1、軟件定義的網(wǎng)絡(luò)虛擬化數(shù)據(jù)中心打破壁壘，助于企業(yè)IT向云計(jì)算轉(zhuǎn)型議程 理解軟件定義的數(shù)據(jù)中心 數(shù)據(jù)中心網(wǎng)絡(luò)現(xiàn)狀及面臨的挑戰(zhàn) 網(wǎng)絡(luò)虛擬化：概念和實(shí)現(xiàn) 更安全的數(shù)據(jù)中心 總結(jié)2理解軟件定義的數(shù)據(jù)中心3企業(yè)主管希望他們的IT象亞馬遜4No ITOutsourcedNew IT私有云/混合云or硬件定義的數(shù)據(jù)中心(HDDC)軟件定義的數(shù)據(jù)中心(SDDC)或數(shù)據(jù)中心虛擬化層智能在軟件數(shù)據(jù)中心虛機(jī)的操作模式：自動(dòng)配置和管理什么是軟件定義的數(shù)據(jù)中心 (SDDC)?智能在硬件專用芯片、品牌綁定的架構(gòu)手工配置和管理軟件硬件計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)資源池化，獨(dú)立于廠商，最佳性價(jià)比架構(gòu)，配置和管理簡(jiǎn)單用我們學(xué)到的.軟件硬件虛

2、機(jī)計(jì)算資源網(wǎng)絡(luò)存儲(chǔ)應(yīng)用服務(wù)器虛擬化智能在虛擬化層X86資源獨(dú)立于廠商革新的操作模式自動(dòng)化配置和管理智能在硬件專用芯片，品牌綁定手工配置和管理手工操作模式自動(dòng)化操作模式可編程的創(chuàng)建,快照,保存,遷移,刪除,恢復(fù)構(gòu)建軟件定義的數(shù)據(jù)中心虛擬機(jī)虛擬網(wǎng)絡(luò)虛擬存儲(chǔ)計(jì)算資源網(wǎng)絡(luò)資源存儲(chǔ)資源應(yīng)用位置無關(guān)數(shù)據(jù)中心虛擬化層池化的計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)資源獨(dú)立于廠商的最佳性能比架構(gòu)簡(jiǎn)化的配置和管理軟件硬件自動(dòng)化操作模式可編程的創(chuàng)建,快照,保存,遷移,刪除,恢復(fù)大多數(shù)敏捷、高效的數(shù)據(jù)中心采用了軟件定義數(shù)據(jù)中心的設(shè)計(jì)方法8定制化應(yīng)用Google / Facebook /Amazon Data Centers定制化平臺(tái)Any

3、x86Any StorageAny IP network軟件 / 硬件抽象軟件 / 硬件抽象“新IT”的選擇SDDC 還是 HDDC9硬件定義數(shù)據(jù)中心 (HDDC)任意應(yīng)用HDDC 平臺(tái) 集成的x86集成的存儲(chǔ)品牌綁定的網(wǎng)絡(luò)Vertical Integration軟件定義數(shù)據(jù)中心 (SDDC)任意應(yīng)用SDDC 平臺(tái)任意 x86任意存儲(chǔ)任意IP網(wǎng)絡(luò)數(shù)據(jù)中心虛擬化層復(fù)雜的網(wǎng)絡(luò)核心, 定期替換升級(jí)，價(jià)格高昂，品牌綁定與硬件、位置分離，簡(jiǎn)單的IP核心，智能的X86邊緣，敏捷的服務(wù)定制化應(yīng)用Google / Facebook /Amazon Data Centers定制化平臺(tái)Any x86Any Sto

