Latest Posts

網路虛擬化NSX 技術文章系列一百一十七 : NSX-T Data Center：概念及功能實作（六）繼續討論T0與T1路由器

posted

作者： Colin Jao 饒康立 – VMware資深技術顧問，主要負責VMware NSX產品線，目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。 上篇我們進行T0與T1路由器的初步介紹，接下來本篇我們就常被客戶與夥伴問到的相關問題進行回應與討論。很快回憶一下，T0 Router是由NSX管理者配置，主要負責與實體網路環境連接。而T1 Router除了由NSX管理者配置外，也常由外部的自動化系統產生，作為單一租戶、應用、部門的南北向連接與網路服務。 Read more...

網路虛擬化NSX 技術文章系列一百一十六：NSX-T Data Center：概念及功能實作（五）邏輯路由器：何謂T0與T1路由器

posted

作者： Colin Jao 饒康立 – VMware資深技術顧問，主要負責VMware NSX產品線，目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。 如果你原本就已經相當熟悉NSX for vSphere，有安裝部署除錯過，有考到VCP-NV甚至VCIX-NV，想必很多NSX-T的基本觀念都可以很快理解與融會貫通。但有一個功能要特別小心：請不要用NSX for vSphere的概念來想NSX-T的邏輯路由器。NSX-T的邏輯路由器在概念與實作上和前代版本完全不一樣，NSX-T的Edge與NSX for vSphere的Edge-Router沒有一點毛關係，NSX-T內與Logical Distributed Router的對應也並不直接。 Read more...

網路虛擬化NSX 技術文章系列一百一十五：NSX-T Data Center：概念及功能實作（四）Geneve封裝與邏輯交換器運作

posted

作者： Colin Jao 饒康立 – VMware資深技術顧問，主要負責VMware NSX產品線，目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。 接續上一篇，本篇網誌內我們進一步討論Geneve封裝以及在一個基於Geneve-Overlay的邏輯交換器上，虛機間互相溝通的Packet Walk。首先熟悉NSX for vSphere的夥伴們可能有一個問題：以前不是都用VXLAN的嗎？VXLAN到哪裡去了？ Read more...

網路虛擬化NSX 技術文章系列一百一十四：NSX-T Data Center：概念及功能實作（三）邏輯交換器概念回顧

posted

作者： Colin Jao 饒康立 – VMware資深技術顧問，主要負責VMware NSX產品線，目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。 在很久很久以前，本網誌開始沒多久的時候，我們有和大家分享過邏輯交換器 (Logical Switch)，或是叫做網路虛擬化 (Network Virtualization)，或是有人叫做層疊網路 (Overlay-Network) 的概念。但過了這麼久，NSX-T出來了，也有很多新朋友加入，我想我們重新再和大家回顧一下邏輯交換器的概念應該沒有關係吧～ Read more...

網路虛擬化NSX 技術文章系列一百一十三：NSX-T Data Center：概念及功能實作（二）邏輯交換器配置

posted

作者： Colin Jao 饒康立 – VMware資深技術顧問，主要負責VMware NSX產品線，目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。 首先我們來看一下邏輯交換器的配置方式，其實真的很單純。管理者登入NSX-T的UI介面後，選擇Networking – Switching – Switches，按ADD鍵就可以新增邏輯交換器如下圖： Read more...

網路虛擬化NSX 技術文章系列一百一十二 : NSX-T Data Center：概念及功能實作（一）

posted

作者： Colin Jao 饒康立 – VMware資深技術顧問，主要負責VMware NSX產品線，目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。 在前面的系列內我們和各位朋友討論了NSX-T的安裝流程與各個步驟的注意點，接下來的系列我想直接與大家就NSX-T內的各項功能進行討論說明，而更直接的，在這個過程中讓大家看到一個標準基於虛機的三層式架構系統所需要的網路與安全功能，如何在NSX-T的UI介面內實作出來。這個系列內，我們會依序介紹下面的功能： Read more...

網路虛擬化NSX 技術文章系列一百零九 : NSX-T Data Center：安裝準備與流程（八）

posted

作者： Colin Jao 饒康立 – VMware資深技術顧問，主要負責VMware NSX產品線，目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。 接下來的兩個動作，是我們要去定義幾個不同的Transport Zones與Uplink Profiles，然後把已經建置好的Edge VM與vSphere Host透過相關的配置，變成可以受NSX-T管理的Transport Nodes，然後我們就能在這些vSphere Host上面去進行網路的快速部署或是微分段管理了。但是什麼是Transport Zone與Uplink Profile呢？這是我們接下來要解釋的重點。 Read more...

網路虛擬化NSX 技術文章系列一百零八 : NSX-T Data Center：安裝準備與流程（七）

posted

作者： Colin Jao 饒康立 – VMware資深技術顧問，主要負責VMware NSX產品線，目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。 前面的網誌裡，我們已經把管理與控制層的NSX Manager / NSX Controller安裝好。接下來我們要開始處理Data Plane轉發層這邊的構件。NSX-T Data Center有支援多種轉發層構件，包括vSphere Host / KVM Host / Bare-Metal Server / Edge VM / Bare-Metal Edge以及公有雲環境內的不同Agent等 Read more...