NSX網(wǎng)絡(luò)與安全解決方案簡介

NSX網(wǎng)絡(luò)與安全解決方案簡介2024/3/12NSX網(wǎng)絡(luò)與安全解決方案簡介議程N(yùn)SX網(wǎng)絡(luò)與安全解決方案簡介議程N(yùn)SX網(wǎng)絡(luò)與安全解決方案簡介客戶需要…….資源池靈活的

IPAM零信任安全微分段自服務(wù)及擴(kuò)展性彈性計(jì)算分區(qū)擴(kuò)展到公有云NSX網(wǎng)絡(luò)與安全解決方案簡介需要做出什么樣的改變……運(yùn)營模式從硬件解耦網(wǎng)絡(luò)的創(chuàng)建、刪除、增長和削減對(duì)應(yīng)用程序透明可編程，可監(jiān)視良好擴(kuò)展性?我們能夠像管理VM一樣管理網(wǎng)絡(luò)嗎？NSX網(wǎng)絡(luò)與安全解決方案簡介VMwareNSX簡介基于NSX的網(wǎng)絡(luò)虛擬化二層交換三層路由防火墻負(fù)載均衡和VM一樣

管理網(wǎng)絡(luò)硬件軟件NSX網(wǎng)絡(luò)與安全解決方案簡介議程N(yùn)SX網(wǎng)絡(luò)與安全解決方案簡介VMwareNSX–網(wǎng)絡(luò)與安全功能任何應(yīng)用程序(無需修改)虛擬網(wǎng)絡(luò)VMwareNSX網(wǎng)絡(luò)虛擬化平臺(tái)任何網(wǎng)絡(luò)硬件任何云管理平臺(tái)任何虛擬化層邏輯交換–運(yùn)行于三層網(wǎng)絡(luò)之上的二層網(wǎng)絡(luò)，與物理網(wǎng)絡(luò)解耦邏輯路由–在虛擬網(wǎng)絡(luò)之間以及虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)之間路由邏輯防火墻–分布式防火墻，內(nèi)核集成，高性能邏輯負(fù)載均衡–利用軟件實(shí)現(xiàn)的應(yīng)用負(fù)載均衡邏輯VPN–通過軟件實(shí)現(xiàn)站點(diǎn)到站點(diǎn)以及遠(yuǎn)程訪問VPN服務(wù)NSXAPI–可與任何云管理平臺(tái)相集成的RESTfulAPI合作伙伴生態(tài)系統(tǒng)NSX網(wǎng)絡(luò)與安全解決方案簡介VMwareNSX組件控制

面板NSX控制器運(yùn)行態(tài)將虛擬網(wǎng)絡(luò)與物理網(wǎng)絡(luò)解耦獨(dú)立于數(shù)據(jù)路徑高可用數(shù)據(jù)

面板NSXEdgeVDS/OVS虛擬化層擴(kuò)展模塊FirewallDistributedLogicalRouterVXLANNSXvSwitch高可用虛擬機(jī)服務(wù)于南北向流量的數(shù)據(jù)面板路由和高級(jí)服務(wù)智能網(wǎng)絡(luò)邊界線速性能管理

面板NSX管理器單點(diǎn)配置RESTAPI和用戶界面高可用CMP消費(fèi)者自服務(wù)門戶vCAC,vCD,Openstack,Cloudstack,自定義門戶NSX網(wǎng)絡(luò)與安全解決方案簡介議程N(yùn)SX網(wǎng)絡(luò)與安全解決方案簡介利用VMwareNSX部署網(wǎng)絡(luò)虛擬化計(jì)算1利用現(xiàn)存的

網(wǎng)絡(luò)基礎(chǔ)架構(gòu)任意網(wǎng)絡(luò)廠商任意網(wǎng)絡(luò)拓?fù)銲P包轉(zhuǎn)發(fā)網(wǎng)絡(luò)NSX網(wǎng)絡(luò)與安全解決方案簡介利用VMwareNSX部署網(wǎng)絡(luò)虛擬化(續(xù))計(jì)算12利用現(xiàn)存的

