|
|
51CTO旗下网站
|
|
移动端

NSX概览:刷新您的网络知识

VMware的NSX平台使IT管理员能够轻松高效地创建和管理虚拟化网络。NSX概览可帮助管理员评估NSX是否有助于他们监督网络流量、安全性和自动化。

作者:Allyson Larcom来源:TechTarget中国|2019-04-03 15:14

VMware的NSX平台使IT管理员能够轻松高效地创建和管理虚拟化网络。NSX概览可帮助管理员评估NSX是否有助于他们监督网络流量、安全性和自动化。

在虚拟化出现前,企业主要依靠手动服务器配置和部署,这是冗长且容易出错的过程,并且,不允许这些服务器共享资源。而虚拟化通过从硬件中抽象处理器、内存、存储和网络资源来改变这个局面,从而使VM能够共享资源,并最终有助于服务器整合。

通过虚拟化网络,管理员可以获得管理效率。例如,NSX将网络操作从硬件抽象到虚拟化层,这意味着没有命令行界面,也不需要直接管理员干预。通过NSX,管理员可以创建和控制虚拟网络,并可访问交换机、路由器、端口、防火墙和很多其他网络元素。

NSX的优缺点

通过在虚拟机管理程序级别定义和管理网络,NSX平台可帮助管理员创建功能全面的软件定义环境。NSX增强了网络的安全性、自动化和完整性。管理员可使用NSX对其虚拟网络实施更大程度的控制,并且网络不会受到错误的手动过程的影响。

管理员可以将安全性和配置关联到单个工作负载,这意味着,随着VM的移动,虚拟网络详细信息也会移动。无论VM在何处运行,都可确保相同的安全性和设置。管理员还可通过快照保护和恢复虚拟网络。

然而,NSX平台也有缺点。保护和链接服务器、存储和用户的LAN仍然主要为手动。很多网络组件需要大量的设置和配置,而此手动过程限制了服务器虚拟化的功能。任何配置疏忽都可能使企业面临安全漏洞。

NSX概览:网络和安全性

由于其分层网络设置,NSX使流量可跨数据中心边界并支持虚拟可扩展LAN。该平台可处理由管理程序执行的虚拟网络之间的动态路由,以及静态和动态路由协议。随后管理员可以使用流量整形来操纵流量,从而实现跨站点和远程访问流量。

NSX具有REST API,使其能够结合云管理框架、vRealize和第三方工具(例如防火墙、入侵防御系统和反恶意软件)运行。它还使用微分段,这是一个将安全组彼此隔离的过程,这意味着受损的工作负载不会感染或危及其他工作负载。

VMware NSX版本

任何NSX概览都应该讨论该平台的各种类型:NSX标准版,适用于SMB的基础版本;NSX 高级版,适用于更高安全性需求的大型数据中心;NSX企业版,适用于网络和安全性需要跨两个或多个域的大型企业;以及NSX远程办公室分支办公室(ROBO),它可以在非现场位置虚拟化和保护工作负载。

NSX标准版的功能包括分布式交换、分布式和动态路由与网络地址转换,还有内置边缘防火墙、API支持、vRealize和OpenStack集成、日志管理以及与与物理网络的2层网络互操作性。NSX高级版包含标准版所有功能以及更强大的安全性、边缘负载平衡、分布式防火墙、Active Directory和VMware AirWatch集成、服务检查以及对Application Rule Manager的支持。企业版提供标准版和高级版所有功能,还有额外的支持功能,而ROBO提供的所有功能都能够虚拟化和保护异地工作负载。但是,ROBO不提供分布式路由或2层网络互操作性。

用于虚拟网络管理的NSX工具

VMware NSX与很多其他VMware产品和第三方产品集成。NSX Manager是NSX的主要安全和虚拟网络管理工具,它提供边缘和安全服务,提供可用网络服务的简单视图(包括本地和第三方),并协调集成。NSX的REST API还使管理员能够自动化NSX使用。

与NSX集成的第三方平台包括AlgoSec Security Management、Tufin Orchestration Suite、戴尔网络操作系统和Arista可扩展操作系统。NSX提供的互操作性使管理员能够将虚拟化扩展到网络,而不是将不同的虚拟化实体拼凑在一起,并创建更大的灵活性、速度和安全性。

NSX消息总线

NSX还有消息总线,这个系统可保证特定信息传送到主机,即使主机在消息发送时不可用。这简化了计算机到计算机的通信,使发件人能够在每条消息中指定指令。

消息总线使用高级消息队列协议实现,该协议使管理员能够验证某些程序是否正在运行。

NSX Manager使用消息总线向ESXi主机发送信息,消息总线负责处理分布式逻辑路由器请求。

此外,消息总线可以安全地将防火墙规则传输到ESXi主机。

【编辑推荐】

  1. 如何比较VMware NSX-V与NSX-T
  2. 什么样的网络需要划分VLAN?
  3. 深入浅出,聊网络虚拟化
  4. 新虚拟网络架构——Cable介绍
  5. 一文带你全面了解虚拟机的四种网络模型(图文并茂)
【责任编辑:武晓燕 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

防火墙大佬修炼手册

防火墙大佬修炼手册

网工达人必备
共20章 | 捷哥CCIE

304人订阅学习

Jenkins Pipeline可持续化集成

Jenkins Pipeline可持续化集成

优化运维流水线
共3章 | youerning

222人订阅学习

笑熬浆糊之职场那些事

笑熬浆糊之职场那些事

IT人的职场心法
共22章 | Bear_Boss

84人订阅学习

读 书 +更多

SQL实用简明教程(第2版)

SQL(结构化查询语言)是数据库系统的通用语言,利用它可以用几乎同样的语句在不同的数据库系统上执行同样的操作,在数据库系统的开发中有着...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO播客