VMware NSX-T - innovatsioon mitme pilve võrgulahendustes

VMware NSX on võimas tarkvarapõhine võrgulahendus, mis võimaldab ettevõtetel lahendada turvalisuse, automatiseerimise ja paindlikkusega seotud väljakutseid tänapäevastes andmekeskustes.

kaar
NSX-T

Kui varem oli isegi lihtsamate füüsilist riistvara hõlmavate võrgumuudatuste sisse viimine aeganõudev ja keeruline tegevus, kuhu tuli kaasata kogu IT tiim, siis nüüd on uute lähenemiste abil muudatuste, konfiguratsioonide, uue disaini ja arhitektuuri koodis juurutamine oluliselt hõlpsam.

Täna kasutatakse juba enamikes kaasaegsetes andmekeskustes riistvara virtualiseerimist, tänu millele on pilveteenuste pakkumine muutunud oluliselt paindlikumaks ja kulutõhusamaks. Virtualiseerimine võimaldab andmekeskust tõhusamalt skaleerida ning see omakorda andmekeskuse klientidel väiksemate kuludega paremaid pilveteenuseid pakkuda.

Üks põnevamaid uusi lähenemisi virtualiseerimismaailmas on tarkvaraga määratletud võrk (SDN ehk Software-defined Network). Selle lähenemise puhul on füüsiline võrk lihtsalt aluskeskkond, mille peal virtuaalse võrgu pakette vahetatakse ja suunatakse.

 

Neli peamist VMware NSX kasutegurit

 

Mikrosegmenteerimine (Micro-segmentation)

Mikrosegmenteerimine aitab rakendada nn "zero-trust" turvamudelit, kus kõiki võrgu lõpp-punkte (endpoint) peetakse ohtlikeks. Traditsioonilise lähenemise puhul eraldati omavahel “ebausaldusväärsed” tsoonid (N: internet) ja “usaldusväärsed” tsoonid (N: kohtvõrk).

Mis saab aga siis, kui ründaja tungib edukalt kohtvõrku?

Traditsioonilise võrguturbetaktikaga saavutaks ründaja kontrolli kõigi LAN-is eksisteerivate "usaldusväärsete" võrgu lõpp-punktide üle. NSX-iga aga välistab sellise olukorra virtuaalne NSX-T horisontaalne (võrgusisene liiklus) ja vertikaalne (sise- ja välisvõrgu vaheline liiklus) tulemüür.

Mikrosegmenteerimise põhimõtte kohaselt ei ole võrgu lõpp-punkt usaldusväärne ja sellel on lubatud suhelda ainult teie poolt määratud konkreetsete võrgu lõpp-punktidega ja teenustega. Ükskõik, kas teie eesmärk on lukustada kriitilised rakendused või luua loogiline alamvõrk, NSX-iga on seda lihtne teha. Mikrosegmenteerimine ja horisontaalne tulemüür vähendab oluliselt võimaliku ründepinna suurust.

Mitme pilve võrgulahendused (Multi-Cloud Networking ja Federation)

Paljud ettevõtted on võtnud kasutusele hübriidtaristu, mis ulatub kohapealsest andmekeskusest ühe või mitme avaliku pilveni. Kui tekib vajadus skaleerida ja laiendada võrguliiklust tõhusalt pilve ilma turbe- ja võrgupoliitikatest loobumata, siis ka seda saab NSXi abil hõlpsalt teha.

VMware NSX võimaldab tarkvaraliselt keeruliste segmenteeritud võrgulahenduste loomist virtualiseerimise tasandil läbi erinevate andmekeskuste. Uuema põlvkonna NSX-T abil saab siduda oma andmekeskuse lihtsalt VMware Cloud’i teenusepakkujate avalike pilvedega või siis AWS ja Azure teenustega.

Virtualiseeritud võrkude abil saavad ettevõtted geograafilistest piiridest sõltumatult oma rakendusi juurutada ja sujuvalt liigutada erinevate asukohtade vahel.

Võrgu automatiseerimine (Network Automation)

VMware NSX on täielikult tarkvaraga määratletud lahendus ehk API liideste kaudu täielikult juurdepääsetav, konfigureeritav ja hallatav.

Kõiki NSX-i virtualiseeritud võrgu- ja turbefunktsioone saab automatiseerida, mis aitab vähendada käsitööd ning sellega kaasnevaid kitsaskohti ja vigu ning aitab tagada turbepoliitikate täitmise ja vastavusse viimise ärinõuetega. Toetatud on levinud lahendused nagu Ansible, Terraform ning vRealize automation.

