NSX-T体系技术架构概述

1、NSX-T体系技术架构概述3BRANCHBRANCHBRANCHBRANCHBRANCHBRANCHBRANCHBRANCHTELCO/NFV TELCO/NFVEDGE/IOTTELCO/NFVBRANCHBRANCHEDGE/IOTEDGE/IOTVMware虚拟云网络连接并保护您的业务IdentitySecure ConnectivityAvailabilityAnalytics and InsightsPolicyScalabilityApps and DataUsersPrivate Data CentersVMs, Containers, MicroservicesBranch O

2、fficesPublic CloudsTelco NetworksThingsVMware虚拟云网络在任何环境下 连接并保护 您的数字化业务3Built-in AutomatedProgrammable Application Centric网络连通性、安全性、可管理性和自动化vRealize Automation端到端的工作流自动化网络可视化网络的发现和深入展示Cloud-Based ManagementWorkflow AutomationBlueprints / TemplatesInsights / DiscoveryVisibility网络和安全可视化安全性集成度扩展性自动化弹性NS

3、X Data Center数据中心网络和安全NSX Cloud公有云上的 虚拟网络和安全AppDefense现代化应用安全NSX SD-WANby VeloCloud互联网连接和服务NSX Hybrid Connect数据中心和云之间的 应用迁移4VMware NSX 全景虚拟云网络的基础6网络虚拟化host3host2VDSVDSVDShost6host5host4VDSVDSVDSrack1rack2主机虚拟化创建虚拟机（VM）每个主机上的多个虚拟机快照，备份vMotion跨机架的vMotion？主机虚拟化vSphere带来的变化VM1VM2 host1Subnet ASubnet BLo

4、gical View6IP A.1 VM1VM2 IP A.2Subnet Ahost3host2host1VDSVDSVDShost6host5host4VDSVDSVDSrack1rack2问题：虚拟机是虚拟的他们的IP地址不是！主机虚拟化vSphere带来的变化VM1Subnet ASubnet BLogical ViewIP A.1 VM1VM2 IP A.2Subnet ASubnet BVM27host3host2host1VDSVDSVDShost6host5host4VDSVDSVDSrack1rack2延伸Layer 2网络?将子网A延伸到整个数据中心VM1Subnet AL

5、ogical ViewIP A.1 VM1VM2 IP A.2Subnet AVM28host3host2host1VDSVDSVDShost6host5host4VDSVDSVDSrack1rack2如何：部署并执行基于物理设备的服 务？根据需要提供物理服务？通过物理设备引导流量？处理同一环境的多个服务？延伸Layer 2网络?遗留的问题VM1Subnet ALogical ViewIP A.1 VM1VM2 IP A.2Subnet AVM2?IP A.1 VM1VM2 IP A.2Subnet AVM19VM2host3host2host1VDSVDSVDShost6host5host4

6、VDSVDSVDSrack1rack2N-VDS：NSX虚拟分布式交换 机（NSX数据平面组件）在虚拟化管理程序上实现逻辑 交换机它们通过IP隧道在虚拟机管理 程序之间扩展NSX维护一个表，用于定位虚 拟元素在物理网络中的位置*在vSphere 7及以后的版本中，N-VDS与VDS合 并叠加模型引入“逻辑交换机”Subnet ASubnet BVM1VM2Logical ViewVM (vnic)10LocationIP N.1 VM1VM2 IP N.2Logical SwitchMac VM1TEP A.1 Mac VM2TEP A.3TEP: Tunnel End Pointhost3h

7、ost2host1N-VDSN-VDSN-VDShost5host4N-VDSN-VDSN-VDSrack1rack2TEP A.1TEP A.2TEP A.3TEP B.1TEP B.2TEP B.3仅对物理基础结构的要求：IP连接1600字节的MTU（最小，建 议使用巨型帧）*在vSphere 7及以后的版本中，N-VDS与VDS合 并叠加模型引入“逻辑交换机”Subnet ASubnet BVM1Logical ViewVM2 host6VM (vnic)11LocationIP N.1 VM1VM2 IP N.2Logical SwitchMac VM1TEP A.1 Mac VM2T

8、EP B.3TEP: Tunnel End Point仅对物理基础结构的要求：IP连接1600字节的MTU（最小，建议 使用巨型帧）任何拓扑：L2端到端具有L3聚合的POD Spine/Leaf叠加模型适用于任何网络拓扑host1N-VDShost2N-VDSTEP A.1TEP B.112host3host2host1N-VDSN-VDSN-VDShost6host5host4N-VDSN-VDSN-VDSrack1rack2TEP A.1TEP A.2TEP A.3TEP B.1TEP B.2TEP B.313仅对物理基础结构的要求：IP连接1600字节的MTU（最小，建议 使用巨型帧）任

