VMware NSX Visão geral técnica

Transcrição

1 VMware NSX Visão geral técnica Dennis Pinho Senior System Engineer Latin America 2015 VMware Inc. Todos os direitos reservados.

2 Tópicos 1 Arquitetura e componentes do NSX 2 Sistema de switch 3 Roteamento 4 Firewall distribuído e microssegmentação 5 Serviços 6 O que há de novo no NSX 7 Resumo e próximos passos

3 A anatomia dos data centers mais ágeis e eficientes é o SDDC Data centers Google/ Facebook/Amazon Aplicativo personalizado Abstração de software/hardware Plataforma personalizada Abstração de software/hardware Qualquer plataforma x86 Qualquer armazenamento Qualquer rede IP

4 A escolha da "nova TI" para "todos os aplicativos" Data centers Google/ Facebook/Amazon Aplicativo personalizado Abstração de software/hardware Plataforma personalizada Abstração de software/hardware Data center definido definido por software (SDDC) Qualquer aplicativo Plataforma de SDDC com NSX Qualquer plataforma x86 Qualquer plataforma x86 Qualquer armazenamento Qualquer armazenamento Qualquer rede IP Qualquer rede IP

5 VMware NSX: foco no aplicativo A infraestrutura acomoda o aplicativo, não o contrário Ecossistemas de parceiros com a escolha do melhor da categoria Política e automação repetitivas e consistentes Serviços completos para dimensionamento horizontal e HA Serviços distribuídos com contexto

6 Como o NSX ajuda a enfentrar os desafios de data center da próxima geração? Simplicidade e independência de dispositivos Flexibilidade e disponibilidade Segurança e serviços Serviços centrados na nuvem IP Fabric Configuração apenas uma vez Dimensionamento horizontal Qualquer fornecedor Tempo de implantação Mobilidade Independente de topologia Camada 2 x Camada 3 Serviços Encaminhamento distribuído Altamente disponível Firewall distribuído Microssegmentação Edge multifuncional Firewall dinâmico NAT Balanceador de carga IPSEC/SSL Integração de terceiros Orientado à API Automação Integração à CMP Serviços por autoatendimento Plataforma NSX IP Fabric independente de topologia (Camada 2 ou Camada 3)

7 Fornece uma reprodução fiel dos serviços de segurança e rede em software Interface de usuário, APIs de gerenciamento Sistema de switch Roteamento Balanceamento de carga Conectividade com redes físicas Políticas, grupos, marcas Firewall VPN Segurança de dados Monitoramento de atividade

8 VMware NSX Casos de uso TI com autoatendimento Automação de data center Nuvens públicas Desenv. X Aquisição A Desenv. A Teste X Exemplos Nuvem de desenv. e operações Integração de fusões e aquisições Principais recursos Sistema de rede específico para aplicativos Gerenc. flexível de endereço IP Consumo simplificado Exemplos Microssegmentação de aplicativo Simplificação de silos de processamento Implantações de DMZ Principais recursos Consumo programático Pilha com recursos completos Visibilidade e operações Exemplos Nuvens XaaS Nuvens de mercados específicos Principais recursos Implantação multilocatária Camada 2, camada 3 e segurança programáticas Sobreposição de endereços IP Qualquer hypervisor, qualquer CMP

9 Criação de topologias de aplicativo sofisticadas Camada da Web Camada de banco de dados Camada de aplicativo VMs se conectam a redes virtuais Aplicação da segurança no nível de vnic Redes virtuais se conectam a cargas de trabalho físicas Com integração de serviços físicos

10 Abordagem de SDDC com o NSX proporciona opção e flexibilidade Aplicativo de hoje PAAS <Qualquer Contêineres... aplicativo> 2/3 camadas <Qualquer rede> Leaf/Spine Criar seu próprio Sistemas convergentes <Qualquer infraestrutura> Sistemas hiperconve rgentes...

