網(wǎng)絡(luò)虛擬化SDN架構(gòu)革新

網(wǎng)絡(luò)虛擬化–

SDN架構(gòu)革新“NSXmicrosegmentationisaninnovativemechanismtoprovideintra-data-centersecurity(east/west)inacost-effectiveandscalablemanner,comparedtotraditionalappliance-basedapproaches.”“NSX多租戶隔離及微分段創(chuàng)新方案，區(qū)別于傳統(tǒng)基于硬件的安全設(shè)備實現(xiàn)方式，提供最經(jīng)濟有效且擴展的方式實現(xiàn)數(shù)據(jù)中心東西向安全.”“NSXdoesnotrequirelargeupfrontcapitalinvestmentsormandatehardwarechanges;itcanbepilotedandintroducedincrementally.”“NSX完全不需要徹底改變現(xiàn)有基礎(chǔ)架構(gòu)或者增加硬件，可以通過軟件方式增量更新”GartnerDataCenterNetworkingMagicQuadrant,2016NSX在Gartner數(shù)據(jù)中心網(wǎng)絡(luò)魔力象限處于技術(shù)領(lǐng)導(dǎo)地位日程1數(shù)據(jù)中心演進趨勢與傳統(tǒng)網(wǎng)絡(luò)架構(gòu)挑戰(zhàn)2網(wǎng)絡(luò)虛擬化之SDN架構(gòu)革新3VMware

NSX主要使用場景4總結(jié);問答軟件定義數(shù)據(jù)中心–對整個數(shù)據(jù)中心進行虛擬化

It’sTimetoVirtualizetheWHOLEDataCenterEFFICIENT高效SECURE安全優(yōu)化研發(fā)環(huán)境部署及應(yīng)用快速交付，支持任意設(shè)備安全消費SDDC

軟件定義數(shù)據(jù)中心AGILE敏捷網(wǎng)絡(luò)虛擬化是軟件定義數(shù)據(jù)中心的關(guān)鍵DataCenterPerimeterDataCenterPerimeter傳統(tǒng)數(shù)據(jù)中心的網(wǎng)絡(luò)安全挑戰(zhàn)單純的邊界安全防護不足夠，但是“微分段”在傳統(tǒng)架構(gòu)下很難實現(xiàn)邊界內(nèi)部無任何東西向安全防護措施InternetInternet低效不可運維Humm,

show

me...“似乎目前沒有完美的網(wǎng)絡(luò)及安全架構(gòu)設(shè)計，實現(xiàn)網(wǎng)絡(luò)及安全的敏捷部署和自動化，同時具備2層網(wǎng)絡(luò)靈活性，3層網(wǎng)絡(luò)的擴展性，真正實現(xiàn)“零信任”安全架構(gòu)??”似乎通過SDN軟件定義網(wǎng)絡(luò)可以實現(xiàn)？什么是SDN，到底什么樣的SDN才是未來發(fā)展趨勢，是最適合企業(yè)發(fā)展的網(wǎng)絡(luò)架構(gòu)？日程1數(shù)據(jù)中心演進趨勢與傳統(tǒng)網(wǎng)絡(luò)架構(gòu)挑戰(zhàn)2網(wǎng)絡(luò)虛擬化之SDN架構(gòu)革新3VMware

NSX主要使用場景4總結(jié);問答通用X86服務(wù)器硬件ServerHypervisor需求:x86通用硬件VirtualMachineVirtualMachineVirtualMachineApplicationApplicationApplicationx86Environment解耦合硬件軟件通用任意網(wǎng)絡(luò)廠商硬件NetworkHypervisor需求:IP傳輸網(wǎng)絡(luò)VirtualNetworkVirtualNetworkVirtualNetworkWorkloadWorkloadWorkloadL2,L3,L4-7NetworkServices什么是網(wǎng)絡(luò)虛擬化–

VMware

NSX1.解耦合物理網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)2.再組成3.網(wǎng)絡(luò)自動化網(wǎng)絡(luò)運維云運維硬件無關(guān)虛擬化技術(shù)的運維優(yōu)勢應(yīng)用終端相同網(wǎng)絡(luò)鏈接方式虛擬網(wǎng)絡(luò)物理網(wǎng)絡(luò)網(wǎng)絡(luò)虛擬化的三大特征–

VMware

NSXNSX網(wǎng)絡(luò)虛擬化云數(shù)據(jù)中心架構(gòu)部署任意廠商的網(wǎng)絡(luò)硬件Spine+Leaf傳統(tǒng)L2+L3NSX網(wǎng)絡(luò)虛擬化SDVN開放網(wǎng)絡(luò)硬件NSX網(wǎng)絡(luò)虛擬化SDVNSDPN軟件SDPN142_網(wǎng)絡(luò)虛擬化最佳設(shè)計實踐什么樣的SDN模型更適合企業(yè)遷移部署？SD(V)N

