我們首先來(lái)看一下當企業(yè)演進(jìn)到多中心多云部署會(huì )碰到哪些挑戰呢？
中心內多硬件安全區域，一個(gè)個(gè)的”小池子“，資源浪費
資源池被割裂到每個(gè)物理隔離的硬件網(wǎng)絡(luò )區域，煙囪式部署，不同資源池利用率不均，無(wú)法跨池進(jìn)行資源調度，造成忙的池子要等待，要擴容，而閑的池子又不能加以利用，資源浪費。造成這樣問(wèn)題的原因，一方面來(lái)源于傳統硬件網(wǎng)絡(luò )的技術(shù)為了保證穩定和可用而不得不折中選擇”小網(wǎng)絡(luò )“部署，避免一個(gè)池子的網(wǎng)絡(luò )問(wèn)題擴散至全網(wǎng)，這也是網(wǎng)絡(luò )世界讓網(wǎng)工又愛(ài)又恨的經(jīng)典”二層“網(wǎng)絡(luò )問(wèn)題，STP，后邊我們在討論一下。另一方面就是不同業(yè)務(wù)間的安全隔離需要將不同池子內部的應用隔離開(kāi)。難道就沒(méi)有兩全其美的辦法？
多中心多站點(diǎn)池子更難融合
一個(gè)中心內部都是一個(gè)個(gè)的小資源池，當企業(yè)建設多站點(diǎn)時(shí)，池子在多站點(diǎn)進(jìn)一步被割裂，很難實(shí)現跨站點(diǎn)的資源調用。而采用傳統硬件廠(chǎng)商的多站點(diǎn)”大二層“技術(shù)昂貴，復雜，需要特定的網(wǎng)絡(luò )硬件以及手工的CLI部署，網(wǎng)絡(luò )割接改造等。另外一個(gè)需要考慮的問(wèn)題？?jì)H僅的二層延伸就可以實(shí)現多站點(diǎn)資源池融合嘛？并不足夠。一個(gè)應用能夠對外提供服務(wù)，不僅需要二層鏈接，還需要三層路由，L4-7安全，抗病毒，IPS，SLB服務(wù)發(fā)布，這些都需要多活部署。而傳統硬件方式很難實(shí)現。
站點(diǎn)或者局部故障恢復時(shí)間過(guò)長(cháng)
企業(yè)都希望業(yè)務(wù)能夠7*24小時(shí)不間斷運行，無(wú)論是計劃內的運維調整，還是計劃外的故障，業(yè)務(wù)的恢復時(shí)間太長(cháng)，而每分鐘業(yè)務(wù)的離線(xiàn)都是昂貴的成本和糟糕的客戶(hù)體驗。
跨站點(diǎn)跨云安全風(fēng)險高
當應用跨站點(diǎn)分布式多活部署時(shí)，每個(gè)站點(diǎn)都通過(guò)硬件火墻實(shí)現安全隔離，多中心的安全策略需要手工進(jìn)行同步，復雜度高，如果跨云部署，甚至采用不同的安全平臺或者運維管理工具，應用跨站跨云部署安全策略不能有效實(shí)時(shí)同步帶來(lái)潛在的安全隱患。
而過(guò)去幾年，一談到多中心，大家馬上想到的一個(gè)詞兒就是”大二層“，好像大二層就是靈丹妙藥，可以解千愁，只要有了大二層打穿兩個(gè)中心，就能雙活？缺的還很多。
那我們就先談?wù)劄槭裁碙2二層網(wǎng)絡(luò )讓網(wǎng)工們又愛(ài)又恨。
為何愛(ài)？
- L2網(wǎng)絡(luò )對比3層路由確實(shí)簡(jiǎn)單，基本可以做到即插即用
- 一些特定的集群類(lèi)應用需要2層網(wǎng)絡(luò )，或者一些應用在開(kāi)發(fā)時(shí)就沒(méi)有考慮到網(wǎng)絡(luò )，應用必須在一個(gè)2層里
- 過(guò)去十年來(lái)基礎架構演進(jìn)需要網(wǎng)絡(luò )提供二層，云化中心需要通過(guò)基礎架構提供VM的高可用，DRS，這些需要VM在一個(gè)二層里才能遷移
什么是大二層？
- 我們先談?wù)勈裁床皇谴蠖䦟樱海?/li>
- 大二層并不是在一個(gè)二層網(wǎng)絡(luò )容納更多的業(yè)務(wù)和vm
大二層是？
- Any Subnet，Any L2，Any Workload，anywhere，這個(gè)大的意思是靈活延伸，業(yè)務(wù)任意部署，遷移
