網(wǎng)絡(luò)虛擬化運(yùn)營框架

網(wǎng)絡(luò)虛擬化運(yùn)營框架Agenda1軟件定義數(shù)據(jù)中心的運(yùn)營模型2運(yùn)營工具3排錯工具4安全運(yùn)作TheMaturityModel:ThePathtotheVision

軟件定義數(shù)據(jù)中心轉(zhuǎn)向成熟3最小最小最大最大Blended（混合）Cross-Discipline（跨部門小組）Siloed（分化）Specialization（專家組）自動現(xiàn)代手動傳統(tǒng)FabricVirtual（虛擬）Aggregation-

CorePhysical

（物理）Organization(Structure)People(Roles&Responsibilities)ProcessesToolingArchitectureInfrastructure運(yùn)營活動4監(jiān)視(可見性)V+PSIEM和合規(guī)網(wǎng)絡(luò)和應(yīng)用表現(xiàn)影響分析排錯事件管理V+P排錯命令（CLI）日志分析配置管理CMDB(ObjectRelationship)配置保證版本管理備份和升級容量管理網(wǎng)絡(luò)和服務(wù)用量網(wǎng)絡(luò)服務(wù)容量計(jì)費(fèi)和顯示運(yùn)營架構(gòu)5Operationalizedinavarietyoforganizationstructures計(jì)算存儲網(wǎng)絡(luò)計(jì)算

存儲

網(wǎng)絡(luò)最小最大傳統(tǒng)數(shù)據(jù)中心私有云混合云運(yùn)作工程架構(gòu)最小最大BlendedAutonomousIntra-teamtrainingSDDCHDDC傳統(tǒng)運(yùn)維隊(duì)伍的架構(gòu)–第一線支持6NOC(V+P)Level1SupportPhysicalCompute責(zé)任和技術(shù)要求活動工具培訓(xùn)相關(guān)證書負(fù)責(zé)客戶和基建上的問題（AddressCustomerandInfrastructureIssues）對虛擬和基建有基本到中等的知識BasictoIntermediatevirtualizationandinfrastructureknowledge監(jiān)視和基本排錯Monitoring,Troubleshooting(FollowRunBooks),問題升級Escalation監(jiān)視工具M(jìn)onitoringTools工具培訓(xùn)ToolsTraining不需要VIAdminLevel2/3SupportNoNetworkVirtualizationNoStorageVirtualizationStorageAdminLevel2/3SupportNetworkAdminLevel2/3SupportPhysicalNetworkPhysicalStorage運(yùn)作工程架構(gòu)7NOC(V+P)Level1SupportPhysicalCompute責(zé)任和技術(shù)要求活動工具培訓(xùn)相關(guān)證書解決虛擬基建問題FixVirtualInfrastructureIssues高級計(jì)算機(jī)和中等的虛擬網(wǎng)絡(luò)和存儲知識AdvancedComputeandIntermediatelevelvirtualnetworkandstorageknowledge排錯，變更和容量管理Troubleshooting,ChangeManagement,CapacityManagementvCenterand

vROPsvSphere-ICMvROps-ICMVCPVCIXVIAdminLevel2/3supportNoNetworkVirtualizationNoStorageVirtualizationStorageAdminLevel2/3SupportNetworkAdminLevel2/3SupportPhysicalNetworkPhysicalStorage傳統(tǒng)運(yùn)維隊(duì)伍的架構(gòu)–第二三線支持（計(jì)算機(jī)）8NOC(V+P)Level1SupportPhysicalCompute責(zé)任和技術(shù)要求活動工具培訓(xùn)相關(guān)證書高級的物理網(wǎng)絡(luò)知識Advancednetworkknowledge排錯，變更和容量管理Troubleshooting,ChangeManagement,CapacityManagementNetworkCLINetworkMonitoringTools網(wǎng)絡(luò)相關(guān)培訓(xùn)網(wǎng)絡(luò)廠商相關(guān)認(rèn)證如CCNP/CCIE/HCNP/HCIE等VIAdminLevel2/3supportNoNetworkVirtualizationNoStorageVirtualizationStorageAdminLevel2/3SupportNetworkAdminLevel2/3SupportPhysicalNetworkPhysicalStorage傳統(tǒng)運(yùn)維隊(duì)伍的架構(gòu)–第二三線支持（網(wǎng)絡(luò)）數(shù)據(jù)中心虛擬化需求功能于軟件提供、與硬件資源無關(guān)與操作虛擬機(jī)相同的維運(yùn)模式自動進(jìn)行組態(tài)與管理軟件定義數(shù)據(jù)中心的運(yùn)維特性：不再細(xì)分特定的網(wǎng)絡(luò)、存儲、計(jì)算團(tuán)隊(duì)，無需時常異動硬件的組態(tài)需求功能建立于硬設(shè)備必須采用指定廠商與型號的硬件與專屬架構(gòu)手動進(jìn)行組態(tài)與管理軟件硬件提供運(yùn)算、網(wǎng)絡(luò)、與儲存容量資源池架構(gòu)，不指定廠商與型號、高CP值穩(wěn)定且僅需要第一次的設(shè)定，無需時常變動9NOC(V+P)Level1Support責(zé)任和技術(shù)要求活動工具培訓(xùn)相關(guān)證書解決虛擬和物理基建的問題FixVirtualandPhysicalInfrastructureIssues高級的虛擬網(wǎng)絡(luò)技術(shù)AdvancedPhysicalandVirtualNetworkingKnowledge排錯，變更和容量管理Troubleshooting,ChangeManagement,CapacityManagement虛擬和物理工具VirtualandPhysicalToolsvSphere-ICMvROps-ICMNSX-FastTrackNSX-OpsVCP

