VMware网络虚拟化解决方案建议书V6.2讲稿.docxVIP

文档信息与变更记录文档名称VMware软件定义网络解决方案建议书作者臧铁军、周晶邮箱tzang@、jingz@版本V1.0变更记录2014.09.29 V1.0 初稿2014.11.27 V6.2基于NSX 6.2的更新版本文档描述本文档是VMware软件定义网络解决方案建议书，对应于VMware的软件定义网络平台NSX。目 录1概述41.1项目背景41.2现状分析52VMware软件定义网络解决方案概述92.1方案概览92.2主要价值122.3典型应用场景133VMware软件定义网络解决方案技术详解153.1基本组件153.2工作原理173.3主要功能193.3.1逻辑交换193.3.2逻辑路由223.3.3逻辑防火墙253.3.4逻辑负载均衡283.3.5Ecosystem Framework303.3.6跨vCenter的网络与安全314VMware软件定义网络之方法论与规划设计394.1物理网络规划设计394.2数据中心访问层规划设计454.2.1计算机架464.2.2连接虚拟化管理程序474.2.3边缘机架484.2.4基础架构机架514.2.5VLAN 配置514.2.6多层边缘和多层应用设计注意事项524.3各功能模块规划设计534.3.1逻辑交换534.3.2逻辑路由564.3.3逻辑负载均衡585方案优势总结616配置清单与说明626.1硬件配置626.2软件配置627专业咨询服务637.1VMware专业服务介绍637.2专业咨询服务内容637.2.1VMware Accelerate咨询服务637.2.2技术咨询服务647.2.3技术客户经理(TAM)服务657.3专业服务实施流程657.3.1评估667.3.2规划与设计667.3.3实施677.3.4运维678全球支持服务688.1VMware支持的角色和职责688.2全球技术支持服务688.3自助服务支持698.3.1社会支持698.3.2其他资源709培训服务719.1培训课程和认证体系719.2VMware精选课程介绍7410缩略语解释2概述项目背景当前的网络与安全解决方案极不灵活并且十分复杂。在当前的运营模型中，网络调配很慢，并且工作负载分配和移动受物理拓扑和手动调配的限制。物理网络连接和安全方面的限制将日益活跃的虚拟世界重新束缚到了缺乏灵活性的专用硬件上，人为地阻碍了网络体系结构和容量利用率的优化。此外，手动调配和杂乱无章的管理界面降低了效率，限制了企业根据业务需要快速部署、移动、扩展和保护应用及数据的能力。近些年，运维大型数据中心（如亚马逊、谷歌、Facebook和微软等的数据中心）的公司，经过多年的数据中心运维管理后，总结了如下一些数据中心网络与安全方面的经验教训。第一个经验就是，建立在IP层（Layer 3层）的等价多路径（ECMP）的物理网络非常适合现代数据中心架构与应用。这些网络提供可预测的延迟，可以很好地扩展，而且收敛很快。同时，当节点或链路发生变化时，他们可以提供一个非常细粒度的故障域。其次，从历史上看，利用增加带宽来解决由于带宽而导致的应用问题远比添加物理网络设备新功能来解决该问题要容易的多，同时构建这样的高容量网络的成本在过去几年大幅下降（使用同质化的IP承载网络，硬件投资肯定会降低）。通过使网络遵循KISS（Keep it Simple， Stupid）原则，可以灵活地建立出构建块（例如虚拟网络），使其运行在更健壮的基础架构网络上。最后，把相关网络功能迁移到网络边界（智能边界，比如X86服务器）会带来更好的语义，更丰富的计算模型，以及降低对物理网关设备的性能需求（当采用分布式网络处理架构时）。运行在新型数据中心的应用就是很好的例子：随着时间的推移，许多应用程序已经纳入了一些网络上的功能，例如，Hadoop有自己的发现机制，而不是假设所有Hadoop节点都在同一个广播媒体（??Layer 2网络）上。发生故障时，应用安全性和其它特征往往是内置到应用程序、计算、以及PaaS层来得以保障，不再简单依靠物理网络。软件定义网络是云计算的关键支持技术。软件定义网络真正给网络带来服务器虚拟化一样的服务。上述的智能边界任务恰好可以由X86服务器里的HyperVisor来承担，通过软件定义网络，云数据中心的应用所需要的网络功能都可以很灵活地由数据中心的智能边界（X86 Hypervisor）来实现。同时通过软件定义网络，许多虚拟网络可以复用到一个单一的数据中心IP转发物理网络上。XXX客户作为国内大型企业，信息化建设不断发展，目前信息化网络以信息中心为运营维护单位，覆盖市场计费、生产经营等多套业务系统，服务器资源庞大。虽然该客户已经完成了对其数据中心的服务器虚拟化改造，但是，现有的网络与安全解决方案阻碍了数据中心的进一步发展，仅仅