11 Rede física Rede lógica Arquitetura e componentes do NSX Consumo em nuvem Plano de gerenciamento NSX Manager Portal de autoatendimento vcloud Automation Center, OpenStack, personalizados Único portal de configuração Ponto de entrada da API REST Plano de controle NSX Controller Gerencia redes lógicas Protocolo do plano de controle Separação dos planos de controle e de dados Serviços distribuídos NSX Edge Plano de dados ESXi Switch lógico Roteador lógico distribuído Firewall Módulos de kernel do hypervisor Alto plano de dados de desempenho Modelo de encaminhamento distribuído de dimensionamento horizontal

12 Componentes do plano de dados do NSX Plano de dados Segurança DLR DFW VXLAN Segurança DLR DFW VXLAN Clusters de processamento Segurança DLR DFW VXLAN Clusters de Edge (físico para virtual) ESXi Módulos de kernel do hypervisor (VIBs) Switch lógico Roteador lógico Firewall distribuído distribuído Componentes do vsphere vsphere Distributed Switch Módulos VMkernel Switch lógico (VXLAN) Roteador lógico distribuído Firewall distribuído Gateways de serviços do NSX Edge Fator de forma da VM Altamente disponível Roteamento dinâmico: OSPF, IS-IS, BGP Serviços Camada 3 a Camada 7: NAT, DHCP, balanceador de carga, VPN, firewall

13 Componentes do plano de controle do NSX Controladores do NSX Cluster do vsphere vsphere HA DRS com antiafinidade Propriedades Fator de forma virtual (4 vcpus, RAM de 4 GB) Programação do plano de dados Isolamento do plano de controle Benefícios Dimensionamento horizontal Alta disponibilidade VXLAN sem multicast Supressão do ARP Agente do host Módulos do kernel do caminho de dados VM ESXi VM VM

14 Componentes do plano de gerenciamento vcac/openstack/personalizados APIs do vsphere APIs REST do NSX Plano de gerenciamento vcenter 1:1 NSX Manager Painel de controle único Plug-in do vsphere para NSX Manager NSX Manager Executado como máquina virtual Aprovisionamento e gerenciamento de rede e serviços de rede Preparação do VXLAN Consumo da rede lógica Configuração dos serviços de rede Console de gerenciamento de terceiros

15 Uma vez Recorrente Implantação e configuração do VMware NSX Implantação do VMware NSX Consumo Implantação da rede virtual programática Geren. de NSX NSX Edge Infraestrutura virtual Implantação de componente Implantação do NSX Manager Implantação de cluster do NSX Controller Redes lógicas Serviços lógicos de rede/segurança Implantação de switches lógicos por camada Preparação Preparação do host Implantação do roteador lógico distribuído ou conexão com o existente Criação de ponte de rede Preparação da rede lógica

16 Tópicos 1 Arquitetura e componentes do NSX 2 Sistema de switch 3 Roteamento 4 Firewall distribuído e microssegmentação 5 Serviços 6 O que há de novo no NSX 7 Resumo e próximos passos

17 VMware NSX Switch lógico do NSX Switch lógico 1 Switch lógico 2 Switch lógico 3 Desafios Por segmentação de aplicativo/multilocatária A mobilidade da VM exige camada 2 em qualquer lugar Ampla proliferação da rede física da camada 2 problemas de STP Limites de tabela na memória (MAC, FIB) de HW Benefícios Multilocatário dimensionável entre data centers Possibilita a infraestrutura de Camada 2 sobre Camada 3 Com base em sobreposição com VXLAN etc. Switches lógicos distribuídos em hosts físicos e switches de rede

18 Desmistificação da sobreposição de redes VXLAN VXLAN Quadro da camada 2 Quadro da camada 2 HDR de VXLAN HDR de UDP HDR de IP externo HDR de MAC externo Quadro da camada A VMware envia um quadro de Camada 2 padrão O hypervisor de origem (VTEP) adiciona cabeçalhos IP, VXLAN e UDP A rede física encaminha o quadro como quadro de IP padrão O hypervisor de destino (VTEP) desencapsula os cabeçalhos O quadro da Camada 2 original é entregue à VM

