server room electric 3d rendering
虛擬雲網路

網路虛擬化NSX 技術文章系列二百零四: NSX – V轉T事前規劃及工具討論(一)

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化、分散式安全防護技術與新應用遞送方案的介紹與推廣。

講一下古。如果我記得沒錯的話,NSX for vSphere的第一個正式版本是在2013年中推出的。VMware在2012年底買入當時軟體定義網路的最領先廠商Nicira,而在2013年以NSX for vSphere產品取代Nicira的NVP (Network Virtualization Platform) 平台。當時第一個版本是6.0版(切齊當時vCenter / vSphere的版本),到現在也有八年時間了。

NSX for vSphere是特別針對vSphere上虛機提供網路及安全需求的軟體定義方案,裡面的核心構件包括了:

  • 由Nicira繼承而來的網路虛擬化 (Overlay Network) 、分散式路由以及軟體定義網路機制
  • VMware 原生的vCNS (vCloud Network and Security) 產品,提供了基於虛機的網路服務,包含南北向防火牆、NAT、VPN、負載平衡器等機制
  • 在Kernel內運作,保護每個虛機的東西向分散式防火牆機制,並搭配安全群組、標籤做到安全自動化,也就是各位熟知的微分段技術
  • 繼承自vShield Endpoint,並強化做到包含在系統與網路面和第三方方案整合的Guest / Network Introspection技術

我個人很榮幸地在NSX for vSphere推出的早期就能接觸此產品,並且與不同的客戶 / 經銷夥伴進行方案介紹。NSX for vSphere是VMware重要的Hero Product,有相當強勁的銷售數字,與眾多的企業採用此方案在vSphere資源池內提供虛機安全及網路隨需服務。

但在2015年前後,VMware網路部門啟動了新計畫要開發全新版本的NSX。NSX for vSphere雖然功能完整且運作穩定,但在架構上面有下列問題:

  • 功能僅侷限於vSphere上的虛機機制。雖然vSphere是全世界企業IT採用的主要平台,但不可諱言,因應到IT潮流的變遷,我們需要一個應用在更廣泛環境的軟體定義網路架構。這邊談到的包含到要對應不同的虛擬化平台、對應虛機以及容器環境、自建私有雲以及公有雲環境、甚至可以支援到實體伺服器。
  • 由於各功能繼承自不同的方案及產品,在新功能開發及架構優化上有限制。
  • API需要現代化,並且對應到新的自動化 / 組態管理工具、IaaS (Infrastructure as Service) 工具整合、以及私有雲管理架構。

因此新產品由基礎開始大幅度重新開發,2017年release第一個生產版本NSX-T 2.0,並在2018年的VMworld正式對大眾進行宣傳,這也就是各位現在所看到的NSX-T Data Center,寫作此時已經是3.1.1版。因此同樣是講NSX,但客戶會看到有兩個不同的發行版本,一個是僅能在vSphere上面使用的NSX for vSphere,另一個是可以支持虛機、K8S、公有雲與實體機環境的NSX-T Data Center。這兩個方案的關係是:

  • NSX for vSphere就是大家常聽到的V版或是NSX-V。NSX-T Data Center則是稱為T版或是NSX-T。
  • 兩個方案提供企業相同的網路及安全功能與效益,僅是可應用的範圍不同。
  • 當客戶購買NSX Data Center的授權時,可以選擇安裝NSX for vSphere版,也可以安裝NSX-T Data Center版,只要總數量不要超過授權範圍即可。
  • V版與T版是兩個獨立開發,Code不相通的方案,因此V版與T版間只能夠進行移轉 (Migration),而不能進行升級 (Upgrade)。
  • NSX-T Data Center是VMware後續會持續支持開發的版本,因此新的功能像是IDPS / Federation都只會做在T版上。

當然,若企業考慮要採用的是穩定且安裝簡易的版本,之前仍然可能會採用V版。但隨著T版的功能越來越完善穩定已幾乎可以完全取代原本V版具備的功能,全球部署用戶數目逐漸增多,加上能夠對應企業後續在容器與其他環境的方案需求,大約在2019年中開始,我們在台灣的NSX Data Center新部署環境已經大多都開始採用NSX-T了。

因此NSX for vSphere逐漸功成身退,將要進入產品週期的尾聲。若各位在VMware Product Lifecycle網站或文件內進行查詢,可以看到:

  • NSX for vSphere 6.4版會是最後一個大版本(寫作當時最新版為6.4.10),後面不會有6.5版了。
  • NSX for vSphere的End of General Support時間是2022年1月16日。在這個日期之後,將不會有新的產品更新與修補。
  • NSX for vSphere的End of Technical Guidance時間是2023年1月16日。在這個日期之後,客戶除非額外購買特殊支持,不再能取得此產品的VMware技術支援。

NSX for vSphere是一個安裝客戶廣泛與眾多的方案,因此要讓企業能夠平順地進行從現有V版到新的NSX-T Data Center環境移轉,必須要有詳細的規劃、測試以及對應的機制與程序。在本系列文內,我想針對V版轉T版的移轉作業,後面都會統稱為V2T Migration,需要進行的考量以及相關採用的工具,與大家進行說明。同時也會針對目前最被客戶 / 經銷夥伴關心的微分段防火牆移轉機制如何進行,進行細部的討論。

下篇我想針對V2T Migration的流程以及注意事項先與大家進行說明。

相关文章

评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注