NSX網(wǎng)絡(luò)虛擬化SD(P)N

硬件廠商SDN日程1數(shù)據(jù)中心演進趨勢與傳統(tǒng)網(wǎng)絡(luò)架構(gòu)挑戰(zhàn)2網(wǎng)絡(luò)虛擬化之SDN架構(gòu)革新3VMware

NSX主要使用場景4總結(jié);問答NSX愿景:驅(qū)動NSXeverywhere18統(tǒng)一管理任意多樣化終端的網(wǎng)絡(luò)及安全服務(wù)連接分支機構(gòu)公有云新應(yīng)用框架移動終端

(Airwatch)虛擬桌面數(shù)據(jù)中心自動化IT及業(yè)務(wù)敏捷化部署安全微分段零信任應(yīng)用持續(xù)性任意數(shù)據(jù)中心位置145_NSX無處不在-發(fā)展愿景和路線圖AnimatedSlide云平臺自服務(wù)vRA，OpenStack,定制化云平臺轉(zhuǎn)發(fā)層面NSXEdgeESXiHypervisorKernelModulesDistributedServices高性能數(shù)據(jù)轉(zhuǎn)發(fā)層面橫向擴展全分布式轉(zhuǎn)發(fā)管理平面NSXManager集中式配置界面RESTAPIentry-point控制層面NSXController管理邏輯網(wǎng)絡(luò)負(fù)責(zé)控制層面轉(zhuǎn)發(fā)和控制分離FirewallDistributedLogicalRouterLogicalSwitch邏輯網(wǎng)絡(luò)物理網(wǎng)絡(luò)……HWVTEPCONFIDENTIAL19NSX架構(gòu)及組件概覽VMware

NSX平臺的使用場景20多租戶應(yīng)用自動部署IT自動化研發(fā)測試云任意位置DMZ安全區(qū)微分段網(wǎng)絡(luò)安全隔離多數(shù)據(jù)中心資源整合快速DR恢復(fù)網(wǎng)絡(luò)及安全策略自動多站點同步將數(shù)據(jù)中心基礎(chǔ)架構(gòu)部署時間從幾周降低至幾分鐘東西向高性能FW，合作伙伴高級FW集成減少RTO至80%災(zāi)備雙活安全速度&敏捷應(yīng)用持續(xù)性價值WebAppDB快速重復(fù)性部署為IT部門及業(yè)務(wù)部門提供網(wǎng)絡(luò)及安全自動化NSX自動化使用場景IT自動化IT|研發(fā)測試云|多租戶云VMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVM應(yīng)用藍(lán)圖21244_通過vRA來實現(xiàn)網(wǎng)絡(luò)自動化9提供SDDC軟件定義數(shù)據(jù)中心網(wǎng)絡(luò)及安全服務(wù)的可視化運維數(shù)據(jù)中心網(wǎng)絡(luò)360度可視化及分析網(wǎng)絡(luò)性能優(yōu)化提供NSX部署的最佳實踐NSX健康度及可用性監(jiān)控微分段安全規(guī)劃部署審計

安全合規(guī)性跨越虛擬網(wǎng)絡(luò)，物理網(wǎng)絡(luò)及云可視化全新的網(wǎng)絡(luò)架構(gòu)需要新一代網(wǎng)絡(luò)運維可視化144_網(wǎng)絡(luò)虛擬化運維框架242_通過vRNI簡化網(wǎng)絡(luò)運維WebAppDBVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVM安全使用場景

微分段|移動安全

|DMZ任意部署虛擬機顆粒度的安全策略提供零信任安全模型以應(yīng)用為核心23CONFIDENTIAL241_NSX微分段網(wǎng)絡(luò)隔離技術(shù)Data

Center1Data

Center224VMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVM任意數(shù)據(jù)中心任意位置應(yīng)用所需網(wǎng)絡(luò)及安全服務(wù)在多數(shù)據(jù)中心自動化部署，實現(xiàn)網(wǎng)絡(luò)跨數(shù)據(jù)中心池化應(yīng)用持續(xù)性

災(zāi)備|雙活|跨云CONFIDENTIAL245_災(zāi)備及雙活數(shù)據(jù)中心設(shè)計NSX架構(gòu)擴展性:廣泛的合作伙伴生態(tài)系統(tǒng)NSXControllerNSXAPI