軟件定義網(wǎng)絡(luò)解決方案
VMware 的軟件定義的數(shù)據(jù)中心 (SDDC) 體系結(jié)構(gòu)正在跨整個(gè)物理數(shù)據(jù)中心基礎(chǔ)架構(gòu)擴(kuò)展虛擬化技術(shù)。VMware NSX 軟件定義網(wǎng)絡(luò)平臺是 SDDC 體系結(jié)構(gòu)中的一款重要產(chǎn)品。使用NSX，用戶可以對網(wǎng)絡(luò)提供已對計(jì)算和存儲實(shí)現(xiàn)的相同虛擬化功能。
VMware NSX 是一個(gè)世界領(lǐng)先的網(wǎng)絡(luò)和安全虛擬化平臺，為虛擬機(jī)提供部署在普通IP 網(wǎng)絡(luò)硬件上、提供完整服務(wù)、可編程以及可移動的虛擬網(wǎng)絡(luò)。NSX 將NiciraNVP 和VMware vCloud Network and Security (vCNS) 整合進(jìn)一個(gè)統(tǒng)一的平臺，讓VMware 能夠?qū)崿F(xiàn)軟件定義網(wǎng)絡(luò)如同實(shí)現(xiàn)計(jì)算虛擬化一樣。
就像服務(wù)器虛擬化可以通過編程方式創(chuàng)建、刪除和還原基于軟件的虛擬機(jī) (VM)以及拍攝其快照一樣，NSX 軟件定義網(wǎng)絡(luò)也對基于軟件的虛擬網(wǎng)絡(luò)實(shí)現(xiàn)這些同樣的功能。結(jié)果是一種具有徹底革命性的聯(lián)網(wǎng)方法，不僅使數(shù)據(jù)中心管理人員能夠?qū)⒚艚菪院徒?jīng)濟(jì)性提高多個(gè)數(shù)量級，而且還能大大簡化底層物理網(wǎng)絡(luò)的運(yùn)營模式。
NSX 能夠部署在任何 IP 網(wǎng)絡(luò)上，包括現(xiàn)有的傳統(tǒng)網(wǎng)絡(luò)模型以及任何供應(yīng)商提供的新一代體系結(jié)構(gòu)，是一個(gè)完全無中斷的解決方案。使用NSX，用戶已經(jīng)擁有的物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)就是部署軟件定義的數(shù)據(jù)中心所需的全部基礎(chǔ)。
上圖對計(jì)算虛擬化和軟件定義網(wǎng)絡(luò)進(jìn)行了類比。實(shí)現(xiàn)服務(wù)器虛擬化后，軟件抽象層（服務(wù)器虛擬化管理程序）可在軟件中重現(xiàn)人們所熟悉的 x86 物理服務(wù)器屬性（例如 CPU、RAM、磁盤、網(wǎng)卡），從而可通過編程方式以任意組合來組裝這些屬性，只需短短數(shù)秒，即可生成一臺獨(dú)一無二的虛擬機(jī)(VM)。實(shí)現(xiàn)軟件定義網(wǎng)絡(luò)后，與“軟件定義網(wǎng)絡(luò)管理程序”等效的功能可在軟件中重現(xiàn)第 2 層到第 7 層的一整套網(wǎng)絡(luò)服務(wù)。因此，可通過編程方式以任意組合來組合這些服務(wù)，只需短短數(shù)秒，即可生成獨(dú)一無二的隔離式虛擬網(wǎng)絡(luò)。VMware NSX 是把網(wǎng)絡(luò)進(jìn)行虛擬化的軟件，這個(gè)平臺可以交付VMware 及VMware NSX 合作伙伴提供的邏輯網(wǎng)絡(luò)服務(wù)，如下圖所示。該平臺圍繞控制器集群而打造，管理數(shù)據(jù)中心內(nèi)管理程序的各種邏輯網(wǎng)絡(luò)功能。借助VMware NSX，數(shù)據(jù)中心運(yùn)營商將能夠在幾秒鐘內(nèi)配置復(fù)雜的多層虛擬網(wǎng)絡(luò)，獨(dú)立于底層的布局或網(wǎng)絡(luò)組件。
