本書介紹VMware網(wǎng)絡虛擬化產(chǎn)品NSX，包括NSX的體系結構和安裝配置、基于NSX的分布式防火墻的配置與使用以及基于NSX負載均衡等內(nèi)容。本書虛擬化平臺采用VMware vSphere 7.0 U1版本，NSX-V采用6.4.8版本，NSX-T采用3.1.0版本。
本書內(nèi)容比較豐富，操作步驟比較清晰，講解比較細致，適合讀者自學和課堂教學。本書可供虛擬化技術愛好者、虛擬化數(shù)據(jù)中心管理員和系統(tǒng)集成商參考，也可作為培訓機構的教學用書。
1.本書為51CTO博主力作，通過圖文并茂的方式，詳細講解了新一代軟件定義網(wǎng)絡（SDN）的解決方案，是一本講解細致的VMware NSX網(wǎng)絡虛擬化入門書。
2.每一章內(nèi)容精心設置了應用場景和實驗案例，每個實驗環(huán)境配有網(wǎng)絡拓撲圖，案例均來自實踐，讀者在學習時一目了然，清晰直觀。
3.通過對這本書的學習，讀者可以理解物理網(wǎng)絡與vSphere虛擬網(wǎng)絡以及NSX虛擬網(wǎng)絡之間的關系，學會NSX安裝配置，學會規(guī)劃與設計NSX虛擬網(wǎng)絡等。
王春海，IT技術圖書作者，IT媒體專欄作家，51CTO博主，微軟MCSE、MCDBA認證專家，河北經(jīng)貿(mào)大學信息技術學院實驗中心實驗師。具有25年以上網(wǎng)絡系統(tǒng)集成工作經(jīng)驗、15年以上虛擬化實施經(jīng)驗，成功為多家上市集團公司數(shù)據(jù)中心規(guī)劃實施服務器虛擬化項目，主持組建過若干廣域網(wǎng)、局域網(wǎng)工程，在網(wǎng)絡故障解決、網(wǎng)絡安全、數(shù)據(jù)恢復和企業(yè)虛擬化技術等方面有獨到的見解。
第 1章 虛擬化基礎概述 1
1.1 單臺服務器虛擬化應用案例介紹 1
1.2 共享存儲虛擬化應用案例介紹 4
1.3 分布式軟件共享存儲虛擬化案例介紹 6
1.4 vSphere虛擬網(wǎng)絡概述 9
1.4.1 ESXi主機與vSphere標準交換機的網(wǎng)絡連接與網(wǎng)絡關系 9
1.4.2 多臺vSphere標準交換機與主機的網(wǎng)絡關系 14
1.4.3 無上行鏈路標準交換機的虛擬機流量 16
1.4.4 較多主機時使用vSphere分布式交換機 19
1.5 理解虛擬網(wǎng)絡之間通信方式 20
1.5.1 相同主機之間虛擬機通信 20
1.5.2 不同主機之間虛擬機通信通過上層交換機轉(zhuǎn)發(fā) 21
1.5.3 無上行鏈路虛擬機網(wǎng)絡關系 23
1.5.4 為虛擬機配置使用多網(wǎng)卡 24
1.6 NSX虛擬網(wǎng)絡示意 25
第 2章 vSphere虛擬網(wǎng)絡基本應用 28
2.1 規(guī)劃vSphere網(wǎng)絡 28
2.1.1 單臺ESXi主機單網(wǎng)絡的規(guī)劃 28
2.1.2 單臺ESXi主機多網(wǎng)絡的規(guī)劃 29
2.1.3 傳統(tǒng)共享存儲架構虛擬網(wǎng)絡規(guī)劃 30
2.1.4 分布式軟件共享存儲架構虛擬網(wǎng)絡規(guī)劃 32
2.1.5 使用負載均衡方式的虛擬機端口組與物理網(wǎng)卡的連接 34
2.1.6 使用主備方式的虛擬機端口組與物理網(wǎng)卡的連接 35
2.2 vSphere虛擬交換機應用案例介紹 36
2.2.1 vSphere標準交換機架構 39
2.2.2 vSphere分布式交換機架構 40
2.2.3 vSphere標準交換機案例介紹 43
2.2.4 vSphere分布式交換機案例介紹 45
2.2.5 華為S5720S-28X交換機堆疊配置 46
2.2.6 修改堆疊端口配置命令 48
