SDN based Overlay应用场景和优势分析.pptx

Vmware NSX 整体架构 H3C SDN 整体架构 CONFIDENTIAL 2 Agile Function Controller CONFIDENTIAL 3 解耦合之H3C：和物理硬件网络完全紧耦合的架构 CONFIDENTIAL 4 思科 华三 华为 NSX Vxlan虚拟化层 网络和底层物理网络解耦合 底层物理网络可是是任意厂商网络设备 Any application any where 不受二层网络STP、二层广播风暴、MAC地址表和VLAN数量的限制，实现any application any where 统一的安全策略的一致性 防火墙安全策略和IP地址解耦合，安全策略和位置无关 服务器机房 解耦合之VMware：NSX彻底和底层物理网络解耦合 跨多厂商网络构建数据中心资源池 CONFIDENTIAL 5 思科 华三 华为 NSX Vxlan虚拟化层 网络和底层物理网络解耦合 底层物理网络可是是任意厂商网络设备 Any application any where 不受二层网络STP、二层广播风暴、MAC地址表和VLAN数量的限制，实现any application any where 统一的安全策略的一致性 防火墙安全策略和IP地址解耦合，安全策略和位置无关 服务器机房 主数据 中心1 主数据 中心2 主数据 中心3 解耦合之VMware：NSX彻底和底层物理网络解耦合 跨多厂商网络构建跨数据中心资源池 配置和运维管理-H3C CONFIDENTIAL 6 CONFIDENTIAL 7 配置和运维管理-Vmware NSX Hypervisor Hypervisor Hypervisor Hypervisor Traditional Firewall Rule Mgt Operations Virtual Firewalls (1 – 3 Gbps) Virtual Firewalls 自动化管理和运维护, 分布式部署 内嵌到hypervisro内核, 分布式弹性扩展的性能 (20 Gbps/host) 分布式虚拟化防火墙 8 虚拟化防火墙架构性能分析 CONFIDENTIAL 9 虚拟化防火墙架构性能分析 Source or Destination Field Description IPv4 or IPv6 IPv4 or IPV6 address can be host address, subnet or range of addresses Datacenter vCenter Datacenter attribute. Rule will apply for all VM/vNIC existing in the Datacenter Cluster vCenter Cluster attribute. Rule will apply for all VM/vNIC existing in the Cluster Network vCenter Network (vSwitch) attribute Rule will apply for all VM/vNIC connected to this network Virtual App vCenter vAPP attribute Rule will apply for all VM/vNIC part of the vAPP Resource Pool vCenter Resource Pool attribute Rule will apply for all VM/vNIC part of the Resource Pool Virtual Machine VM name attribute vNIC VM vNIC attribute Logical Switch NSX logical switch attribute (VNI – or VXLAN Network Identifier). Rule will apply for all VM/vNIC connected to this logical switch Security Group NSX security group attribute (defined through Service Composer tab) Rule will apply for all VM/vNIC part of the Security Group IP sets List of IPv4 or IPv6 adress Rule ID Rule Name Source Destination Service Action Applied To Service Field