4、rageAny IP network軟件 / 硬件抽象軟件 / 硬件抽象軟件定義數(shù)據(jù)中心的互連互通10數(shù)據(jù)中心互連混合云軟件定義數(shù)據(jù)中心 (SDDC)任意應(yīng)用SDDC 平臺(tái)任意 x86任意存儲(chǔ)任意IP網(wǎng)絡(luò)數(shù)據(jù)中心虛擬化層任意 x86任意存儲(chǔ)任意IP網(wǎng)絡(luò)任意 x86任意存儲(chǔ)任意IP網(wǎng)絡(luò)任意應(yīng)用任意應(yīng)用軟件定義數(shù)據(jù)中心愿景TEXT自助化應(yīng)用組裝應(yīng)用藍(lán)圖應(yīng)用發(fā)布標(biāo)準(zhǔn)化應(yīng)用服務(wù)云自助服務(wù)門戶服務(wù)目錄無需管理員參與管理監(jiān)控自動(dòng)化虛擬化主機(jī)與存儲(chǔ)軟件定義網(wǎng)絡(luò)應(yīng)用服務(wù)基礎(chǔ)架構(gòu)服務(wù)軟件定義數(shù)據(jù)中心基礎(chǔ)架構(gòu)云數(shù)據(jù)中心網(wǎng)絡(luò)現(xiàn)狀及面臨的挑戰(zhàn)12數(shù)據(jù)中心網(wǎng)絡(luò)的現(xiàn)狀13WAN/InternetL3L2L3L2POD A

5、： 應(yīng)用APOD B：應(yīng)用BL2L3POD C：應(yīng)用CL2L3POD N：應(yīng)用NX86服務(wù)器接入層匯聚層安全邊界安全邊界匯聚層接入層X86服務(wù)器虛擬化之前數(shù)百臺(tái)物理服務(wù)器通過改變交換機(jī)端口的VLAN控制服務(wù)器的連接提供的Features取決于硬件功能 (ASIC芯片)配置復(fù)雜的網(wǎng)絡(luò)服務(wù)數(shù)據(jù)流主要集中在南北向虛擬化之后數(shù)千臺(tái)虛擬機(jī)服務(wù)器和物理交換機(jī)的連接變?yōu)閂LAN Trunking不同的團(tuán)隊(duì)管理不同的網(wǎng)絡(luò)組件Features仍然依賴于硬件功能絕對(duì)數(shù)量的服務(wù)器，加劇了復(fù)雜的網(wǎng)絡(luò)服務(wù)（如防火墻等）的難度數(shù)據(jù)中心內(nèi)部流量以東西為主，網(wǎng)絡(luò)設(shè)計(jì)的流量則是南北為主減少了網(wǎng)絡(luò)節(jié)點(diǎn)的可視性（策略執(zhí)行和監(jiān)控等）

6、網(wǎng)絡(luò)成為通往云計(jì)算之路的壁壘虛擬化挑戰(zhàn)傳統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)和運(yùn)行基礎(chǔ)架構(gòu)二層網(wǎng)絡(luò)的規(guī)模限制大二層技術(shù)的限制安全邊界打破，安全隔離成為難題業(yè)務(wù)部署計(jì)算和存儲(chǔ)資源已經(jīng)實(shí)現(xiàn)快速就緒網(wǎng)絡(luò)就緒成為業(yè)務(wù)部署的瓶頸運(yùn)維排障安全策略跟隨虛擬機(jī)移動(dòng)虛擬機(jī)的可視化管理命令行或GUI界面無法自動(dòng)化部署Floor-1: VLAN1 10.x.x.xFloor-2: VLAN2 172.16.x.x網(wǎng)絡(luò)虛擬化：概念和實(shí)現(xiàn)15通用X86服務(wù)器資源服務(wù)器虛擬化層需求: x86服務(wù)器x86 環(huán)境虛擬機(jī)應(yīng)用分離硬件軟件虛擬機(jī)應(yīng)用虛擬機(jī)應(yīng)用通用網(wǎng)絡(luò)硬件網(wǎng)絡(luò)虛擬化層需求：IP承載網(wǎng)絡(luò)L2, L3, L4-7 網(wǎng)絡(luò)服務(wù)虛擬網(wǎng)絡(luò)負(fù)載虛擬網(wǎng)絡(luò)負(fù)

