Vcn daylive-2020 nsx-t3.0
•
0 likes•306 views
VMware VCN Day Live 2020 Virtual Cloud Network のビジョンアップデートとNSX-T Data Center 3.0のご紹介 ~ NSX-T 3.0 リリースハイライト ~
Recommended
More Related Content
Similar to Vcn daylive-2020 nsx-t3.0
Similar to Vcn daylive-2020 nsx-t3.0 (20)
More from Virtual Cloud Networkers @JPN
More from Virtual Cloud Networkers @JPN (9)
Recently uploaded
Recently uploaded (9)
Vcn daylive-2020 nsx-t3.0
- 1. © の ビジョンアップデートと のご紹介 リリースハイライト 濤川 慎一 ソリューション技術本部 年 月 日 ネットワーク＆セキュリティ技術部 リード スペシャリスト エンジニア
- 2. © 免責事項 ◼ このセッションには、現在開発中の製品 / サービスの機能が含まれている場合があります。 ◼ 新しいテクノロジーに関するこのセッションおよび概要は、 が市販の製品 / サービスにこれらの機能を 搭載することを約束するものではありません。 ◼ 機能は変更される場合があるため、いかなる種類の契約書、受注書、または販売契約書に記述してはなりません。 ◼ 技術的な問題および市場の需要により、最終的に出荷される製品 / サービスでは機能が変わる場合があります。 ◼ ここで検討されているまたは提示されている新しいテクノロジーまたは機能の価格およびパッケージは、 決定されたものではありません。
- 3. © ＆
- 6. ©
- 8. ©
- 10. ©
- 12. ©
- 15. ©
- 16. ©
- 17. © コンテナ ネットワーキング コンテナへの セキュリティ コンテナ通信の 分析 と の統合 どれも重要なワークロード は コンテナ ベアメタルサーバの 管理と運用を一手に司るシングルソリューション
- 19. ©
- 22. ©
- 24. ©
- 25. © リリースハイライト
- 28. © シンプルな中央集中型セキュリティコンフィグレーション は で利用することが可能だが、 指定した で利用してもよいし だけで利用しても良い は の範囲を混ぜることが可能 は タグやその他情報を含めて オブジェクトとして利用可能 ☺
- 29. © サンプル
- 30. © と を統合した運用の簡素化 統合化されたポリシー設定と メンテナンスを提供 シンプルなネットワークによる を提供可能 では と の統合をサポート 中央集中化された統合的なポリシーフレームワークをマルチクラウドな 構成に展開可能に ※ ※ と は将来対応予定
- 31. © 内は の ファイアウォール および レベルの分散ファイアウォールに よって隔離される 名前空間 は 論理セグメント および 分散ファイアウォールで隔離される はすべての に接続される すべての ワークロードで 利用可能 すべての名前空間 で入力 トラフィックはデフォルトで拒否 および は を利用 は 分散 を利用 トポロジーイメージと機能概要
- 35. © • ＋ のサポートによって の環境だけでなくコンテナに 対しても での疎通 確認を実施することが可能 • これまでと同様の統一化された オペレーションを提供 可視化
- 36. © のマネジメント に置ける仮想ネット ワークのコントロール手法は主 に以下の つ ・多言語対応のグラフィカル ユーザーインターフェイス（ ） による管理運用 ※英語の他に、ドイツ語、フランス語、 スペイン語、韓国語、中国語（北京 広東）、 日本語に対応 ・宣言型 を介したオート メーションツールによる管理運用 ※ 等の幅広いツールに対応
- 37. © を使用した論理トポロジーの自動化 • • • • • • にて提供 インストール から アップグレード、 および から いくつかの 論理オブジェクトの操作 をサポート するように モジュールを拡張 • 論理スイッチ • 論理ルータ • • 実現可能な項目
- 39. © 動作イメージ
- 42. © をデリバリー開始！
- 43. ©
- 44. ©
- 45. ©
- 46. © 付録：
- 48. © ✅ 必要なインフラの形（ を表現するだけでよく、それをどのように（ 実現するか をシステムが自動的に理解するため、ユーザーは設定のステップを格段に少なくすることが 可能に ✅ 作成 更新 削除 はどのような順番で表現してもよく常に安定した結果に帰着 ✅ ユーザー側の構文エラーを減らす関連性チェックを内包 宣言的 とは？
- 49. © 希望する最終的なデザインを リクエスト 内に パラメータで宣言 命令的な管理 宣言的 数の削減 例 ネットワークとセキュリティを伴った トポロジーを構成する場合
- 50. © シンプルな宣言型のネットワークとセ キュリティの記述を一度定義すれば、 常に安定した同じ結果を提供すること が可能なため、 との連携をよりシ ンプルに拡張性を持って実現させるこ とができる 必要な結果を一度だけ宣言すれば、 度の が全体のトポロジー を作成することが可能 による管理プレーン 宣言型 による管理プレーン 例 ネットワークとセキュリティを伴った トポロジーを構成する場合