Pilvepõhised rakendused (Cloud-Native Apps)

Pilvepõhised rakendused nagu kubernetes äppid saavad kasu samadest võrgueelistest nagu mikrosegmenteerimine ja ka kõik muud NSX teenused. NSX võimaldab rakendada ühtseid võrgupoliitikaid ja reegleid olenemata sellest, kus või mis platvormil see töötab. Uuema põlvkonna VMware NSX-T on tihedalt integreeritud VMware Tanzu Kubernetes lahendustega.

Luues uut aplikatiooni VMware Tanzu lahenduses seadistatakse võrk, tulemüür, pääsupoliitikad ja ka loadbalancer automaatselt.

 

Uue põlvkonna lahendus NSX-T

Hetkel on VMware NSX lahendusel kaks varianti: oma elutsükli lõppu jõudnud esimese põlvkonna toode NSX-V ja järgmise põlvkonna toode NSX-T. NSX-V oli küll võimas VMware SDN-lahendus, kuid seda piiras selle sõltuvus vCenter Serverist ja vananenud arhitektuurist. 2022 aasta lõpuks kaotab vananenud  NSX-V võrgulahendus koostöövõime järjest uueneva VMware vSphere pilveteenuste tuumikplatvormiga  ja selle kasutajatel tuleb üle minna NSX-T peale.

Tuleviku rakendused on pilvekesksed ja ei sõltu konkreetsest hüperviisorist ja andmekeskustest. VMware on arendanud NSX-T strateegiliselt nii, et sellel oleks funktsionaalsused võrguprobleemidele nii kohapealsetes, hübriid- kui ka mitme pilve keskkondades.

Peamine erinevus NSX-V ja NSX-T vahel on see, et NSX-T on VMware vSphere'ist "lahti ühendatud", mis tähendab seda, et NSX-T juurutamiseks ei pea olema vCenter serverit. See võimaldab VMware-i uuenduslikke ja paremini hallatavaid võrguteenuseid. NSX-T-le on sisse ehitatud erinevate hüperviisorite (vSphere ESXi, CentOS Linux KVM, Ubuntu KVM jne) ja keskkondade (Kubernetes, Docker, OpenStack jne) tugi.

Kapseldamise protokoll (Encapsulation protocol)

NSX-V VXLAN asemel on NSX-T võtnud kasutusele kaasaegsema GENEVE protokolli. GENEVE kapseldamisprotokoll toimib efektiivsemalt ja pakub rohkem jõudlust kui VXLAN, ning omab paremat latentsi hajutatud võrkudes.

Marsruutimine (Routing) ja IP aadressid

NSX-V kasutas DLR (Distributed Logical Router) ja tsentraliseeritud marsruutimist, mis pole mitme asukohaga võrgus optimaalne ja võib põhjustada latentsuse suurenemist. Lisaks ei paku DLR head tuge multi tenant lahendustele, mis on tänapäevaste pilveteenuste põhinõue.

NSX-T kasutab kahetasandilist Tier 0 ja Tier 1 hajutatud marsruutimise mudelit, kus kõik võrgusegmendid provisioneeritakse automaatselt. Tier 0 marsruuter on kasutusel ühendusteks välisvõrkudega, Tier 1 seevastu täidab organisatsiooni edge gateway rolli. Nende omavahelised ühendused on automatiseeritud ja ei pea kulutama aega teenuse võrgukomponentide planeerimisele.

Turvalisus

NSX-T võimaldab ühe korraga määrata turbepoliitikat kõikidele pilves töötavatele rakendustele, mis aitab transpordisõlmi optimaalsemalt kasutada. Seda saab rakendada dünaamiliselt igale töökoormusele rakenduse atribuutide ja kasutajapõhiste tag-ide alusel. IPS võimaldab kompromiteeritud rakendusi automaatselt karantiini panna. NSX-T võimaldab saata valikulist liiklust kolmanda osapoole turvateenustesse.