7、載虛擬網(wǎng)絡(luò)負(fù)載解決辦法：虛擬化你的網(wǎng)絡(luò)通過虛擬化層來映射虛擬與物理資源與傳統(tǒng)的計(jì)算虛擬化類似:實(shí)現(xiàn)物理資源池化并支持 scale-out擴(kuò)展實(shí)現(xiàn)集中管理與配置支持API 可編程接口虛擬網(wǎng)絡(luò)之間完全隔離可移動(dòng)性虛擬網(wǎng)絡(luò)為軟件容器, 像虛擬機(jī)一樣支持 snapshot, 備份與恢復(fù)實(shí)現(xiàn)按需/自動(dòng)化部署虛擬網(wǎng)絡(luò)按需動(dòng)態(tài)部署虛擬網(wǎng)絡(luò)，不受物理位置限制面向?qū)ο蟮腝oS以及安全策略配置集中控制，系統(tǒng)性的可視, 監(jiān)控與管理邏輯區(qū)域完全隔離 (L2 & L3)95+% 減少物理網(wǎng)絡(luò)資源消耗（IP，VLAN，MAC地址等）智能邊界，分布式轉(zhuǎn)發(fā)網(wǎng)絡(luò)虛擬化帶來的價(jià)值打破壁壘：使網(wǎng)絡(luò)及其相關(guān)服務(wù)部署不再受制于底層物理

8、網(wǎng)絡(luò)硬件和物理位置的限制VLAN1 10.x.x.xVLAN2 172.16.x.xVLAN2 192.168.x.x 虛擬網(wǎng)絡(luò)虛擬的 Layer 2 88.33.x.x (whatever)網(wǎng)絡(luò)虛擬化的收益 突破位置阻礙，靈活部署負(fù)載網(wǎng)絡(luò)虛擬化的收益 突破位置阻礙，提高資源利用率網(wǎng)絡(luò)虛擬化之前的資源利用率大約是60%網(wǎng)絡(luò)虛擬化之后的資源利用率能夠達(dá)到90%以上網(wǎng)絡(luò)虛擬化的收益分布式架構(gòu)革新掃除了安全死角VMVMVMVMVMVMVMVMVMVMVMVMVMVMVM好處虛擬機(jī)與AD域用戶感知面向?qū)ο蟮陌踩呗远ㄖ茮]有安全處理 “瓶頸”線速轉(zhuǎn)發(fā)，水平擴(kuò)展安全策略部署越靠近應(yīng)用，體系就越安全集中式安

9、全管理加快服務(wù)響應(yīng)時(shí)間，有助于吸引更多的生意提高客戶滿意和忠誠度，從而吸引更多的新客戶 加速業(yè)務(wù)創(chuàng)新及部署為企業(yè)云計(jì)算之路打下網(wǎng)絡(luò)基礎(chǔ)化繁為簡(jiǎn)幫助企業(yè)向移動(dòng)云端模式轉(zhuǎn)型 新模式將改變一切可擴(kuò)展，自動(dòng)化，運(yùn)維監(jiān)控及優(yōu)化適應(yīng)移動(dòng)新業(yè)務(wù)需求，突破位置地域限制網(wǎng)絡(luò)不再限制業(yè)務(wù)發(fā)展對(duì)上層新舊應(yīng)用來說是透明的（無需做任何修改）投資保護(hù)，降低成本 減少升級(jí)改動(dòng)新版本升級(jí)無需改動(dòng)底層硬件，降低復(fù)雜性兼容客戶現(xiàn)有網(wǎng)絡(luò)按業(yè)務(wù)需求水平擴(kuò)展，方便監(jiān)控與計(jì)費(fèi)對(duì)企業(yè)帶來的價(jià)值帶來更多的效益降低成本硬件網(wǎng)絡(luò)InternetPhysical Network Topology計(jì)算資源.InternetPhysical Netw