VCP-NVVCIXVCIX-NVCCIE成功的軟件定義數(shù)據(jù)中心運(yùn)作模型:第二三線支持10ServerVirtualizationVIAdminLevel2/3SupportPhysicalComputeNetworkVirtualizationPhysicalNetworkNetworkAdminLevel2/3SupportPhysicalStorageStorageVirtualizationStorageAdminLevel2/3SupportNSX提供了最高的網(wǎng)絡(luò)可視性1160%--ANetworkandSecurityVirtualizationPlatform元工具SystemAndAuditEventsViewer強(qiáng)化Traceflow中央命令集流量監(jiān)控NSXAPIIPFIXSNMPSYSLOGIPFIX

/

PORTMIRRORAndmore…NSXAPIvRealizeLogInsight

NSXContentPackAnySNMPTrapReceiverAndManagervRealizeOrchestratorPowerNSX第二天運(yùn)作–從一線工程師的角度

Level1Engineer’sPerspective12監(jiān)視13我怎樣可以監(jiān)視網(wǎng)絡(luò)點(diǎn)對點(diǎn)的邏輯拓?fù)鋱D

CanIMonitortheLogicalTopology,forEnd-to-EndVisibility?NSXAPIs:讀取資料庫的信息14NSXMgr.NSXControllersDLRControlVMsNSXEdgesvSphereESXiHostsDLRNSXManager支持RESTAPIs它的API可以讀取在數(shù)據(jù)庫里面的應(yīng)用資料和情報(bào)，譬如邏輯交換機(jī)LogicalSwitches,邏輯路由器LogicalRouters,邊緣網(wǎng)關(guān)NSXEdgeGateways和它們的相對關(guān)系.針對API的輸出，可視性的網(wǎng)絡(luò)拓?fù)鋱D就可以建立。也可以利用其他現(xiàn)有工具如vRealizeNetworkInsight去提供邏輯網(wǎng)絡(luò)圖RESTAPIsOR具體例子：vRealizeOperations15具體例子：vRealizeNetworkInsight16NSXFirewallPANWVirtualFWPANWPhysicalFirewallPhysicalNetworkSwitch,RouterVXLANVLANConvergedInfrastructure(Ex:UCS)17我怎樣可以監(jiān)視NSX基建的警報(bào)

HowDoIMonitorAlertsrelatedtoNSXInfrastructureIssues?利用vRealize

Network

Insight工具搭配vCenter進(jìn)行基建告警18錯誤發(fā)生時，NSXManager會發(fā)出SNMPtraps支持SNMPv2c有關(guān)Hypervisors,Controllers,EdgesandNSXManager的問題都會發(fā)出SNMP

traps可調(diào)的事件報(bào)告可以跟現(xiàn)有的運(yùn)維工具作整合支持NSX6.2.4和以上版本SNMP支持forNSXManager19TrapsgeneratedbyNSXManagerNSXManagerSNMPCollectorOPSTeamSNMPTrapNSXComponentsNewInNSX6.2.420我怎樣可以自動檢包作監(jiān)視用途

HowdoIAutomateVMPacketCaptureForMonitoring?NSX

Flow

Monitor：實(shí)時檢視單一虛機(jī)的Flow

Table21以vRealize

Network

Insight提供Network

Flow觀察與部署22vRNI能夠整合vCenter與實(shí)體網(wǎng)絡(luò)信息，以可視化方式提供現(xiàn)有環(huán)境VLAN

/

Ports

/

vCenter

Folders

/

Clusters間之網(wǎng)絡(luò)流信息現(xiàn)有環(huán)境部署微分段前之應(yīng)用系統(tǒng)網(wǎng)絡(luò)流分析與規(guī)劃依據(jù)NSX微分段架構(gòu)建置后，以Security