- 51. © シンプルな宣言型のネットワークとセ キュリティの記述を一度定義すれば、 常に安定した同じ結果を提供すること が可能なため、 との連携をよりシ ンプルに拡張性を持って実現させるこ とができる 必要な結果を一度だけ宣言すれば、 度の が全体のトポロジー を作成することが可能 による管理プレーン 宣言型 による管理プレーン 例 ネットワークとセキュリティを伴った トポロジーを構成する場合 希望する最終的なデザインをリクエスト 内に パラメータで宣言
- 52. © 付録： 編
- 53. © • が開発する • 初期セットアップでも、日頃の管理でも、アドホックの実行タスクを行う用途にも 使える、オールインワンの便利な自動化構成ツール • ツールからのプッシュ型アプローチ • エージェントレスで動作 • スタイルの設定ファイル • 管理ノード側に さえインストールされていれば動作可能 • 設定ファイル内のタスクをシーケンシャルに実行 • インフラを指定した一定の状態に維持することが可能（冪等性の担保）
- 54. © • 管理ノードがサーバや ネットワーク機器に接続し、 と呼ばれる小さな プログラムをプッシュ • はリモートから （デフォルトでは を使用） このモジュールを実行し、対象 ノードから を削除 • で利用するライブラリは 管理ノード内 だけに存在 • で を動作 させる対象の一覧を定義 • で対象ノードで動作 する の一覧と順序を定義
- 55. © • の は 管理ノードのローカル で動作 • ファイルでの指定に 必要なホストは だけ • 接続も必要なし • は に対する を 管理ノードから 要求させる ことで各種自動化に よる作業を実行
- 58. © より を ダウンロードしてサーバへ転送した 後に、 と関連パッケージ のインストールを行います。 （※これは を利用する 際に必要なステップで、 を利用するだけならば不要です。）
- 60. © 展開されたディレクトリーはこの 様な形になります。 ディレクトリの配下に 各種サンプルのプレイブックが 格納されています。 （ ；本付録では ここの使い方サンプルを記載） └── ├── │ ├── │ ├── │ ├── │ └── ├── ├── ├── ├── │ └── ├── │ └── │ └── └──
- 63. © にそれぞれ にアクセスするた めの情報を書き込みます。 “ ” を から に書き換えます。
- 66. © に実環境からの 名をコピーして きて書き換えます。 （サンプルでは を つ作って いるので書き換える部分が 箇所 あります。）
- 67. © これで を実行する準備が できました。 実行する前 に ファイル の中身を見てみると 〜 を順番に している事 がわかります。 必要に応じて各 の中身を 確認してみましょう。 この状態で コマンドで を実行しま す。
- 71. © 作成した各種オブジェクトを 削除するためには、 ファイル内にある “ ” を から に 書き換えます。
- 72. © 実行する前に ファイル の中身を見てみると のとき とは逆に、 〜 を 順番に している事がわかり ます。 この状態で コマンドで を実行します。
- 74. © 付録： 編
- 75. © • が開発する • インフラの構築、変更、バージョン管理、などを安全かつ効率的に行うことが可能な オールインワンの便利な自動化構成ツール • を宣言的なアプローチで実行 • インフラの展開、変更と消去のためのワークフローを定義 • ワークフローで指定したリソース間の関連性を可視化し表示することが可能 • 様々な やフィンフラに対応した を提供することでアクセス • 多数の 言語に対応
- 76. © 利用の際にインストールは必要なく、 をダウンロードしてきて した の実行ファイルが有れば利用可能に にどのような状態を構成するのかをワークフローで定義 が自動的に により作成され、ここに設定されたワークフローが 参照する各種オブジェクトの などが記載される に や といった各種参照パラメータを まとめることも可能
- 80. © コマンドを投入する ことで のプロバイダーに必要な をダウンロードしてきます。 再度 コマンド を投入し、“ ” という表示の返答が戻ってくれば をプロバイダとして使用する 準備が完了です。
- 82. ©
- 83. ©
- 84. ©
- 85. © ファイル内は主に 以下 つのセクションから 成り立っています。 ・ リソースのライフサイクルを管理する プロバイダの認証情報を定義します。 （ここでは ） ・ を利用せずに既存のリソースを ポイントする場合に利用します。 ※ を利用する際の 書式 → リソースタイプ リソース名 属性 （ここの例ではすでに作成されている の リソースを参照させています。） ・ で の 管理を行うリソースをリソース単位で 定義します。 （前頁の例では、 、 、 、 、 毎のリソースを 定義しています。）
- 87. © コマンドで設定 ファイルのチェックを行うことが 可能です。 設定により追加になるオブジェクト が、 ＋ にて表現されています。 （削除されるオブジェクトがある 場合は、 で表現されます。） ※設定ファイルに不備がある場合などは 誤り箇所についてのコメントが表示 されますので指示に従って修正します。
- 94. ©