VMware增強NSX-T 3.0以簡(jiǎn)化網(wǎng)絡(luò )

VMware今年發(fā)布了NSX-T版本3。此版本中的主要新功能包括新的管理員工具、警報和安全功能，以及兩個(gè)新功能，稱(chēng)為VRF Lite和聯(lián)合。NSX-T 3.0增強功能使VMware管理員可以更有效地聯(lián)網(wǎng)，并簡(jiǎn)化網(wǎng)絡(luò )管理。

虛擬分布式交換機7

現在VSphere 7虛擬分布式交換機（VDS）與NSX-T集成。這意味著(zhù)管理員不再必須添加額外N-VDS交換機到vSphere主機。以前，ESXi主機需要標準或分布式交換機來(lái)包含管理端口、vMotion端口和IP存儲。你可以將這些服務(wù)遷移到NSX-T N-VDS，盡管很困難，并且，并非所有vSphere功能都與此設置兼容?，F在，借助同一臺分布式交換機上的NSX-T Geneve覆蓋網(wǎng)絡(luò )，管理員可整合所有這些服務(wù)。

當將集群分配給使用VDS作為格式的傳輸節點(diǎn)配置文件時(shí)，在管理員切換交換機時(shí)，NSX-T 3.0會(huì )維護所有現有服務(wù)。然后，管理員可以使用這些服務(wù)下的所有上行鏈路，這與之前不同，之前VDS和N-VDS各自需要自己專(zhuān)用的上行鏈路。

管理員工具

管理員工具包包含幾個(gè)熟悉的工具，這些工具與以前版本相同的工具，或僅進(jìn)行外觀(guān)調整。例如，Traceflow仍以相同的方式注入和檢查數據包，并分析網(wǎng)絡(luò )實(shí)體之間的流量，但其外觀(guān)和用戶(hù)友好性方面得到改善。

VMware用另一種名為“網(wǎng)絡(luò )拓撲”的工具代替了端口連接，該工具可向管理員展示所有系統組件（包括VM，網(wǎng)段和路由器）的連接方式。網(wǎng)絡(luò )拓撲過(guò)濾器可以向管理員顯示從所選VM到其他計算機的連接。

新的警報功能可幫助管理員管理其環(huán)境?，F在，NSX-T可報告大型NSX基礎結構中出現的問(wèn)題。

VMware還改進(jìn)了NSX-T 3.0中的安全功能。管理員可以為防火墻規則建立時(shí)間窗口，使他們可以選擇特定時(shí)間實(shí)施規則。

新的安全儀表板顯示有關(guān)規則執行和入侵嘗試的統計信息，這使管理員可以輕松診斷環(huán)境中的安全問(wèn)題。

NSX-T 3.0還引入分布式入侵檢測。管理員可以將其與第三方服務(wù)Trustwave結合使用，以增強入侵檢測功能。Trustwave維護著(zhù)威脅數據庫，NSX Manager設備可以下載這些威脅以對照那些常見(jiàn)攻擊者的簽名檢查流量。

VRF Lite

NSX-T提供兩種類(lèi)型的路由器：第0層網(wǎng)關(guān)–主要用于南北連接（即離開(kāi)管理程序的那些連接），和第1層網(wǎng)關(guān)，NSX-T將其用于工作負載之間的東西向流量。每個(gè)第0層網(wǎng)關(guān)都需要邊緣群集，這使可擴展性變得困難。如果企業(yè)需要為大量租戶(hù)使用單獨路由器，則部署很多邊緣設備會(huì )降低效率。

虛擬路由和轉發(fā)（VRF）Lite使管理員可以在0層網(wǎng)關(guān)內部創(chuàng )建虛擬路由器。這些是具有自己的路由表的隔離路由器，這些路由表與父級0網(wǎng)關(guān)位于同一邊緣傳輸節點(diǎn)中。這些路由器連接到與第0層網(wǎng)關(guān)相同的內部網(wǎng)段，并與父第0層網(wǎng)關(guān)共享配置。

VRF路由器具有自己的子接口，并連接到網(wǎng)絡(luò )上的各個(gè)VLAN，因此，網(wǎng)絡(luò )就可以重疊并通過(guò)相同的0層網(wǎng)關(guān)進(jìn)行連接，只要每個(gè)網(wǎng)絡(luò )都有自己的虛擬路由器。這項新功能使NSX-T具有更大的可擴展性，每個(gè)邊緣節點(diǎn)最多具有100個(gè)VRF。

聯(lián)合

聯(lián)合使管理員可以將最多三個(gè)站點(diǎn)的NSX-T Manager置于Global Manager的管理之下。管理員可以從該Global Manager創(chuàng )建全局和擴展的網(wǎng)關(guān)和網(wǎng)段，這使他們能夠跨站點(diǎn)擴展網(wǎng)絡(luò )，并使這些擴展的網(wǎng)絡(luò )的工作負載進(jìn)行通信。管理員還可以為跨越多個(gè)站點(diǎn)的全局組創(chuàng )建防火墻規則。

聯(lián)合不是客戶(hù)可以在生產(chǎn)環(huán)境中自行部署的功能，企業(yè)必須與VMware合作，但是管理員可能可為該功能設置概念證明。