2.2.7 華為交換機批量配置VLAN 48
2.2.8 華為S6720S-26Q-LI交換機堆疊配置 49
2.2.9 服務器網(wǎng)卡順序編號規(guī)則 51
2.3 安裝配置ESXi與vCenter Server 53
2.3.1 安裝配置ESXi 7.0 53
2.3.2 安裝vCenter Server 7.0 57
2.3.3 登錄vCenter Server 62
2.3.4 信任vCenter Server根證書 63
2.3.5 將主機添加到集群 66
2.3.6 為vSphere分配許可證 68
2.3.7 修改SSO與root賬戶密碼過期策略 70
2.3.8 為VMkernel啟用vMotion 71
2.3.9 更改vCenter Server存儲位置 72
2.3.10 啟用HA、DRS與EVC 73
2.3.11 刪除本地存儲 75
2.4 配置虛擬交換機并啟用vSAN集群 76
2.4.1 創(chuàng)建分布式交換機 76
2.4.2 為分布式交換機分配上行鏈路 77
2.4.3 修改MTU為9000 79
2.4.4 為vSAN流量添加VMkernel 79
2.4.5 向標準vSAN集群中添加磁盤組 82
2.4.6 配置第 2臺vSphere標準交換機 83
第3章 vSphere虛擬網(wǎng)絡高級應用 89
3.1 遷移標準交換機到分布式交換機 89
3.1.1 網(wǎng)絡拓撲描述 89
3.1.2 新建分布式交換機及分布式端口組 91
3.1.3 為分布式交換機遷移第 1條上行鏈路 92
3.1.4 遷移虛擬機網(wǎng)絡 94
3.1.5 遷移剩余上行鏈路并刪除標準交換機vSwitch1 95
3.2 理解vSphere虛擬交換機中的VLAN類型 98
3.2.1 虛擬端口組無VLAN配置 99
3.2.2 虛擬端口組VLAN配置 99
3.2.3 在虛擬端口組配置VLAN中繼功能 100
3.3 在VMware網(wǎng)絡測試專用VLAN功能 103
3.3.1 專用VLAN介紹 103
3.3.2 物理交換機配置 103
3.3.3 虛擬交換機配置 104
3.3.4 創(chuàng)建虛擬機用于測試 105
3.4 在vSphere分布式交換機上配置鏈路聚合 106
3.4.1 vSphere分布式交換機上的LACP支持 107
3.4.2 LACP實驗環(huán)境與交換機配置 108
3.4.3 在vSphere分布式交換機上創(chuàng)建鏈路聚合組 110
3.4.4 將物理網(wǎng)卡分配給鏈路聚合組的端口 111
3.4.5 在分布式端口組將鏈路聚合組設置為備用狀態(tài) 112
3.4.6 檢查驗證 113
3.4.7 恢復LAG為正常狀態(tài) 114
第4章 NSX-V分布式防火墻基礎應用 116
4.1 VMware網(wǎng)絡虛擬化產(chǎn)品NSX概述 116
4.1.1 NSX-V與NSX-T的名稱與產(chǎn)品互操作列表 116
4.1.2 NSX-V概述 117
4.1.3 NSX-V體系架構 118
4.1.4 NSX Edge服務網(wǎng)關與分布式邏輯路由器概述 120
4.1.5 NSX服務組件概述 122
4.1.6 NSX-V的系統(tǒng)需求 123
4.2 安裝NSX Data Center for vSphere 124
4.2.1 為NSX-V規(guī)劃物理網(wǎng)絡 124
4.2.2 安裝配置NSX Manager 130
4.2.3 在NSX Manager中注冊vCenter Server 132
4.2.4 部署NSX Controller集群 135
4.2.5 從防火墻中排除虛擬機 141
4.2.6 在集群上安裝NSX 142
4.2.7 配置VXLAN傳輸參數(shù) 143
4.3 為NSX-V配置分布式防火墻 147
