建-個(gè)靈活的第2層（L2）邏輯疊加網(wǎng)絡(luò)，而無(wú)需重新構(gòu)建任何數(shù)據(jù)中心網(wǎng)絡(luò)。敏捷地調(diào)配通信流量（東西向和南北向），而租戶之間仍保持相互隔離。應(yīng)用工作負(fù)載和虛擬機(jī)根本察覺(jué)不到疊加網(wǎng)絡(luò)的存在，就像連接到第2層物理網(wǎng)絡(luò)一樣運(yùn)行。NSX-v組成部分7NSX虛擬交換機(jī)可推動(dòng)hypervisor的大規(guī)模擴(kuò)展。諸如端口鏡像、NetFlow/lPFIX、配置備份和還原、網(wǎng)絡(luò)運(yùn)行狀況檢查、服務(wù)質(zhì)量和LACP之類的多項(xiàng)功能可提供用于在虛擬網(wǎng)絡(luò)中管理和監(jiān)控流量以及排查故障的綜合性工具包。另外,數(shù)據(jù)平面還包括可提供從邏輯網(wǎng)絡(luò)連接空間?（VXLAN）

到物理網(wǎng)絡(luò)（VLAN）

的通信的網(wǎng)關(guān)設(shè)備?？稍诘?層（NSX?橋接）或第3層（NSX?路由）使用此功能。NSX-v組成部分8管理平面和使用平臺(tái)NSX管理平面由NSXManage構(gòu)建。NSXManager在面向NSX的vSphere環(huán)境中提供單一配置點(diǎn)和RESTAPI入口點(diǎn)?？赏ㄟ^(guò)NSXManagerU直接使用NSX在vSphere環(huán)境中，可通過(guò)vSphereWebU本身使用NSX。終端用戶通常會(huì)將網(wǎng)絡(luò)虛擬化與其云計(jì)算管理平臺(tái)結(jié)合使用，以便部署應(yīng)用。NSX可以通過(guò)RESTAP在幾乎任意CMP中提供一組豐富的集成功能。另外，用戶目前還可以通過(guò)VMwarevCloudAutomationCenter（vCAG和vCloudDirector（vCD）實(shí)現(xiàn)即時(shí)可用的集成。管理平面和使用平臺(tái)9NSX管理平面由NSXManage構(gòu)建。NSXManager在面向NSX的vSphere環(huán)境中提供單一配置點(diǎn)和RESTAPI入口點(diǎn)?？赏ㄟ^(guò)NSXManagerU直接使用NSX在vSphere環(huán)境中，可通過(guò)vSphereWebU本身使用NSX。終端用戶通常會(huì)將網(wǎng)絡(luò)虛擬化與其云計(jì)算管理平臺(tái)結(jié)合使用，以便部署應(yīng)用。NSX可以通過(guò)RESTAP在幾乎任意CMP中提供一組豐富的集成功能。另外，用戶目前還可以通過(guò)VMwarevCloudAutomationCenter（vCAG和vCloudDirector（vCD）實(shí)現(xiàn)即時(shí)可用的集成。NSX功能性服務(wù)10NSX可在軟件中如實(shí)重現(xiàn)網(wǎng)絡(luò)和安全服務(wù)。交換-支持在結(jié)構(gòu)中的任意位置擴(kuò)展第2層網(wǎng)段/IP子網(wǎng)，不受物理網(wǎng)絡(luò)設(shè)計(jì)的影響。路由一IP子網(wǎng)之間的路由可以在邏輯空間內(nèi)實(shí)現(xiàn)，數(shù)據(jù)不會(huì)向外流向物理路由器。此路由在hypervisor內(nèi)核中執(zhí)行，可最大限度減少CPU內(nèi)存開(kāi)銷。此功能可以為虛擬基礎(chǔ)架構(gòu)中的路由流量（東西向通信）提供最佳數(shù)據(jù)路徑。類似地，NSXEdge可以提供一個(gè)與物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)無(wú)縫集成的理想的集中位置，用于處理與外部網(wǎng)絡(luò)之間的通信（南北向通信）。NSX功能性服務(wù)11分布式防火墻-安全性在內(nèi)核和虛擬網(wǎng)卡級(jí)別實(shí)施。這樣，系統(tǒng)便能夠以高度可擴(kuò)展的方式強(qiáng)制實(shí)施防火墻規(guī)則，且不會(huì)導(dǎo)致物理設(shè)備出現(xiàn)瓶頸。防火墻分布在內(nèi)核中，因此可最大限度減少CPU開(kāi)銷，并且能夠以線速運(yùn)行。邏輯負(fù)載均衡-借助SSL端接功能，為第4層至第7層負(fù)載均衡提供支持。VPN:通過(guò)SSLVPN服務(wù)啟用第2層和第3層VPN服務(wù)。連接至物理網(wǎng)絡(luò):NSX-v中支持第2層和第3層網(wǎng)關(guān)功能，可提供部署在邏輯和物理空間中的工作負(fù)載之間的通信。NSX-v功能組件12NSX平臺(tái)創(chuàng)建的邏輯網(wǎng)絡(luò)利用兩種類型的訪問(wèn)層實(shí)體:Hypervisor訪問(wèn)層和網(wǎng)關(guān)訪問(wèn)層。Hypervisor訪問(wèn)層表示可連接到虛擬端點(diǎn)（虛擬機(jī)）的邏輯網(wǎng)絡(luò)的連接點(diǎn)，而網(wǎng)關(guān)訪問(wèn)層為傳統(tǒng)物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)中的物理設(shè)備和端點(diǎn)提供到邏輯空間的第2層和第3層連接。NSX-v功能組件13NSX平臺(tái)創(chuàng)建的邏輯網(wǎng)絡(luò)利用兩種類型的訪問(wèn)層實(shí)體:Hypervisor訪問(wèn)層和網(wǎng)關(guān)訪問(wèn)層。Hypervisor訪問(wèn)層表示可連接到虛擬端點(diǎn)（虛擬機(jī)）的邏輯網(wǎng)絡(luò)的連接點(diǎn)，而網(wǎng)關(guān)訪問(wèn)層為傳統(tǒng)物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)中的物理設(shè)備和端點(diǎn)提供到邏輯空間的第2層和第3層連接。網(wǎng)絡(luò)虛擬化的一個(gè)主要優(yōu)勢(shì)是能夠?qū)⑦壿嬀W(wǎng)絡(luò)連接與底層物理網(wǎng)絡(luò)結(jié)構(gòu)分離開(kāi)并