9、何供应商：任何单一供应商供应商组合不同设备世代的混合叠加模型基于任意品牌网络设备host1N-VDShost2N-VDSTEP A.1TEP B.1host3host2host1N-VDSN-VDSN-VDShost6host5host4N-VDSN-VDSN-VDSrack1rack2TEP A.1TEP A.2TEP A.3TEP B.1TEP B.2TEP B.3完整的网络可以随虚拟化展开可以像虚拟机一样部署虚拟化网 络：没有地址冲突 可以自动化每个NSX操作都可以由API触发Logical ViewSubnet NSubnet NSubnet MIP N.1 VM1VM2 IP N.2

10、IP N.1 VM1VM2 IP N.2IP M.1VM3VM4 IP M.2Subnet ASubnet B14host3host2host1N-VDSN-VDSN-VDShost6host5host4N-VDSN-VDSN-VDSrack1rack2TEP A.1TEP A.2TEP A.3TEP B.1TEP B.2TEP B.3微分段在每个VM vnic上实例化防火 墙允许过滤同一子网中VM之间的 流量在整个网络上集中统一配置的 防火墙规则虚拟网络服务微分段Logical ViewIP N.1 VM1VM2 IP N.2Subnet NIP N.1 VM1VM2 IP N.2Subne

11、t NIP M.1VM3VM4 IP M.2Subnet MVM1VM2VM1VM2VM3VM4Subnet ASubnet B15host3host2host1N-VDSN-VDSN-VDShost6host5host4N-VDSN-VDSN-VDSrack1rack2TEP A.1TEP A.2TEP A.3TEP B.1TEP B.2TEP B.3虚拟网络服务NSX超越了第2层功能Subnet ASubnet BLogical ViewVM1VM2VM3VM4InternetVM5Load BalancingFirewalling IDS/IPSVPNDHCPSwitchingNATRo

12、utingConnect to physicalMeta Data ProxyVM616host3host2host1N-VDSN-VDShost6host5host4N-VDSN-VDSrack1rack2TEP A.1TEP A.2TEP B.1TEP B.2TEP B.3NSX是一个虚拟网络平台：对于VM或容器对于裸机服务器（代理） 跨多个vCenter运行跨系统管理程序（ESXi，KVM） 在本地或云端运行NSX-T在几种不同的平台上运行软件定义的网络无处不在ESXi HVESXi HVESXi HVN-VDSN-VDSN-VDSKVM HVKVM HVN-VDSN-VDSESXi H

13、VN-VDSvCenter1N-VvDCSenteTEr2P A.3N-VDSKVMBare MetalServerNSXVMNSX17AWS, Azure, VMC on AWS19NSX-T组件架构NSX-T组件Data Plane传输节点：主机工作负载（VM，容器）和服务 交换数据平面流量VMsESXi host N-VDS19NSX-T组件Data PlaneESXi host N-VDSKVM host N-VDSNSX EdgeBare Metal ServerNSX传输节点：主机工作负载（VM，容器）和服务 交换数据平面流量VMsContainers20NSX-T组件控制平面NS

14、X Controller Cluster集群以实现横向扩展和冗余 维持和传播动态状态数据平面NSX EdgeBare Metal ServerNSXLinux VMNSXNSXWindowsNSX VMCloudGWNAT传输节点：主机工作负载（VM，容器）和服务 交换数据平面流量Private CloudPublic CloudVMware Cloud on AWS管理平面NSX Manager图形界面/命令行/API入口，存储所需的配置与其他管理组件进行交互Cloud Service ManagerNSX Container PluginvCenter(s)VMsContainersESX

15、i hostKVM host N-VDSN-VDS云管、自动化产品（Ansible, Terraform, Python, Go etc)21连接到系统中的所有节点通过图形界面或API为系统提供配置入口坚持用户配置处理用户查询配置操作示例：创建逻辑交换机LS1在LS1上创建逻辑端口P将VM1的vnic1附加到PNSX ManagerNSX ManagerUI, POST /API/GET /API/VM11PLS1vnic1这是“所需”配置， 不一定是“已实现”22根据管理平面上的配置计算所有临时运行时状态将无状态配置推送到传输节点上的转发引擎传播数据平面元素报告的拓扑信息NSX ControllerNSX Controller ClusterTransport NodesNSX Manager*NSX-T中，Manager与Controller的角色合并在同一个实例中23根据管理平面上的配置计算所有临时运行时状态将无状态配置推送到传输节点上的转发引擎传播数据平面元素报告的拓扑信息例：指示host1将vnic1附加到端口P上的LS1NSX ControllerNSX Controller ClusterNSX ManagerVM1VMVM1PTEP1TEP2TEP3*NSX-T中，Manager与Control