19 Visualização lógica: VMs em um único switch lógico SL da Web /24 VM1 VM2 VM3 SL do aplicativo / VM VM5

20 Visualização física: VMs em um único switch lógico Sub-rede de transporte A /24 VM1 VM2 VM Switch lógico 5001 vsphere Distributed Switch Rede física

21 Integração da carga de trabalho física Caso de uso: integração perfeita das cargas de trabalho não virtualizadas a redes virtuais Solução: NSX atuando como ponte ou uso de gateways de hardware de terceiros Ponte com base em x86 Cargas de trabalho físicas VXLAN VLAN Aproveita qualquer servidor x86 HW VTEP Cargas de trabalho físicas VXLAN VLAN Densidade mais alta requer hardware específico

22 Modos de replicação de VXLAN Modo unicast Toda replicação usando unicast Modo híbrido Replicação local transferida para rede física, replicação remota por unicast. Exige apenas acesso não autorizado/consultor IGMP Modo multicast A replicação inteira é transferida para a rede física Exige IGMP para replicações de Camada 2 e roteamento multicast para topologia de Camada 3 Todos os modos exigem MTU de bytes

23 Tópicos 1 Arquitetura e componentes do NSX 2 Sistema de switch 3 Roteamento 4 Firewall distribuído e microssegmentação 5 Serviços 6 O que há de novo no NSX 7 Resumo e próximos passos

24 Roteamento do NSX: completo e distribuído Locatário A CMP L2 L2 Locatário B Locatário C L2 L2 L2 L2 L2 L2 Desafios Benefícios Desafios de dimensionamento da infraestrutura física dimensionamento de roteamento A mobilidade da VM é um desafio Complexidade de roteamento multilocatário Hairpinning do tráfego Roteamento distribuído no hypervisor Configuração dinâmica com base em API Recursos completos OSPF, BGP, IS-IS Roteador lógico por locatário Interconexão de roteamento com switch físico ROTEAMENTO DIMENSIONÁVEL simplificação do multilocatário

25 Componentes do roteamento do NSX Módulos de kernel do hypervisor (VIBs) ESXi Roteador lógico distribuído Módulos de kernel do VDR VM de controle do roteador lógico Gateway de serviços do NSX Edge Roteamento lógico distribuído otimizado para padrões de tráfego L-O Roteamento centralizado otimizado para roteamento N-S

26 Gateway do NSX Edge: serviços de rede integrados DDI Roteamento/NAT Firewall Balanceamento de carga VPN de Camada 2/ Camada 3 Transmissão DHCP/DNS Modelo de VM multiuso e multifuncional. A implantação varia de acordo com o uso, lugares na topologia, desempenho etc. Uso funcional apenas roteamento P/V, somente balanceamento de carga, firewall de perímetro etc. Fator de forma Extragrande a compacto (uma licença) Transição dinâmica de serviços (FW/NAT, LB, DHCP e IPSEC/SSL) Suporte ao roteamento com várias interfaces OSPF e BGP Podem ser implantados no modo de alta disponibilidade e independente De acordo com os serviços de edge do locatário dimensionamento por interface e instância Dimensionamento da largura de banda completa com suporte ECMP na versão 6.1 VM VM VM VM VM Exige consideração de design para os seguintes itens Posicionamento de edge para tráfego completo Consideração de design para cluster do Edge Dimensionamento de largura de banda 10 G a 80 G

