PLNOG16: Software Defined Networks w oparciu o rozwiązania VMware (Case study) - wdrożenie VMware NSX w DataCenter PPNT w Poznaniu, Łukasz Walicki, Wojciech Nawrot

1. Software Defined Networks
w oparciu o rozwiązania
VMware
Wdrożenie VMware NSX
w DataCenter PPNT
w Poznaniu
Łukasz Walicki
Wojciech Nawrot
PLNOG 16 WARSZAWA

2. Kim jesteśmy i o czym będziemy mówić ?

3. Wyzwanie - stworzenie infrastruktury wirtualizacyjnej
Założenia:
Świadczenie usług w modelu IaaS i tworzenie wyizolowanych środowisk SDDC dla klientów
Krótki czas przydzielania zasobów (minuty zamiast dni)
Automatyzacja
Łatwość konfiguracji i swoboda w samodzielnym zarządzaniu wykupionymi zasobami
Bezpieczeństwo udostępnianych zasobów oraz ciągłość dostępu do nich
Skalowalność i niezależność od infrastruktury fizycznej
Elastyczny model rozliczania usług

4. Wybór platformy i wdrożenie środowiska SDDC
Hardware:
 Macierze EMC VNX 5400
 Macierze EMC VNX 5200 (backup)
 Dell M1000e:
 przełączniki LAN Dell M8024-k (10Gbps)
 przełączniki SAN Brocade M5424 (8Gbps)
 serwery Dell PowerEdge M620
(2 x Intel E5-2697 v2 - 12 cores; 256GB RAM)
Software:
 VMware ESXi 5.5
 VMware vCenter Server 5.5
 VMware NSX 6.1.2
 VMware vCloud Director 5.6.4
 VMware vCenter Chargeback Manager
 VMware vCloud Usage Meter
 Veeam Backup & Replication 9.0
Przebieg wdrożenia …

5. Wybór platformy i wdrożenie środowiska SDDC

6. VMware NSX jako SDN
Funkcjonalność
Szybka instalcja i dobra integracja z środowiskiem vSphere
Integracja z vCloud Director
Znajomość produktów i interfejsów VMware
Wsparcie producenta
Inne platformy?

7. Klient hostingowy bez SDN
ESXi ESXi
vSphere Distributed Switch
WAN
LAN1
LAN1
Funkcje: Routing, NAT, FW, LB, VPN, DHCP?
Traffic shaping?
Możliwość samodzielnego zarządzania usłgami
sieciowymi?
Dostęp out-of-band?
HA?
Kolejne segmenty LAN?
JAKOŚ SIĘ DA, ALE PO CO SIĘ MĘCZYĆ ?
LAN2
LAN2

8. Klient hostingowy z SDN (NSX + vCloud Director)
ESXi ESXi
WAN
vSphere Distributed Switch
VXLAN 5001
VXLAN 5002
VXLAN 5003
Funkcje HA, Routing, NAT, FW, LB, IPsec/SSL VPN, DHCP,
traffic shaping wbudowane w NSX EDGE
Dostęp out-of-band klienta przez WWW
Separacja sieci lokalnych za pomocą segmentów VXLAN (jeden vlan
transportowy)
Klient sam tworzy i przypina kolejne segmenty VXLAN
Sieci routowane i sieci izolowane
Bridging VXLAN do VLAN
Zaawansowane funkcje NSX (DLR, DFW, ECMP, L2 VPN, Data
Security, Netflow, Integracja z produktami 3pty, itd…)

9. Hosting vs Kolokacja
„Niespodzianki” dostarczonego sprzętu
Montaż, okablowanie i konfiguracja sieci
Zużycie zasobów (porty i publiczne adresy IP)
Inwentaryzacja CMDB oraz wydruk protokołów
Comiesięczny odczyt liczników energii
Asysta klienta podczas prac serwisowych

10. Klient hostingowy z kolokacją – Live DEMO
Wirtualne Data Center - (RAM, CPU, Storage)
Egde Gateway (HA) – 1 publiczny adres IP, dwie prywatne sieci
Dwa serwery www (Linux/Apache)
Połączenie SSL-VPN (Dial-up)
Kolokowany serwer włączony w infrastrukturę Cloud

11. Klient hostingowy z kolokacją – Live DEMO
PLNOG_LAN_1VXLAN 5058
VXLAN 5059
vSphere Distributed Switch
PLNOG_LAN_2
192.168.1.0/24
192.168.2.0/24
.1
.1
.10.10
VLAN 1001
192.168.2.0/24
.11
VLAN601
NETWORK SWITCHNETWORK ROUTER
ESXi HOST
VLAN 601
185.53.98.88
PHYSICAL NETWORK
VIRTUAL NETWORK
RACK SERVER
NSX EDGE
NSX DLR (BRIDGE)
INTERNET
10.255.255.0/24
SSL VPN

12. Dziękujemy za uwagę
Łukasz Walicki
lukasz.walicki@datacenterppnt.pl
Wojciech Nawrot
wojciech.nawrot@datacenterppnt.pl
www.datacenterppnt.pl