Part01 - （图文）NSX系列之NSX概念与安装前准备 ...

NSX 是 VMware 公司出品的 SDN 产品，它算是由当年收购的 Nicira 与 VxLAN 的组合，是当下最好的网路虚拟化产品之一。也是 VMware 公司 SDDC 产品组合中的重要组件。本系列文档就重点阐述关于 NSX SDN 的概念与部署和简单使用流程；


NSX 的功能包含了网路交换功能、网路安全、路由、 VPN 等，它将 Layer2-Layer7 打包在软件里面，实现 Software Overlay 。 NSX 的存在，允许复杂的、可编程的大二层网路环境。结合 Security Profiles 来实现 Virtual machines 的分布式传输、调整，保证统计数据与配置数据的一致性。下图是网路虚拟化的简单逻辑拓扑结构示意图：


 


NSX 帮助实现了软件与硬件的分离，不再需要考虑执行复杂的硬件网路设定与结构配置。归纳起来， NSX 从 Logical 的层面实现了如下功能：
·
Logical Switching –  从物理网路层面解耦的大二层网路；
·
Logical Routing –  在虚拟网路之间实现跨网段数据转发；
·
Logical Firewall –  分布式虚拟防火墙功能，能够有较高的性能输出；
·
Logical Load Balancer –  支持软件实现应用程序层面的负载均衡；
·
Logical Virtual Private Network – Site-to-Site 的 VPN 功能；
·
VMware NSX API –  通过 REST API 与包含 vRA 与 OpenStack 之类的云计算管理平台结合；
·
Service Composer –  帮助在虚拟基础架构环境里部署和分配网路与安全到应用程序。管理员可以将相关的服务映射到对应的安全组；