1、1 1VMware网络与安全解决方案2 2议程3 3议程4 4客户需要.资源池灵活的 IPAM零信任安全微分段自服务及扩展性弹性计算分区扩展到公有云5 5需要做出什么样的改变运营模式从硬件解耦网络的创建、删除、增长和削减对应用程序透明可编程，可监视良好扩展性我们能够像管理VM一样管理网络吗？6 6VMware NSX简介基于NSX的网络虚拟化二层交换三层路由防火墙负载均衡和VM一样管理网络硬件软件7 7议程8 8VMware NSX 网络与安全功能任何应用程序(无需修改)虚拟网络VMware NSX 网络虚拟化平台任何网络硬件任何云管理平台任何虚拟化层逻辑交换 运行于三层网络之上的二层网络，与
2、物理网络解耦逻辑路由 在虚拟网络之间以及虚拟网络和物理网络之间路由逻辑防火墙 分布式防火墙，内核集成，高性能逻辑负载均衡 利用软件实现的应用负载均衡逻辑VPN 通过软件实现站点到站点以及远程访问VPN服务NSX API 可与任何云管理平台相集成的RESTful API合作伙伴生态系统9 9VMware NSX组件控制面板NSX 控制器运行态将虚拟网络与物理网络解耦独立于数据路径高可用数据 面板NSX EdgeVDS/OVS虚拟化层扩展模块FirewallDistributed Logical RouterVXLANNSX vSwitch高可用虚拟机服务于南北向流量的数据面板路由和高级服务智能网
3、络边界线速性能管理面板NSX 管理器单点配置REST API和用户界面高可用CMP消费者自服务门户vCAC,vCD,Openstack,Cloudstack,自定义门户1010议程1111利用VMware NSX部署网络虚拟化计算1利用现存的网络基础架构任意网络厂商任意网络拓扑IP包转发网络1212利用VMware NSX部署网络虚拟化(续)计算12利用现存的网络基础架构部署VMware NSXNSX管理与边界服务NSXEdgeNSXMgmt虚拟基础架构NSX基础架构1313利用VMware NSX部署网络虚拟化(续)计算12利用现存的网络基础架构部署VMware NSXNSX管理与边界服务N
4、SXEdgeNSXMgmt虚拟基础架构NSX基础架构3应用程序消费网络资源CMP门户/自服务可编程的虚拟网络部署逻辑网络+1414VMware NSX逻辑交换机 应用/租户之间的分段 虚拟机的移动性需要大二层网络 大的二层物理网络扩展导致生成树问题 硬件内存(MAC,FIB)表限制 跨数据中心扩展多租户 在3层基础架构上实现2层网络 基于VXLAN,STT,GRE等实现Overlay 可跨越多个物理主机和网络交换机的逻辑交换服务挑战收益逻辑交换 将网络的扩展性提高1000倍VMware NSXLogical Switch 1Logical Switch 2Logical Switch 3151
5、5Egress逻辑交换服务逻辑交换(L2)L2逻辑交换(L2)Load BalancerIDS软件定义的虚拟网络Ingress1.1.1.0/241.1.2.0/24网络虚拟化物理网络通用IP硬件1616VM to VM Routed Traffic FlowVMware NSX三层路由:分布式、功能全面 物理基础架构的扩展性存在挑战路由扩展性 虚拟机的移动性存在挑战 多租户路由的复杂度 流量的发夹问题 在虚拟化层实现分布式路由 动态的，基于API的配置 完整功能OSPF,BGP,IS-IS 基于租户的逻辑路由器 可与物理交换机协同挑战收益可扩展的路由 简化多租户 控制器集群NSX管理器L2
6、L2Tenant ATenant BL2 L2 L2Tenant CL2 L2 L2CMP1717虚拟网络：一个通过软件定义的完整网络逻辑交换(L2)L3L2Egress逻辑交换(L2)L2L3Load BalancerIDS软件定义的虚拟网络Ingress1.1.1.0/241.1.2.0/24网络虚拟化物理网络通用IP硬件1818VMware NSX防火墙：高性能，可扩展 集中式防火墙模型 静态配置 基于IP地址的规则 每设备40 Gbps 对封装的流量缺少可见性 分布在虚拟化层 动态，基于API的配置 使用VM名字和基于标识的规则 线速，每主机15+Gbps 对封装的流量完全可见挑战收益