通過上圖可以看出，NSX 提供了一個(gè)簡化的邏輯網(wǎng)絡(luò)元素和服務(wù)的完整套件，包括邏輯交換機(jī)、路由器、防火墻、負(fù)載均衡器、VPN、QoS、監(jiān)控以及安全。這些服務(wù)可以在虛擬網(wǎng)絡(luò)中通過基于NSX API 的任何云計(jì)算管理平臺進(jìn)行調(diào)配，并且可以安排在任何隔離和多租戶拓?fù)渲?。虛擬網(wǎng)絡(luò)可以通過任何現(xiàn)有的網(wǎng)絡(luò)進(jìn)行無中斷部署，并且可以部署在任何虛擬化管理程序上。此外，NSX 還提供了網(wǎng)絡(luò)虛擬機(jī)運(yùn)營模式，以轉(zhuǎn)變數(shù)據(jù)中心的運(yùn)營模式和經(jīng)濟(jì)性。它以編程方式創(chuàng)建、調(diào)配、拍攝快照、刪除和還原復(fù)雜網(wǎng)絡(luò)，所有這一切均可在軟件中完成。VMware NSX 突破了當(dāng)前物理網(wǎng)絡(luò)障礙，使數(shù)據(jù)中心操作員得以將速度、經(jīng)濟(jì)性和選擇性提高若干數(shù)量級。NSX 以軟件的方式提供2-7 層的整體網(wǎng)絡(luò)和安全模式，實(shí)現(xiàn)與底層網(wǎng)絡(luò)硬件的解耦，它可以充分利用公司現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)架構(gòu)而無需做出改變，從而提高服務(wù)交付的速度和敏捷性，并降低成本。就像服務(wù)器虛擬化將虛擬機(jī)從底層X86 服務(wù)器硬件分離出來以改變計(jì)算運(yùn)營模式一樣，NSX 將基于軟件的虛擬網(wǎng)絡(luò)從底層網(wǎng)絡(luò)硬件分離出來，以便支持新的網(wǎng)絡(luò)運(yùn)營模式。在這種情況下，部署虛擬機(jī)周邊的網(wǎng)絡(luò)和安全組件會便捷的多，下圖顯示了這一過程。
通過使用VMware NSX，部署一個(gè)虛擬數(shù)據(jù)中心的時(shí)間由數(shù)天時(shí)間變成了幾分鐘！可見，NSX 實(shí)現(xiàn)了軟件定義的快速部署，大大提高了數(shù)據(jù)中心的部署效率。除了這一明顯的改變，NSX 對前面提到的傳統(tǒng)網(wǎng)絡(luò)與安全體系結(jié)構(gòu)在虛擬化環(huán)境下的缺陷進(jìn)行
了徹底的顛覆，具體內(nèi)容如下圖所示。
NSX 通過創(chuàng)建軟件驅(qū)動型抽象層將網(wǎng)絡(luò)連接與安全組件與底層物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)完全分離，因此它可以確保硬件獨(dú)立性，使得網(wǎng)絡(luò)連接與安全服務(wù)擺脫與硬件綁定的限制。
NSX 將網(wǎng)絡(luò)和安全服務(wù)綁定到每一個(gè)虛擬機(jī)，并隨虛擬機(jī)遷移，這樣無需人工干預(yù)即可大量添加或轉(zhuǎn)移工作負(fù)載，因此可擴(kuò)展性和移動性都得到了增強(qiáng)。在運(yùn)維管理方面，NSX 提供了統(tǒng)一的集中控制點(diǎn)，它可以進(jìn)行快速的編程式調(diào)配和無中斷部署，這使得從網(wǎng)絡(luò)調(diào)配到部署和維護(hù)，所有的一切都實(shí)現(xiàn)了高度的自動化。
除此之外，NSX 還可以在任何通用IP 網(wǎng)絡(luò)硬件上同時(shí)支持舊版應(yīng)用和新應(yīng)用。它可以從終端主機(jī)的角度忠實(shí)地再現(xiàn)物理網(wǎng)絡(luò)模型：工作負(fù)載感覺不到任何差異，因此，軟件定義的網(wǎng)絡(luò)與安全對上層應(yīng)用是透明的，上面的業(yè)務(wù)可以不做任何修改而繼續(xù)使
用。
上一頁
聯(lián)系我們
地址：江蘇省南京市玄武區(qū)玄武大道699-22號江蘇軟件園24棟2樓
郵政編碼：210000
聯(lián)系電話：
產(chǎn)品銷售咨詢 13913915777 張先生
方案銷售咨詢 13851869694 王先生
方案技術(shù)咨詢 13851869694 王先生
投訴及服務(wù)建議 13305179823 朱先生
Copyright © 2022 江蘇索遠(yuǎn)電子科技有限公司 頁面版權(quán)所有 蘇ICP備11053397號 技術(shù)支持：南京 中企動力