NSX-T kasutamine WaveCom VMware pilves

VMware Cloud on teenus, mida pakuvad VMware Service Provider partnerid, kes kasutavad VMware tarkvara stack’i, mida juhib VMware Cloud Director. Läbi Cloud Dircetor´i saavad kliendid hallata oma pilveteenuseid ja kasutada ka kõiki NSX pakutavaid funktsionaalsusi. Kliendil on võimalik teha endale routed või isoleeritud võrke ning defineerida vapp alamvõrke ja pääsupunkte (gateway) mis on horisontaalselt kaitstud distributed firewall’iga. Edge või vapp gateway sisaldab tulemüüri, NAT(SNAT, DNAT), IPSEC, L2 VPN, load balancer´i ja palju muud. Uue NSX-T lahendusega tekib võimekus kasutada Routed ja Isolated võrke pilveteenuste saitide üleselt. Eelnevalt oli see võimalus lisatasu eest kasutades Cross VDC Federation funktsionaalust. Samamoodi töötavad võrguteenused ja gateway´d pilvesaitide üleselt. See omakorda võimaldab majutada teenuseid/virtuaalservereid, mis kasutavad samu võrke ja seadeid erinevates andmekeskustes, et saavutada maksimaalne võimalik käideldavus. Uus lahendus teeb oluliselt lihtsamaks ka VMware Cloud Availability disaster recovery teenuse kasutamise. Peamises datacenter´is kasutatavad võrguteenused on kohe saadaval ka disaster recovery andmekeskuses ja kasutajatel puudub vajadus teha keerulisi võrgulahendusi tagamaks disaster recovery andmekeskuses taastatud rakenduste ühenduvus võrkude ja teenustega. Ka NSX-T võrgukomponendid on hajutatud erinevatesse andmekeskustesse, ühe keskuse avarii puhul võrguteenused ei katke.

 

Tutvu VMware avaliku pilve teenustega

Klientide arvamused

Žiga Podgrajšek

Ridango

Wavecom on olnud erakordne partner, pakkudes IT infrastruktuuri teenuseid, mis ei ole mitte ainult usaldusväärsed, vaid ka innovaatilised. Nende teadmised VMware VCloudi lahendustest on aidanud tagada turvalisi ja tõhusaid majutus- ja haldusteenuseid. 

Meie edule on oluliselt kaasa aidanud Wavecomi ennetav lähenemine teabele ja nõuannetele ning nende pühendumine teenindustasemetele. Oleme tänulikud nende jätkuva toetuse ja koostöö eest.

Žiga Podgrajšek - O&M Juht
 

Erki Märks

UpHillIT

Tegeledes tarkvaraarendusega, omame vajadust pidevalt luua kiiresti uusi servereid ja neid ka skaleerida. Meie jaoks riistvara omamine ja selle haldamisega tegelemine ei ole kindlasti kooskõlas meie eesmärkidega. Proovinud läbi mitmeid teenusepakkujaid, jõudsime Wavecomi juurde, kus on kõik meie vajadused arvutusvõimsusteks on kaetud. Samuti on teenus väga stabiilne ja lihtne ka soovitada enda klientidele peale arenduse lõppu teenustega jätkamiseks Wavecomi juures.

WaveCom-i teenuse stabiilsus viis meid täiendavalt selleni, et hakkasime sinna peale ehitama automaatset Kubernetese täisautomaatset platvormi, mis teeb nii meie kui klientide elu oluliselt lihtsamaks. Seda ikka kõik selleks, et teenust kasutamiseks ei ole vaja omada ei DevOpse ega isegi mitte IT spetsialiste.

Erki Märks - Partner

Toomas Kornet

Semetron

Semetron pakub tervishoiuteenuste osutajatele kaasaegseid ja professionaalseid meditsiinitooteid ja -tehnikat, sh. militaarkasutuseks mõeldud välihaiglaid. Oleme WaveComiga teinud tihedat koostööd juba pea 23 aastat. Wavecom on loonud meile kõrgkäideldava VMware klastersüsteemi (sh. VMware hübriidpilve ja DRaaS lahenduse) ning teostanud meie mobiilsete välihaiglate nutikate võrgusüsteemide lahendused.

WaveComi kompetentne meeskond on olnud reageeriv ja abivalmis, aidates meil kiiresti kohanduda muutuvate tehnoloogiliste vajaduste ja väljakutsetega. Tänu nende pidevale pühendumusele innovatsioonile ja kliendikesksele lähenemisele, pole me kordagi pidanud pettuma WaveComi teenustes ega kompetentsides.

Dr. Toomas Kornet - Partner

Oliver Lepik

bodyparts.ee

Tegeledes auto varuosade hulgimüügiga, on meie jaoks ääretult tähtis meie kliendikeskkonna ülikiire ja tõrgeteta toimimine. WaveCom’i pilveteenus on osutunud meile ideaalseks platvormiks. Saame rahulikult keskenduda oma põhitegevusele, teades et serverialaseid „üllatusi“ ei ole oodata. 

Teenus toimib laitmatult. Küsimuste korral on vastused ühe kiire telefonikõne kaugusel.