7、性能与扩展性 1,000+主机 30Tbps防火墙物理安全模型用于SDDC的NSX防火墙防火墙管理VMware NSXAPICMP1919虚拟网络：一个通过软件定义的完整网络逻辑交换(L2)L3L2FWEgress逻辑交换(L2)L2L3Load BalancerIDS软件定义的虚拟网络Ingress1.1.1.0/241.1.2.0/24网络虚拟化层物理网络通用IP硬件FW2020VMware NSX负载均衡 应用的移动性 多租户 配置复杂度手工部署模型 按需的负载均衡服务 满足应用需要的简单部署模式单臂或联机 Layer 7,SSL,挑战收益负载均衡 基于租户的应用可用性模型L2租户AVM
8、1VM2VM1VM3VM2L2L2L3租户B2121服务部署挑战物理服务设备WebWebDBDBAppAppWebWebAppAppDBDB2222服务部署挑战虚拟服务设备WebWebDBDBAppAppWebWebAppAppDBDB2323NSX平台构成示例数据库层逻辑交换机Web层逻辑交换机应用层逻辑交换机外部网络为三层应用提供基本的网络连接服务1配置简单全部通过软件实现无需改变物理网络配置边界服务(HA,FW,NAT,VPN,LB Services)NSX平台自动创建和连接网络与服务2快速可重复的部署包括网络与安全服务REST API逻辑交换机二层桥接Bridged VLAN VM逻辑
9、路由器2424采用NV技术的数据中心网络架构广域网互联网Rack 1Infrastructure RacksEdge RacksToRRack 2Rack NToRToRToRToR2525议程26WANInternetComputeMgmt and ControlEdge RackNSX高可用机制NSX完全可以应用于生产网络vSphere Clusters NSX组件的高可用 NSX控制器：集群，主机级高可用，数据面板分离。NSX管理器：存储高可用和配置备份，不保存运行态数据。NSX Edge:成对虚拟机，活动状态同步，主机级别高可用。NSX vSwitch:分布式架构，影响范围只限于故障主
10、机。主机失败：虚拟机会被迁移到其它主机，NSX组件继续提供服务最佳实践 将管理组件，控制组件和Edge虚拟设备部署于集群之中。2727网络虚拟化平台运营亮点 总体逻辑网络健康/状态 VM到VM的连通性 基于VM的数据流可见性 流量分析数据包捕获 传输隧道健康 清单和容错管理 多级日志、事件跟踪和审计 物理网络排故和可见性 升级管理聚合运维视图 统计信息收集 告警和健康监视 网络性能与资源利用 全基础架构管理与监视(vCenter Operations Manager)2828议程2929NSX扩展性：合作伙伴集成NSX控制器NSX API合作伙伴扩展网络安全平台网关服务应用交付服务安全服务+C
11、loud MgmtPlatforms3030NSX基于策略的管理框架可以在软件定义的数据中心里更有效率地使用网络和安全服务应用 在一个位置上应用安全策略到工作负载，并随时保持可见性自动化不需要开发即可在不同的服务之间实现自动化工作流。置备使用一种方法置备服务和监视服务的可用性3131议程3232VMware NSX 应用场景自服务ITDev XDev ATest XAcquisition A开发云新员工报道管理应用特定网络灵活的IP地址管理简化使用主要功能示例数据中心自动化应用微分段简化计算分区DMZ部署可编程消费完整功能集可见性与运维主要功能示例公有云XaaS云垂直云多租户部署二三层可编程安