- 減少網(wǎng)絡(luò )故障域，降低業(yè)務(wù)影響
- 提升網(wǎng)絡(luò )性能，擴展性
為什么現在95%以上的企業(yè)內部二層都大不起來(lái)呢？
- 傳統的二層網(wǎng)絡(luò )協(xié)議太魔鬼，STP讓網(wǎng)工望而卻步
- 任意交換機，鏈路故障，導致整網(wǎng)全局影響，業(yè)務(wù)全網(wǎng)中斷。
- 樹(shù)形拓撲，一半的帶寬失效
- 排錯太難，網(wǎng)絡(luò )不穩定
一個(gè)中心的網(wǎng)絡(luò )二層大了都不穩，誰(shuí)敢在多中心間實(shí)現網(wǎng)絡(luò )2層延伸呢？當然硬件網(wǎng)絡(luò )廠(chǎng)商在過(guò)去10年看到商機，一路以來(lái)演進(jìn)faric，從STP，到vPC，堆疊，M-lag，到Trill，Fabricpath，到現在的BGP EVPN with Vxlan。但是解決的主要是網(wǎng)絡(luò )問(wèn)題，很難全面延伸完整應用所需要的L2-7網(wǎng)絡(luò )，安全環(huán)境。
所以就誕生了如下圖右下角一個(gè)個(gè)隔離的硬件網(wǎng)絡(luò )，一個(gè)個(gè)隔離的小池子，同時(shí)如剛才介紹，不同的業(yè)務(wù)需要進(jìn)行隔離，每個(gè)小池子腦袋上要頂個(gè)硬件防火墻。之前的文章我們討論過(guò)，這樣的安全區域太大，小區內沒(méi)有任何業(yè)務(wù)間隔離。
通過(guò)NSX可以完美的解決傳統二層網(wǎng)絡(luò )及安全隔離需求，讓小池子變大。
第一個(gè)業(yè)務(wù)場(chǎng)景，單中心融合資源池
如下圖所示，上邊我們談到了由于傳統2層網(wǎng)絡(luò )以及業(yè)務(wù)隔離需要，現在企業(yè)基本上采用硬件隔離的小網(wǎng)絡(luò )和小池子的架構，通過(guò)NSX可以將一個(gè)個(gè)獨立硬件隔離的小池子融合為一個(gè)大池子，通過(guò)NSX將整個(gè)云化中心實(shí)現L2-7的網(wǎng)絡(luò )，安全虛擬化實(shí)現資源池整合，讓傳統不同安全分區內部的業(yè)務(wù)可以在大池子內部任意調度，提升資源利用率，同時(shí)通過(guò)NSX安全微分段”口罩“為每個(gè)業(yè)務(wù)設置安全隔離策略，既安全又高效。
- NSX通過(guò)純軟件實(shí)現，無(wú)任何硬件依賴(lài)性，無(wú)需替代企業(yè)現有的任何網(wǎng)絡(luò )設備
- 提升云化中心內部安全性，不僅實(shí)現大區之間的業(yè)務(wù)隔離，甚至在區域內部可實(shí)現業(yè)務(wù)間東西向安全微隔離，以及分布式抗病毒，IPS等
- 小池子變大池子，資源高效利用及靈活調度，可為企業(yè)IT部分節省投資
- NSX實(shí)現不僅僅是大二層，而是完全應用所需網(wǎng)絡(luò )環(huán)境都”大“了起來(lái)
第二個(gè)業(yè)務(wù)場(chǎng)景，多中心融合資源池
通過(guò)NSX純軟件網(wǎng)絡(luò )及安全虛擬化跨越多站點(diǎn)多云實(shí)現網(wǎng)路及安全策略自由延伸，從而實(shí)現企業(yè)無(wú)縫多站點(diǎn)鏈接，跨站點(diǎn)融合資源池，以及業(yè)務(wù)的在線(xiàn)遷移、災難避免和故障恢復。
通過(guò)NSX背后的強大技術(shù)，跨中心將每個(gè)中心的資源池融合成一個(gè)統一資源池，讓業(yè)務(wù)可以在多中心之間分布式部署，提升資源利用率，使得資源甚至可以在多中心間自由遷移，實(shí)現站點(diǎn)之間的計劃內遷移，災難避免，以及站點(diǎn)故障的全自動(dòng)化故障恢復，大大降低RTO故障恢復時(shí)間。