Oliver Lepik - Tegevjuht

Janno Oja

Excellent Business Solutions

"Wavecom AS puhul hindame eelkõige hoolsat rätsepatööd meie vajaduste täpsel kaardistamisel ja vastavate süsteemide loomisel.

Meie klientide andmete turvalisus ja kõrgkäideldavus on meile esmatähtis, tugiliini kiirus ja kvaliteet alati oluline. Wavecom AS puhul hindame eelkõige hoolsat rätsepatööd meie vajaduste täpsel kaardistamisel ja vastavate süsteemide loomisel, mis tagab turvalisuse, kõrgkäideldavuse ja kiire ning kvaliteetse ühenduse nii pilveteenuse kui kõnekeskuse jaoks. Kiire reageerimine on selles äris iseenesestmõistetav, aga positiivselt üllatunud oleme proaktiivse hooliva suhtumise ja personaalse hinnakujunduse osas.“

Janno Oja – partner

Žiga Podgrajšek

Ridango

Wavecom on olnud erakordne partner, pakkudes IT infrastruktuuri teenuseid, mis ei ole mitte ainult usaldusväärsed, vaid ka innovaatilised. Nende teadmised VMware VCloudi lahendustest on aidanud tagada turvalisi ja tõhusaid majutus- ja haldusteenuseid. 

Meie edule on oluliselt kaasa aidanud Wavecomi ennetav lähenemine teabele ja nõuannetele ning nende pühendumine teenindustasemetele. Oleme tänulikud nende jätkuva toetuse ja koostöö eest.

Žiga Podgrajšek - O&M Juht
 

Erki Märks

UpHillIT

Tegeledes tarkvaraarendusega, omame vajadust pidevalt luua kiiresti uusi servereid ja neid ka skaleerida. Meie jaoks riistvara omamine ja selle haldamisega tegelemine ei ole kindlasti kooskõlas meie eesmärkidega. Proovinud läbi mitmeid teenusepakkujaid, jõudsime Wavecomi juurde, kus on kõik meie vajadused arvutusvõimsusteks on kaetud. Samuti on teenus väga stabiilne ja lihtne ka soovitada enda klientidele peale arenduse lõppu teenustega jätkamiseks Wavecomi juures.

WaveCom-i teenuse stabiilsus viis meid täiendavalt selleni, et hakkasime sinna peale ehitama automaatset Kubernetese täisautomaatset platvormi, mis teeb nii meie kui klientide elu oluliselt lihtsamaks. Seda ikka kõik selleks, et teenust kasutamiseks ei ole vaja omada ei DevOpse ega isegi mitte IT spetsialiste.

Erki Märks - Partner

Toomas Kornet

Semetron

Semetron pakub tervishoiuteenuste osutajatele kaasaegseid ja professionaalseid meditsiinitooteid ja -tehnikat, sh. militaarkasutuseks mõeldud välihaiglaid. Oleme WaveComiga teinud tihedat koostööd juba pea 23 aastat. Wavecom on loonud meile kõrgkäideldava VMware klastersüsteemi (sh. VMware hübriidpilve ja DRaaS lahenduse) ning teostanud meie mobiilsete välihaiglate nutikate võrgusüsteemide lahendused.

WaveComi kompetentne meeskond on olnud reageeriv ja abivalmis, aidates meil kiiresti kohanduda muutuvate tehnoloogiliste vajaduste ja väljakutsetega. Tänu nende pidevale pühendumusele innovatsioonile ja kliendikesksele lähenemisele, pole me kordagi pidanud pettuma WaveComi teenustes ega kompetentsides.

Dr. Toomas Kornet - Partner

Oliver Lepik

bodyparts.ee

Tegeledes auto varuosade hulgimüügiga, on meie jaoks ääretult tähtis meie kliendikeskkonna ülikiire ja tõrgeteta toimimine. WaveCom’i pilveteenus on osutunud meile ideaalseks platvormiks. Saame rahulikult keskenduda oma põhitegevusele, teades et serverialaseid „üllatusi“ ei ole oodata. 

Teenus toimib laitmatult. Küsimuste korral on vastused ühe kiire telefonikõne kaugusel.

Oliver Lepik - Tegevjuht

Janno Oja

Excellent Business Solutions

"Wavecom AS puhul hindame eelkõige hoolsat rätsepatööd meie vajaduste täpsel kaardistamisel ja vastavate süsteemide loomisel.

