軟件定義網絡解決方案
VMware 的軟件定義的數據中心 (SDDC) 體系結構正在跨整個物理數據中心基礎架構擴展虛擬化技術。VMware NSX 軟件定義網絡平臺是 SDDC 體系結構中的一款重要產品。使用NSX,用戶可以對網絡提供已對計算和存儲實現的相同虛擬化功能。
VMware NSX 是一個世界領先的網絡和安全虛擬化平臺,為虛擬機提供部署在普通IP 網絡硬件上、提供完整服務、可編程以及可移動的虛擬網絡。NSX 將NiciraNVP 和VMware vCloud Network and Security (vCNS) 整合進一個統(tǒng)一的平臺,讓VMware 能夠實現軟件定義網絡如同實現計算虛擬化一樣。
就像服務器虛擬化可以通過編程方式創(chuàng)建、刪除和還原基于軟件的虛擬機 (VM)以及拍攝其快照一樣,NSX 軟件定義網絡也對基于軟件的虛擬網絡實現這些同樣的功能。結果是一種具有徹底革命性的聯網方法,不僅使數據中心管理人員能夠將敏捷性和經濟性提高多個數量級,而且還能大大簡化底層物理網絡的運營模式。
NSX 能夠部署在任何 IP 網絡上,包括現有的傳統(tǒng)網絡模型以及任何供應商提供的新一代體系結構,是一個完全無中斷的解決方案。使用NSX,用戶已經擁有的物理網絡基礎架構就是部署軟件定義的數據中心所需的全部基礎。
上圖對計算虛擬化和軟件定義網絡進行了類比。實現服務器虛擬化后,軟件抽象層(服務器虛擬化管理程序)可在軟件中重現人們所熟悉的 x86 物理服務器屬性(例如 CPU、RAM、磁盤、網卡),從而可通過編程方式以任意組合來組裝這些屬性,只需短短數秒,即可生成一臺獨一無二的虛擬機(VM)。實現軟件定義網絡后,與“軟件定義網絡管理程序”等效的功能可在軟件中重現第 2 層到第 7 層的一整套網絡服務。因此,可通過編程方式以任意組合來組合這些服務,只需短短數秒,即可生成獨一無二的隔離式虛擬網絡。VMware NSX 是把網絡進行虛擬化的軟件,這個平臺可以交付VMware 及VMware NSX 合作伙伴提供的邏輯網絡服務,如下圖所示。該平臺圍繞控制器集群而打造,管理數據中心內管理程序的各種邏輯網絡功能。借助VMware NSX,數據中心運營商將能夠在幾秒鐘內配置復雜的多層虛擬網絡,獨立于底層的布局或網絡組件。
通過上圖可以看出,NSX 提供了一個簡化的邏輯網絡元素和服務的完整套件,包括邏輯交換機、路由器、防火墻、負載均衡器、VPN、QoS、監(jiān)控以及安全。這些服務可以在虛擬網絡中通過基于NSX API 的任何云計算管理平臺進行調配,并且可以安排在任何隔離和多租戶拓撲中。虛擬網絡可以通過任何現有的網絡進行無中斷部署,并且可以部署在任何虛擬化管理程序上。此外,NSX 還提供了網絡虛擬機運營模式,以轉變數據中心的運營模式和經濟性。它以編程方式創(chuàng)建、調配、拍攝快照、刪除和還原復雜網絡,所有這一切均可在軟件中完成。VMware NSX 突破了當前物理網絡障礙,使數據中心操作員得以將速度、經濟性和選擇性提高若干數量級。NSX 以軟件的方式提供2-7 層的整體網絡和安全模式,實現與底層網絡硬件的解耦,它可以充分利用公司現有網絡基礎架構而無需做出改變,從而提高服務交付的速度和敏捷性,并降低成本。就像服務器虛擬化將虛擬機從底層X86 服務器硬件分離出來以改變計算運營模式一樣,NSX 將基于軟件的虛擬網絡從底層網絡硬件分離出來,以便支持新的網絡運營模式。在這種情況下,部署虛擬機周邊的網絡和安全組件會便捷的多,下圖顯示了這一過程。
通過使用VMware NSX,部署一個虛擬數據中心的時間由數天時間變成了幾分鐘!可見,NSX 實現了軟件定義的快速部署,大大提高了數據中心的部署效率。除了這一明顯的改變,NSX 對前面提到的傳統(tǒng)網絡與安全體系結構在虛擬化環(huán)境下的缺陷進行
了徹底的顛覆,具體內容如下圖所示。
NSX 通過創(chuàng)建軟件驅動型抽象層將網絡連接與安全組件與底層物理網絡基礎架構完全分離,因此它可以確保硬件獨立性,使得網絡連接與安全服務擺脫與硬件綁定的限制。
NSX 將網絡和安全服務綁定到每一個虛擬機,并隨虛擬機遷移,這樣無需人工干預即可大量添加或轉移工作負載,因此可擴展性和移動性都得到了增強。在運維管理方面,NSX 提供了統(tǒng)一的集中控制點,它可以進行快速的編程式調配和無中斷部署,這使得從網絡調配到部署和維護,所有的一切都實現了高度的自動化。
除此之外,NSX 還可以在任何通用IP 網絡硬件上同時支持舊版應用和新應用。它可以從終端主機的角度忠實地再現物理網絡模型:工作負載感覺不到任何差異,因此,軟件定義的網絡與安全對上層應用是透明的,上面的業(yè)務可以不做任何修改而繼續(xù)使
用。
上一頁
聯系我們
地址:江蘇省南京市玄武區(qū)玄武大道699-22號江蘇軟件園24棟2樓
郵政編碼:210000
聯系電話:
產品銷售咨詢 13913915777 張先生
方案銷售咨詢 13851869694 王先生
方案技術咨詢 13851869694 王先生
投訴及服務建議 13305179823 朱先生
Copyright © 2022 江蘇索遠電子科技有限公司 頁面版權所有 蘇ICP備11053397號 技術支持:南京 中企動力