NSX چیست؟

 VMware NSX، یک پلتفرم مجازی سازی و امنیت شبکه است که توسط VMware و بعد از خرید سهام شرکت Nicira در سال ۲۰۱۲، توسعه یافته است.

به مالکیت درآوردن شرکت Nicira باعث حرکت VMware به سمت دنیای SDN و NFV شد.

راه­ حل جداسازی عملکرد شبکه بخش کنترل یا (Control Plane) از دیوایس ­های فیزیکی بخش داده یا (Data Plane)، می­‌توان گفت به نوعی مشابه جداسازی سرورهای مجازی (VMs) از سرورهای فیزیکی است.

به منظور جداسازی یک شبکه جدید مجازی از شبکه فیزیکی سنتی، بکارگیری NSX منجر به بازسازی ساختار شبکه­ های سنتی در یک فضای مجازی می­ شود.

این ساختار شامل پورت­ها، سوئیچ­ها، مسیریاب­ها، فایروال­ها و دیگر موارد می­ شود. به عبارت بهتر، NSX، کل شبکه زیرساخت که شامل سوئیچ­ها، مسیریاب­ها، پورت­ها و غیره می­ شود را مجازی سازی می­ کند.

در گذشته، همگان می­ دانستند که چه تجهیزاتی در شبکه وجود دارد و به عبارتی امکان دیدن و لمس تجهیزات شبکه را داشتند. به عنوان مثال امکان مشاهده پورت سوئیچی که به یک سرور متصل شده است، وجود داشت.

اما در حال حاضر، چنین امکانی وجود ندارد! (به دلیل مجازی سازی ساختار شبکه).

اساساً، می ­توان گفت، این ساختارها (پورت، سوئیچ، مسیریاب و غیره) هنوز هم در VMware NSX وجود دارد اما امکان لمس ساختارها دیگر ممکن نیست و تنها یک تصویر ذهنی از یک شبکه مجازی قابل تصور است که این تصویرسازی به صورت عینی هم کار نه چندان ساده ای است.

دو نسخه مختلف از NSX وجود دارد :

1. NSX برای vSphere
2.  NSX برای Multi-Hypervisor یا به اختصار( MH )

 NSX برای vSphare ، محصولی ایده آل برای محیط­ های VMware محسوب می­ شود، در حالی که NSX برای MH به منظور یکپارچه سازی محیط­ های ابری (کلاود) طراحی شده است و استانداردهای مختلفی از جمله OpenStack را به کار می ­گیرد.

 VMware NSX برای vSphere :

 NSX برای vSphere در ۹۰% موارد قابل توسعه است چرا که به نحوی دارای ویژگی یکپارچگی با دیگر پلتفرم­ های VMware، مانند vCenter و  vCloud for Automation Center است

 NSX برای vSphere، سوئیچینگ منطقی، مسیریابی داخلی (in-kernel)، فایروال توزیعی داخلی (in-kernel)، دیوایس ­های لبه­ ای که در لایه ۴ تا ۷ کار می­ کنند و قابلیت­ های VPN، توازن بار (Load Balancing) و مسیریابی پویا را فراهم می­ کنند، را پیشنهاد می ­دهد.

NSX  به عنوان نقطه عطف راه­ حل ­های شبکه ­ای ارائه شده توسط VMware،  vCNS و NVP از طرف شرکت Nicria تلقی می­ گردد.

علاوه بر این، NSX  به عنوان یک پلتفرم عمل کرده و قابلیت ادغام با دیگر شبکه­ ها مانند شبکه­ های Palo Alto و F5 را نیز دارد.

نسخه دوم VMware NSX  نسل بعدی محصول NVP محسوب می­ شود­ که در ابتدا توسط شرکت Nicria ایجاد شد. NSX برای MV توانایی یکپارچگی محلی با vCenter را نداشت چرا که به صورت هدفمند برای پشتیبانی از محیط­ های ابری مانند OpenStack و CloudStack ساخته شده بود.

این بدان معناست که OpenStack می­ تواند به صورت یک پلتفرم مدیریتی ابر (CMP) توسعه یابد، اما NSX مسئول ایجاد و پیکربندی پورت­های منطقی، سوئیچ­های منطقی، مسیریاب­ های منطقی، ت­ های گروهی و دیگر سرویس ­های شبکه است.

در حالیکه هیچ گونه یکپارچگی محلی بین NSX و vCenter وجود ندارد، و از vSphere،  KVM و هایپروایزرهای XEN پشتیبانی می­ کند، و بدین ترتیب، از دیدگاه شبکه­، شامل ویژگی­ های کمتری، نسبت به NSX برای vSphere است.

علت این عدم یکپارچگی این است که کاربر قادر به پیکربندی NSX-MH از طریق یک GUI نیست و این به معنای یک API کنترلی از طریق یک پلتفرم ابر است.

منبع : گروه مجازی سازی VIPromise