Построение облачной инфраструктуры на базе VMware vCloud Director и Cisco Nexus 1000V

Построение облачной инфраструктуры

на базе VMware vCloud Director

и Cisco Nexus 1000V

Евгений Киселев

Учебный Центр Сиско Системс

[email protected]

(495) 780-71-55

29.11.2013 © 2013 Cisco and/or its affiliates. All rights reserved.

Итак, корпоративное облако – это…

© 2013 Cisco and/or its affiliates. All rights reserved. 2

Облачные вычисления и IT как услуга

29.11.2013 © 2013 Cisco and/or its affiliates. All rights reserved. 3

Платформа виртуализации + облачная надстройка


Архитектура VMware vCloud Director


Типы виртуальных сетей в vCloud Director

29.11.2013


Организационная сеть 1

Внешняя сеть



vApp 4

vApp сеть

vApp 3vApp 1

виртуальный

Маршрутизатор

Edge Gateway

.11 .12

.111 .112

vApp 2

vApp сетиvApp сеть

ОрганизацияАльфа

виртуальный

Маршрутизатор

Edge Gateway

Облачные вычисления и IT как услуга


• Каждый сетевой пул может быть обеспечен 4-мя видами ресурсов:

• VLAN

• VXLAN

• vCD-Network Isolation

• Созданными заранее порт-группами виртуальных свичей

Встречайте – Nexus 1000V!


Распределенный коммутатор Nexus 1000V


Nexus 1000V VSM

Primary

vCenter

vSphere

Nexus

1000V

VEM

vSphere vSphere

Nexus

1000V

VEM

Nexus

1000V

VEM

VM VM VM VM VM VM VM VM VM VM VM VM

Nexus 1000V VSM

Secondary

Использование vCloud Director с Nexus 1000V


• На Nexus 1000V могут быть созданы следующие виды ресурсов:

• VLANs

• Созданные заранее порт-профили (в vCenter – порт-группы)

• VXLANs

Современные «облачные» ЦОДы – 2 проблемы


Проблема 1 – нехватка количества VLAN


Проблема 2 – растягивание подсетей через L3


Проблема 1 – нехватка количества VLAN


• VXLAN может дать нам до 16 миллионов изолированных L2-доменов

• VXLAN можно растягивать через L3 в пределах ЦОД (и даже между ЦОД)

VXLAN дает достижимость через границы L2


Например, для VM mobility

Архитектура VXLAN


Архитектура VXLAN


Уровень передачи данных VXLAN


• В качестве VXLAN Tunnel Endpoints

(VTEP) используются Nexus 1000V VEM

• Для терминирования трафика VXLAN

используются VMkernel-интерфейсы

ESXi-хостов

• Для передачи инкапсулированного

трафика используется только один VLAN

Формат фрейма VXLAN


• Порт назначения UDP - 8472

• Порт источника - генерируется на базе хеша оригинальных Ethernet+IP заголовков

• IP-адреса источника и назначения = IP-адресам VMK-интерфейсов соотв. VTEP

• MAC-адрес источника = MAC-адресу исходящего VTEP

• Внешний Ethernet-заголовок может иметь тег 802.1q с номером VLAN

• Дополнительный overhead = 50 байт

Интеграция VXLAN и vCloud Director


Использование VXLAN с vCloud Director


Потенциальные

кандидаты на VXLAN

Интеграция Nexus 1000V VXLAN и VMware vCloud Director


Формат фрейма VXLAN


• Позволяет связать VXLAN и внешние сети (традиционные VLAN),

обеспечивая NAT-трансляцию, межсетевое экранирование, VPN

• VMware vShield Edge – уже сейчас

• Cisco ASA 1000V – в будущем

Мобильность виртуальных машин с VLAN и VXLAN


Что такое виртуализированные сервисы Cisco?


Модель внедрения виртуализированных сервисов


Compute Firewall и Edge Firewall


Защита VXLAN с помощью VSG


Демонстрация интеграции Cisco Nexus 1000V и

VMware vCloud Director© 2013 Cisco and/or its affiliates. All rights reserved. 29

Полезные ссылки


•

•

•

•

•

•

•

•

•

•

•

•

http://www.cisco.com/en/US/products/ps9902/tsd_products_support_series_home.html



http://www.cisco.com/en/US/products/ps11208/tsd_products_support_model_home.html

http://www.vmware.com/products/vcloud-director/overview.html

http://www.cisco.com/en/US/products/ps11208/tsd_products_support_model_home.html


Контакты

Зона виртуального дата-центра (Евгений Киселев)

(495 ) 780-71-55

[email protected]

http://vmwaredemo.ru

http://vmwaredemo.ru/

29.11.2013 © 2013 Cisco and/or its affiliates. All rights reserved.

Пожалуйста, заполните анкеты.

Ваше мнение очень важно для нас.

Спасибо

Построение облачной инфраструктуры на базе VMware vCloud Director и Cisco Nexus 1000V

Technology