NSX网络与安全解决方案简介PPT课件下载推荐.pptx

NSX网络与安全解决方案简介PPT课件下载推荐.pptx

《NSX网络与安全解决方案简介PPT课件下载推荐.pptx》由会员分享，可在线阅读，更多相关《NSX网络与安全解决方案简介PPT课件下载推荐.pptx（37页珍藏版）》请在冰豆网上搜索。

分布式、功能全面,物理基础架构的扩展性存在挑战路由扩展性虚拟机的移动性存在挑战多租户路由的复杂度流量的发夹问题,在虚拟化层实现分布式路由动态的，基于API的配置完整功能OSPF,BGP,IS-IS基于租户的逻辑路由器可与物理交换机协同,挑战,收益,可扩展的路由简化多租户,控制器集群,NSX管理器,AnimatedSlide,CMP,虚拟网络：

一个通过软件定义的完整网络,逻辑交换（L2）,L3,L2,Egress,逻辑交换（L2）,L2,L3,LoadBalancer,IDS,软件定义的虚拟网络,Ingress,1.1.1.0/24,1.1.2.0/24,网络虚拟化,物理网络,通用IP硬件,VMwareNSX防火墙：

高性能，可扩展,集中式防火墙模型静态配置基于IP地址的规则每设备40Gbps对封装的流量缺少可见性,分布在虚拟化层动态，基于API的配置使用VM名字和基于标识的规则线速，每主机15+Gbps对封装的流量完全可见,挑战,收益,性能与扩展性1,000+主机30Tbps防火墙,物理安全模型,用于SDDC的NSX防火墙,防火墙管理,AnimatedSlide,虚拟网络：

一个通过软件定义的完整网络,逻辑交换（L2）,L3,L2,FW,Egress,逻辑交换（L2）,L2,L3,LoadBalancer,IDS,软件定义的虚拟网络,Ingress,1.1.1.0/24,1.1.2.0/24,网络虚拟化层,物理网络,通用IP硬件,FW,VMwareNSX负载均衡,应用的移动性多租户配置复杂度手工部署模型,按需的负载均衡服务满足应用需要的简单部署模式单臂或联机Layer7,SSL,挑战,收益,负载均衡基于租户的应用可用性模型,AnimatedSlide,服务部署挑战物理服务设备,AnimatedSlide,Web,Web,App,App,DB,DB,服务部署挑战虚拟服务设备,AnimatedSlide,Web,Web,App,App,DB,DB,NSX平台构成示例,数据库层逻辑交换机,Web层逻辑交换机,应用层逻辑交换机,外部网络,为三层应用提供基本的网络连接服务,配置简单全部通过软件实现无需改变物理网络配置,边界服务（HA,FW,NAT,VPN,LBServices）,NSX平台,自动创建和连接网络与服务,快速可重复的部署包括网络与安全服务RESTAPI,逻辑路由器,采用NV技术的数据中心网络架构,广域网互联网,Rack1,ToR,Rack2,RackN,ToR,ToR,ToR,ToR,议程,NSX高可用机制,AnimatedSlide,NSX完全可以应用于生产网络,NSX控制器：

集群，主机级高可用，数据面板分离。

NSX管理器：

存储高可用和配置备份，不保存运行态数据。

NSXEdge:

成对虚拟机，活动状态同步，主机级别高可用。

NSXvSwitch:

分布式架构，影响范围只限于故障主机。

主机失败：

虚拟机会被迁移到其它主机，NSX组件继续提供服务最佳实践将管理组件，控制组件和Edge虚拟设备部署于集群之中。

网络虚拟化平台运营,亮点总体逻辑网络健康/状态VM到VM的连通性基于VM的数据流可见性流量分析数据包捕获传输隧道健康清单和容错管理多级日志、事件跟踪和审计物理网络排故和可见性升级管理,聚合运维视图统计信息收集告警和健康监视网络性能与资源利用全基础架构管理与监视（vCenterOperationsManager）,议程,NSX扩展性：

合作伙伴集成,NSXAPI,合作伙伴扩展,CloudMgmtPlatforms,NSX基于策略的管理框架,可以在软件定义的数据中心里更有效率地使用网络和安全服务,应用在一个位置上应用安全策略到工作负载，并随时保持可见性,自动化不需要开发即可在不同的服务之间实现自动化工作流。

置备使用一种方法置备服务和监视服务的可用性,议程,VMwareNSX应用场景,自服务IT,开发云新员工报道管理,应用特定网络灵活的IP地址管理简化使用,主要功能,示例,数据中心自动化,应用微分段简化计算分区DMZ部署,可编程消费完整功能集可见性与运维,主要功能,示例,公有云,XaaS云垂直云,多租户部署二三层可编程安全性重叠IP地址任意虚拟化层、任意CMP,主要功能,示例,vSphere,X86主机,KVM,XenServer,Hyper-V,硬件,软件,硬件,软件,任意云管理平台,VMwareNSXAPI,软件定义网络的新角色,分布式交换机,分布式路由器,分布式防火墙,边界服务,VMwareNSX软件（网络虚拟化）,虚拟网络,现存的网络基础架构,谢谢！

SeeingBroadAdoption,PhysicalViewOfNSXComponentDeployment,ComputeClusters,ManagementCluster,EdgeCluster,NSXManager,NSXEdge,NSXController,DataCenterIPnetwork,Managementnetwork（vMotion&

storage）,vCenterServer,PhysicalAppliances,ExternalnetworksWAN/Internet,ControllerSoftwareVirtualnetworkorchestratorMassivescale,HypervisorServiceModulesDistributednetworkservices（Switching,Routing）LoadBalancer,Switch,Firewall,Router/VPN,GatewaySoftwareIntegrationwithexistingphysicalinfra.VtoV/VtoP,PrivUserNetworkActivityMonitoring,SolutionCategories,CMPvCD,vCAC,etc.,NSXServiceComposer,AutomationvCO,Scripts,etc.,APIREST,Java,.NET,NWIsoVXLAN,NAT,FirewallTCP,Identity,VPNIPsec,SSL,DLPAtRest,Wire,PrivUserAAA,SessionRecording,AVMalware,Whitelist,FIMConfigFiles,Registry,IPS/IDSMonitor,Prevent,Report,VulnerabilityPenetrationTesting,NextGenFWAppAware,FineGrainedAppLayerIPS,EncryptionVMFS,VMDK,OS,ConfigurationManagementPatching,SIEMSyslog,EventCorrelation,Platform（FutureNSXEnabled）,Extensibility,NSX,NSXEnabled,Consumption,VMware&

PlatformPartner,VMware,NSXEnabledPartner,VMware+Customer/3rdParty/OpenSrc,PlatformPartner,Logging,