Wirtualizacja sieci - VMware NSX

Transkrypt

1 Wirtualizacja sieci - VMware NSX Maciej Kot Senior System Engineer mkot@vmware.com 2014 VMware Inc. Wszelkie prawa zastrzeżone.

2 Software-Defined Data Center a Usługi Sieciowe

3 Software-Defined Data Center Oprogramowanie Sprzęt Inteligencja CPU, RAM, w Sieć dedykowanych oprogramowaniu i przestrzeń dyskowa układach ASIC Dedykowany Sprzęt Model operacyjny niezależny specjalizowany od maszyny dostawcy, wirtualnej sprzęt gwarantujący najlepszą Ręczna cenę/wydajność Automatyczna konfiguracja konfiguracja Uproszczona i zarządzanie i zarządzanie konfiguracja i zarządzanie

4 Modernizacja infrastruktury Serwery Chmury Infrastruktura Lepsza obsługa potrzeb biznesowych, poprawa wydajności IT Szybkie tworzenie nowych usług od tygodni do minut Brak ograniczeń związanych z platfromą fizyczną Dowolny sprzęt fizyczny Większa Kontrola i Zarządzanie zasobami Chmury"

5 Barierą dla SDDC jest Sieć Wolne tworzenie zasobów Ograniczone możliwości tworzenia nowych usług Ograniczone Zarządzanie Zależność od sprzętu fizycznego Wirtualizacja platformy obliczeniowej Dowolna infrastruktura fizyczna Sieć Serwer Pamięć masowa MATERIAŁY POUFNE

6 Dzień z życia Administratora Sieci Internet Request: Uruchomienie nowej wielowarstwowej aplikacji Administrator: Jak? Web App

7 VMware NSX wirtualizacja usług sieciowych Sieć wirtualna definiowana programowo Sieć zdefiniowana programowo Automatyczne tworzenie i konfiguracja sieci Niazależność od sprzętu fizycznego Wirtualizacja sieci Wirtualizacja środowiska obliczeniowego Niezależność sprzętowa Dowolna infrastruktura fizyczna Sieć Serwer Pamięć masowa

8 Hypervisor sieciowy co to jest? Aplikacja Aplikacja Aplikacja Aplikacja Aplikacja Aplikacja Środowisko x86 Oprogramowanie Usługi sieciowe warstwy 2, 3, 4-7 Maszyna wirtualna Wymaganie: x86 Maszyna wirtualna Hypervisor serwerów Maszyna wirtualna Oddzielenie Sieć wirtualna Sieć wirtualna Hypervisor sieciowy Wymaganie: transport IP Sieć wirtualna Sprzęt Serwery fizyczne (Dell, HP, IBM, Quanta ) Przełączniki fizyczne (Arista, Cisco, HP, Juniper, Cumulus )

9 Wirtualizacja sieci Oddzielenie Warstwa wirtualizacji sieci Dowolna platforma sprzętowa

10 Zasada działania

11 Sieć centrum przetwarzania danych Internet

12 Infrastruktura obliczeniowa Internet

13 Hypervisory i przełączniki wirtualne Internet

14 NSX Hypervisor sieciowy Internet

15 Sieci wirtualne jak maszyny wirtualne dla sieci Internet

16 Northbound REST API NSX Jak to działa? Data Plane Control Plane VM1 VM1 Hypervisor IP Transport Network NSX Edge Corpnet VLAN 9 Existing DC Network(s) VM2 VM3 VM2 VM4 VM VM1 VM2 Virtual Network Corpnet VM1 VM2 1 2 Cloud Management Platform NSX Controller Cluster VM /24 VM4 VLAN 9 VM5

17 Bezpieczeństwo 22

18 Bezpieczeństwo pełna izolacja Sieci wirtualne są odizolowane od siebie (Nakładające się adresy IP) Sieci wirtualne są odizolowane od sieci fizycznej (IPv6 over IPv4)

19 Reguły Zabezpieczeń scentralizowane i przypisane do maszyn wirtualnych Centralnie zdefiniowane Reguły Zabezpieczeń Reguły Zabezpieczeń przypisane do maszyn wirtualnych Zmiany Reguł, konfiguracji są automatycznie przekazywane do maszyn wirtualnych Reguły zabezpieczeń Reguły zabezpieczeń Internet

20 Kontrola i Monitoring 27

21 Widoczność i rozwiązywanie problemów

22 Widoczność i rozwiązywanie problemów Aktywny monitoring i kontrola ruchu, a także integracja z oprogramowaniem firm trzecich

23 Widoczność i rozwiązywanie problemów Aktywny monitoring i kontrola ruchu, a także integracja z oprogramowaniem firm trzecich Dziennik Netflow syslog Dziennik IPFIX

24 VMware NSX - Zastosowania 31

25 Physical Network Wirtualizacja Sieci (Warstwa 2) 1. Automatyzacja tworzenia Sieci 2. Chmura Hybrydowa 3. P-to-V i V-to-V Migracje 4. Większe wykorzystanie serwerów fizycznych Gen 2 or SP Cloud VM VM Cloud HV1 LAN WAN MAN VM VM VM Logical Network Logical L2 Switch VM VM VM VLAN 9 VM VM Remote Datacenter/Pod Cloud HV L2 Gateway VLAN 9 Cloud HV3 VM VM

26 Cloud Physical Network Wirtualizacja Sieci (Warstwa L3-L7) 1. Automatyzacja tworzenia Usług Sieciowych 2. Segmentacja zwiększenie bezpieczeństwa (DMZ / PCI, etc.) Gen 2 or SP Cloud VM NSX Gateway Services Corpnet/ Internet Cloud HV1 VM L3Routing/NAT Virtual Network Cloud HV2 Stateful FW SLB Logical Network VM Cloud HV3 DHCP DNS Redirect IPsec SSLVPN VM VM VM Logical L2 Switch Corpnet/ Internet

27 VMware NSX - Partnerzy 35

28 VMware NSX sieć partnerów technologicznych

29 VMware NSX Interfejs Użytkownika 37

30 VMware NSX Interfejs Użytkownika 38

31 VMware NSX Interfejs Użytkownika 39

32 VMware NSX Interfejs Użytkownika 40

33 VMware NSX Interfejs Użytkownika 41

34 VMware NSX Interfejs Użytkownika 42

35 VMware NSX Interfejs Użytkownika 43

36 VMware NSX Interfejs Użytkownika 44

37 VMware NSX Interfejs Użytkownika 45

38 VMware NSX Interfejs Użytkownika 46

39 VMware NSX Interfejs Użytkownika 47

40 VMware NSX Interfejs Użytkownika 48

41 VMware NSX Interfejs Użytkownika 49

42 VMware NSX Interfejs Użytkownika 50

43 VMware NSX Interfejs Użytkownika 51

44 Dodatkowe informacje Warsztat praktyczny (HOL): Dokumentacja NSX: Website NSX: 52

45 Dziękuję za uwagę 53