VMware NSX高级负载均衡应用场景介绍

VMwareNSX高级负载均衡应用场景介绍技术创新，变革未来现代应用交付的需求与管理挑战应用部署模式及应用形态的演进*图片链接：/en-us/dotnet/architecture/cloud-native/introduction2Analytics生产就绪容器应用的实验室到生产差距为什么LB

/

Ingress

会阻碍生产就绪的

k8s

部署？测试环境生产集群多云部署应用安全可观测性Gap简化运维DNS/IPAMWAFGSLBIngressLB3企业级云原生融合的当前状态不同的工具：期望状态CONSOLIDATED

SERVICES:应用

｜

网络

｜

安全按需弹性应用可达Kubernetes

的不同负载均衡和入口许多解决方案意味着缺乏可见性和管理复杂性多种离散解决方案不同的

LB、Ingress、GSLB、DNS、IPAM

和

WAF

产品复杂的操作难以管理和排除独立组件的故障缺乏可观察性将多个产品拼接在一起，几乎没有分析，也没有端到端的可见性部分自动化在功能和云原生自动化/规模之间进行折衷L4

LBL4

LBWAFDNSIPAMGSLBNode

1Node

NPodPodPodPodPodPodActive StandbyCluster

1:开源产品（NGINX、HAPROXY、Contour、Envoy）Ingress

Controller

Ingress

Controller4现代应用交付的需求与管理挑战传统应用交付100%0%应用架构云原生程度应用应用复杂程度,高投资回报传统应用交付在应用之前提供一个高性能、高可靠、安全的入向、出向层优化应用或

API南北向流量转发可提供的能力包括

L4/L7

负载均衡,

SSL卸载,WAF,DDoS

防护,

DNS/DNS

安全为单体或微服务应用提供一个敏捷、高效、简单的应用平台优化应用或

API

东西向流量转发及应用服务可提供能力包括

web

服务器,

应用服务器,

KIC

及服务网格通常是共享服务，更大规模、更复杂的功能需求，虚拟化、RBAC、证书传统应用交付通常是专有服务，较小的规模、较简单的功能需求。

云生态

容器的支/很关键。云原生应用交付现代应用交付NSX

ALB现代应用交付：真正的多云部署按需弹性一套软件覆盖传统负载均衡和云原生应用交付All-in-one能力（DNS、WAF、L4/L7负载均衡、容器入口）5NSX高级负载均衡

–

可扩展的现代应用架构从单体“盒子”到弹性的多云服务架构集中策略配置与全生命周期管理应用服务控制平面数据平面Software

Load

Balancer Intelligent

WAF Container

IngressAvi

Controller裸机虚拟化容器本地部署公有云独立的控制与数据平面弹性Service

Engine多云分析自动化6VMware

NSX高级负载均衡(Avi

Networks)跨多云环境的一致

L4-L7

企业级服务强大的应用分析/洞察能力DNS

和

IP地址管理

(IPAM)能力WAF和应用安全全局负载均衡(GSLB)容器入口服务企业级负载均衡能力NSXHorizon(VDI)vSphere/vCenter交付任何应用任意云平台VCFVMCTanzuvRO/vRA79TodayLast

WeekYesterday应用端到端的智能观察和分析NSX高级负载均衡使用场景概览适用于传统和现代应用程序的多云应用服务L7

(HTTP)

负载均衡L4

(TCP/UDP)

负载均衡流量管理缓存/压缩自动缩放/自动重新平衡选择性、无中断升级四七层分离架构典型场景：NGINX替换/SLBIngress

Controller服务类型负载均衡服务发现应用安全与

TanzuServiceMesh集成用于多集群、多站点Kubernetes的

GSLBTanzu

和其他

k8s

发行版集成服务现代应用入口典型场景：Ingress

on

Tanzu/OCP企业级负载均衡按需弹性（基于实时数据的自动缩放

LB

和

UAG）简化运维与排障（UAG

配置错误、响应缓慢、服务器停机等）轻松配置灾难恢复私有云和公有云中集成且一致的“云优化”VDI

部署虚拟桌面典型场景：EUC9用户需求：入口层LB和反向代理的统一管理七层资源池化、自动化调度统一网关配置管理：流量入口、负载分发、策略调整、上游流量管理、环境切换（灰度、蓝绿、金丝雀）自动化运维和监控解决方案：构建多租户、高可用应用交付资源池内置安全、URL分流、灰度发布、限流等高级功能满足业务需求SLB集群的统一纳管，提供监控、配置管理、流量分析等能力NSX高级负载均衡使用场景

–

4/7层分离10NSX高级负载均衡使用场景

–

现代应用入口用户需求：应用服务发布：服务对外发布、服务对外发布（灰度）应用服务管理：健康状态检查、服务可观测与洞察、限流与熔断、配置管理应用安全管理：边界安全、API安全Devops能力集成：数据遥测、统一控制面解决方案：AKO提供入口服务AMKO提供多集群入口服务GSLB实现多数据中心/k8s多集群高可用SE集群提供高性能边界入口Avi

Controller提供入口流量可视化11NSX高级负载均衡使用场景

–

虚拟桌面12用户需求：缩短为期数周VDI部署/配置减少升级/修补时间提升解决最终用户体验问题提升应用安全问题洞察提升诊断网络与应用问题的能力简化配置、管理和运维解决方案：