云数据中心网络虚拟化设计最佳实践.pptx

云数据中心网络虚拟化设计最佳实践Agenda1大趋势与如何面对当前挑战2新一代云数据中心网络架构设计3NSX物理集群设计4NSX虚拟网络设计5灾备与双活数据中心网络设计6新一代混合云网络架构7总结8有奖问答各行业都在进行数字化转型中Digital TransformationIT仍然滞后业务转型The business wants their applications now!大量的即刻应用需求手动配置 物理网络设计复杂投入大于产出slowrestrictiveriskyinconsistent软件定义是云数据中心的必由之路软件定义数据中心基于客户业务及应用需求快速部署安全而高效的云平台高效快速安全网络虚拟化是关键基石迫切需要解决的问题如何设计全新一代云数据中心网络？如何实现网络虚拟化部署？设计原则KISS – Keep it Simple, Stupid设计要素安全可靠高性能可扩展全新一代的云数据中心网络模型VMVMVMVMVMVMCould Management PlatformsvRealize Automation/Operations/Log Insight/Network InsightREST APIWeb TierL2 Switch云端管理平台NSX软件InternetSoftware-defined Data CenterNetwork Hypervisor embedded DFW for micro-segmentationSoftware-defined DFW, Distributed logical switch/router, LB, VPN, etcApp TierAll Software ConstructL2 SwitchNATDB Tier网络虚拟化平台L2 Switch任何路由器/交换机任何网络协议Any hardware switch vendorHW OS GUI/CLI automationIP routing fabric or layer2 coreSDN OpenFlowVXLAN fabric网络硬件平台对物理网络仅有两个需求ESXi Host IP 可达MTU至少1600 byteNSX 能运行在任何的网络硬件平台上多租户环境的虚拟数据中心Multi-tenantsNSX 网络虚拟化平台软件层横向扩展SpineSpine硬件层横向扩展LeafLeafData Center Fabric路由与交换网络硬件平台NSX软件定义网络的三层平面架构 云端自动化服务界面vRA，OpenStack, 定制化云平台云管理平台XaaSvCenter, NSX ManagervCenter 集中式配置界面REST API entry-point3.管理平面NSX虚拟网络结构NSX Controller管理逻辑网络负责控制层面转发和控制分离，不在传输路径上2.控制平面NSX EdgeDistributed Services高性能数据转发层面横向扩展全分布式转发Distributed Logical RouterLogicalSwitchFirewall物理网络Hypervisor Kernel Modules ESXi1.转发平面HW VTEP……NSX对ESXi集群功能三类划分 (Cluster)Compute Cluster 负责云核心业务计算功能单元Edge Cluster 负责云核心网络互联通信功能单元Management Cluster 负责云管理及虚拟网络管理单元NSX对EXSi物理集群要求—适合中小规模数据中心部署WANInternetSpine核心交换机Leaf 接入交换机L2 VLANsfor bridgingL3L2L3L2L3L2Edge Leaf (L3 to DC Fabric, L2 to External Networks)vCenter 1Max supported number of VMsEdge ClustersvCenter 2StorageMax supported number of VMsManagement ClusterEdge and Management Clusters整合Edge和Management成一个ClusterCompute ClustersCluster location determined by connectivity requirementsNSX对ESXi物理集群设计2—适合大规模云数据中心部署WANInternetSpineL3L2Edge Leaf (L3 to DC Fabric, L2 to External Networks)L3L2L3L2LeafvCenter 1Max supported numbe