NSX-T Federation技术架构介绍.pdf

NSX-T Federation技术架构介绍 目录 1.Federation 功能介绍 2.使用全局管理器配置延伸网络 3.使用全局管理器配置安全策略 4.东西向和南北向路由解析 2 Federation 功能介绍 N S X Federation简介 Federation 可为企业级数据中心提供多站点功能。 NSX-T Data Center 3.0 支持三个站点。 之所以使用多个站点，是因为： •确保应用的高可用性 •提供更短的应用响应时间 •根据应用重要性，提供最为经济高效的托管解决 方案 •在并购过程中提供配置 3 Federation 功能介绍 一致的策略和运维简便性 使用Global Manager (GM) 用户界面，用户可以从 单一管理用户界面查看和配置Federation 服务： 操作简便性：借助NSX Federation ，用户能够从单 一控制台配置多个位置的网络连接和安全性结构。 一致的策略配置：跨多个位置的网络连接对象被称为 “延伸对象”，而安全对象被称为 “全局对象”。 4 Federation 功能介绍 Federation 组件：Global Manager GM 提供GUI 和REST API ，以用于跨不同地理位置配置对象。 单个的独立GM 节点可跨多个位置。 GM 可提供以下功能： •可以通过进行配置，使全局配置跨多个位置或单个位置。 •所有全局配置都将推送到相关的Local Manager (LM) 才能实现。 •需要防止位置故障的所有配置都必须在GM 中进行配置。 5 Federation 功能介绍 Federation 组件：Local Manager LM 可以管理单个位置。用户界面和API 可以使用LM 虚拟IP 地址进行访问。 LM 可提供以下功能： •实现GM 发送的任意全局配置 •继续接受与本地位置有关的用户配置 •负责基础架构准备和配置： – 传输节点准备、Edge 配置、传输域、IP 池等 6 Federation 功能介绍 多位置Federation 视图 在多位置场景中： •GM 是部署在单个位置的独立虚 拟机。 •每个位置都有一个已部署的本地 管理集群。 7 Federation 功能介绍 全局配置 全局配置工作流如下： 1.用户将配置发送到GM 。 2. GM 将其发送至相关LM 。 8 Federation 功能介绍 本地配置 全局配置工作流如下： •用户也可以根据需要向每个位置 LM 发送此配置。 •每个LM 会将此配置保存在本地。 •不向GM 发送任何配置。 9 Federation 功能介绍 配置示例 在配置示例中，仅在两个位置 （位置 1和位置2 ）创建并实现网络。 T0 、T1 及其关联网段延伸到了位置 1和位置2 。