27 Opções de configuração do Edge serviços e dimensionamento HA com failover exige conectividade de Camada 2 Largura de banda 10G Adjacências do roteamento Roteador físico Serviços FW, LB, NAT Dinâmico SIM Roteamento Único caminho Harmonia com o temporizador de ativação/desativação de 30/120 E1 Ativo E2 Em espera EDGE e DLR ECMP Largura de banda 80G por locatário, dimensionamento linear Serviços FW, LB, NAT Sem suporte Estado não sincronizado Roteamento Até 8 caminhos Convergência mais rápida com temporizadores de ativação/em espera reduzidos E1 E2 E3 Roteador físico Adjacências do roteamento E8

28 Roteamento lógico distribuído O roteamento distribuído permite encaminhamento local otimizado, reduz o tráfego a montante e evita hairpinning do tráfego Plano de controle A VM de controle do roteador lógico gerencia as adjacências de roteamento com o edge por meio do protocolo de roteamento BGP ou OSPF A VM de controle oferece suporte à HA por meio da configuração ativa em espera VM de controle do roteador lógico Plano de dados Interfaces lógicas (LIFs) em instância de roteador lógico - Os endereços IP são atribuídos às LIFs - Várias LIFs podem ser configuradas em uma instância de roteador lógico - A configuração LIF é distribuída a cada host - Uma tabela ARP é mantida por LIF vmac é o endereço MAC da LIF - vmac é o mesmo em todos os hosts e nunca é visto pela rede física Módulo de kernel do DLR LIF1 LIF2 Host do vsphere - As VMs usam o vmac como endereço MAC do gateway padrão

29 Visualização lógica: VMs com roteamento distribuído SL da Web /24 VM1 VM2 VM SL do aplicativo / VM VM / Serviços de roteador lógico distribuído

30 Visualização física: roteamento lógico Sub-rede de transporte A /24 Sub-rede de transporte B /24 VM1 VM4 VM2 Switch lógico 5002 VM3 VM5 Controlador Switch lógico 5001 vsphere Distributed Switch Cluster de gerenciamento Rede física Programação do plano de controle da Camada 3 Plano de dados

31 Roteamento de edge e roteador distribuído VXLAN Núcleo VLAN 10 Núcleo VLAN Adjacências do roteamento Roteador físico VLAN 20 R1 R2 R3 R4 E1 E2 Ativo Adjacências do roteamento Web Apl. DLR Em espera DB Dinâmico ativo em espera E1 E2 E3 E4 E5 E6 E7 E8 Web Apl. DLR VXLAN em trânsito DB 8 edges ativos ECMP não dinâmicos

32 Topologia corporativa (design de duas camadas) com/sem 6.1 e posteriores A típica topologia corporativa consiste em segmentos lógicos de camada de aplicativo Camada da Web e balanceador de carga Camada de banco de dados e aplicativos O roteamento e o encaminhamento distribuído são permitidos para cada segmento lógico disponível em todos os hosts por meio de roteador lógico distribuído (DLR) A VM de controle do DLR forma uma adjacência ao EDGE sobre o segmento lógico em trânsito VXLAN Permitindo que a carga de trabalho se mova sem as dependências da VLAN, pois o encaminhamento local existe em cada host por meio da LIF do DLR O tráfego completo é tratado no próximo EDGE de salto, que fornece encaminhamento virtual para físico (VXLAN para VLAN) O roteamento de DLR para EDGE é aprovisionado inicialmente uma vez; a topologia pode então ser usada para segmentos lógicos adicionais (LIFs adicionais) na implantação de várias camadas de aplicativo Dimensionamento Dimensionamento do EDGE duas vias Por dimensionamento de locatário cada carga de trabalho/locatário obtém seu próprio EDGE e DLR Dimensionamento com base em ECMP de ganho incremental de LB upgrade da LB de 10G por aceleração do edge até, no máximo, 80G (8 edges). Disponível na versão NSX 6.1 e posteriores Dimensionamento do DLR Até LIFs redes lógicas por instância do DLR E1 E2 VLAN 20 Uplink E3 de Edge NSX Edge VXLAN 5020 Link de Web Rede externa trânsito DLR Roteamento distribuído Apl. Núcleo Roteador físico Roteador físico Interconexão de roteamento E8 Interconexão de roteamento Interconexão de roteamento Web1 Apl1 DB1 Webn Apln DBn ECMP não dinâmico DB Atualização de rota

