SDN VMware NSX网络原理与实践-NSX 网络虚拟化概览【1.4】

VMware NSX 网络虚拟化设计指南 本文档面向想要部署 VMware® 网络虚拟化解决方案的虚拟化和网络架构师。

VMware 软件定义的数据中心 (SDDC) 架构将虚拟化技术延展至整个物理数据中心基础架构。VMware NSX® for vSphere® 是 SDDC 架构中的关键产品，它能够以编程方式创建、拍摄快照、删除和还原基于软件的虚拟网络。 NSX for vSphere 为数据中心管理人员提供了一种适用于底层物理网络的精简操作模型。NSX for vSphere 是一个无干扰解决方案，可以部署到任何 IP 网络中，包括现有的传统网络连接模型和任何供应商提供的下一代光纤架构。通过 NSX for vSphere，您可以在现有的物理网络基础架构上部署软件定义的数据中心。

VMware NSX网络虚拟化概览

VMware vSphere™ NSX 网络虚拟化安装配置 很详细，可以照着一步一步的实施

如果您的IT团队与大多数团队一样，您可能已经历过数据、应用和业务用户的大幅增长。您还可能会注意到，您的物理网络已难以满足需求。如果没有合适的工具，您将无法跟上业务的发展速度，大量的积压任务、服务请求和迫切的安全需求都将使您陷入危险境地。了解VMware NSX如何帮助您提升网络安全与管理优势。

VMware NSX-T Reference Design Guide Table of Contents 1 Introduction 4 1.1 How to Use This Document 4 1.2 Networking and Security Today 5 1.3 NSX-T Architecture Value and Scope 5 2 NSX-T Architecture Components 11 2.1 Management Plane 11 2.2 Control Plane 12 2.3 Data Plane 12 3 NSX-T Logical Switching 13 3.1 The N-VDS 13 3.1.1 Uplink vs. pNIC 13 3.1.2 Teaming Policy 14 3.1.3 Uplink Profile 14 3.1.4 Transport Zones, Host Switch Name 16 3.2 Logical Switching 17 3.2.1 Overlay Backed Logical Switches 17 3.2.2 Flooded Traffic 18 3.2.2.1 Head-End Replication Mode 19 3.2.2.2 Two-tier Hierarchical Mode 19 3.2.3 Unicast Traffic 21 3.2.4 Data Plane Learning 22 3.2.5 Tables Maintained by the NSX-T Controller 23 3.2.5.1 MAC Address to TEP Tables 23 3.2.5.2 ARP Tables 23 3.2.6 Overlay Encapsulation 25 4 NSX-T Logical Routing 26 4.1 Logical Router Components 27 4.1.1 Distributed Router (DR) 27 4.1.2 Services Router 32 4.2 Two-Tier Routing 36 VMware NSX-T Reference Design Guide 2 4.2.1 Interface Types on Tier-1 and Tier-0 Logical Routers 37 4.2.2 Route Types on Tier-1 and Tier-0 Logical Routers 38 4.2.3 Fully Distributed Two Tier Routing 39 4.3 Edge Node 41 4.3.1 Bare Metal Edge 42 4.3.2 VM Form Factor 46 4.3.3 Edge Cluster 48 4.4 Routing Capabilities 49 4.4.1 Static Routing 49 4.4.2 Dynamic Routing 50 4.5 Services High Availability 53 4.5.1 Active/Active 53 4.5.2 Active/Standby 54 4.6 Other Network Services 56 4.6.1 Network Address Translation 56 4.6.2 DHCP Services 56 4.6.3 Metadata Proxy Service 57 4.6.4 Edge Firewall Service 57 4.7 Topology Consideration 57 4.7.1 Supported Topologies 57 4.7.2 Unsupported Topologies 59 5 NSX-T Security 60 5.1 NSX-T Security Use Cases 60 5.2 NSX-T DFW Architecture and Components 62 5.2.1 Management Plane 62 5.2.2 Control Plane 62 5.2.3 Data Plane 63 5.3 NSX-T Data Plane Implementation - ESXi vs. KVM Hosts 63 5.3.1 ESXi Hosts- Data Plane Components 64 5.3.2 KVM Hosts- Data Plane Components 64 5.3.3 NSX-T DFW Policy Lookup and Pa

前面的文章中已经从NSX的基本架构讲到了逻辑交换，讲了什么是逻辑交换机，什莫是组播，什么是单播，讲了很多很多。希望大家能时常去复习，今天给大家讲一讲逻辑路由，也就是我们平时所说的三层通信。