而NSX為企業(yè)的應用可提供層次化的多活災備方案，適用多種場(chǎng)景如下：
- 業(yè)務(wù)層雙活部署：針對新應用，或者可域名發(fā)布多中心的分布式應用，可通過(guò)NSX ALB（前AVI云負載均衡）實(shí)現多中心業(yè)務(wù)雙活部署，通過(guò)AVI GSLB實(shí)現業(yè)務(wù)多活多中心接入，通過(guò)NSX實(shí)現業(yè)務(wù)跨中心交付統一的L2-7層安網(wǎng)路及安全策略。當站點(diǎn)或者中心出口故障，通過(guò)NSX可將業(yè)務(wù)在秒級進(jìn)行切換至第二中心，極大降低業(yè)務(wù)的RTO故障恢復時(shí)間。
- 基礎架構雙活部署：對于傳統單體應用，無(wú)法實(shí)現業(yè)務(wù)級多活部署，通過(guò)NSX+VSAN延伸集群跨站實(shí)現計算，存儲，網(wǎng)絡(luò )多活延伸，存儲同步復制，vsphere/vsan延伸集群保護應用，當站點(diǎn)故障時(shí)，業(yè)務(wù)可自動(dòng)化恢復至第二中心，實(shí)現分鐘級RTO，RPO為0無(wú)數據丟失，全自動(dòng)化故障恢復，通過(guò)NSX將全棧L2-7網(wǎng)絡(luò )策略延伸至多中心。
- 基礎架構容災部署：對于次優(yōu)先級的應用，可采用SRM+NSX實(shí)現存儲和網(wǎng)絡(luò )的容災部署，通過(guò)SRM實(shí)現災備調度，通過(guò)底層VR實(shí)現存儲復制，通過(guò)NSX將業(yè)務(wù)的全棧網(wǎng)絡(luò )策略延伸至災備中心，當主站點(diǎn)故障時(shí)，可實(shí)現全自動(dòng)化的計算，存儲，網(wǎng)絡(luò )的站點(diǎn)恢復，極大降低RTO故障恢復時(shí)間至分鐘或者小時(shí)級別
第三個(gè)業(yè)務(wù)場(chǎng)景，跨云融合
VMware與多個(gè)公有云提供商合作，構建VMware SDDC全棧onAWS，阿里云，騰訊云，通過(guò)云中內置的NSX HCX云間互聯(lián)方案，幫助企業(yè)自由的實(shí)現零業(yè)務(wù)中斷的實(shí)時(shí)業(yè)務(wù)遷移，同時(shí)提供批量業(yè)務(wù)從企業(yè)自建中心向公有云端遷移。同時(shí)通過(guò)HCX可實(shí)現自動(dòng)化將私有云業(yè)務(wù)備份至公有云端。實(shí)現自動(dòng)化災備測試，容災恢復。
HCX的獨享價(jià)值如下：
- 硬件無(wú)關(guān)，無(wú)需特定硬件廠(chǎng)商的復雜昂貴硬件，云中內置云間互聯(lián)和遷移方案，無(wú)需調整跨云設備的MTU
- 高性能遷移方案，HCX內置廣域網(wǎng)優(yōu)化，實(shí)現加密，去重，壓縮，甚至在云間可使用internet線(xiàn)路，無(wú)需昂貴的專(zhuān)線(xiàn)云間互聯(lián)。
- 無(wú)束縛，支持跨云任意的vSphere版本，任意的服務(wù)器硬件，CPU，vSphere SSO，任意的網(wǎng)絡(luò )硬件。
最后，總結一下NSX多云網(wǎng)絡(luò )價(jià)值：
- 跨站點(diǎn)跨云融合大資源池，提升資源利用率，打破傳統網(wǎng)絡(luò )壁壘，資源靈活調度及高效利用
- 100% 純軟件，支持任意底層硬件網(wǎng)絡(luò )，提供“大2-7層網(wǎng)絡(luò )延伸” ，簡(jiǎn)化運維
- 多層次雙活方案適配任意企業(yè)應用，災備一體化自動(dòng)化降低故障恢復時(shí)間，降低災難影響
"NSX多云網(wǎng)絡(luò )節目預告：
- 基于NSX-T+AVI實(shí)現企業(yè)雙活中心
- 基于NSX-T多站點(diǎn)容災方案實(shí)現
- 基于HCX的VMware云際漫游"
