vra + NSX and it all comes together

Transcriptie

1 vra + NSX and it all comes together

2 Even voorstellen Viktor van den Berg Technology PQR Focus: SDDC / vbe@pqr.nl Ronald de Jong Senior PQR Focus: SDDC / my-sddc.net rjo@pqr.nl

3 FOCUS GEBIEDEN Future Workspace Datacenter Transformation Cloud DIENSTEN IT Advies Professional Services Managed Services

4 SDDC Software Defined Data Center

5 Software Defined Data Center Software Defined Data Center (SDDC) self-service Self-service portal: Cloud Management Platform vrealize Suite (vra, vrops, vrb) metrics workflows policies ITSM Control plane: Cloud Management Platform vrealize Suite (vra, vrops, vrb, vrli) API API API API API compute storage network security backup Dataplane: Software Defined Infrastructure ware Cloud Foundation (vsphere, vsan, NSX)

6 NSX Wat biedt netwerkvirtualisatie?

7 Gebruik van NSX Microsegmentatie Veilige eindgebruiker Overal een DMZ DR stretched networking Multi datacenter strategie Public cloud koppeling Netwerk automatisering Ontwikkel cloud Multi tenancy Beveiliging Applicatie continuïteit Automatisering

8 Microsegmentatie Per firewall en packet inspectie Verzorgt Zero Trust beveiligingsmodel met bescherming voor elke entiteit. Web App DB

9 Multi datacenter strategie Stretched networking Stretched networking gebruik makend van logical switches (L2), met een gerouteerd netwerk (L3) als onderlaag.

10 Netwerk automatisering Automatisering De combinatie vra en NSX biedt de mogelijkheid vra blueprints met software defined netwerk componenten geautomatiseerd uit te rollen. Web App DB

11 vrealize Automation Wat biedt automation & orchestration?

12 Software Defined Data Center Software Defined Data Center (SDDC) self-service vrealize Automation/Orchestrator metrics workflows policies ITSM API API API API API compute storage network security backup

13 Cloud management vrealize Suite CMP Self-Service Orchestration Capacity & Ops Management Compliance Security Configuration Management Financial Management

14 Use cases Virtual Machines Applications Configuration API Lifce Cycle Management App Life Cycle Management Infrastructure Management XaaS Anything as a Service

15 Self-service catalogus

16 vra en NSX gecombineerd

17 vra en NSX gecombineerd Voordelen Unified Service Design & Delivery Cloud Consumers App-Centric Networking & Security Controle en zichtbaarheid Security Unified Service Catalog s/apps Snellere uitrol Infrastructure as code Cloud Admin Networking Converged Blueprint Extensibility Lifecycle management Gestandardiseerd en herhaalbaar CONNECTIVITY AVAILABILITY SECURITY Network Admin On-Demand Networks Network Profiles On-Demand Load Balancer Security Tags Security Groups Security Policies Security Admin

18 vra en NSX gecombineerd NSX vrealize Automation On Demand Application Delivery Service Catalog Logical Switch Resource Reservation Web Logical Router Cloud Management Platform App Logical Firewall Converged Blueprint DB Security Policies Logical Load Balancer Security Groups Network Profiles 18

19 Onze applicatie

20 Onze applicatie

21 Onze applicatie

22 Netwerk architectuur

23 De netwerk architectuur

24 De netwerk architectuur

25 Demo I Automatisch uitrollen van + applicatie + netwerken

26 Wat hebben we nodig?

27 vra netwerk profielen Een netwerk profiel beschrijft de karakteristieken van een te consumeren network Zijn benodigd voor reeds aanwezige of on-demand netwerken Er zijn drie typen: External/existing Routed NAT 1:1 of NAT 1:many

28 vra netwerk profielen External/existing netwerk profiel Transit voor de DLR Routed netwerk profiel Gebruikt een bestaande DLR Iedere logical switch gebruikt een eigen L2 VXLAN en heeft een eigen subnet Geen DHCP, maar vaste adressen Subnet mask versus range subnet mask One arm load balancer mogelijk

29 Load balancing Provider NSX Edges (HA or ECMP) Transit L.S. Provider NSX Edge (HA only) Transit L.S. DLR DLR One-Arm LB On-Demand NSX Edge (NAT + Inline LB) Web L.S. Web L.S. App L.S. App L.S. DB L.S. DB L.S. One arm load balancer Two arm load balancer

30

31 Demo II Implementeren van micro segmentatie

32 Datastromen vaststellen: Appl. Eigenaar

33 Datastromen vaststellen: vrni

34 Datastromen vaststellen: ARM

35 Vastgestelde datastromen: Intra-Applicatie - De LoadBalancer mag de web-servers benaderen met http(s). - De web-servers mogen hun eigen database-server benaderen met mysql.

36 Vastgestelde datastromen: Inter-Applicatie - Beheer mag via ssh en http(s) de servers benaderen. - De servers (test en productie) mogen http(s) naar het internet voor installatie van componenten. - De servers (test en productie) mogen de dns-servers bevragen voor naam resolutie. - Ontwikkelaars mogen de LoadBalancer benaderen voor de applicatie in test - Iedereen mag de LoadBalancer benaderen voor de applicatie in productie. - Er mag geen communicatie plaatsvinden tussen de verschillende applicaties

37 Vastgestelde datastromen: Test en Prod. - De Productie en Test servers mogen niet met elkaar communiceren.

38 Security Tags, Groups en Policies Wat wil je beschermen Hoe wil je beschermen Security TAG Lid van Security Group Security Firewall Regels Policy Toepassen op

39 Security Tags, Groepen en Policies

40

41 Samenvattend SDDC De combinatie vrealize Automation, Orchestrator en NSX (NSX) netwerk architectuur Multi-tier applicatie deployment Networking Load balancing Security Demo Deployment Automatische configuratie van microsegmentatie/security policies

42 Wilt u meer? PQR biedt: PQR Experience Center PEC on the road Workshops POC/Proeftuin Daadwerkelijke implementatie

43 Vragen?

44 Dank voor uw aandacht Viktor van den Ronald de

45