10、ork Topology數(shù)據(jù)中心虛擬化層InternetPhysical Network Topology網(wǎng)絡(luò)虛擬化層Internet網(wǎng)絡(luò)虛擬化層Physical Network Topology網(wǎng)絡(luò)視角的虛擬機(jī)操作模式Internet網(wǎng)絡(luò)虛擬化層虛擬網(wǎng)絡(luò)軟件容器，如虛機(jī)虛擬網(wǎng)絡(luò)拓?fù)銹hysical Network Topology虛擬網(wǎng)絡(luò)無中斷的部署27NSX vSwitchHypervisorNSX vSwitchHypervisorVMUser SpaceVMVM物理網(wǎng)絡(luò)VMUser SpaceVMVM虛擬網(wǎng)絡(luò)可編程的部署28NSX vSwitchHypervisorVMVMVM物理網(wǎng)絡(luò)

11、云管理平臺(tái)NSX vSwitchHypervisorVMUser SpaceVMVMNSX Controller分布式網(wǎng)絡(luò)服務(wù)分布式網(wǎng)絡(luò)服務(wù)Virtual Network服務(wù)分布于Virtual Switch29Physical HostNSX vSwitchVMVMVMNSX vSwitchUser SpaceVMVMHypervisorUser SpaceHypervisorNSX Controller云管理平臺(tái)簡(jiǎn)單的IP骨干，沒有VLAN, 沒有ACL，沒有防火墻策略物理網(wǎng)絡(luò)無中斷的部署網(wǎng)絡(luò)服務(wù)分布分布式的力量新的標(biāo)準(zhǔn)：更安全的數(shù)據(jù)中心利用軟件定義數(shù)據(jù)中心的網(wǎng)絡(luò)和安全優(yōu)勢(shì)，構(gòu)建基于分布式

12、服務(wù)的安全數(shù)據(jù)中心32數(shù)據(jù)中心邊界問題：數(shù)據(jù)中心網(wǎng)絡(luò)安全以邊界為中心的網(wǎng)絡(luò)安全已經(jīng)無法滿足需求，操作上無法實(shí)現(xiàn)零信任關(guān)系。邊界內(nèi)部幾乎沒有橫向控制InternetInternet安全策略不足操作上無法實(shí)現(xiàn)數(shù)據(jù)中心邊界34InternetHypervisorPhysical HostVMVMVMvSwitchHypervisorPhysical HostvSwitchVMVMVM安全策略邊界防火墻VM云管理平臺(tái)辦法：利用軟件定義數(shù)據(jù)中心的方法定義零信任關(guān)系基于虛擬化軟件的，位于內(nèi)核的分布式防火墻基于平臺(tái)的自動(dòng)部署、負(fù)載增加/移動(dòng)和改變自動(dòng)策略匹配和操作，分布式執(zhí)行基于內(nèi)核的性能， 分布式容量擴(kuò)展

13、 (20 Gbps/host)這是巨大的不同35HypervisorHostVMVMVM傳統(tǒng)防火墻：規(guī)則匹配和操作物理防火墻 (2 100 Gbps)傳統(tǒng)防火墻：規(guī)則匹配和操作虛擬防火墻 (1 3 Gbps)虛擬防火墻物理防火墻分布式防火墻HostVMVMVMHypervisorHostVMVMVMHypervisorHostVMVMVMHypervisorHostVMVMVMHypervisor每個(gè)組件都在特定的層進(jìn)行操作。NSX 概述：層使用模式數(shù)據(jù)層管理層控制層數(shù)據(jù)層負(fù)責(zé)處理端點(diǎn)間的數(shù)據(jù)流。NSX 概述：數(shù)據(jù)層組件使用模式數(shù)據(jù)層NSX Edge 服務(wù)網(wǎng)關(guān)ESXi分布式交換機(jī)虛擬化管理程序

