VMWare NSX 软件定义网络解决方案介绍

2.2 当前主流的Overlay隧道技术372.2.4 三种Overlay技术的对比和应用场景介绍完三种Overlay隧道技术，我们将其做一个对比，如表2.2所示。

表2.2 不同Overlay隧道的比较VMware的NSX-V网络虚拟化解决方案在Overlay层使用VXLAN技术，为虚拟网络提供服务—利用VMware的NSX环境中支持VXLAN的分布式逻辑交换机对数据包进行封装和解封装，从而实现网络虚拟化，而其中间的物理网络变得就不重要了。

VXLAN甚至可以在多数据中心之间进行扩展，因为无论数据中心之间的运营商链路、路由协议多么复杂，只要打通了隧道，就可以看作一个简单的二层链路。

VMware NSX利用这个技术，在三层网络之实现了大二层扩展和多租户环境。

其他物理硬件厂商近几年新推出的交换机，大多都支持VXLAN，可以由连接服务器的ToR交换机对VXLAN流量进行封装和解封装。

当然这种解决方案不是基于主机的Overlay，也没有实现控制平面和转发平面的分离。

而STT作为先前的Nicira私有协议，在其被VMware收购后，主要运用在NSX-MH网络虚拟化架构中，是NSX-MH中的默认隧道协议。

这是因为STT有其绝佳的优势—可以减轻服务器CPU的负担。

当然NSX-MH同样也支持GRE和VXLAN。

而NVGRE目前已广泛用于以Microsoft Hyper-V搭建的虚拟化环境中，但主要应用在Azure公有云，而没有在企业级的虚拟化环境中广泛部署。

它与VMware的Overlay方案非常类似—在Hyper-V的Hypervisor之上给数据包打上Tag（标签），封装进GRE隧道，到达目的Hypervisor时解封装。

未来Overlay技术究竟走向何方，这就要看几大IT巨头如何斗法了。

这些巨头们身边都有战略合作伙伴，都打造了一个属于自己的生态圈。

2.2.5 下一代Overlay技术—Geneve最后来介绍另一种未来会出现的Overlay技术。

普遍性、精确度和动态安全必须融入数据中心的 DNA 中VMware NSX® 网络虚拟化平台可提供诸多突破性益处，微分段便是其中之一。

NSX 可创建一个独立于底层 IP 网络硬件的虚拟网络。

管理员能够以编程方式对复杂网络执行创建、调配、拍摄快照、删除和还原操作，而且这一切都能以软件方式实现。

VMware 将微分段描述为一种“将安全机制植入网络的 DNA 中”的能力。

就好比在分子或细胞级别对植物进行工程设计，使之有能力抵御病虫害。

因为 hypervisor 已在数据中心内广泛分布，所以您可以通过 VMware NSX 在任意位置创建策略来保护任意数据，让安全真正无所不在。

从某种意义上说，物理安全就像戴上手套来防范细菌。

这是外在的、有限的保护措施（如果有人对着您的脸打喷嚏，您可能还是会感冒或染上流感）。

微分段就像是强化数据中心的免疫系统：让“细菌”（即恶意软件）对它无能为力。

或者，如果有漏网之鱼，该系统会在该恶意软件开始扩散之前就将其关闭。

策略绑定到虚拟机，执行效力可向下延伸至虚拟网卡 (NIC)，这种精确度是传统的硬件设备无法比拟的。

您也可以使用灵活的参数来定义安全策略，例如虚拟机名称、工作负载类型和客户操作系统类型。

微分段无比强大且易于添加的七个原因1. 无需更换您目前拥有的设施，亦不会对其造成不利影响VMware NSX 可在任意网络硬件上运行，因此您无需购买或更换任何设备。

此外，NSX 不会给您的计算机和网络基础架构或应用造成中断。

2. 降低不断攀升的硬件成本为处理数据中心内日益增多的工作负载量而部署更多物理设备的成本过于高昂。

仅从资金开销的角度衡量，VMware NSX 可以让企业组织的实际开销节省 68%1。

这一节省比例基于以下估算，即 IT 管理员要实现接近微分段的控制力需要多大的物理防火墙开销。

3. 遏制防火墙规则剧增状况数量激增的防火墙规则是安全管理领域里的一个大问题。

年复一年，管理员积攒了不少不必要的和多余的规则，而且无法使用简单的方法来找出哪些规则是不再需要的。

VMware NSX网络虚拟化概览目录序言 (2)1. VMware NSX网络虚拟化解决方案简介 (2)1.1 VMware服务器虚拟化的前世今生 (2)1.2 服务器虚拟化的优势移植到了网络虚拟化 (8)1.3 NSX解决方案概览 (10)1.4 NSX网络虚拟化应用场景 (14)2．当前主流的Overlay隧道技术 (16)2.1 VXLAN技术 (16)2.2 NVGRE技术 (18)2.3 STT技术 (18)2.4 三种Overlay技术的对比和应用场景 (19)2.5 下一代Overlay技术——Geneve (20)3．各厂商的网络虚拟化解决方案 (22)3.1 Cisco ACI解决方案 (22)3.2 在MicrosoftHyper-V中实现网络虚拟化 (24)3.3 JuniperContrail解决方案 (25)3.4 各厂商网络虚拟化解决方案的比较 (26)4．与VMwareNSX相关的认证 (28)4.1 VMware认证体系简介 (28)4.2 与NSX相关的VMware认证与考试 (30)总结 (31)序言网络虚拟化技术诞生后，有不少厂商都推出了所谓的网络虚拟化解决方案。

