虛擬雲網路

網路虛擬化NSX 技術文章系列一百七十六 : NSX Intelligence 介紹以及與 vRNI 比較(一)

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化、分散式安全防護技術與新應用遞送方案的介紹與推廣。

我們在前面三篇的網誌內討論了進行微分段方案部署的建議步驟,並且簡單說明了在vRealize Log Insight內檢視日誌的方式。我們再把這幾個步驟列出來:

但在前面我們略過了一個要點,就是在步驟二內要採用的『工具』:如何去確認實際運作的業務應用,有產生出哪些網路流?在這邊可以使用的工具建議可以用下列這幾種:

 

  • vRealize Network Insight

 

  • NSX Intelligence

 

vRealize Network Insight (vRNI) 是VMware於2016年買下,專門進行網路流監控的統計與分析方案。經過數年的發展,除了在vSphere / NSX的環境內進行運用外,也可更進一步發展至實體網路設備,甚至到公有雲環境如AWS的Flow Log等都可納入Network Insight的監控範圍。我們之前有寫過四篇網誌與大家進行介紹,如果各位有興趣歡迎到下列各篇進行參考:

 

  • https://www.facebook.com/notes/664900477052110/ vRealize Network Insight–軟體定義資料中心的重要維運工具

 

  • https://www.facebook.com/notes/668757319999759/ 怎麼用vRealize Network Insight快速進行軟體定義資料中心問題排除

 

  • https://www.facebook.com/notes/676335215908636/ 怎麼以vRealize Network Insight搭配NSX提供安全微分段規劃

 

  • https://www.facebook.com/notes/680018862206938/ 以vRealize Network Insight進行虛實環境網路路徑檢視

 

這邊我們很快地將vRealize Network Insight在微分段評估上的特性進行整理說明。Network Insight可獨立購買、或隨附於NSX Enterprise Plus提供。Network Insight方案的特性為

 

  • 獨立於NSX Data Center 之外的網路管理維運方案,因此在使用時,即使客戶環境沒有 NSX,亦可先在現有的環境內獨立安裝vRNI,來提供需求的評估與資料收集作業

 

  • 也因此,無論客戶後續選擇採用NSX-T或是NSX for vSphere來進行微分段功能,均可採用vRNI作為評估工具。但當然,各位看到此文的時候,應該都要採用NSX-T來進行部署了

 

  • vRNI的網路流資料來源可基於vDS或是由NSX防火牆所送出的Netflow資訊。

 

  • vRNI除了虛擬化環境的網路流分析外,同時亦可藉由SSH / SNMP / Netflow等機制由實體環境的防火牆、交換器、負載平衡器等設備取得資訊,提供路徑分析與網路環境維運等功能

 

  • vRNI可提供防火牆規則的建議,但不會直接呼叫NSX-T or NSX for vSphere來進行規則派發

 

  • 由於vRNI可獨立於NSX之外進行網路流收集與防火牆規則建議,因此無論客戶環境是新安裝 (Greenfield) 或是現有已在運作的生產環境 (Brownfield) ,都適合運用 vRNI 作為網路流收集的工具

 

我們從17年到現在有在多個客戶的微分段部署採用 vRNI 來進行前期業務流分析以及後續的網路維運作業,只要用戶環境目前的業務系統是放在vSphere環境的虛機內,且有啟用vDS作為虛擬交換器,就可以透過vRNI進行封包抓取與分析,算是相當成熟且於客戶環境常被使用的方案。那為什麼我們還要發展其他的網路分析及可視化工具 – NSX Intelligence呢?最主要的原因在於產品定位上:

 

  • vRNI被定位為支援性廣的產品,應該可以監控除了vCenter / NSX外其他包含實體設備、公有雲等的不同方案。也因此,vRNI策略上主要會採用開放性的公開標準來加大可納管的範圍

 

  • 但如果我們要看得深,比如說在NSX納管的節點內,可以看到除了網路流來源目的資訊,甚至包含分析這些是不是攻擊的封包,Latency是否過大等等,用標準的協定就會叫力有未逮。而這邊就會是NSX Intelligence後續主要可以提供客戶的效益

 

下篇內我們會與大家就NSX Intelligence進行簡要介紹,後面我們還會就vRNI以及NSX Intelligence之間的不同適用情境做更進一步的說明。

相关文章

评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注