發(fā)現(xiàn)VMware網(wǎng)絡(luò)虛擬化平臺的優(yōu)缺點，并在此回答你可能對NSX存有的任何疑問。

VMware的NSX平臺使IT管理員可以輕松，高效地創(chuàng)建和管理虛擬化網(wǎng)絡(luò)。本文可以幫助管理員評估NSX，以查看它是否有助于他們監(jiān)督網(wǎng)絡(luò)流量，安全性和自動化。

在進(jìn)行虛擬化之前，組織依靠手工服務(wù)器配置和部署，這是一個漫長且容易出錯的過程，不允許這些服務(wù)器共享資源。虛擬化通過從硬件中提取處理器，內(nèi)存，存儲和網(wǎng)絡(luò)資源來改變游戲規(guī)則，這使VM可以共享資源，并最終幫助服務(wù)器整合。

通過虛擬化網(wǎng)絡(luò)，管理員可以提高管理效率。例如，NSX將網(wǎng)絡(luò)操作從硬件抽象到虛擬化層，這意味著沒有命令行界面，也不需要直接的管理員干預(yù)。借助NSX，管理員可以創(chuàng)建和控制虛擬網(wǎng)絡(luò)，并可以訪問交換機(jī)，路由器，端口，防火墻和許多其他網(wǎng)絡(luò)元素。

NSX的優(yōu)缺點

NSX平臺通過在管理程序級別定義和管理網(wǎng)絡(luò)，可以幫助管理員創(chuàng)建功能齊全的軟件定義環(huán)境。NSX增強(qiáng)了網(wǎng)絡(luò)的安全性，自動化性和完整性。管理員可以使用NSX對虛擬網(wǎng)絡(luò)進(jìn)行更大程度的控制，并且網(wǎng)絡(luò)不會受到容易犯錯的手動過程的約束。

管理員可以將安全性和配置與各個工作負(fù)載相關(guān)聯(lián)，這意味著隨著VM的移動，虛擬網(wǎng)絡(luò)的詳細(xì)信息也隨之移動，無論VM在何處運行，都可以確保相同的安全性和設(shè)置。管理員還可以使用快照保護(hù)和恢復(fù)虛擬網(wǎng)絡(luò)。

但是，NSX平臺存在一些缺點。保護(hù)和鏈接服務(wù)器，存儲和用戶的局域網(wǎng)在很大程度上仍然是手動的。許多網(wǎng)絡(luò)組件需要大量的設(shè)置和配置，并且此手動過程限制了服務(wù)器虛擬化的功能。任何配置監(jiān)督也可能使組織面臨安全漏洞。

NSX：網(wǎng)絡(luò)和安全性

由于其分層的網(wǎng)絡(luò)設(shè)置，NSX可以跨數(shù)據(jù)中心邊界進(jìn)行通信，并支持虛擬可擴(kuò)展LAN。該平臺處理由管理程序執(zhí)行的虛擬網(wǎng)絡(luò)之間的動態(tài)路由以及靜態(tài)路由協(xié)議。然后，管理員可以使用流量整形來操縱流量，從而實現(xiàn)跨站點和遠(yuǎn)程訪問流量。

NSX具有REST API，使其能夠與云管理框架，vRealize和第三方工具（例如防火墻，入侵防御系統(tǒng)和反惡意軟件）一起運行。它還使用微分段，該進(jìn)程將安全組彼此隔離，這意味著受感染的工作負(fù)載不會感染或損害其他工作負(fù)載。

VMware NSX版本

任何NSX說明都應(yīng)討論該平臺的各種風(fēng)格：NSX Standard是中小型企業(yè)的基礎(chǔ)版本；NSX Advanced，用于需要更高安全性的大型數(shù)據(jù)中心；NSX Enterprise，適用于需要跨兩個或多個域進(jìn)行聯(lián)網(wǎng)和安全保護(hù)的大型組織；NSX遠(yuǎn)程辦公室分支機(jī)構(gòu)（ROBO），可虛擬化和保護(hù)異地工作負(fù)載。

NSX標(biāo)準(zhǔn)版具有支持分布式交換，分布式和動態(tài)路由以及網(wǎng)絡(luò)地址轉(zhuǎn)換的功能，以及內(nèi)置邊緣防火墻，API支持，與vRealize和OpenStack的集成，日志管理以及與第2層的互操作性。物理網(wǎng)絡(luò)。NSX Advanced包括所有標(biāo)準(zhǔn)功能，以及更強(qiáng)的安全性，邊緣負(fù)載平衡，分布式防火墻，Active Directory和VMware AirWatch集成，服務(wù)檢查以及對Application Rule Manager的支持。 Enterprise提供了所有標(biāo)準(zhǔn)和高級功能以及其他支持功能，而ROBO則提供了一切功能，可以在異地虛擬化和保護(hù)工作負(fù)載。但是，ROBO不提供分布式路由或第2層互操作性。

用于虛擬網(wǎng)絡(luò)管理的NSX工具

VMware NSX與許多其他VMware產(chǎn)品和第三方產(chǎn)品集成。NSX Manager是NSX的主要安全和虛擬網(wǎng)絡(luò)管理工具。它提供邊緣和安全服務(wù)，提供可用的網(wǎng)絡(luò)服務(wù)（本機(jī)和第三方）的簡單視圖，并協(xié)調(diào)集成。NSX的REST API還使管理員能夠自動使用NSX。

與NSX集成的第三方平臺包括AlgoSec安全管理，Tufin Orchestration Suite，Dell網(wǎng)絡(luò)OS和Arista可擴(kuò)展OS。NSX提供的互操作性使管理員能夠?qū)⑻摂M化擴(kuò)展到網(wǎng)絡(luò)，而不是將完全不同的虛擬化實體整合在一起，并創(chuàng)建了更大的靈活性，速度和安全性。

NSX消息總線

NSX還附帶了一條消息總線，該系統(tǒng)可確保將特定消息傳遞到主機(jī)，即使在發(fā)送消息時主機(jī)不可用時也是如此。它簡化了計算機(jī)到計算機(jī)的通信，并使發(fā)件人可以在每條消息中指定指令。

消息總線是通過高級消息隊列協(xié)議實現(xiàn)的，該協(xié)議使管理員能夠驗證某些程序是否正在運行。 NSX Manager使用消息總線將信息發(fā)送到ESXi主機(jī)，并且消息總線負(fù)責(zé)處理分布式邏輯路由器請求。此外，消息總線可以將防火墻規(guī)則安全地傳輸?shù)紼SXi主機(jī)。

原文鏈接：

https://searchvmware./feature/Refresh-your-networking-knowledge-with-this-NSX-overview