14、內(nèi)核模塊 防火墻分布式 邏輯路由器VXLANNSX Virtual SwitchVMware NSX Edge 網(wǎng)關(guān)虛擬機(jī)規(guī)格處理南北向流量的數(shù)據(jù)層 路由服務(wù)和高級(jí)服務(wù)交換機(jī)安全性VMware NSX Virtual Switch分布式網(wǎng)絡(luò)邊緣 線速性能 管理層控制層控制層負(fù)責(zé)處理執(zhí)行任務(wù)。NSX 概述：控制層組件 使用模式數(shù)據(jù)層NSX Edge 服務(wù)網(wǎng)關(guān)ESXi分布式交換機(jī)虛擬化管理程序內(nèi)核模塊 防火墻分布式 邏輯路由器VXLANNSX Virtual Switch管理層控制層NSX Edge 網(wǎng)關(guān)虛擬機(jī)規(guī)格處理南北向流量的數(shù)據(jù)層 路由服務(wù)和高級(jí)服務(wù)交換機(jī)安全性NSX Virtual Swi

15、tch分布式網(wǎng)絡(luò)邊緣 線速性能 NSX ControllerNSX 邏輯路由器控制虛擬機(jī)用戶環(huán)境代理管理邏輯網(wǎng)絡(luò)運(yùn)行時(shí)狀態(tài)不在數(shù)據(jù)路徑中控制層協(xié)議管理面板處理用戶管理輸入。NSX 概述：管理層組件使用模式數(shù)據(jù)層NSX Edge 服務(wù)網(wǎng)關(guān)ESXi分布式交換機(jī)虛擬化管理程序內(nèi)核模塊 防火墻分布式 邏輯路由器VXLANNSX Virtual Switch管理層控制層NSX 邏輯路由器控制虛擬機(jī)用戶環(huán)境代理NSX ManagervCenter Server消息總線代理NSX Controller單點(diǎn)配置REST API 和用戶界面管理邏輯網(wǎng)絡(luò)運(yùn)行時(shí)狀態(tài)不在數(shù)據(jù)路徑中控制層協(xié)議NSX Edge 網(wǎng)關(guān)虛擬

16、機(jī)規(guī)格處理南北向流量的數(shù)據(jù)層 路由服務(wù)和高級(jí)服務(wù)交換機(jī)安全性NSX Virtual Switch分布式網(wǎng)絡(luò)邊緣 線速性能 這些層構(gòu)建了一個(gè)可供客戶使用的虛擬網(wǎng)絡(luò)。NSX 概述：使用使用模式數(shù)據(jù)層NSX Edge 服務(wù)網(wǎng)關(guān)ESXi分布式交換機(jī)虛擬化管理程序內(nèi)核模塊 防火墻分布式 邏輯路由器VXLANNSX Virtual Switch管理層控制層NSX 邏輯路由器控制虛擬機(jī)用戶環(huán)境代理消息總線代理NSX Controller自助式門戶云計(jì)算管理VMware vCloud Automation Center單點(diǎn)配置REST API 和用戶界面管理邏輯網(wǎng)絡(luò)運(yùn)行時(shí)狀態(tài)不在數(shù)據(jù)路徑中控制層協(xié)議NSX E

17、dge 網(wǎng)關(guān)虛擬機(jī)規(guī)格處理南北向流量的數(shù)據(jù)層 路由服務(wù)和高級(jí)服務(wù)交換機(jī)安全性NSX Virtual Switch分布式網(wǎng)絡(luò)邊緣 線速性能 NSX ManagervCenter ServerVMware NSX 邏輯交換應(yīng)用、多租戶隔離 VM 在線遷移需要二層網(wǎng)絡(luò)大的二層物理網(wǎng)絡(luò)蔓延帶來的問題 STP問題硬件 Memory (MAC, FIB) Table 限制可擴(kuò)展的多租戶網(wǎng)絡(luò)實(shí)現(xiàn) L2 over L3 Overlay架構(gòu) 基于Overlay的技術(shù)VXLAN, STT, GRE, etc, 邏輯交換網(wǎng)絡(luò)可以跨主機(jī)、交換機(jī)以及物理路由器挑戰(zhàn)好處邏輯交換Scale the Network Segm