12、全性重叠IP地址任意虚拟化层、任意CMP主要功能示例3333vSphereX86主机KVMXen ServerHyper-V线速双向任意物理与虚拟节点硬件软件硬件软件任意云管理平台线速双向无需绕路线速双向内核集成25,000 CPS250万会话15G bps100K CPS1M并发FW,LB,VPN软件定义网络的新角色分布式交换机分布式路由器分布式防火墙边界服务VMware NSX 软件(网络虚拟化)虚拟网络现存的网络基础架构3434谢谢！3535Seeing Broad Adoption3636Physical View Of NSX Component DeploymentCompute
13、ClustersManagement ClusterEdge Cluster NSX Manager NSX Edge NSX ControllerData Center IP networkManagement network(vMotion&storage)vCenterServerPhysicalAppliancesExternal networksWAN/Internet Compute RacksInfra RacksEdge RacksController Software Virtual network orchestrator Massive scaleHypervisor S
14、ervice Modules Distributed network services(Switching,Routing)Load Balancer,Switch,Firewall,Router/VPNGateway Software Integration with existing physical infra.V to V/V to P L2L337Priv UserNetwork Activity MonitoringSolution CategoriesCMPvCD,vCAC,etc.NSXService ComposerAutomationvCO,Scripts,etc.APIR
15、EST,Java,.NETNW IsoVXLAN,NATFirewallTCP,IdentityVPNIPsec,SSLDLPAt Rest,WirePriv UserAAA,Session RecordingAVMalware,Whitelist FIMConfig Files,RegistryIPS/IDSMonitor,Prevent,ReportVulnerabilityPenetration TestingNext Gen FWApp Aware,Fine GrainedApp Layer IPSEncryptionVMFS,VMDK,OSConfigurationManagemen
16、tPatchingSIEMSyslog,Event CorrelationPlatform(Future NSX Enabled)ExtensibilityNSXNSX EnabledConsumptionVMware&PlatformPartnerVMwareNSXEnabledPartnerVMware+Customer/3rd Party/Open SrcPlatformPartnerLogging、书籍是全世界的营养品。生活里没有书籍，就好像没有阳光；智慧里没有书籍，就好像鸟儿没有翅膀莎士比亚2、书籍使人变得思想奔放。革拉特珂夫3、书籍是造就灵魂的工具雨果4、经验丰富的人读书用两只眼睛
17、，一只眼睛看到纸面上的话，另一只眼睛看到纸的背面。歌德5、我扑在书籍上，就好像饥饿的人扑在面包上。高尔基6、书籍是巨大的力量。列宁7、书人类发出的最美妙的声音。莱文8、生活在我们这个世界里，不读书就完全不可能了解人。高尔基9、黑发不知勤学早，白首方悔读书迟。颜真卿10、书是良药，善读之可以医愚。刘向11、读书破万卷，下笔如有神。杜甫12、在你渴望时，它前来给予详细指教，但是从不纠缠不休。比切13、书籍是少年的食物，它使老年人快乐，也是繁荣的装饰和危难的避难所，慰人心灵。在家庭成为快乐的种子，在外也不致成为障碍物，但在旅行之际，却是夜间的伴侣西塞罗14、过去一切时代的精华尽在书中。卡莱尔15、书