網(wǎng)絡(luò)基礎(chǔ)架構(gòu)部署VMwareNSXNSX管理與邊界服務(wù)NSXEdgeNSXMgmt虛擬基礎(chǔ)架構(gòu)

NSX基礎(chǔ)架構(gòu)NSX網(wǎng)絡(luò)與安全解決方案簡介利用VMwareNSX部署網(wǎng)絡(luò)虛擬化(續(xù))計(jì)算12利用現(xiàn)存的

網(wǎng)絡(luò)基礎(chǔ)架構(gòu)部署VMwareNSXNSX管理與邊界服務(wù)NSXEdgeNSXMgmt虛擬基礎(chǔ)架構(gòu)

NSX基礎(chǔ)架構(gòu)3應(yīng)用程序

消費(fèi)網(wǎng)絡(luò)資源CMP門戶/自服務(wù)可編程的

虛擬網(wǎng)絡(luò)部署邏輯網(wǎng)絡(luò)+NSX網(wǎng)絡(luò)與安全解決方案簡介VMwareNSX邏輯交換機(jī)應(yīng)用/租戶之間的分段虛擬機(jī)的移動(dòng)性需要大二層網(wǎng)絡(luò)大的二層物理網(wǎng)絡(luò)擴(kuò)展導(dǎo)致生成樹問題硬件內(nèi)存(MAC,FIB)表限制跨數(shù)據(jù)中心擴(kuò)展多租戶在3層基礎(chǔ)架構(gòu)上實(shí)現(xiàn)2層網(wǎng)絡(luò)基于VXLAN,STT,GRE等實(shí)現(xiàn)Overlay可跨越多個(gè)物理主機(jī)和網(wǎng)絡(luò)交換機(jī)的邏輯交換服務(wù)挑戰(zhàn)收益邏輯交換–將網(wǎng)絡(luò)的擴(kuò)展性提高1000倍AnimatedSlideVMwareNSXLogicalSwitch1LogicalSwitch2LogicalSwitch3NSX網(wǎng)絡(luò)與安全解決方案簡介Egress邏輯交換服務(wù)邏輯交換(L2)L2邏輯交換(L2)LoadBalancerIDS軟件定義的

虛擬網(wǎng)絡(luò)Ingress/24/24網(wǎng)絡(luò)虛擬化物理網(wǎng)絡(luò)通用IP硬件NSX網(wǎng)絡(luò)與安全解決方案簡介VMtoVMRoutedTrafficFlowVMwareNSX三層路由:分布式、功能全面物理基礎(chǔ)架構(gòu)的擴(kuò)展性存在挑戰(zhàn)——路由擴(kuò)展性虛擬機(jī)的移動(dòng)性存在挑戰(zhàn)多租戶路由的復(fù)雜度流量的發(fā)夾問題在虛擬化層實(shí)現(xiàn)分布式路由動(dòng)態(tài)的，基于API的配置完整功能——OSPF,BGP,IS-IS基于租戶的邏輯路由器可與物理交換機(jī)協(xié)同挑戰(zhàn)收益可擴(kuò)展的路由–簡化多租戶控制器集群NSX管理器L2L2TenantATenantBL2L2L2TenantCL2L2L2AnimatedSlideCMPNSX網(wǎng)絡(luò)與安全解決方案簡介虛擬網(wǎng)絡(luò)：一個(gè)通過軟件定義的完整網(wǎng)絡(luò)邏輯交換(L2)L3L2Egress邏輯交換(L2)L2L3LoadBalancerIDS軟件定義的