18、ent 1000XAnimated SlideVMware NSXLogical Switch 1Logical Switch 2Logical Switch 3VM to VM Routed Traffic FlowVMware NSX 邏輯路由網(wǎng)絡(luò): 分布式，多功能數(shù)據(jù)中心東西向流量對(duì)傳統(tǒng)的集中式路由模式帶來挑戰(zhàn)VM 漂移帶來的挑戰(zhàn)多租戶路由復(fù)雜度Traffic hair-pins在Hypervisor層實(shí)現(xiàn)分布式路由動(dòng)態(tài)的, 基于API的配置動(dòng)態(tài)路由 OSPF, BGP, IS-ISLogical Router 支持多租戶支持與物理路由器之間跑動(dòng)態(tài)路由挑戰(zhàn)好處分布式路由 靈活實(shí)現(xiàn)多租戶網(wǎng)

19、絡(luò)控制器集群NSX 管理器L2 L2租戶A租戶 BL2 L2 L2租戶 CL2 L2 L2Animated SlideCMPVMware NSX 防火墻: 分布式、高性能、可擴(kuò)展的安全防護(hù)集中式處理模式人工配置安全策略基于IP五元組性能最多大概40 Gbps 無法感知虛擬網(wǎng)絡(luò)上的流量分布在Hypervisor Level動(dòng)態(tài)的,可基于API的配置模式可支持基于VM 名稱, 用戶ID的安全策略每臺(tái)主機(jī)線速轉(zhuǎn)發(fā)，15Gbps基于VM的vNIC級(jí)別管控，感知VM任意流量挑戰(zhàn)好處性能與擴(kuò)展能力 1,000+ Hosts 30 Tbps of Firewall 物理安全模式NSX 分布式防火墻防火墻管理

20、Animated SlideVMware NSXAPICMPVMware NSX 負(fù)載均衡應(yīng)用（工作負(fù)載）移動(dòng)性多租戶人工配置，管理復(fù)雜按需部署負(fù)載均衡服務(wù)支持各種部署方式 one-arm or inline Layer 7, SSL, 挑戰(zhàn)好處負(fù)載均衡 支持多租戶部署環(huán)境Animated SlideL2租戶AVM1VM2VM1VM3VM2L2L2L3租戶B集中化管理運(yùn)維您的應(yīng)用網(wǎng)絡(luò)NSX 提升效率加速創(chuàng)新分布式轉(zhuǎn)發(fā)與安全處理, 快速響應(yīng)業(yè)務(wù)需求 VMManagement VLANL2 VPNBGPExternalNetworks 實(shí)現(xiàn)控制與管理無需新的硬件投資ExternalNetworks

21、 簡(jiǎn)單, 易復(fù)制，自動(dòng)化地實(shí)現(xiàn)多租戶云網(wǎng)絡(luò) 用戶案例48NSX客戶eBay“NSX 幫助我們實(shí)現(xiàn)按需部署搭建測(cè)試網(wǎng)絡(luò)從以前的數(shù)天到現(xiàn)在的幾分鐘JC MARTINCLOUD ARCHITECT, EBAY7 days to 30 seconds將部署復(fù)雜的測(cè)試、開發(fā)環(huán)境的時(shí)間縮短。“NSX, 與OpenStack一起改變了我們的觀念與運(yùn)維. 幫助我們實(shí)現(xiàn)企業(yè)私有云LEW MOORMANPRESIDENT, RACKSPACERackspace 云網(wǎng)絡(luò)每年1500萬-2000萬美元的成本節(jié)省在公有多租戶的云里部署企業(yè)級(jí)的私有網(wǎng)絡(luò)。NTT“網(wǎng)絡(luò)虛擬化是實(shí)現(xiàn)云計(jì)算的關(guān)鍵NSX 功能超越了我們的預(yù)期.E