18、籍并不是没有生命的东西，它包藏着一种生命的潜力，与作者同样地活跃。不仅如此，它还像一个宝瓶，把作者生机勃勃的智慧中最纯净的精华保存起来弥尔顿16、每一本书都是一个用黑字印在白纸上的灵魂，只要我的眼睛、我的理智接触了它，它就活起来了。高尔基17、读一本好书，就是和许多高尚的人谈话。笛卡尔18、读书之于头脑，好比运动之于身体。爱迪生19、书籍乃世人积累智慧之长明灯寇第斯20、光阴给我们经验，读书给我们知识。奥斯特洛夫斯基21、读书有三到，谓心到，眼到，口到。朱熹22、书籍是青年人不可分离的生命伴侣和导师。高尔基23、和书籍生活在一起，永远不会叹气。罗曼罗兰24、书籍是最好的朋友。当生活中遇到任何困
19、难的时候，你都可以向它求助，它永远不会背弃你都德25、书籍通过心灵观察世界的窗口。住宅里没有书，犹如房间没有窗户。威尔逊26、读一本好书，象交了一个益友。臧克家27、读万卷书，行万里路。刘彝15)时间一天天过去，有时觉得它漫长难熬，有时却又感到那么短促;有时愉快幸福，有时又悲伤惆怅。一天与一天不同，一日和一日有别，仿佛一昼夜之间也有春夏秋冬之分。;阿;巴巴耶娃16)世界上最快而又最慢，最长而又最短，最平凡而又最珍贵，最容易被人忽视，而又最令人后悔的就是时间。;高尔基17)在人类生活中，时间刹那而过，它的本体是处于一个流动状态中，知觉是昏钝的，整个肉体的构成是易腐朽的，灵魂是一个疾转之物，运气是
20、很难预料的，名望是缺乏见识的东西。;马尔库;奥勒留18)时间就是金钱，而且对用它来计算利益的人来说，是一笔巨大的金额。;狄更斯19)时间会刺破青春表面的彩饰，会在美人的额上掘深沟浅槽;会吃掉稀世之珍!天生丽质，什么都逃不过他那横扫的镰刀。;莎士比亚20)浪费别人的时间等于是谋财害命，浪费自己的时间等于是慢性自杀。;列宁关于描写时间的名人名言1)时间是衡量事业的标准。;培根2)生命是短促的，然而尽管如此，人们还是有时间讲究礼仪。;爱献生3)历史孕育了真理，它能和时间抗衡，把遗闻旧事保藏下来。它是往昔的迹象，当代的鉴戒，后世的教训。;塞万提斯4)时间是由分秒积成的，善于利用零星时间的人，才会做出更
21、大的成绩来。;华罗庚5)时间是人类发展的空间。;马克思6)在无限的时间的河流里，人生仅仅是微小又微小的波浪。;郭小川7)重复言说多半是一种时间上的损失。;培根8)开诚布公与否和友情的深浅，不应该用时间的长短来衡量。;巴尔扎克9)真正的敏捷是一件很有价值的事。因为时间是衡量事业的标准，如金钱是衡量货物的标准。;弗;培根10)正当利用时间!你要理解什么，不要舍近求远。;歌德11)人的全部本领无非是耐心和时间的混合物。;巴尔扎克12)生命的长短以时间来计算，生命的价值以贡献来计算。;裴多菲13)敢于浪费哪怕一个钟头时间的人，说明他还不懂得珍惜生命的全部价值。;达尔文14)有了朋友，生命才显出它全部的
22、价值;一个人活着是为了朋友;保持自己生命的完整，不受时间侵蚀，也是为了朋友。友谊要像爱情一样才温暖人心，爱情要像友谊一样才牢不可破。;穆尔;约翰15)从不浪费时间的人，没有工夫抱怨时间不够。;杰弗逊16)不善于利用时间的人，总是首先抱怨没有时间，因为他把时间都耗费在穿吃睡和聊天上，去考虑该做什么，而只是什么也不去做。;拉布吕耶尔17)时间给勤劳者留下串串的果实，而给懒汉只留下一头白发和空空的双手。;高尔基18)在时间的大钟上，只有两个字;现在。;莎士比亚19)好事总是需要时间，不付出大量的心血和劳动是做不成大事的。想吃核桃，就是得首先咬开坚硬的果壳。;格里美尔斯豪森20)合理安排时间，就等于节