虛擬網(wǎng)絡(luò)Ingress/24/24網(wǎng)絡(luò)虛擬化物理網(wǎng)絡(luò)通用IP硬件NSX網(wǎng)絡(luò)與安全解決方案簡介VMwareNSX防火墻：高性能，可擴(kuò)展集中式防火墻模型靜態(tài)配置基于IP地址的規(guī)則每設(shè)備40Gbps對(duì)封裝的流量缺少可見性分布在虛擬化層動(dòng)態(tài)，基于API的配置使用VM名字和基于標(biāo)識(shí)的規(guī)則線速，每主機(jī)15+Gbps對(duì)封裝的流量完全可見挑戰(zhàn)收益性能與擴(kuò)展性——1,000+主機(jī)30Tbps防火墻物理安全模型用于SDDC的NSX防火墻防火墻管理AnimatedSlideVMwareNSXAPICMPNSX網(wǎng)絡(luò)與安全解決方案簡介虛擬網(wǎng)絡(luò)：一個(gè)通過軟件定義的完整網(wǎng)絡(luò)邏輯交換(L2)L3L2FWEgress邏輯交換(L2)L2L3LoadBalancerIDS軟件定義的

虛擬網(wǎng)絡(luò)Ingress/24/24網(wǎng)絡(luò)虛擬化層物理網(wǎng)絡(luò)通用IP硬件FWNSX網(wǎng)絡(luò)與安全解決方案簡介VMwareNSX負(fù)載均衡應(yīng)用的移動(dòng)性多租戶配置復(fù)雜度——手工部署模型按需的負(fù)載均衡服務(wù)滿足應(yīng)用需要的簡單部署模式——單臂或聯(lián)機(jī)Layer7,SSL,…挑戰(zhàn)收益負(fù)載均衡–基于租戶的應(yīng)用可用性模型AnimatedSlideL2租戶AVM1VM2VM1VM3VM2L2L2L3租戶BNSX網(wǎng)絡(luò)與安全解決方案簡介服務(wù)部署挑戰(zhàn)——物理服務(wù)設(shè)備AnimatedSlideWebWebDBDBAppAppWebWebAppAppDBDBNSX網(wǎng)絡(luò)與安全解決方案簡介服務(wù)部署挑戰(zhàn)——虛擬服務(wù)設(shè)備AnimatedSlideWebWebDBDBAppAppWebWebAppAppDBDBNSX網(wǎng)絡(luò)與安全解決方案簡介NSX平臺(tái)構(gòu)成示例數(shù)據(jù)庫層

邏輯交換機(jī)Web層

邏輯交換機(jī)應(yīng)用層

邏輯交換機(jī)外部

網(wǎng)絡(luò)為三層應(yīng)用提供基本的網(wǎng)絡(luò)連接服務(wù)1配置簡單全部通過軟件實(shí)現(xiàn)無需改變物理網(wǎng)絡(luò)配置邊界服務(wù)(HA,FW,NAT,VPN,LBServices)NSX平臺(tái)自動(dòng)創(chuàng)建和連接

網(wǎng)絡(luò)與服務(wù)2快速可重復(fù)的部署包括網(wǎng)絡(luò)與安全服務(wù)RESTAPI邏輯交換機(jī)二層橋接BridgedVLANVM邏輯路由器NSX網(wǎng)絡(luò)與安全解決方案簡介采用NV技術(shù)的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)廣域網(wǎng)

互聯(lián)網(wǎng)Rack1InfrastructureRacksEdgeRacksToRRack2RackNToRToRToRToRNSX網(wǎng)絡(luò)與安全解決方案簡介議程N(yùn)SX網(wǎng)絡(luò)與安全解決方案簡介WAN

