Netwerkvirtualisatie implementeren in VMware-omgevingen met NSX

Transcriptie

1 Netwerkvirtualisatie implementeren in VMware-omgevingen met NSX VMware vforums 2014 Geordy Korte Networking and Security BU (NSX) System Engineer 2014 VMware Inc. Alle rechten voorbehouden.

2 Agenda Het Software-Defined Data Center en het netwerk Hoe werkt het? Betere beveiliging Beter inzicht in activiteiten Gebruiksscenario's Ecosysteem

3 Het Software-Defined Data Center en het netwerk

4 Wat is een Software-Defined Data Center (SDDC)? Software Hardware Gegevensverwerking, netwerk en opslagcapaciteit Onafhankelijk van leverancier, hardware met beste verhouding tussen prijs en prestaties Vereenvoudigde mogelijkheden voor configuratie en beheer Bedrijfsinformatie in software Operationeel model van VM voor datacenter Geautomatiseerde mogelijkheden voor configuratie en beheer Bedrijfsinformatie in ASIC's Speciale, leverancierspecifieke hardware Handmatige mogelijkheden voor configuratie en beheer

5 De transformatie van infrastructuur Servers Clouds Infrastructuur Sneller reageren op bedrijf, wijzig economische aspecten van IT Snellere provisioning van werkbelasting - geen weken, maar minuten Onbeperkte mobiliteit en toewijzing van werkbelasting Elke hardware of topologie Betere cloudbeveiliging

6 Het netwerk vormt een belemmering voor het Software- Defined Data Center Trage provisioning Beperkte toewijzing en mobiliteit Beperkt inzicht in activiteiten Afhankelijk van hardware Operationeel intensief Virtualisatie van gegevensverwerking Elke fysieke infrastructuur Netwerk Server Opslag

7 De oplossing - het netwerk transformeren met virtualisatie Door software gedefinieerd virtueel netwerk Programmatische provisioning Elke werkbelasting overal Volledig inzicht in activiteiten Losgekoppeld van hardware Operationeel efficiënt Netwerkvirtualisatie Virtualisatie van gegevensverwerking Onafhankelijk van hardware Elke fysieke Infrastructuur Netwerk Server Opslag

8 Wat is een netwerkhypervisor? Applicatie Applicatie Applicatie Werkbelasting Werkbelasting Werkbelasting x86-omgeving Software L2-, L3-, L4-7-netwerkservice Virtuele machine Vereiste: x86 Virtuele machine Serverhypervisor Virtuele machine Losgekoppeld Virtueel netwerk Vereiste: IP-transport Virtueel netwerk Netwerkhypervisor Virtueel netwerk Hardware Serverhardware voor algemene doeleinden (Dell, HP, IBM, Quanta, ) IP-hardware voor algemene doeleinden (Arista, Cisco, HP, Juniper, Cumulus, )

9 Het netwerk virtualiseren Loskoppelen Netwerkvirtualisatielaag Elk hardwareplatform

10 Netwerkvirtualisatie Ontkoppelt en reproduceert het netwerkmodel Werkbelasting Werkbelasting Werkbelasting Werkbelasting Werkbelasting Werkbelasting L2 L3 L2 L2 Virtueel netwerk Virtueel netwerk Losgekoppeld Netwerkhypervisor WAN Fysiek netwerk (Arista, Cisco, HP, Juniper, Cumulus, ) Subnet A Subnet B Subnet C

11 Hoe werkt het?

12 Een datacenternetwerk Internet

13 Infrastructuur voor gegevensverwerking. Internet

14 Hypervisors en vswitches Internet

15 NSX De networkhypervisor Internet

16 Virtuele netwerken - zoals virtuele machines voor het netwerk Internet

17 Programmatische provisioning

18 Services gedistribueerd naar de virtuele switch

19 Fysieke werkbelastingen en bestaande VLAN's

20 De kracht van distributie

21 Betere beveiliging 21

22 Beveiliging - volledige isolatie Virtuele netwerken zijn van elkaar geïsoleerd (overlappende IP-adressen) Virtuele netwerken zijn geïsoleerd van onderliggend fysiek netwerk (IPv6 over IPv4)

23 Centraal beleid, gedistribueerde handhaving, overstappen met VM's - Verminder beveiliging van knelpunten - Definieer beleid centraal, distribueer regelhandhaving voor segmentatie - Beveiligingsbeleid wordt overgebracht met VM's - Wijzigingen in centraal beleid worden automatisch gedistribueerd naar betrokken VM's Beveiligingsbeleid Beveiligingsbeleid Internet

24 De kracht van distributie

25 Invoeging van services - bijvoorbeeld de volgende firewallgeneratie van Palo Alto Networks Beveiligingsbeheerder Beveiligingsbeleid Aansturing van verkeer Internet

26 Beter inzicht in activiteiten 26

27 Inzicht en probleemoplossing

28 Inzicht en probleemoplossing Gebruik uw huidige tools voor het oplossen van netwerkproblemen, maar met betere informatie

29 Inzicht en probleemoplossing Gebruik uw huidige tools voor het oplossen van netwerkproblemen, maar met betere informatie Netflow-logboek syslog IPFIX-logboek

30 Gebruiksscenario's 30

31 Voorbeelden van gebruiksscenario's voor VMware NSX Selfservice-clouds voor R&D en automatisering van datacenter Snelheid en flexibiliteit Geautomatiseerde provisioning Vernieuwing van datacenter Flexibiliteit en keuze voor fysieke infrastructuur Onafhankelijk van hardware Noodherstel en migratie van datacenter Geen nieuwe IP-ping voor werkbelasting van applicaties Uitschaling van DMZ Microsegmentatie Benut inherente isolatie en gedistribueerde firewall 31

32 Ecosysteem 32

33 VMware NSX-ecosysteem - technologiepartners

34 Meer informatie Hands-on labs (HOL): NSX-ontwerphandleiding: Publieke landing page voor NSX: VERTROUWELIJK 34

35 Bedankt Vragen? 35