这些厂商实现“网络虚拟化”的方式各异，有些是自己研发的项目，有些是通过收购，有些是利用开源项目进行再开发。

而VMware NSX网络虚拟化平台的基本架构到底是怎样的，它与别的厂家有哪些不同？这些问题会在本章进行探讨。

1. VMware NSX网络虚拟化解决方案简介尽管VMware NSX网络虚拟化平台是通过收购Nicira而获得的，但是在收购一年多时间之后，NSX才正式发布。

在这一年多时间里，VMware的研发人员与前Nicira的极客们一起通力合作，将VMware服务器虚拟化平台与Nicira网络虚拟化平台进行了融合，我们现在会发现NSX架构和技术细节（尤其是用于vSphere平台的NSX-V），其实与早期的Nicira NVP平台还是有很大区别，它增加了很多VMware的基因在里面。

浅谈SDN—软件定义网络与OpenFlow技术SDN（Software Defined Networking）是一种网络架构，其中网络控制平面和数据平面被分离，网络控制变得可编程化，数据平面提供灵活的网络服务。

SDN的出现解决了传统网络在复杂性、创新性和管理方面的局限性，为网络设备提供了更大的灵活性和可编程性。

SDN可以被视为一种分离网络域的方法，它将传统网络中紧密耦合的网络控制功能与数据转发分离开来，并将控制平面中的网络政策转移到集中的控制器中。

本文主要介绍SDN的概念、技术特点及其组成部分OpenFlow的作用。

一、SDN的概念和附加值SDN的概念源于硬件变得更加可编程化和网络变得更加复杂的需要。

软件定义网络（SDN）通过将网络控制和数据转发分离来实现。

SDN提供了许多附加值，包括但不限于：1.更好的网络控制SDN允许网络管理员在控制平面中实现更好的网络控制和定制，这可以让管理员更好地管理其网络。

SDN的控制器可以编写新的控制类别或插件，以添加新的网络控制操作并自动化，简化网络管理。

2.更好的网络管理SDN降低了网络管理成本，通过集中的控制器来全面监控网络和流量，简化了管理。

不仅消除了对每个硬件设备的母鸡控制器的需求，而且还提供了更好的网络可视化和更好的流量控制。

3.更好的性能SDN通过编程协议转发数据平面，可以通过实现更好的负载均衡和流量工程，同时获得更好的网络性能。

控制器可以在多个控制平面上实现负载均衡和流量工程，从而更快地响应发生的网络事件。

4.更好的安全SDN提供了更好的网络安全，因为控制器可以在网络上保护网络的指定岗位。

例如，控制器可以自动防止攻击或不常见的流量模式，防止入侵并建立更强大的网络安全。

二、SDN的技术特点1.中央控制器SDN中的中央控制器是网络的枢纽。

它确保与所有的SDN设备通信并处理网络事件。

控制器可以根据不同的策略和流量工程来修改网络，可以实现更复杂的网络控制。

2.网络流SDN中的网络流是需要交换的数据包，这些数据包可能会按照不同的路径在网络中流动。

VMware NSX-V与NSX-T的比较（转载&翻译）当今虚拟化领域中最令人兴奋的技术领域之一是软件定义网络（SDN）。

软件定义的网络或SDN确实在改变着我们所知道的网络格局，并创造了一个世界，在该世界中，物理网络只是一个底层环境，在其上交换和路由虚拟网络数据包。

VMware的NSX是软件定义的网络解决方案，可完全通过软件提供虚拟化网络和安全性。

它是当今市场上最重要的企业数据中心SDN解决方案，它允许企业通过提供灵活的控件和技术解决方案来满足当今快速发展的网络需求，从而使企业数据中心实现现代化。

如今，使用VMware NSX，需要注意该产品的两个变体。

它们是NSX-V和NSX-T。

在这篇文章中，我们将看看以下内容：VMware NSX-V和NSX-T有什么区别？他们实现了哪些不同的目标？如何实施？为什么选择一个而不是另一个解决方案？VMware NSX技术概述VMware的NSX是功能强大的软件定义网络解决方案，它使当今的企业可以解决当今混合云数据中心中围绕安全性，自动化和敏捷性等非常复杂的问题。

数据中心中的VMware NSX具有四个主要优点，可以使网络现代化。

•微细分•多云网络•网络自动化•云原生应用由于VMware NSX是基于软件的解决方案，因此它吹捧了在代码中部署更改，配置，新设计和体系结构的所有好处和敏捷性，因为这些是在软件结构而非硬件中定义的。

在涉及物理硬件的网络更改的传统日子里，繁琐，繁琐，耗时的过程通常涉及网络团队和其他更改控制要求，这些要求甚至对正在进行的网络基础结构进行简单更改也带来极大的复杂性。

借助NSX等软件定义的解决方案，这些传统障碍不再是挑战，因为可以在软件结构中实现或进行更改。

NSX代表着企业能够在其软件定义的数据中心基础架构中控制网络流量的方式上的一次革命性转变。

借助使用VMware NSX的网络虚拟化，您具有与网络虚拟机管理程序等效的功能，该功能允许虚拟地通过第7层网络服务配置完整的第2层设备集。