基于vRealize Automation的NSX-T网络自动化解决方案

1、基于vRealize Automation的NSX-T网络自动化解决方案节省时间，减少错误，增加可见性网络和安全自动化的优势为计算, 存储, 网络和安全 带来一致的运作模式API 驱动嵌入到虚拟机管理程序通过抽象底层物理基础架 构简化复杂性避免手动配置任务出错快速响应客户请求网络平台虚拟网络虚拟化层网络和安全嵌入到虚 拟机管理程序内核网络, 存储, 计算VM VMVM VMAPPVM VMVM VMAPPVM VMVM VMAPP2新增Day2操作，策略API和多vCenter支持vRA 8.2中的自服务网络DAY-2 SECURITY GROUP UPDATE新的负载均衡器配置支持NSX-T

2、策略API增强的 NSX 网络和安全自动化支持 NSX-T 策略API从云模板控制负载均衡器规模，算法 和日志级别新增的 day-2 操作： 重配置组和负 载均衡器支持每NSX云账户关联多vCentervCenterNSX Manager3vCentervCenter多vCenter 支持DAY-2 安全组更新5自动化部署和配置NSX对象NSX-T 3.0 与 vRA 集成跨多云按需交付应用vRealize Automation资源预留多虚机蓝图服务目录云管平台网络配置文件安全策略安全组WebAppDatabaseVMVMVMVMVMVM分段网关NSX分布式安全策略安全标记可重用的网络对象基础

3、架构即代码将NSX 网络对象设置为独立对象使用NSX提供网络和负载均衡器配置的对象可以添加到现有的或新的 网络配置文件中，以便在蓝图/项目中 使用5Cloud Assembly 用于NSX的网络选项Cloud assembly 中的网络定义为不同 的网络类型:public-公共网络private-专用网络outbound-出站网络existing-现有网络Routed-可路由网络Routed 网络：通过NSX创建的按需可 路由网络Existing 网络：可以是通过Cloud Assembly自动发现的(vCenter VDS 端口/NSX-T分段等)，或预先创建的网 络6部署隔离Cloud A

4、ssembly 蓝图和NSX“转换”Tier1 LRTier0 LRCloud AssemblyNSX-T ConstructPre-created NetworksTier1 LRCloud_NSX_Network_1Cloud_NSX_Network_1PrivateCreates:Logical LSDHCP ServerOutboundCreates:Logical LSDHCP ServerTier-11:Many NATRoutedCreates:Logical SwitchDHCP Server- T-1Advertise NSX RoutesVMVMVM79NSX 网络配置文件

5、NSX 网络配置文件集中了创建按需供应网 络所需的配置除了配置网络的CIDR信息, 还应该指定:Networks 标签页: 用于在现有网络上置 备传输区域Tier-0 路由器Edge 集群IP 地址管理 内建或者第三方支持的IPAM10NSX 安全组自动化NSX的安全组支持:新的 (按需创建) 安全组现有 (已创建) 安全组通过网络配置文件、云模板画布和day-2操作控制安全组成员身份为按需创建的安全组分配防火墙规则 和服务支持分配安全组给多网卡的虚拟机11NSX 负载均衡器自动化创建和使用NSX负载均衡器通过网络配置文件或云模板画布添加Day-2操作支持更新规模, 日志级别vRA 8.2 D

6、NAT and 端口转发目标NAT (DNAT) 和端口转发可用于出站网络类型在画布上配置网关对象基于网络配置文件中的IP范围配置的DNAT规则11Day-2 网络重配置能更改与现有部署关联的网络可作为现有部署的day-2更新 操作使用使用蓝图中的输入允许网络选 择网络必须是同一网络配置文件 的一部分Existing 网络要求 DHCP必须使用vSphere云主机12创建和使用标签使用vRA约束和能力 标签来控制部署目标使用元数据标签管理 部署通过蓝图或项目支持 标签创建可通过vRO创建其他 标签Creates vSphere tagsCreates VM NIC tagsvRA Constr

7、aintor CapabilitytagsCreates NSX Logical Switch/Segment TagsvRA Constraint -13Capability tagsIPAM SDK一个新的开发工具包用于集成第三方 IPAM提供程序vRealize Automation和 vRealize Automation云.下载包提供了第三方IPAM提供程序的 示例实现技术指南解释了如何构建符合vRA对第 三方IPAM提供商的期望的IPAM集成.IPAM SDK可在My VMware下载14发布网络蓝图到目录发布蓝图到目录，允 许用户请求创建网络、 安全组和负载均衡现有的网络和安全结 构也可用于部署可以利用额外的工作 流或操作来满足网络 自动化的需要Creates on- demand networks and LBsCreates VMs with attached network, SG and LBCreates 2