33 Tópicos 1 Arquitetura e componentes do NSX 2 Sistema de switch 3 Roteamento 4 Firewall distribuído e microssegmentação 5 Serviços 6 O que há de novo no NSX 7 Resumo e próximos passos

34 Problema: segurança de rede do data center A segurança da rede centrada no perímetro não foi suficientemente comprovada, e a microssegmentação é operacionalmente impraticável Internet Internet Pouco ou nenhum controle lateral dentro do perímetro Insuficiente Operacionalmente inviável

35 NSX: ponto de controle necessário no data center para segurança Uma plataforma NSX é composta por elementos distribuídos incorporados em cada hypervisor, permitindo que cada VM/aplicativo tenha sua própria política de segurança Segurança mais próxima dos aplicativos e alinhada com o ciclo de vida do aplicativo

36 Integrações de parceiros de segurança Ecossistema de parceiros O NSX é a plataforma para integração de serviços de segurança avançada. IPS de última geração Proteção detalhada de cargas de trabalho de VM individuais com definições de política personalizáveis Automação de interceptação avançada de malware Gerenciamento unificado dos sensores físicos e virtuais Proteção contra malware Segurança de data center com antimalware sem agente e proteção contra ameaças de rede guest Proteção dinâmica e em tempo real contra ameaças e resposta para cargas de trabalho que são transferidas entre hosts e data centers virtuais Gerenciamento de vulnerabilidades Avaliação automática do risco de vulnerabilidade Visibilidade de riscos em tempo real em todo o data center Segmentação automática de ativos de risco Priorização de vulnerabilidade para correção efetiva Firewall de última geração Várias técnicas de prevenção contra ameaças, incluindo firewall, IPS e antimalware Habilitação de aplicativo seguro com inspeção contínua de conteúdo para todas as ameaças Controles detalhados com base em usuário para aplicativos, conteúdo e usuários Proteção contra arquivo e malware Único virtual appliance fornece sem agente: Antimalware com filtragem de URL Verificação de software e vulnerabilidades Detecção de alterações nos arquivos Detecção e prevenção de intrusões

37 Visão geral da arquitetura de segurança do NSX Segurança de edge dinâmica DFW de acordo com as características da vnic Distribuído e totalmente programável (API REST) vmotion com regras e estado de conexão intactos Regras flexíveis e independência de topologia Integração do ecossistema de terceiros PAN Base para o design da microssegmentação Ferramentas e métodos para proteger recursos virtuais Regras de redirecionamento de tráfego com construtor de serviços ou interface de usuário de serviços de segurança de parceiros Módulo de filtragem na definição da política de segurança Objetos variados de política e pontos de aplicação de políticas (PEP) Identidade grupos AD Objetos de contêiner VC DC, cluster, grupos de portas, SW lógico Características da VM nomes de VM, marcas de segurança, atributos, nomes de SO Protocolos, portas, serviços Grupos de segurança aproveitam objetos e PEP para chegar à microssegmentação Proteção interna de VMs e entre elas Proteção do perímetro dinâmico Virtual Internet Intranet/Extranet Firewall de perímetro (físico) Gateway de serviços do NSX EDGE DFW DFW DFW Clusters de processamento FW distribuído DFW Data center definido por software (SDDC)

38 Plataforma de segurança distribuída do NSX MODELO DE SEGURANÇA FÍSICA Gerenc. de firewall SISTEMA DE FIREWALL DISTRIBUÍDO CMP API VMware NSX Desafios Modelo de firewall centralizado Configuração estática Regras com base no endereço IP 40 Gbps por appliance Falta de visibilidade com tráfego encapsulado Benefícios Distribuído no nível de hypervisor Configuração dinâmica com base em API Nome da VM, objetos VC, regras com base na identidade Taxa linear de aprox. 20 Gbps por host Visibilidade completa para tráfego encapsulado

