Droom of werkelijkheid? Integratie VMware NSX en F5 zorgt voor effectieve uitrol van applicaties.

Transcriptie

1 Droom of werkelijkheid? Integratie VMware NSX en F5 zorgt voor effectieve uitrol van applicaties. Ralph Wanders Datacenter Solutions Manager IT SECURITY IS TOPSPORT!

2 Datacenter solutions componenten Orchestrate Compute SERVICES CONSULTING ANALYSE SOLUTIONS Applicatie services Security Infrastructure

3 Datacenter solutions Solution I Solution II Full Automation Solution III SDN/NFV Application Aware, Security Optimized & Analytics To Road S²DN

4 Unieke eigenschappen! Turn-key datacenter solution SecureLink neemt de volledige verantwoordelijkheid voor het ontwerp, de implementatie, support en beheer! Datacenter solution is volledig gevalideerd en opgebouwd volgens beproefde referentie architecturen en best practices van de toegepaste vendors in het eigen lab! SecureLink is de enige integrator met een dedicated team van specialisten voor datacenter/cloud architecturen, waarbij het accent ligt op een ultieme, schaalbare, consistente en veilige applicatie omgeving

5 Datacenter architectuur

6 Huidige situatie uitrollen applicaties! Tijd voor uitrollen/wijzigingen duurt weken/maanden in plaats van minuten! Geen dynamische scale-up/scale-down mogelijkheden! Geen uniforme workflow voor uitrollen applicaties! Veelal manueel proces, lees geen automation Resultaat trage deployment en hoog risico op fouten! Toevoegen van stateful additionele L4-L7 functionaliteiten, zoals DDoS mitigation, Web Application Firewall, Identity en Access

7 Tijdslijn uitrollen van applicaties Huidig vs gewenst Provision VM Request infrastructure services, clarify/define needs (back-and-forth) Sit in IT queue Infrastructure services configuration complete 10 min. 1-2 weeks 1-2 weeks 2-4 hours Provision VM 10 min. Select correct infrastructure policy from catalog 10 min. 5 min. Auto-configure infrastructure services Time to production for all necessary infrastructure services drops from weeks to minutes IT pre-defines catalog of infrastructure services

8 Behoefte klanten nu en in de toekomst! Snellere uitrol en/of aanpassingen van applicaties! Volledig workflow, dynamisch automation georiënteerd (volledige stack)! Scale-up, scale-down! Toevoegen van stateful additionele L4-L7 functionaliteiten, zoals DDoS mitigation, Web Application Firewall, Identity en Access

9 Wat moet er veranderen? Abstractie / ontkoppeling Server Server, Operating System, Applicatie Virtualisatie Storage SAN/Shared-disk filesystems Netwerk VLAN s?

10 Software Defined Datacenter (SDDC)? Software Hardware Datacenter Virtualisatie Laag Compute, Intelligentie Netwerk in hardware Software en Storage capaciteitspools, Vendor Operationeel onafhankelijk, specifieke model infrastructuur van VM voor het datacenter Eenvoudig Configuration Configuratie & Management & Management handmatig automated

11 VMware NSX levert operationeel model van een VM voor het netwerk! Ontkoppeling fysieke infrastructuur en netwerk services! Creëren, verwijderen, aanpassen van virtuele netwerken, fully automated!! Eenvoudig toevoegen van stateful L4-L7 functionaliteiten via service insertion/chaining! L4-L7 applicatie services (via NSX Technology Partners)! NSX werkt op elke bestaande infrastructuur! Gedistribueerde scale-out architectuur voor switching, routing en security

12 Hebben wij het nu niet over SDN?

13 Waar bevinden zich de applicaties? 7. APPLICATION LAYER IK ZIT HIER! SDN ontbreekt context: De zeven OSI-lagen 6. PRESENTATION LAYER 5. SESSION LAYER 4. TRANSPORT LAYER 3. NETWORK LAYER 2. DATA LINK LAYER! Stateless vs stateful! Packet-based vs message-based! Laag 4 7 context SDN is gedefineerd voor laag 2 en laag 3 1. PHYSICAL LAYER

14 Applicaties zijn afhankelijk van stateful laag 4-7 services LAYER 4-7 STATEFUL SERVICES ADC Local Load Application Application Balancing F5 Synthesis Security Performance Secure Web Gateway Global Load Balancing DDoS Protection Identity and Access Malware Detection Firewall LAYER 2-4 STATELESS SERVICES Software VIRTUAL Defined AND OVERLAY Networks NETWORKING (SDN) Cisco, HP, VMware, Juniper Nuage Router Switch

15 Componenten F5 Synthesis High-Performance Services Fabric Intelligent Services Orchestration Simplified Business Models

16 F5 referentie architectuur voor Vmware NSX Cloud Management Platform NSX API with Partner extensions NSX Manager NSX Controller Management plane iapps Control plane BIG-IQ Cloud! Volledig gedistribueerde en geautomatiseerde architectuur voor:! sturen van verkeer! toevoegen van L4-L7 applicatie services NSX Gateway NSX vswitch! L4-L7 applicatie services chaining Any Hypervisor Virtueel! orchestratie Any Network Hardware! Uitbreidingsmogelijkheden management plane via RESTful API Appliance/ Chassis

17 Hoe ziet de integratie eruit?

18 VMware NSX en F5 management plane integratie 1 Configuration vcenter Server VM NSX Manager VM BIG-IQ VM INTERNET User One-time registration of BIG-IQ with NSX Manager Management BIG-IQ publishes catalog of iapps to NSX Manager NSX Logical Router Logical Networks F5 VE Cloud Admin specifies ADC service template and location for service instantiation VM VM VM Server Pool

19 Registratie

20 Uitrol

21 Configuratie VIP

22 Voordelen VMware NSX en F5! Snelle en eenvoudige uitrol applicaties! Geen management silo s meer! Toevoegen van geadvanceerde L4-L7 applicatie-services aan VMware NSX platform! Workflow gebaseerde applicatie uitrol en/of wijzigingen volledig geautomatiseerd (vro/vco/vcac)! Vereenvoudiging van beheer, hierdoor betere responstijd! Snelle uitrol + betere responstijd = sneller rendement voor de business

23 Informatie resources! sectie datacenter solutions! referentie architectuur NSX-F5! Security BootCamp Demoplein! & Sales team SecureLink & F5

24 Bedankt voor uw tijd. IT SECURITY IS TOPSPORT!