23、约时间。培根描写时间的名人名言推荐1)不管饕餮的时间怎样吞噬着一切，我们要在这一息尚存的时候，努力博取我们的声誉，使时间的镰刀不能伤害我们。;莎士比亚2)少壮不努力，老大徒伤悲。;长歌行3)实际上，没有一种社会形态能够阻止社会所支配的劳动时间以这处或那种方式调整生产。;马克思4)我们若要生活，就该为自己建造一种充满感受思索和行动的时钟，用它来代替这个枯燥单调以愁闷来扼杀心灵，带有责备意味和冷冷地滴答着的时间。;高尔基5)在老年时，会有许多闲暇的时间，去计算那过去的日子，把我们手里永久丢失了的东西，在心里爱抚着。;泰戈尔6)在历史急剧转变的关头，往往连先进的政党也会在相当的一段时间内不能理解新的
24、局势而复旧的口号，这些口号在昨天是正确要在已成的事业中逗留着！要在已成的事业中逗留着！-巴斯德（法国）巴斯德（法国）我从不想未来，它来得太快。我从不想未来，它来得太快。-爱因斯坦（美国）爱因斯坦（美国）等你们六十岁的时候，你们就会珍惜由你们支配的每一个钟头了。等你们六十岁的时候，你们就会珍惜由你们支配的每一个钟头了。-爱因斯坦（美国）爱因斯坦（美国）世界上，宇宙中，有多少难解的谜啊世界上，宇宙中，有多少难解的谜啊还是抓紧时间工作吧！还是抓紧时间工作吧！-爱因斯坦（美国）爱因斯坦（美国）即使上帝也无法改变过去。即使上帝也无法改变过去。-亚里士多德（希腊）亚里士多德（希腊）最有希望的成功者，并不是
25、才干出众的人而是那些最善于利用每一时机去发掘开拓的人。最有希望的成功者，并不是才干出众的人而是那些最善于利用每一时机去发掘开拓的人。-苏格拉底（希腊）苏格拉底（希腊）当许多人在一条路上徘徊不前时，他们不得不让开一条大路，让那珍惜时间的人赶到他们的前面当许多人在一条路上徘徊不前时，他们不得不让开一条大路，让那珍惜时间的人赶到他们的前面去。去。-苏格拉底（希腊）苏格拉底（希腊）一生没有虚过，可以愉快地死，如同一天没有虚过，可以安眠！一生没有虚过，可以愉快地死，如同一天没有虚过，可以安眠！-达达芬奇（意大利）芬奇（意大利）希望是永远达不到的，因此，人才希望，追求希望。希望是永远达不到的，因此，人才希
26、望，追求希望。-富兰克林（美国）富兰克林（美国）从事一项事情，先要决定志向，志向决定之后就要全力以赴毫不犹豫地去实行。从事一项事情，先要决定志向，志向决定之后就要全力以赴毫不犹豫地去实行。-富兰克林（美国）富兰克林（美国）希望是生命的源泉，失去它生命就会枯萎。希望是生命的源泉，失去它生命就会枯萎。-富兰克林（美国）富兰克林（美国）以希望为生的人，将绝食而死。以希望为生的人，将绝食而死。-富兰克林（美国）富兰克林（美国）每个人都有一不的理想，这种理想决定着他的努力判断的方向。就在这个意义上，我从来不把安逸和享乐看做是生活目的的本身每个人都有一不的理想，这种理想决定着他的努力判断的方向。就在这个意
27、义上，我从来不把安逸和享乐看做是生活目的的本身-这种基础，我叫它猪栏的理想。照亮我的道路，并且不断地给我新的勇气去愉快地正视生活的理想，是善、美、真。这种基础，我叫它猪栏的理想。照亮我的道路，并且不断地给我新的勇气去愉快地正视生活的理想，是善、美、真。-爱因斯坦（美国）无论何时，不管怎样，我也绝不允许自己有一点灰心丧气。爱因斯坦（美国）无论何时，不管怎样，我也绝不允许自己有一点灰心丧气。-爱迪生（美国）爱迪生（美国）对我来说，信念意味着不担心。对我来说，信念意味着不担心。-杜威（美国）杜威（美国）希望贯穿一切，临死也不会抛弃我们。希望贯穿一切，临死也不会抛弃我们。-波普（美国）波普（美国）希望永远在人的胸膛汹涌。人要经常感觉不是现在幸福，而是就要幸福了。希望永远在人的胸膛汹涌。人要经常感觉不是现在幸福，而是就要幸福了。-波普（美国）波普（美国）毫无理想而又优柔寡断是一种可悲的心理。毫无理想而又优柔寡断是一种可悲的心理。-培根（英国）培根（英国）只有知道了通往今天的路，我们才能清楚而明智地规划未来。只有知道了通往今天的路，我们才能清楚而明智地规划未来。-斯蒂文生（英国）斯蒂文生（英国）