39 Recursos do firewall distribuído VM4 SL1 do aplicativo VM5 VM1 VM2 SL1 da Web vsphere Distributed Switch Cluster de gerenciamento Recursos As regras de firewall são aplicadas no nível da vnic Política independente do local (adjacências da Camada 2 ou Camada 3) Estado persistente entre vmotions Aplicação com base nos atributos da VM, como marcas, nomes de VM, switch lógico etc.

40 Regras do firewall distribuído VM4 SL1 do aplicativo VM5 VM1 VM2 SL1 da Web vsphere Distributed Switch Cluster de gerenciamento Regras com base em nomes de VM Regras com base em switches lógicos

41 Integração de terceiros à Palo Alto Networks vcenter NSX Manager Panorama Panorama registrado com o NSX Manager Implantação da série da VM em hosts ESXi O NSX Service Composer define o redirecionamento do tráfego As regras de política são gerenciadas pelo Panorama ESXi

42 Design de microssegmentações Roteador Logical Distributed lógico distribuído Router Redução de camadas de aplicativo para serviços semelhantes, com cada camada de aplicativo tendo seu próprio switch lógico Melhor para gerenciar os requisitos de segurança específicos de domínio (WEB, DB) Mais fácil desenvolver isolamento segmentado entre domínios de camada de aplicativos granularidade Web para DB Deny_All x Web para aplicativo Pode exigir segurança complexa entre camadas de aplicativo, conforme especificações do isolamento Web para aplicativo ou aplicativo para banco de dados exigido no switch lógico, assim como entre segmentos Redução de camadas inteiras de aplicativo em um único switch lógico Melhor para gerenciar o conhecimento específico de proprietário de aplicativo/grupo Modelo de contêiner de aplicativos. Pode ser adequado a aplicativos como modelo locatário Construção mais simples de grupo de segurança por camada de aplicativo O isolamento entre contêineres de aplicativos diferentes é obrigatório Modelo de DMZ Segurança de confiança zero Rede lógica com várias DMZs, padrão deny_all em segmentos DMZ Proteção de fora para dentro por vários grupos Web para aplicativo TCP/ Camada Web-Tier-01 da Camada App-Tier-01 da Web Camada DB -Tier-01 de DB / / /24 web-01 web-02 app-01 apl. app-02 apl. db Todas as camadas All-Tier Camada da Web /24 Camada de aplicativo Roteador Logical Distributed lógico distribuído Router web-01 web-02 apl. app-01 app-02 apl. db db-02 SG-WEB SG-APP SG-APL. SG-DB PARAR db Tráfego HTTPS do cliente para Web.12 Rede externa

43 Tópicos 1 Arquitetura e componentes do NSX 2 Sistema de switch 3 Roteamento 4 Firewall distribuído e microssegmentação 5 Serviços 6 O que há de novo no NSX 7 Resumo e próximos passos

44 Balanceamento de carga do NSX Locatário A Locatário B VM1 VM2 VM1 VM2 Desafios Mobilidade de aplicativos Multilocatário Complexidade de configuração modelo de implantação manual Benefícios Serviço de balanceador de carga sob demanda Modelo de implantação simplificado para aplicativos braço único ou embutido Camada 7, SSL,... BALANCEADOR DE CARGA por modelo de disponibilidade do aplicativo locatário

45 Visão lógica do balanceamento de carga SL da Web / VIP Gateway Modo de balanceamento de carga de braço único SL da Web / Gateway VIP Modo de balanceamento de carga embutido

