posted

0 Comments

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化暨分散式安全防護技術方案的介紹與推廣。

在本篇網誌裡我們要和大家簡介NSX for vSphere版本內,支援多個vCenter的架構是如何,各管理構件彼此的關係為何。也就是說,我們要討論NSX的Cross-VC架構。但開始之前,問大家一個問題:在本系列討論跨資料中心的第一篇文章,我們有討論過三種常見的跨中心虛擬化架構:

  • 延伸式叢集 (Stretched Cluster)
  • 單一vCenter管理不同資料中心內叢集 (Single vCenter with Seperated Cluster)
  • 不同vCenter各自管理不同資料中心內叢集 (Cross-vCenter Architecture)

在本篇以及後面的網誌,我們主要都僅會專注在第三種架構:NSX如何支援Cross-vCenter Architecture。那第一和第二種的跨中心架構怎麼跑NSX我們就不管了嗎?

當然不是,但是第一和第二種架構,就都只會有一個vCenter,而這就和標準單一資料中心內的NSX設計架構是一模一樣的。大家唯一要注意的是各台vSphere Host與NSX Manager / NSX Controller間的網路延遲時間應該要小於150 ms。如果企業採用延伸式叢集,這完全不是問題。如果採用第二種架構,除非大家的資料中心距離超遠跨國跨洲,不然如果都是在島內,這樣的Latency需求也不會是問題。

回歸到NSX for Cross-VC架構。NSX在Cross-VC的架構內有完整的部署方式文件,詳細的資訊請大家參考標準的Cross-vCenter NSX Installation Guide。而首先,當企業採用Cross-vCenter NSX時,管理者到底可以取得什麼功能呢:

  • 跨越多個vCenter資源池,各個資源池內虛機都能夠接取並二層連通的通用邏輯交換器 (Universal Logical Switch)
  • 直接在多個vCenter資源池內部署於各台vSphere內,進行最短路徑三層路由交換的通用分散式邏輯路由器 (Universal Distributed Logical Router)
  • 跨vCenter資源池集中進行東西向安全防護的通用分散式防火牆 (Universal Distributed Firewall)

各項功能我們在後面網誌會陸續做介紹。而如果要打造這樣的方案,需要安裝的管理構件會是如何呢?用下面這張圖和大家做說明

  • NSX for vSphere產品內,NSX Manager與vCenter必定是一對一的關係。環境內要將多少個vCenter資源池內集中進行跨中心邏輯網路部署與安全管理,就需要部署多少台NSX Manager。NSX Manager的數目同時最多是8台。也就是說,同時最多可以把8個vCenter環境集中進行NSX管理
  • NSX Manager在Cross-VC架構內,有分成Primary與Secondary的角色。Primary NSX Manager僅能有一個,其他的NSX Manager都是Secondary角色。如果管理者要進行Universal構件的部署像是Universal Logical SW / Universal DFW,必須要到Primary NSX Manager上進行。但如果是僅限於單一vCenter資源池內的本地配置,比如說僅限於單一vCenter資源池內虛機可接取的本地邏輯交換器、本地邏輯路由器等,就直接在對應此vCenter的NSX Manager來設定就好
  • 所有的NSX Manager均共用一組Universal Controller Cluster。與單一vCenter環境配置一樣,這組Controller Cluster內應該有三台controller虛機安裝在三台不同的vSphere Host,並部署在與Primary NSX Manager相同的資料中心內

各管理構件間的關係可由下圖說明如下:

  • 黑色線:在進行各種Universal網路功能配置時,管理者或雲平台以UI / API的方式對Primary NSX Manager下指令
  • 深綠色線:Primary NSX Manager會將相關的配置同步至各台Secondary NSX Manager
  • 淺綠色線:各台NSX Manager均連往共通的Controller Cluster進行各自的邏輯網路配置部署
  • 紅色線:包含Host-Preparation以及本地端網路構件的安裝,由各NSX Manager直接告知所負責資源池內的各台vSphere Host
  • 紫色線:進行NSX Controller對網路流的配置,如VTEP-Table / Mac-Table等等不同的查詢與運算,各台vSphere Host直接往Universal Controller Cluster進行連結與查詢

而如果是要進行Universal DFW的設定呢?同樣地,管理者用UI或API對Primary NSX Manager下指令(黑色線),相關的配置會同步到其他台Secondary NSX Manager(綠色線),然後各台NSX Manager會把這些防火牆與安全群組的配置送到所管理的本地資源池內(紅色線),如下圖:

以上和大家說明了NSX Cross-VC的管理構件架構。下篇網誌內,我們要和大家討論於Cross-VC內的邏輯交換器及邏輯路由器功能,以及相關應用時的注意項目。