NSX-T D.C 3.0 Day1 part 1of2

목표

1)     개념과 개념 그림

2)     주요기능

3)     NSX-T 3.0 D.C 용어해설

4)     Preparing

 

1) 개념과 그림

 

Host(Esxi, kvm, baremetal등)에 NSX를 깔아서 아래 기능들을 가상화하여 사용가능하게함

-라우팅,스위칭,LB,FW,VPN,IDS등

 

 

 

vCenter: 가상서버관리

NSX-T mgmt. cluster: 가상 Network관리

 

2) 주요기능 (교과서 2-7)

a)Platform

b)Networking
 E-W트래픽 : overlay=tunneling traffic(서버간)

 N-S트래픽: Vlan traffic (그외 통신, N-S, mgmt통신등)

 라우팅: Dynamic 라우팅은 BGP만 지원함

c)Security service

 F/W (Distributed f/w, Gateway F/W)

 NW introspection

 Dist. IDS

 URL analysis

 NAT

 DNS cache, DHCP

 LB

 L2VPN(NSX-T끼리만 가능)

IP SecVPN (타벤더 조합가능)

 

d) automation

 

e)Operation : legacy의 NMS

f) Troubleshooting

 ip flow(netflow)

 port mirroring

 traceflow

 network topology view(구성도)

 

 

 

High-Level Architecture of NSX-T Data Center

 

 

 

 

NSX Management Cluster with Virtual IP Address

Mamt 클러스터 노드는 Max 3개 설치가 가능하고, 각 node는 백업 및 장애에 대응하기 위하여 LB형태로 구성이 가능함.(대표 IP를 설정하여 LB동작하게 해야함)

 

주로쓰는 VIP를 이용하는 방식

동일NW을 사용하는 방법

 

Loadbalancer를 이용하는 방법

동일 or 다른 NW사용가능

 

NSX mgmt. cluster>Management plane> policy role의 역할