PDF《VMWARE NSX DATA CENTER》

VM WA RE N SX DATA CENTER |

1 VMWARE NSX DATA CENTER 网路虚拟化及安全平台 图1:NSX Data Center:网路虚拟化与安全平台 网路虚拟化、安全性与软体定义的资料中心 VMware NSX Data Center 为软体定义的网路提供了全新的运作模式,可为软体定义的 资料中心打下深厚基础.

现在,资料中心的操作员可实现各种层级的灵活性、安全性与 经济效益,彻底摆脱过去资料中心网路受限於实体硬体元件的窘境.NSX Data Center 提供一组完整的逻辑网路元件与服务,包含逻辑交换、路由、防火墙保护、负载平衡、 VPN、服务品质 (QoS) 与监控.任何运用 NSX Data Center API 的云端管理平台, 都可以在虚拟网路中布建这些服务.虚拟网路在不遭受任何干扰的情况下,部署於任何现 有网路硬体上. 概观 VMware NSX? Data Center 是一款配备虚 拟云端网路的网路虚拟化与安全平台,可透 过软体定义的网路方法,提供跨足资料中心、 云端、端点与物件的延伸网路.无论应用程式 是在虚拟机、容器或是裸机等任何环境执行, NSX Data Center 都能让网路与安全性更贴 近应用程式.网路会采用与虚拟机相似的运作 模式,可独自进行布建与管理,且不受底层的 网路硬体限制.NSX Data Center 会以软体 重建整个网路模型,并在数秒内建立和布建任 何网路拓扑,从简单到复杂的多层级网路,都 可一手包办.使用者可结合运用透过 NSX 提 供的服务组合,或是集结协力厂商,整合从新 一代防火墙到效能管理解决方案,应有尽有的 广大商业网路,建立具有不同需求的多个虚拟 网路,以创造更灵活且更安全的环境.之后, 这些服务还可延伸至位於云端中以及跨云端的 众多端点装置. 主要优点 ? 为个别工作负载提供微分段与精密的安全性 ? 网路布建时间从数天减少至数秒,以及透过 自动化改善营运效率 ? 不受实体网路拓扑限制,在资料中心之间或 内部都享有工作负载行动化 ? 透过领先业界的协力厂商商业网路,提供强 化安全性与进阶网路服务 规格说明 NSX Data Center 的重要功能 交换 能够在资料中心界限内外的路由 (第3层) 结构上建立第

2 层逻辑 层叠延伸.支援 VXLAN 的网路层叠. 路由 在虚拟化管理程序核心中,以分散形式执行虚拟网路之间的动态 路由,透过使用实体路由的主动-主动式容错移转达成水平扩充. 支援静态路由与动态路由 (OSPF、BGP) 协定. 分散式防火墙保护 虚拟化管理程序核心内嵌分散式的具状态防火墙保护,每个虚拟化 管理程序主机能提供高达

20 Gbps 的防火墙承载量.支援 Active Directory 与活动监控.此外,NSX Data Center 也可以透过 NSX Edge? 提供南北向的防火墙承载量. 负载平衡 运用配备 SSL 降低工作负载与直通功能的 L4CL7 负载平衡器、 伺服器运作状况检查功能,以及应用程式规则,提供可程式化的能 力以及流量操控性. VPN 具备站点对站点与远端存取的 VPN 功能,且可针对云端闸道服务 提供未受管理的 VPN. NSX 闸道 支援 VXLAN 对VLAN 的桥接,可紧密地连接到实体的工作负 载.此功能为 NSX Data Center 的原生功能,也可藉由商业网路 合作夥伴的机架顶端交换器来提供. NSX Data Center API RESTful API 提供的整合性能够连接任何云端管理平台或自订自动 化作业. 作业 中央指令行介面 (CLI)、trace?ow、SPAN 与IPFIX 等原生作业 功能,可疑难排解并主动监控基础架构.与VMware vRealize? Operations? 和vRealize Log Insight? 等工具整合,适合进行 进阶分析与疑难排解. Application Rule Manager 和端点监控可提供多达第