46 Serviços VPN do NSX Site a site Internet/WAN Nuvem híbrida Internet/WAN Nuvem pública Os serviços VPN são entregues como um serviço pelo Edge Interoperável com clientes IPSec Transferência de hardware para desempenho Capacidade de estender Camada 2 entre sites para DC ativo-ativo

47 Tópicos 1 Arquitetura e componentes do NSX 2 Sistema de switch 3 Roteamento 4 Firewall distribuído e microssegmentação 5 Serviços 6 O que há de novo no NSX 7 Resumo e próximos passos

48 Plano de dados Serviços Operações Consumo NSX a plataforma de virtualização da rede: o que há de novo VMware vcloud Automation Center OpenStack Juno Guias de operações e práticas recomendadas Integrações a ferramentas existentes Operações analíticas de firewall Novas categorias de parceiros e serviços do NSX Integração de parceiros Operações de firewall distribuído LBaaS: suporte ao UDP DDI: transmissão DHCP Capacitação híbrida e de vários sites Aprimoramentos contínuos do switch virtual aberto NSX Edge: A-A com dimensionamento horizontal ECMP Integração do dispositivo físico

49 Soluções VMware para operadores de SDDC Produto da VMware Valor - Pesquisa de dados - Recebimento de eventos Pacote de gerenciamento NSX para VC Ops Correlação inteligente de eventos do SDDC Geração proativa de alertas e MTTR reduzido - Coleta de fluxos de rede e aplicativo - Coleta de logs Pacote de conteúdo do NSX para Log Insight Registros centralizados do NSX De acordo com painéis de serviço para monitoramento e solução de problemas

50 Soluções de parceiro para operadores de rede Parceiros Valor - Pesquisa de dados - Recebimento de eventos - Coleta de fluxos de rede e aplicativo Topologias completas virtuais + físicas Análise de impacto Visibilidade do túnel Utilização de largura de banda de rede virtual e física - Captura de dados do pacote Fácil aprovisionamento e monitoramento distribuído Monitoramento de desempenho de aplicativos

51 Treinamento Certificação Certificação e treinamento do VMware NSX: tornando o SDE real em 2014 Certified Network Virtualization Expert Certified Network Virtualization Professional Plano de carreira Programas de certificações e treinamento

52 Portfólio de treinamento e certificação do NSX Cursos de treinamento ( Instalação, configuração, gerenciamento do VMware NSX Fast Track do VMware NSX para especialistas em interligação de redes (em breve) Design e implantação do VMware NSX (em breve) Certificações ( VMware Certified Professional Virtualização de rede (VCP-NV) VMware Certified Implementation Expert Virtualização de rede (VCIX-NV) VMware Certified Design Expert Virtualização de rede (VCDX-NV)

53 Panorama do material de apoio do VMware NSX White papers de parceiros do NSX Designs de fornecedores de NSX e malha Guias validados de SDDC Geren. design do NSX Guias de reforço e segurança Guias de introdução do NSX Designs de referência e documentos técnicos sobre Comunidades da VMware: Designs de referência e documentos técnicos sobre o Portal do NSX:

54 Tópicos 1 Arquitetura e componentes do NSX 2 Sistema de switch 3 Roteamento 4 Firewall distribuído e microssegmentação 5 Serviços 6 O que há de novo no NSX 7 Resumo

55 O que vem a seguir... Executar Aprender Implantar Laboratórios práticos do VMware NSX labs.hol.vmware.com Seção 1229 da VMware 3 estações de demonstração do NSX Explorar, engajar, evoluir virtualizeyournetwork.com Blog de virtualização de rede blogs.vmware.com/networkvirtualization Página de produto do NSX vmware.com/go/nsx Certificação e treinamento do NSX Designs de referência de recursos técnicos do NSX vmware.com/products/nsx/resources Canal do VMware NSX no YouTube youtube.com/user/vmwarensx Comunidade do VMware NSX communities.vmware.com/community/vmtn/nsx

56 Obrigado Para obter mais informações sobre o evento virtual, acesse a página :