VMWare NSX POC测试报告.docxVIP

目 录1POC目的32POC人员及职责42.1人员分配42.2职责划分43POC安排63.1时间63.2地点63.3内容一览表63.4POC测试进度84POC测试环境94.1测试场景94.2环境搭建105NSX基本功能验证165.1逻辑交换165.1.1创建逻辑交换机165.2逻辑路由175.2.1配置并启用分布式路由185.2.2配置并启用动态路由205.2.3动态路由通告和控制215.3分布式防火墙225.3.1修改防火墙默认规则225.3.2基于安全组的防火墙规则235.3.3基于身份的防火墙规则245.3.4两种防火墙的统一管理256NSX可用性验证276.1.1NSX 控制器的可用性276.1.2高可用性 Edge服务网关286.1.3等价多路径（ECMP）提供的高可用验证307NSX高级功能验证337.1SSL VPN337.2逻辑负载均衡357.3VXLAN与VLAN之间的桥接358测试结果汇总379缩略语解释40POC目的本测试的主要目的是为了协助XXX公司更好的了解VMware的软件定义网络平台NSX的架构及功能，验证XXX公司测试环境采用NSX网络平台实现软件定义网络的可行性。本测试主要对NSX进行如下几个方面的测试。NSX一次性安装基本功能测试逻辑交换逻辑路由分布式防火墙可用性验证NSX控制器的可用性高可用性Edge服务网关等价多路径（ECMP）提供的可用性高级功能验证SSL VPN逻辑负载均衡VXLAN与VLAN之间的桥接POC人员及职责人员分配测试由XXX公司与VMware公司共同完成，各方提供固定的测试人员和工程技术人员进行测试，根据测试计划有步骤地进行测试工作。姓名职责单位名称联系电话邮件地址XXX公司XXX测试项目负责人XXXXXX技术工程师虚拟架构软件厂商-VMware公司XXXVMware技术负责人XXXXXX技术工程师表：POC人员分配职责划分参与测试单位参与人员职责XXX公司XXXXXXXXX负责测试场地、服务器环境、存储环境、网络环境准备；负责相关测试服务器的安装、配置；负责检查测试方案是否符合要求；检查测试准备工作是否满足测试的要求；与厂商共同测试；独立监督测试过程，确认测试记录、测试结果是否真实有效。虚拟架构软件厂商-VMwareXXXXXXXXX负责编写虚拟架构基本测试方案；负责提供VMware软件产品及相关License；负责确认测试所用设备与VMware产品的兼容性；负责VMware虚拟架构软件在服务器上的安装与配置；负责协调测试过程中VMware相关问题的上诉解决；负责确认测试步骤符合VMware虚拟架构软件最佳实践规范。表：POC职责划分POC安排时间测试时间定于XXXX年X月XX日开始，XXXX年X月XX日之前结束全部测试，并在XXXX年X月XXX日时提交最终的测试报告。地点XXXXXXXXX内容一览表序号POC测试项目POC测试内容POC测试目标1NSX一次性安装在物理主机上安装部署NSX，并将一台外围独立主机加入集群验证NSX可以成功安装，当向集群内添加主机时，不需要二次安装，NSX组件可以自动进行部署2NSX基本功能验证逻辑交换：创建逻辑交换机验证NSX可以：1.高效便捷的创建逻辑交换机并在虚拟机之间转发流量，可以横跨物理第三层的边界提供第二层连接逻辑路由：配置并启动分布式路由配置并启动动态路由动态路由通告和控制验证NSX可以：1.创建分布式路由，该路由独特的内核级分布式路由可减少“发卡”式转发2.在分布式路由器上启用动态路由功能，该功能可以在逻辑空间中重现复杂的物理网络拓扑3.OSPF动态路由可以在系统中更新和传播分布式防火墙：修改防火墙默认规则创建安全组与访问规则基于身份的防火墙规则Edge防火墙与分布式防火墙的统一管理验证NSX 分布式防火墙可以：1. 修改防火墙规则并实现相应的访问控制2.通过创建安全组与访问规则实现访问控制3.可以通过使用 Active Directory 组创建规则，并借此控制用户对其他安全对象和其他安全组的访问4.Edge服务网关防火墙和分布式防火墙可以统一管理3NSX可用性验证NSX控制器的可用性高可用性Edge服务网关等价多路径（ECMP）提供的高可用验证NSX可以提供如下的可用性：1.控制器具备高可用性2.Edge服务网关可以提供可用性3.等价多路径可以提供高可用4NSX高级功能验证SSL VPN逻辑负载均衡VXLAN与VLAN的桥接验证NSX Edge服务网关可以：1.提供基于客户端的SSL VPN服务2.提供逻辑负载均衡功能3.提供物理与虚拟网络之间的通信功能表：POC内容一览表POC测试进度本次测试进度安排如下：序号项目时间内容周期1测试方案最终确定XX年X月确定最终测试方案1天2测试设备现场就位XX年X月准备测试条