整合F5 BIG-IQ VMware NSX可實(shí)現(xiàn)4-7層網(wǎng)絡(luò)編排
云架構(gòu)師現(xiàn)在可以通過新的F5 BIG-IP與NSX的整合,在VMware NSX網(wǎng)絡(luò)中自動(dòng)實(shí)現(xiàn)F5網(wǎng)絡(luò)服務(wù)的實(shí)例化。
F5 Networks公司已經(jīng)將其BIG-IQ編排和管理平臺(tái)與VMware NSX整合,以將其4-7層網(wǎng)絡(luò)服務(wù)自動(dòng)插入到VMware的虛擬網(wǎng)絡(luò)中。在本周的2014年VMworld大會(huì)上,我們將會(huì)看到這個(gè)F5 BIG-IQ的整合。
“我們有BIG-IQ之間的管理平面整合,它位于我們的平臺(tái)之上,并管理著BIG-IP(網(wǎng)絡(luò)服務(wù))和NSX,”F5公司業(yè)務(wù)開發(fā)和基礎(chǔ)設(shè)施聯(lián)盟總監(jiān)Phil de la Motte表示,“我們能夠讓客戶直接從NSX內(nèi)部配置其BIG-IP設(shè)備。”
從概念上來看,這種整合類似于F5與思科的應(yīng)用為中心的基礎(chǔ)設(shè)施(ACI)所做的整合工作。然而,在ACI的情況下,F(xiàn)5直接整合了BIG-IP設(shè)備與思科的APIC控制器。在隨后的部署中,F(xiàn)5將會(huì)按照與VMware NSX的整合方式來調(diào)整ACI整合,這會(huì)允許思科APIC控制器通過BIG-IQ來編排網(wǎng)絡(luò)服務(wù)。F5強(qiáng)調(diào)了在這種管理層的整合,因?yàn)锽IG-IQ能夠讓NSX和其他SDN網(wǎng)絡(luò)更好地理解F5的4-7層網(wǎng)絡(luò)服務(wù)。
“BIG-IQ為各種不同類型的BIG-IP服務(wù),甚至是不同類型的解決方案,從管理程序之上的虛擬版本到設(shè)備再到高端機(jī)箱,提供了一個(gè)抽象層,”F5公司營(yíng)銷架構(gòu)專家Nathan Pierce表示,“BIG-IQ知道這些設(shè)備的功能,并且知道這些設(shè)備所需要完成的工作,它取代了老辦法,提供了高可用性和新概念?,F(xiàn)在我們?cè)诰W(wǎng)絡(luò)中有可重復(fù)使用的資源池,BIG-IQ知道如何安排其工作負(fù)載以及把它們連接到什么網(wǎng)絡(luò)。”
BIG-IQ將向NSX提供BIG-IP服務(wù),這些服務(wù)作為iApp組,即F5的可定制化框架。NSX可以選擇一個(gè)iApp用于特定應(yīng)用,例如微軟Exchange,而Big-IQ可以為該應(yīng)用在其物理和虛擬資源中安排相應(yīng)的網(wǎng)絡(luò)服務(wù)。
“針對(duì)微軟Exchange的F5 BIG-IP部署指南有150頁(yè),客戶稱這個(gè)指南非常棒,但需要幾周時(shí)間才能完成整個(gè)部署,”Pierce表示,“對(duì)此,我們創(chuàng)建了iApp模版,這只需要管理員回答幾個(gè)問題就可以完成部署,這些iApp就像從BIG-IQ抽象化了所有的這些復(fù)雜性。”
“通過結(jié)合iApp和NSX,應(yīng)用所有者現(xiàn)在可以進(jìn)入NSX目錄,并為應(yīng)用選擇他們所需的服務(wù),”de la Motte表示,“他可能不知道如何構(gòu)建這些服務(wù),但他不需要知道這一點(diǎn),因?yàn)榫W(wǎng)絡(luò)團(tuán)隊(duì)和安全團(tuán)隊(duì)已經(jīng)預(yù)先配置了這些服務(wù)。”
Forrester研究公司高級(jí)分析師Andre Kindness表示,NSX有一些本地4-7層網(wǎng)絡(luò)服務(wù),例如分布式負(fù)載均衡和防火墻,不過VMware尋求于合作伙伴(例如F5)來為NSX提供和整合更先進(jìn)的網(wǎng)絡(luò)服務(wù)(例如SSL卸載和web緩存),并把它們連接到傳統(tǒng)的非虛擬化的環(huán)境中。
BIG-IQ整合還允許管理員通過單一界面來應(yīng)用網(wǎng)絡(luò)服務(wù),這使得部署新應(yīng)用的工作變得更有效,“通常情況下,你需要單獨(dú)設(shè)置4-7層網(wǎng)絡(luò)服務(wù)系統(tǒng),”Kindness表示,“現(xiàn)在管理員可以集中地設(shè)置它們,然后部署政策。”
451研究所高級(jí)分析師Christian Renaud表示,這個(gè)F5-NSX整合將同時(shí)適用于虛擬和物理BIG-IP設(shè)備,并將允許NSX跨虛擬和物理工作負(fù)載來編排網(wǎng)絡(luò)服務(wù)。
Kindness表示,F(xiàn)5不會(huì)是與NSX整合其服務(wù)編排的最后一個(gè)4-7層網(wǎng)絡(luò)供應(yīng)商,所有其他供應(yīng)商都會(huì)追隨著他們的腳步。