有关VMware NSX的三个问题

　　在虚拟技术用户组Fall Forward 2013大会上，VMware公司网络虚拟化首席系统工程师Ravi Kagalavadi的主题演讲“引入VMware NSX网络虚拟化”时谈到了以下问题。

　　1. VMware NSX路线图

　　2003年，VMware创建了衡量工作负载以及P2V过程的路线图，公司能够基于该路线图构建虚拟基础设施。VMware现在正在做的是引导顾客使用网络虚拟化吗？

　　Ravi Kagalavadi：我们处于网络虚拟化的第一个阶段，我们关注最早采用网络虚拟化的top 200用户。这些用户至少拥有一千台虚拟机，运行了一个云管理平台。如果没有云管理平台，NSX不会提供帮助。NSX和业务敏捷以及快速部署有关。

　　在VMware虚拟化技术引起业界轰动的10年之际，VMware公司将NSX付诸实践，继续开拓进取。

　　2013年的目标是在设计与架构方面获得成功。明年，我们将开始进行更多的生产部署。我们拥有的最大的NSX生产部署环境是Rackspace，大约运行了100,000个工作负载。eBay也是我们的用户，大约有80,000个工作负载。目前都运行在OpenStack环境中。

　　NSX可用于所有vSphere环境。你将会看到更多的有关如何从标准交换机迁移到NSX的路线图，以及你将如何开始了解各种各样的部署技术。我认为更多的信息将会在2014年出现。

　　2. VMware NSX向网络管理员提供了怎样的可见性？

　　传统的网络管理员能够洞察运行在NSX上的虚拟机的端口吗？例如，NSX提供了与Cisco Nexus 1000V类型相同的可见性吗？

　　与会者的问题是VMware初出茅庐的软件定义的网络技术是否是对现有网络环境的一大改进以及其如何与竞争对手竞争。在2012年，VMware花费12亿美金收购了Nicira及其SDN知识产权并将其引入到NSX中，构成了VMware软件定义的数据中心的一部分。VMware声称NSX允许网络管理员快速发现并解决性能瓶颈与链路故障，当今的网络环境一直受到上述问题的困扰。

　　Ravi Kagalavadi：运营能见度是个关键。使用NSX作为hypervisor运行在ESX上，你可以对物理网络和虚拟网络具有更多的能见度。

　　传统意义的网络管理员只能够使用桥调用进行故障诊断。很多问题是因为网络人员无法进行端到端的诊断。现在NSX位于中间，我们能够全面了解虚拟和物理世界。

　　NSX实际上比Cisco的Nexus 1000V提供了更多的能见度。因为现在你能够对整个网络进行端到端的查看：从应用到hypervisor，从隧道到另一端。不只是在虚拟机的端口级别，你还可以进行端到端的故障诊断。

　　3. VMware NSX网络能够协助管理员解决循环问题吗？

　　既然VMware NSX具备物理交换基础设施的智能并且位于hypervisor层，那么NSX如何处理在物理网络中可能出现的生成树问题呢？

　　Kagalavadi：对管理物理层的网络管理员来说，NSX能够对正在发生的一切提供完整的能见度。

　　NSX诊断网络中的环非常容易。NSX具备端到端的视图，能够查看数据包经过的hypervisor当中哪些位于数据中心内部，哪些位于数据中心外部。

　　对管理员来说，NSX引人关注的部分原因是能够为不断变化的工作负载定制网络环境并绕过传统生成树网络的僵化配置。从理论上讲NSX所提供的能见度允许管理员查看拥塞问题，或者链路故障并使网络流量远离故障点。

　　对于低级别的拥塞，网络管理员仍旧有义务在如何构建方面对物理网络进行管理。NSX提供了可见性，能够在更高的级别对网络进行管理。