VMwareNSX金融行业案例.pptx

该【VMwareNSX金融行业案例 】是由【小屁孩】上传分享，文档一共【35】页，该文档可以免费在线阅读，需要了解更多关于【VMwareNSX金融行业案例 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。王培久资深系统工程师网络虚拟化-VMwareNSX在金融的应用和案例分享议程数据中心云计算对网络的要求网络虚拟化总体架构案例分析总结CONFIDENTIAL22021/10/10云计算大数据应用的虚拟化安全合规性24x7业务连续性业务敏捷性SDN节能环保新一代数据中心发展的业务和技术驱动2021/10/10企业IT向云架构转型逻辑计算存储网络?资源池化提高资源利用率简化运维动态迁移自动均衡资源物理逻辑计算与存储虚拟化专用硬件和品牌厂商绑定CAPEXOPEX高网络对上层应用封闭手工配置和管理应用部署周期长应用和网络紧耦合云计算驱动下数据中心的过去、现在和将来阶段四:灵活的计算+灵活的网络NOW任何网络硬件平台灵活网络服务:防火墙、路由、LB等基于应用灵活快速地定义网络阶段一:传统的计算+传统的网络1995阶段二:灵活的计算+传统的网络2001阶段三:灵活的计算+大二层网络20102021/10/10计算虚拟化对数据中心网络的真正挑战是什么?CONFIDENTIAL6Floor-1:VLAN1–-2:VLAN2–:应用可以按需定义特定应用的网络切片和逻辑拓扑结构,实现数据中心应用的快速灵活部署Anyapplicationanywhere不受二层网络STP、二层广播风暴、MAC地址表和VLAN数量的限制,实现anyapplicationanywhere东西向路由优化利用分布式路由技术实现虚拟化环境中Web/APP/DB层的东西向流量的优化,而不是所有南北和东西向流量都送到汇聚层交换机处理精细化网络服务基于虚拟机颗粒度和应用颗粒度的精细化安全控制基于虚拟机层面的服务均衡和SSL加密等自动化向上提供标准API接口,实现网络资源和服务的自动化部署2021/10/10传统网络存在的不足CONFIDENTIAL阶段一:传统的计算+传统的网络1995阶段二:灵活的计算+传统的网络2001传统网络架构存在的不足缺乏业务快速部署能力传统竖井式架构,业务区严格隔离,不支持业务的灵活快速部署更不支持基于多租户多应用的网络切片功能灵活性不足由于二层技术的限制各业务区尽量把二层域限制得越小越好,无法支持跨业务区的vmotion等功能,业务的灵活性大大受限缺乏虚拟资源安全和管理的监控手段对于网络部门来说,虚拟机的接入完全是个黑盒子,缺乏有效的虚拟机之间的安全管理和监控的手段不支持网络资源的自动化部署所有网络的配置都是通过命令行手动完成,配置和运维管理非常复杂,导致当各种虚拟资源位置变化时,管理员不堪重负资源利用率低各业务区网络为各业务区专用,不支持一个物理网络为多租户/多应用服务2021/10/10CONFIDENTIAL阶段三:灵活的计算+大二层网络2010大二层网络架构带来的好处灵活性高借助大二层技术,虚拟资源可以跨业务区部署,同时支持vmotion等功能,业务的灵活性大大提高大二层网络架构存在的不足过渡技术应用案例非常少,从数据中心发展看已经成为过渡技术,各厂商目前都在Vmware主导的VXLAN上寻求更好的解决方案缺乏虚拟资源安全和管理的监控手段对于网络部门来说,虚拟机的接入完全是个黑盒子,缺乏有效的虚拟机之间的安全管理和监控的手段不支持网络资源的自动化部署所有网络的配置都是通过命令行手动完成,配置和运维管理非常复杂,导致当各种虚拟资源位置变化时,管理员不堪重负技术本身存在局限性无论是IETFTRILL还是思科的FabricPath都没有解决二层网的三个根本问题:Flooding、MAC表项扩展和VLAN扩展大二层网络带来的好处和存在的不足2021/10/10NOW软件定义的虚拟化网络CONFIDENTIAL9阶段四:灵活的计算+灵活的网络NOW任何网络硬件平台灵活网络服务:防火墙、路由、LB等基于应用灵活快速地定义网络敏捷性:应用可以按需定义特定应用的网络切片和逻辑拓扑结构,实现数据中心应用的快速灵活部署Anyapplicationanywhere不受二层网络STP、二层广播风暴、MAC地址表和VLAN数量的限制,实现anyapplicationanywhere东西向路由优化利用分布式路由技术实现虚拟化环境中Web/APP/DB层的东西向流量的优化,而不是所有南北和东西向流量都送到汇聚层交换机处理精细化网络服务基于虚拟机颗粒度和应用颗粒度的精细化安全控制基于虚拟机层面的服务均衡和SSL加密等自动化向上提供标准API接口,实现网络资源和服务的自动化部署2021/10/10议程数据中心云计算对网络的要求网络虚拟化总体架构案例分析总结CONFIDENTIAL102021/10/10