VMware NSX网络虚拟化设计指南.pdf

® VMware NSX 网络虚拟化 设计指南 VMware NSX 网络虚拟化设计指南 目录 目标读者 3 概述 3 VMware NSX 解决方案的组件 4 数据板4 控制板5 管理板5 使用平台5 功能服务5 网络虚拟化设计注意事项 6 物理网络6 数据中心结构属性 6 简单 7 可扩展 8 高带宽 9 容错 9 差异化服务 – 服务质量11 数据中心访问层部署情景 12 数据中心访问层中的第 3 层 12 计算机架 13 连接虚拟化管理程序 13 VXLAN 流量 14 管理流量 14 vSphere vMotion 流量14 存储流量 14 边缘机架 14 基础架构机架 17 VLAN 配置 17 多层边缘和多层应用设计注意事项 18 逻辑交换 20 组件 20 逻辑路由 24 分布式路由 24 逻辑防火墙 29 逻辑负载平衡 31 总结 33 设计指南 / 2 VMware NSX 网络虚拟化设计指南 目标读者 本文档面向想要部署 VMware® 网络虚拟化解决方案的虚拟化和网络架构师。 概述 IT 组织已经直接从服务器虚拟化中获得了显著好处。服务器整合降低了物理复杂性，提高了运营效率，并且能够动 态地重新调整底层资源的用途，以便以最佳方式快速满足日益动态化的业务应用需求，而这些只是已经实现的众多好 处中的少数几个。 现在，VMware 的软件定义的数据中心 (SDDC) 体系结构正在跨整个物理数据中心基础架构扩展虚拟化技术。VMware NSX 网络虚拟化平台是 SDDC 体系结构中的一款重要产品。使用 NSX，现在可以对网络提供已对计算和存储实现的相 同虚拟化功能。就像服务器虚拟化可以通过编程方式创建、删除和还原基于软件的虚拟机 (VM) 以及拍摄其快照一样， NSX 网络虚拟化也对基于软件的虚拟网络实现这些同样的功能。结果是一种具有彻底革命性的联网方法，不仅使数据 中心管理人员能够将敏捷性和经济性提高多个数量级，而且还能大大简化底层物理网络的运营模式。NSX 能够部署在 任何 IP 网络上，包括现有的传统网络模型以及任何供应商提供的新一代体系结构，是一个完全无中断的解决方案。 事实上，使用 NSX，您已经拥有的物理网络基础架构就是部署软件定义的数据中心所需的全部基础。 图 1.服务器和网络虚拟化类比 图 1 对计算和网络虚拟化进行了类比。实现服务器虚拟化后，软件抽象层（服务器虚拟化管理程序）可在软件中重 现人们所熟悉的 x86 物理服务器属性（例如 CPU、RAM、磁盘、网卡），从而可通过编程方式以任意组合来组装这些 属性，只需短短数秒，即可生成一台独一无二的虚拟机 (VM)。 实现网络虚拟化后，与 “网络虚拟化管理程序”等效的功能可在软件中重现第 2 层到第 7 层的一整套网络服务（例 如，交换、路由、访问控制、防火墙、QoS 和负载平衡）。因此，可通过编程方式以任意组合来组合这些服务，只需 短短数秒，即可生成独一无二的隔离式虚拟网络。 设计指南 / 3 VMware NSX 网络虚拟化设计指南 当然，也可以提供类似的优势。例如，就像虚拟机独立于底层 x86 平台并允许 IT 将物理主机视为计算容量池一样， 虚拟网络也独立于底层 IP 网络硬件并允许 IT 将物理网络视为可以按需使用和调整用途的传输容量池。与旧式体系 结构不同，可以编程方式调配、更改、存储、删除和还原虚拟网络，而无需重新配置底层物理硬件或拓扑。这种革命 性的联网方法能够与企业从熟悉的服务器和