NSX Federation架构和全局安全概述.pptx

NSX Federation架构和全局安全概述 3 两个可行选项: “NSX-T Multisite”or“2个独立NSX-T集群” 迁移到NSX-T 联合(1/2) NSX-T Multisite NSX Manager #1 config 共享的网络和安全对象 (相同的NSX 管理器) 站点 1 Hypervisors (ESXi/KVM) 站点 2 Hypervisors (ESXi/KVM) T1 T0 VM VM VM VM VM VM T0 T1 2 Independent NSX-T NSX Manager #1 config config 非共享的网络和安全对象 (不同的NSX管理器) NSX Manager #2 站点 1 Hypervisors (ESXi/KVM) Hypervisors (ESXi/KVM) T1 T0 VM VM VM VM VM VM T0 T1 站点 2 4 从“NSX-T Multisite”或“两个独立的NSX-T集群”到“NSX-T Federation” 迁移到NSX-T 联合(1/2) 从 “两个独立NSX-T集群”到“NSX 联合” 推荐 工作流简单 注册每个LM LM对象导入GM (Note: LM objects must be supported by GM) 从 “NSX-T Multisite”到“NSX 联合” 不推荐 无“NSX-T多站点”到 “NSX 联合”的工作流 NSX-T Federation Location 1 Hypervisors (ESXi/KVM) VM VM VM Location 2 Hypervisors (ESXi/KVM) VM VM VM T0 T1 T0 T1 Local Manager Global Manager UI/API Global config Local Manager 共享的网络和安全对象 NSX-T Multisite NSX Manager #1 config Networks and Security objects shared (sameNSXManager) Location 1 T1 T0 VM VM VM Hypervisors (ESXi/KVM) Location 2 T1 T0 VM VM VM Hypervisors (ESXi/KVM) 2 Independent NSX-T NSX Manager #1 config config Networks and Security objects NOT shared (differentNSXManagers) NSX Manager #2 Location 1 T1 T0 VM VM VM Hypervisors (ESXi/KVM) Hypervisors (ESXi/KVM) VM VM VM T1 T0 Location 2 5 Location-B Location-C 简化 NSX-T Data Center 和 NSX Cloud 操作 一致的策略配置和安全实施 简化灾难恢复 NSX-T 3.0.x federation 不支持 VMC和NSX Cloud NSX 联合 (NSX-T 3.0) 跨数据中心的全局策略 Primary DC Secondary DC Location-A VMC Location-D NSX Cloud 全局管理器 Not supported NSX-T 3.0 6 NSX 联合 站点 1 Hypervisors (ESXi/KVM) VM VM VM 站点 2 Hypervisors (ESXi/KVM) VM VM VM •••• 站点 N+1 Hypervisors (ESXi/KVM) VM VM VM T0 T1 T0 T1 T0 T1 本地管理器 操作简单+一致性的策略配置和实施 全局管理器 UI/API 全局配置 本地管理器 本地管理器 共享的网络和安全对象 7 专用GM设备(虚拟机) NSX Federation 组件 站点 1 MP/CCP Local Manager 本地管理器 MP/CCP Local Manager 本地管理器 MP/CCP Local Manager 本地管理器 本地管理器 (LM) 集群 Global Manager 全局管理器 Global Manager 全局管理器 Global Manager 全局管理器 全局管理器 (GM) 集群 ©202 0 VMware, Inc. 8 多站点视图 NSX Federation 组件 站点 1 站点 3 站点 2 全局管理器 活动集群 全局管理器 备用集群 本地