摘要

适度人群 ：适合网络和虚拟化设计架构师、项目实施工程师和IT管理人员阅读。
本书由NSX技术专家著作，全面介绍了VMware NSX的相关知识，还从自身的经验和体会出发，阐述了NSX与其他技术、产品、服务进行整合的解决方案，可以作为NSX部署方案的指导。

新一代SDN VMware NSX 网络原理与实践 作者：范恂毅，张晓和

新一代SDN VMware NSX 网络原理与实践 出版社： 人民邮电出版社

新一代SDN VMware NSX 网络原理与实践 内容简介

VMware NSX是VMware网络虚拟化平台，它是结合了Overlay技术的新一代SDN解决方案。《新一代SDN——VMware NSX 网络原理与实践》作为市面上专门讲解VMware NSX的中文图书，揭开了这项新技术的神秘面纱。

《新一代SDN——VMware NSX 网络原理与实践》共分为12章，主要介绍了SDN与网络虚拟化的起源与现状，NSX网络虚拟化概览，NSX-V解决方案基本架构，NSX-V逻辑交换与VXLAN Overlay，NSX-V逻辑路由，NSX-V安全，NSX-V的Edge服务网关，多vCenter环境中的NSX-V，多虚拟化环境下的NSX-MH，NSX与OpenStack，在NSX之上集成第三方服务，NSX的底层物理网路设计等知识。

《新一代SDN——VMware NSX 网络原理与实践》适合网络和虚拟化设计架构师、项目实施工程师和IT管理人员阅读。

新一代SDN VMware NSX 网络原理与实践 目录

序

前言

第1章 SDN与网络虚拟化的起源与现状

1.1 SDN的起源和发展历程

1.2 认识SDN

1.3 网络虚拟化的兴起

1.4 总结

第2章 NSX网络虚拟化概览

2.1 VMware NSX网络虚拟化解决方案简介

2.2 当前主流的Overlay隧道技术

2.3 各厂商的网络虚拟化解决方案

2.4 与VMware NSX相关的认证

2.5 总结

第3章 NSX-V解决方案基本架构

3.1 NSX-V的核心组件

3.2 NSX-V安装环境

3.3 NSX Manager的安装与部署实验

3.4 NSX Controller的安装和部署实验

3.5 总结

第4章 NSX-V逻辑交换与VXLAN Overlay

4.1 vSphere逻辑交换机详解

4.2 NSX二层桥接

4.3 NSX逻辑交换机的实验配置

4.4 总结

第5章 NSX-V逻辑路由

5.1 NSX逻辑路由详解

5.2 NSX逻辑路由的实验配置

5.3 总结

第6章 NSX-V安全

6.1 防火墙技术简介

6.2 NSX防火墙详解

6.3 NSX防火墙实验配置

6.4 总结

第7章 NSX-V Edge服务网关

7.1 NSX Edge服务网关简介

7.2 NSX Edge的HA

7.3 利用NSX Edge服务网关实现NAT

7.4 利用NSX Edge服务网关实现负载均衡

7.5 利用NSX Edge服务网关实现VPN

7.6 NSX Edge服务网关的实验配置

7.7 总结

第8章 多vCenter环境中的NSX-V

8.1 跨vCenter的NSX-V架构和设计

8.2 跨vCenter的NSX-V部署

8.3 总结

第9章 多虚拟化环境下的NSX-MH

9.1 开源虚拟化平台

9.2 NSX-MH解决方案概览

9.3 NSX-MH环境下的OVS

9.4 NSX-MH逻辑交换

9.5 NSX-MH逻辑路由

9.6 NSX-MH安全

9.7 总结

第10章 NSX与OpenStack

10.1 OpenStack简介

10.2 NSX与OpenStack的集成

10.3 NSX-V的VIO安装和部署

10.4 总结

第11章 在NSX之上集成第三方服务

11.1 NSX与合作伙伴打造下一代数据中心安全

11.2 NSX与合作伙伴共同交付SDDC

11.3 总结

第12章 NSX的底层物理网络设计

12.1 为NSX而打造的Underlay

12.2 Arista Networks网络平台与NSX的融合

12.3 Brocade网络平台与NSX的融合

12.4 NSX环境中物理交换机连接的机柜设计

12.5 总结

参考文献

新一代SDN VMware NSX 网络原理与实践 精彩文摘

SDN是一个内容丰富却又定义模糊的名词。说它内容丰富，是因为在当今云计算大行其道的情况下，SDN已成为实现云计算的一种重要方法，其技术已席卷了企业私有云和公有云服务提供商的数据中心方方面面。说它定义模糊，是因为SDN还不像其他计算机或网络技术被一些组织或企业进行了标准化定义，当人们谈到SDN时，可能还在讨论“SDN究竟是什么”这个问题。

网络虚拟化则是云计算和SDN发展到一定阶段的产物。服务器虚拟化技术的飞速发展间接催生了云计算的兴起。而在云计算环境中大规模部署虚拟机，其底层物理网络平台的局限性也越来越明显，哪怕使用SDN来配置和部署底层物理网络——这就需要在云计算环境中引入网络虚拟化技术。有人说网络虚拟化也是一种SDN技术，因为它不同于传统的物理网络，是在传统物理网络之上通过协议和软件创建了一种虚拟网络，因此属于所谓的“软件定义网络”。我们不能对这种说法的正确与否妄下定论，因为每个IT从业人员看待SDN的角度都是不同的。但是，随着网络虚拟化技术的发展，现代的网络虚拟化技术也逐渐与SDN的核心思想变得一脉相承——控制平面与转发平面的分离。除了控制和转发平面的分离外，网络虚拟化还做到了物理网络和逻辑网络的解耦。

本章从介绍SDN、网络虚拟化的前世今生开始，逐步揭开这两种技术的神秘面纱，从而在后续章节中介绍VMware NSX是如何实现网络虚拟化的。尽管本章不涉及具体的VMware NSX技术，但是建议读者不要跳过这一章，哪怕您再心急。这是因为在SDN和网络虚拟化技术的发展历程上，还是出现了很多有意思的事情，能增加您的阅读乐趣，而且本章也介绍了SDN和网络虚拟化技术的基本概念（尽管其定义并不被所有人认可），相信这对您深入理解VMware NSX网络虚拟化技术会有所帮助。

在现今，SDN的影响力已经席卷了各种大型和小型数据中心，无论数据中心提供的服务是公有云服务还是私有云服务，其影响力正在逐渐向企业网中渗透。SDN可以被认为是继个人电脑、互联网、云计算之后，又一个革命性的IT浪潮，或者也可以这样理解——利用SDN实现的云计算，是云计算的第二阶段。未来，在数据中心内的设计、部署、实施、运维，可能都离不开SDN技术，这将大大改变IT从业人员甚至全人类使用信息技术的方式。

或许您没有想到，现今大红大紫的SDN技术架构，其实早在本世纪的前几年——互联网刚刚普及、云计算还没提出的年代，就被人构想、设计和实现了。经过十多年的发展，这个技术虽然还没有完全被标准化定义，但其理念已经深入人心，它已从高校中的计算机科学家脑海中的构想，成为了实实在在的技术。各大IT厂商、云计算提供商也如雨后春笋般地推出了基于这个技术的产品，或利用该技术推出了自己的服务。

在本节中，我们首先来看“为什么需要SDN”，然后分析网络业务的发展趋势，最后引入SDN和网络虚拟化的诞生和发展历程。

在人类的发展史上，推动人类进步的最重要的学科是什么？