Meie klientide andmete turvalisus ja kõrgkäideldavus on meile esmatähtis, tugiliini kiirus ja kvaliteet alati oluline. Wavecom AS puhul hindame eelkõige hoolsat rätsepatööd meie vajaduste täpsel kaardistamisel ja vastavate süsteemide loomisel, mis tagab turvalisuse, kõrgkäideldavuse ja kiire ning kvaliteetse ühenduse nii pilveteenuse kui kõnekeskuse jaoks. Kiire reageerimine on selles äris iseenesestmõistetav, aga positiivselt üllatunud oleme proaktiivse hooliva suhtumise ja personaalse hinnakujunduse osas.“

Janno Oja – partner

Žiga Podgrajšek

Ridango

Wavecom on olnud erakordne partner, pakkudes IT infrastruktuuri teenuseid, mis ei ole mitte ainult usaldusväärsed, vaid ka innovaatilised. Nende teadmised VMware VCloudi lahendustest on aidanud tagada turvalisi ja tõhusaid majutus- ja haldusteenuseid. 

Meie edule on oluliselt kaasa aidanud Wavecomi ennetav lähenemine teabele ja nõuannetele ning nende pühendumine teenindustasemetele. Oleme tänulikud nende jätkuva toetuse ja koostöö eest.

Žiga Podgrajšek - O&M Juht
 

Erki Märks

UpHillIT

Tegeledes tarkvaraarendusega, omame vajadust pidevalt luua kiiresti uusi servereid ja neid ka skaleerida. Meie jaoks riistvara omamine ja selle haldamisega tegelemine ei ole kindlasti kooskõlas meie eesmärkidega. Proovinud läbi mitmeid teenusepakkujaid, jõudsime Wavecomi juurde, kus on kõik meie vajadused arvutusvõimsusteks on kaetud. Samuti on teenus väga stabiilne ja lihtne ka soovitada enda klientidele peale arenduse lõppu teenustega jätkamiseks Wavecomi juures.

WaveCom-i teenuse stabiilsus viis meid täiendavalt selleni, et hakkasime sinna peale ehitama automaatset Kubernetese täisautomaatset platvormi, mis teeb nii meie kui klientide elu oluliselt lihtsamaks. Seda ikka kõik selleks, et teenust kasutamiseks ei ole vaja omada ei DevOpse ega isegi mitte IT spetsialiste.

Erki Märks - Partner

Toomas Kornet

Semetron

Semetron pakub tervishoiuteenuste osutajatele kaasaegseid ja professionaalseid meditsiinitooteid ja -tehnikat, sh. militaarkasutuseks mõeldud välihaiglaid. Oleme WaveComiga teinud tihedat koostööd juba pea 23 aastat. Wavecom on loonud meile kõrgkäideldava VMware klastersüsteemi (sh. VMware hübriidpilve ja DRaaS lahenduse) ning teostanud meie mobiilsete välihaiglate nutikate võrgusüsteemide lahendused.

WaveComi kompetentne meeskond on olnud reageeriv ja abivalmis, aidates meil kiiresti kohanduda muutuvate tehnoloogiliste vajaduste ja väljakutsetega. Tänu nende pidevale pühendumusele innovatsioonile ja kliendikesksele lähenemisele, pole me kordagi pidanud pettuma WaveComi teenustes ega kompetentsides.

Dr. Toomas Kornet - Partner

Oliver Lepik

bodyparts.ee

Tegeledes auto varuosade hulgimüügiga, on meie jaoks ääretult tähtis meie kliendikeskkonna ülikiire ja tõrgeteta toimimine. WaveCom’i pilveteenus on osutunud meile ideaalseks platvormiks. Saame rahulikult keskenduda oma põhitegevusele, teades et serverialaseid „üllatusi“ ei ole oodata. 

Teenus toimib laitmatult. Küsimuste korral on vastused ühe kiire telefonikõne kaugusel.

Oliver Lepik - Tegevjuht

Janno Oja

Excellent Business Solutions

"Wavecom AS puhul hindame eelkõige hoolsat rätsepatööd meie vajaduste täpsel kaardistamisel ja vastavate süsteemide loomisel.

Meie klientide andmete turvalisus ja kõrgkäideldavus on meile esmatähtis, tugiliini kiirus ja kvaliteet alati oluline. Wavecom AS puhul hindame eelkõige hoolsat rätsepatööd meie vajaduste täpsel kaardistamisel ja vastavate süsteemide loomisel, mis tagab turvalisuse, kõrgkäideldavuse ja kiire ning kvaliteetse ühenduse nii pilveteenuse kui kõnekeskuse jaoks. Kiire reageerimine on selles äris iseenesestmõistetav, aga positiivselt üllatunud oleme proaktiivse hooliva suhtumise ja personaalse hinnakujunduse osas.“

Janno Oja – partner

kaar