Все самое нужное о виртуализации и облаках

Более 6320 заметок о VMware, AWS, Azure, Veeam, Kubernetes и других

VM Guru / News / Новые издания VMware NSX - теперь и для небольших компаний, а также VDI-сред.

Новые издания VMware NSX - теперь и для небольших компаний, а также VDI-сред.

05/05/2016

Поддержите VM Guru!

USDT / TRC20, адрес: TCDP7d9hBM4dhU2mBt5oX2x5REPtq9QdU1

Пост:

Некоторые из вас слышали о продукте VMware NSX, которые представляет собой платформу для виртуализации сетей виртуальных (на базе vSphere) и физических сред, которая ранее была доступна только для крупных предприятий ввиду своей высокой цены.

С 3 мая компания VMware решила изменить этот подход, представив решение NSX в трех изданиях - Standard, Advanced и Enterprise. Теперь и небольшие компании смогут использовать издание Standard за меньшую цену и постепенно расти до издания Enteprise, если возникнет потребность в большем функционале платформы.

Все три издания лицензируются по физическим процессорам серверов (чтобы соответствовать изданиям VMware Virtual SAN), однако издание Advanced лицензируется также и по пользователям, чтобы NSX было удобно применять в VDI-средах.

В целом издания VMware NSX можно описать так:

Standard - это базовые возможности распределенной коммутации и маршрутизации, которые подходят для совместного использования с vSphere Standard. Вы сможете создавать сети VXLAN в виртуальной инфраструктуре и соединять их с физической сетью предприятия с помощью NSX Edge, но остальные интересные возможности NSX будут недоступны, так как Distributed Firewalling и балансировка нагрузки. Также доступна интеграция с OpenStack через API.
Advanced - это уже более интересное издание, здесь уже есть интеграция с Active Directory и такие компоненты, как Edge load balancing и Distributed Firewall. Но здесь еще нет возможностей VPN и поддержки нескольких сайтов со своими vCenter. Это издание подойдет большинству пользователей, у которых есть только один датацентр. Также его удобно использовать для создания сетевой платформы инфраструктуры виртуальных ПК.
Enterprise - это полнофункциональное издание для большой сетевой инфраструктуры, а также предприятий с несколькими ЦОД, в которых присутствует несколько серверов vCenter, объединенных между собой. Тут также присутствуют функции распределенной балансировки (пока только в режиме Tech Preview).

Приведем ниже полное сравнение возможностей изданий VMware NSX 6.2, а краткое доступно вот тут.

Возможность	Standard	Advanced	Enterprise
NSX for vSphere 6.2
Hypervisors supported
ESXi 5.5
ESXi 6.0
vCenter 5.5
vCenter 6.0
Cross vCenter Networking & Security

Controller Architecture
NSX Controller
Universal Controller for X-VC
Optimized ARP Learning, BCAST supression

Switching
Encapsulation Format
VXLAN
Replication Mode for VXLAN
Multicast
Hybrid
Unicast
Overlay to VLAN bridging
SW Bridge (ESXi-based)
Hardware VTEP (OVSDB) with L2 Bridging
Universal Distributed Logical Switching (X-VC)
Multiple VTEP Support

Routing
Distributed Routing (IPv4 Only)
Distributed Routing - Static
Distributed Routing - Dynamic Routing with BGP
Distributed Routing - Dynamic Routing with OSPF
Equal Cost Multi-Pathing with Distributed Routing
Universal Distributed Logical Router (X-VC)
Dynamic Routing without Control VM (Static Only)
Active-standby Router Control VM

Edge Routing (N-S)
Edge Routing Static - IPv4
Edge Routing Static - IPv6
Dynamic Routing with NSX Edge (BGP) IPv4
Dynamic Routing with NSX Edge (OSPFv2) IPv4
Equal Cost Multi-Pathing with NSX Edge
Egress Routing Optimization in X-VC
DHCP Relay
Active-Standby NSX Edge Routing
VLAN Trunk (sub-interface) support
VXLAN Trunk (sub-interface) support
Per Interface RPF check on NSX Edge
Services
NAT Support
NAT Support for NSX Edge
Source NAT
Destination NAT
Stateless NAT
ALG Support for NAT

DDI
DHCP Server
DHCP Relay
DNS Relay

VPN
IPSEC VPN
SSL VPN
L2 VPN (L2 extension with SSL VPN)
802.1Q Trunks over L2 VPN


Security
Firewall - General
Single UI for Firewall Rule Enforcement - NS+ EW
Spoofguard
Firewall Logging
Rule Export
Auto-save & Rollback of Firewall rules
Granular Sections of Firewall rule table


Distributed Firewall
DFW - L2, L3 Rules
DFW - vCenter Object Based Rules
Identity Firewall Rules (AD Integration)
IPFix Support for DFW
Context-based control of FW enforcement (applied to objects)


Edge Firewall
Edge High-Availability

Service Composer
Security Policy
Security Tags
vCenter Object based security groups
IPSet, MACset based security groups


Data Security
Scan Guest VMs for Sensitive Data

Third Party Integration
Endpoint Service Insertion - Guest Introspection
Network Service Insertion
Public API based Integration

Load-Balancing
Edge Load-Balancing Protocols
TCP (L4 - L7)
UDP
FTP
HTTP
HTTPS (Pass-through)
HTTPS (SSL Termination)
LB Methods
Round Robin
Src IP Hash
Least Connection
URI, URL, HTTP (L7 engine)
vCenter Context-aware LB
L7 Application Rules
Health Checks
TCP
ICMP
UDP
HTTP
HTTPS
Connection Throttling
High-Availability
Monitoring
View VIP/Pool/Server Objects
View VIP/Pool/Server Stats
Global Stats VIP Sessions

Distributed Load-Balancing
L4 Load-balancing			(tech-preview)
Health checks			(tech-preview)

Operations / Tools
Tunnel Health Monitoring
TraceFlow
Port-Connections Tool
Server Activity Monitoring
Flow Monitoring
IPFix (VDS Feature)

VMware Tools
vR Operations Manager
vR Log Insight


Cloud Management Platform
vRealize Automation
Logical Switch Creation
Distributed router creation
Distributed firewall security consumption
Load-balancing consumption
App Isolation


VMware Integrated OpenStack (Neutron Plugin)
VLAN Provider Networks
Overlay Provider Networks
Overlay Tenant Networks
Metadata Proxy Service
DHCP Server
Neutron Router - Centralized - Shared
Neutron Router - Centralized - Exclusive
Neutron Router - Distributed
Static Routes on Neutron Router
Floating IP Support
-NAT Neutron Routers
Neutron Security Groups using Stateful Firewall
Port Security
Neutron L2 Gateway
Load Balancing (LBaaS)
Admin Utility ( Consistency Check, Cleanup)
Cross VC Logical Networking and Security