Group

/

Security

Tag進(jìn)行業(yè)務(wù)系統(tǒng)間/業(yè)務(wù)系統(tǒng)內(nèi)的網(wǎng)絡(luò)流分析容許網(wǎng)絡(luò)封包去第三方檢查工具的抄送可以利用NSX的安全策略管理初步整合是第三方軟件Gigamon

加強(qiáng)了應(yīng)用可視性和安全的合規(guī)性引入NSX第三方可視性工具23NetXsupportofPacketCopyNSXvSwitchServiceVMAvailablesinceNSX6.0DFWSVMNetXRedirectionNewInNSX6.2.4NSXvSwitchServiceVMDFWSVMNetXCopyNSX和GigamonVisibilityService的整合24網(wǎng)絡(luò)可視性的自動化RegistersGigaVUE-FMNSX

Manager1新的服務(wù)類型–“NetworkingMonitoring”在ServicesDefinitiontabEnablesService(perCluster)2NSX

ManagerNSXAdminNSXManager使用GigaVueVMs到所有需要監(jiān)察的vSphereClusters3NSX

ManagerNSXAdminDefinesTrafficVisibilityPolicyUsingServiceComposer虛擬機(jī)和交通監(jiān)視策略都是通過Service

Composer和Security

Group去定義譬如:AnyVMin“PCI”SecurityGroup,AnyTrafficMatchingToandFrom“Middle-Tier”only.CopyPackets4GigaVUE-VMNSX

VisibilityInsertion因?yàn)槭荢ecurity

Group,所以支持動態(tài)虛擬機(jī)的監(jiān)察Scenario:NewVMisdeployedinPCIzone,ThisVMismirroredautomaticallybasedonpolicy.一次性的配置NSX自動化NSX與Gigamon的整合NSXManagerInternetHypervisorPhysicalHostVMVMvSwitchHypervisorPhysicalHostvSwitchVMVMSecurity/MonitorAdminGigaVUE-FMToolsandAnalyticsApplication

PerformanceNetwork

ManagementSecurityMonitoringPolicyNSX與Gigamon的整合監(jiān)視NSX的總結(jié)NSX透過API，SNMP

Trap和封包捕獲（抄送）去提供運(yùn)行數(shù)據(jù).利用這數(shù)據(jù)可以建立邏輯拓?fù)鋱D應(yīng)用和網(wǎng)絡(luò)表現(xiàn)的監(jiān)控警報(bào)和健康的顯示報(bào)表也可以利用現(xiàn)有的監(jiān)察工具和開源工具去監(jiān)控其他運(yùn)維數(shù)據(jù)也可以透過syslog,IPFIX和vSphereAPIs去收取詳細(xì)資料可以參考最新的NSXOperationsGuide27第二天運(yùn)作–從二線工程師的角度

Level2Engineer’sPerspective28排錯29我怎樣可以對一個應(yīng)用的邏輯途徑作排錯

HowDoITroubleshootExactLogicalPathTakenbyanApplicationFlow?NSX內(nèi)建的排錯工具：Traceflow30支持封包的插入和追蹤支持二層和三層的邏輯拓?fù)?.2.4+支持第三方的NetX工具NowsupportsNet-Xpartnersolutionsin6.2.4+幫助分開物理和虛擬的網(wǎng)絡(luò)問題加強(qiáng)支持性和方便排錯App1Web1IPPacket11023459867利用Traceflow追蹤應(yīng)用間的接取途徑3132怎樣利用命令集作排錯

CanITroubleshootUsingCLI?中央命令集的應(yīng)用（Central

CLI）33NSX提供唯讀的中央命令可以取得NSX實(shí)時的運(yùn)行資料由單一地點(diǎn)(NSX

Manager)即可獲取所有Troubleshooting需求信息只需要NSX網(wǎng)絡(luò)管理員的權(quán)限也可以利用API去運(yùn)行中央命令。。方便自動化腳本。33NSXMgr.NSXControllersDLRControlVMsNSXEdgesvSphereESXiHostsSSHDLRLogicalSwitching–CentralCLIListAllLogicalSwitchesconfiguredontheNSXManagerNowlet’sfindmoredetailsaboutvni10000fromthecontrollerthatismasterforthisvniCentralCLI–CallingviaAPINSX排