22、IJI KUWANAVICE PRESIDENT, GENERAL MANAGER, SECURE PLATFORM跨數(shù)據(jù)中心VM遷移跨數(shù)據(jù)中心災(zāi)備將NTT的云轉(zhuǎn)換為通用計(jì)算平臺(tái)，加速服務(wù)部署，將NTT在世界范圍內(nèi)的資產(chǎn)、數(shù)據(jù)中心和運(yùn)營(yíng)商級(jí)的網(wǎng)絡(luò)的效益最大化。國內(nèi)銀行案例某大型國有銀行部署前有Cisco/Juniper等三種以上防火墻有超過兩萬條安全策略安全策略集中部署，不分南北或東西流量應(yīng)用提出的安全需求無法全部滿足部署后近一萬條東西流量的安全策略可以部署到NSX的分布式防火墻上，跟隨虛機(jī)移動(dòng)安全策略更靈活、更快捷支持多租戶、多應(yīng)用的全網(wǎng)部署某大型商業(yè)銀行部署前同一組應(yīng)用的虛機(jī)無法跨網(wǎng)段部署

23、無法支撐多租戶的應(yīng)用網(wǎng)絡(luò)部署速度慢，無法滿足快捷應(yīng)用的需求部署后虛擬機(jī)部署不再受網(wǎng)絡(luò)的限制方便靈活地支持多租戶/多應(yīng)用網(wǎng)絡(luò)部署速度和虛機(jī)部署速度同步自動(dòng)化部署、調(diào)度以及資源回收53總結(jié)54HypervisorX86 HostsLine ratePer hostPhysical orVirtual10K Logical Switches硬件軟件硬件軟件云管理平臺(tái)Line ratePer hostNo Tromboning1,000Logical RoutersPer domainLine ratePer hostKernel Integrated25,000 CPS2 millionSessio

24、nsScale-OutLine ratethroughput1M CPS10M ConcurrentFW, LB, VPNNSX 的價(jià)值1101001,000Hosts30 Gbps300 Gbps3 Tbps30 TbpsThe Power of a Distributed System分布式交換分布式路由分布式防火墻網(wǎng)關(guān)服務(wù)VMware NSX Software 虛機(jī)網(wǎng)絡(luò)現(xiàn)有的網(wǎng)絡(luò)架構(gòu)交換路由防火墻LB, VPN網(wǎng)關(guān)服務(wù)30 Terabits per secondVMware NSX APIHypervisorX86 HostsHardwareSoftware投資運(yùn)維成本HardwareSoftware轉(zhuǎn)發(fā)效率敏捷與速度NSX 的價(jià)值1101001,000Hosts30 Gbps300 Gbps3 Tbps30 Terabits per secondThe Power of a Distributed System現(xiàn)有網(wǎng)絡(luò)架構(gòu)簡(jiǎn)潔的IP轉(zhuǎn)發(fā)網(wǎng)絡(luò)No VLAN, No ACL, No Firewall Rules業(yè)務(wù)敏捷，創(chuàng)造價(jià)值投資保護(hù)，降低成本簡(jiǎn)化運(yùn)維，提升效率分布式交換分布式路由分布式防火墻網(wǎng)關(guān)服務(wù)VMware NSX Software NSX解決的網(wǎng)絡(luò)挑戰(zhàn)跨3層網(wǎng)絡(luò)邊界提供2層網(wǎng)絡(luò)連接，提供靈活的網(wǎng)絡(luò)設(shè)計(jì)不再依賴VLAN進(jìn)行多租戶的隔離提供了虛機(jī)之