NSX-V 设计指南.pdf

VMware® NSX for vSphere (NSX-V) 网络虚拟化设计指南 设计指南/ 1 目标读者 4 概述 4 网络虚拟化简介 5 NSX-v 网络虚拟化解决方案概述 5 控制面板 5 数据面板 5 管理面板和使用平台 6 NSX 功能服务 6 NSX-v 功能组件 7 NSX Manager 7 控制器群集 8 VXLAN 入门 10 具有VDS 的ESXi 虚拟化管理程序 11 用户空间和内核空间 12 NSX Edge 服务网关 13 传输区域 15 NSX 分布式防火墙(DFW) 15 NSX-v 功能服务 21 多层应用程序部署示例 21 逻辑交换 21 多目标流量的复制模式 23 多播模式 23 单播模式 25 混合模式 26 填充控制器表 27 单播流量（虚拟到虚拟通信） 29 单播流量（虚拟到物理通信） 30 逻辑路由 33 逻辑路由组件 34 逻辑路由部署选项 39 物理路由器作为下一个跃点 39 Edge 服务网关作为下一个跃点 40 逻辑防火墙 42 网络隔离 42 网络分段 43 利用抽象化处理 44 高级安全服务插入、串联和转向 45 跨物理和虚拟基础架构的一致的可见性和安全模型 46 具有NSX DFW 的微分段用例和实施 46 设计指南/ 2 逻辑负载平衡 49 虚拟专用网络(VPN) 服务 53 L2 VPN 53 L3 VPN 54 NSX-v 设计注意事项 55 物理网络要求 57 简单 57 分支交换机 57 主干交换机 58 可扩展性 58 高带宽 59 容错 59 差异化服务–服务质量 60 NSX-v 部署注意事项 61 NSX-v 域中的ESXi 群集设计 62 计算、Edge 和管理群集 62 NSX-v 域中的VDS 上行链路连接 64 NSX-v 域中的VDS 设计 68 ESXi 主机流量类型 68 VXLAN 流量 69 管理流量 69 vSphere vMotion 流量 69 存储流量 70 用于VMkernel 接口 IP 寻址的主机配置文件 70 边缘机架设计 71 NSX Edge 部署注意事项 72 NSX 第2 层桥接部署注意事项 80 结论 82 设计指南/ 3 目标读者 本文档的目标读者是对在 vSphere 环境中部署 VMware® NSX 网络虚拟化解决方案感兴趣的虚拟化和网络架构师。 概述 IT 组织已经从服