4. VXLANを利用したVMware NSXの仮想ネットワークは
如何にして外部の物理ネットワークに接続されるか?
• VMware NSXにより提供されるソフトウェアVTEP(VXLAN Tunnel Endpoint)
としてのEdge Service Gateway(ESG)
controller
VM VM VM VM VM VM VM VM VM
OVS, vSwitch
KVM, Xen, ESXi
OVS, vSwitch
KVM, Xen, ESXi
OVS, vSwitch
KVM, Xen, ESXi
VN VN VN
Physical Network
DLR(L2)
ESG(L3/FW/SLB/VPN)
Virtual Network
5. ジュニパー SDN Gateway(HW-VTEP)
• ジュニパーではVMware NSXと連動可能なハードウェアVTEPとして、L2での接続を提
供するL2 SDN Gateway (QFX5100シリーズ)、およびL2/L3/MPLS-DCIでのHW
VTEP接続を提供するUniversal SDN Gateway(MX/EX9200シリーズ)の2種類を用
意しており、柔軟なデザインに対応することが可能です。
MX & EX9200 Series
Virtual Chassisによる仮想統合
VMware NSXとL2/L3、
及びMPLSで連携
Universal
SDN Gateway
Layer 2
SDN Gateway
QFX5100 series
あらゆるFabricトポロジに対応
VC – VCF – CLOS IP fabric
Contrail / VMware NSXとL2で連携
QFX5100 series MX series EX9200 series
13. デモ環境
Legacy ServerLegacy Server
Legacy Server
NSX Server NSX Server
vCenter Server
Edge Gateway
DCI
DC内はNSX + VCF + IP
Fabricで簡単に管理
NSXでないDRサイト
vMotionのために
L2延伸が必要
Storage
Internet
インターネットや
クラウド環境への接続
20. デモ② - 物理ルータの使用
• 仮想マシンからインターネットへ高速に接続する必要があり、かつSLAや
QoSが重要
• HW-VTEPにより、VMのデフォルトゲートウェイを物理ルータに直接向け
ることが可能
• 要求レベルによって、仮想ルータと物理ルータを使い分けることができる
VM VM
server controller
①仮想ネットワーク作成
②物理ポート設定
③プロビジョニング
④ルーティング設定
Internet
192.168.5.4
192.168.5.254
21. さらに高度な統合をお求めの方へ①:
ルータでのL3 HW-VTEP
• Juniper MXシリーズルーター、QFX10000シリーズスイッチでは、
VXLANを終端してL3ルーティングを行うことも可能
• VMware側でHW-VTEPでのルーティングを設定する機能がないため、
ルーティングの設定はルータに対して直接行う必要がある
VM VM
server controller
①仮想ネットワーク作成
②物理ポート設定
③プロビジョニング
④ルーティング設定
Internet