InternetComputeMgmtandControlEdgeRackNSX高可用機(jī)制AnimatedSlideNSX完全可以應(yīng)用于生產(chǎn)網(wǎng)絡(luò)vSphereClustersNSX組件的高可用NSX控制器：集群，主機(jī)級(jí)高可用，數(shù)據(jù)面板分離。NSX管理器：存儲(chǔ)高可用和配置備份，不保存運(yùn)行態(tài)數(shù)據(jù)。NSXEdge:成對(duì)虛擬機(jī)，活動(dòng)狀態(tài)同步，主機(jī)級(jí)別高可用。NSXvSwitch:分布式架構(gòu)，影響范圍只限于故障主機(jī)。主機(jī)失敗：虛擬機(jī)會(huì)被遷移到其它主機(jī)，NSX組件繼續(xù)提供服務(wù)最佳實(shí)踐將管理組件，控制組件和Edge虛擬設(shè)備部署于集群之中。NSX網(wǎng)絡(luò)與安全解決方案簡介網(wǎng)絡(luò)虛擬化平臺(tái)運(yùn)營亮點(diǎn)總體邏輯網(wǎng)絡(luò)健康/狀態(tài)VM到VM的連通性基于VM的數(shù)據(jù)流可見性流量分析——數(shù)據(jù)包捕獲傳輸隧道健康清單和容錯(cuò)管理多級(jí)日志、事件跟蹤和審計(jì)物理網(wǎng)絡(luò)排故和可見性升級(jí)管理聚合運(yùn)維視圖統(tǒng)計(jì)信息收集告警和健康監(jiān)視網(wǎng)絡(luò)性能與資源利用全基礎(chǔ)架構(gòu)管理與監(jiān)視(vCenterOperationsManager)NSX網(wǎng)絡(luò)與安全解決方案簡介議程N(yùn)SX網(wǎng)絡(luò)與安全解決方案簡介NSX擴(kuò)展性：合作伙伴集成NSX控制器NSXAPI合作伙伴擴(kuò)展網(wǎng)絡(luò)安全平臺(tái)網(wǎng)關(guān)服務(wù)應(yīng)用交付服務(wù)安全服務(wù)+CloudMgmtPlatformsNSX網(wǎng)絡(luò)與安全解決方案簡介NSX基于策略的管理框架可以在軟件定義的數(shù)據(jù)中心里更有效率地使用網(wǎng)絡(luò)和安全服務(wù)應(yīng)用

在一個(gè)位置上應(yīng)用安全策略到工作負(fù)載，并隨時(shí)保持可見性自動(dòng)化不需要開發(fā)即可在不同的服務(wù)之間實(shí)現(xiàn)自動(dòng)化工作流。置備使用一種方法置備服務(wù)和監(jiān)視服務(wù)的可用性NSX網(wǎng)絡(luò)與安全解決方案簡介議程N(yùn)SX網(wǎng)絡(luò)與安全解決方案簡介VMwareNSX–應(yīng)用場景自服務(wù)ITDevXDevATestXAcquisitionA開發(fā)云新員工報(bào)道管理應(yīng)用特定網(wǎng)絡(luò)靈活的IP地址管理簡化使用主要功能示例數(shù)據(jù)中心自動(dòng)化應(yīng)用微分段簡化計(jì)算分區(qū)DMZ部署可編程消費(fèi)完整功能集可見性與運(yùn)維主要功能示例公有云XaaS云垂直云多租戶部署二三層可編程安全性重疊IP地址任意虛擬化層、任意CMP主要功能示例NSX網(wǎng)絡(luò)與安全解決方案簡介vSphereX86主機(jī)KVMXenServerHyper-V線速雙向任意物理

與虛擬節(jié)點(diǎn)硬件軟件硬件軟件任意云管理平臺(tái)線速雙向無需繞路線速雙向內(nèi)核集成25,000CPS250萬會(huì)話15Gbps100KCPS1M并發(fā)FW,LB,VPN軟件定義網(wǎng)絡(luò)的新角色分布式

交換機(jī)分布式

路由器分布式

防火墻邊界

服務(wù)VMwareNSX軟件(網(wǎng)絡(luò)虛擬化)虛擬網(wǎng)絡(luò)現(xiàn)存的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)NSX網(wǎng)絡(luò)與安全解決方案簡介謝謝！tzang@NSX網(wǎng)絡(luò)與安全解決方案簡介SeeingBroadAdoptionNSX網(wǎng)絡(luò)與安全解決方案簡介PhysicalViewOfNSXComponentDeploymentComputeClustersManagementClusterEdgeClusterNSXManagerNSXEdgeNSXControllerDataCenterIPnetworkManagementnetwork(vMotion&storage)vCenterServerPhysicalAppliancesExternalnetworksWAN/InternetComputeRacksInfraRacksEdgeRacksControllerSoftwareVirtualnetworkorchestratorMassivescaleHypervisorServi