4.3.1 分布式防火墻規(guī)則 148
4.3.2 分布式防火墻默認策略規(guī)則 153
4.3.3 為防火墻配置L3層策略 154
4.3.4 為防火墻配置L7層策略 157
4.3.5 查看示例配置 158
4.3.6 在防火墻配置默認允許規(guī)則 160
4.4 使用身份防火墻 160
4.4.1 身份防火墻概述 161
4.4.2 身份防火墻案例概述 161
4.4.3 安裝Guest Introspection 163
4.4.4 在NSX中注冊Active Directory 166
4.4.5 為身份防火墻配置安全組 168
4.4.6 配置身份防火墻 170
4.4.7 客戶端驗證 172
4.4.8 使用身份驗證管理Linux服務器 174
4.5 使用SpoofGuard 175
4.5.1 創(chuàng)建SpoofGuard策略 175
4.5.2 批準IP地址 177
4.5.3 清除IP地址 179
4.5.4 使用SpoofGuard的建議 180
4.5.5 禁用SpoofGuard 181
4.6 流量監(jiān)控與數(shù)據(jù)包捕獲 181
4.6.1 流量監(jiān)控 181
4.6.2 數(shù)據(jù)包捕獲 182
第5章 Edge防火墻與負載均衡應用 185
5.1 配置NSX-V邏輯設備 185
5.1.1 邏輯網(wǎng)絡設置 186
5.1.2 添加傳輸區(qū)域 187
5.1.3 添加邏輯交換機 189
5.1.4 添加分布式邏輯路由器 193
5.1.5 添加Edge服務網(wǎng)關 197
5.1.6 在分布式邏輯路由器上配置OSPF 201
5.1.7 在Edge服務網(wǎng)關上配置OSPF 204
5.1.8 在虛擬機中測試 207
5.2 NSX Edge防火墻 209
5.2.1 查看分布式邏輯路由器防火墻默認策略 209
5.2.2 查看服務網(wǎng)關防火墻默認規(guī)則 212
5.2.3 添加分布式邏輯路由器與配置服務網(wǎng)關 214
5.2.4 創(chuàng)建實驗虛擬機 219
5.2.5 Edge防火墻默認規(guī)則測試 221
5.3 配置邏輯負載均衡器 224
5.3.1 邏輯負載均衡實驗環(huán)境 224
5.3.2 啟用負載均衡器服務 226
5.3.3 服務監(jiān)控器 227
5.3.4 添加服務器池 227
5.3.5 添加應用程序配置文件 230
5.3.6 添加虛擬服務器 231
5.3.7 在客戶端測試邏輯負載均衡器 232
5.4 在NSX中配置DHCP 232
5.4.1 在Edge服務網(wǎng)關配置DHCP作用域 234
5.4.2 在分布式邏輯路由器上添加DHCP中繼 235
5.4.3 設置IP地址預留 237
5.4.4 在交換機上配置DHCP服務器 238
5.5 NSX-V備份與恢復 240
5.5.1 備份NSX Manager數(shù)據(jù) 240
5.5.2 從備份還原NSX Manager 242
5.5.3 重新安裝Edge 243
5.6 卸載NSX-V 245
5.6.1 卸載Guest Introspection 245
5.6.2 卸載NSX Edge服務網(wǎng)關與分布式邏輯路由器 245
5.6.3 卸載邏輯交換機 246
5.6.4 從主機集群中卸載NSX 247
5.6.5 刪除NSX控制器節(jié)點 249
5.6.6 安全移除NSX 250
第6章 安裝配置NSX-T網(wǎng)絡 254
6.1 NSX-T實驗環(huán)境與基礎知識 254
6.1.1 NSX-T網(wǎng)絡虛擬化軟件清單 254
6.1.2 NSX-T物理網(wǎng)絡環(huán)境 254
6.1.3 NSX-T相關概念 257
6.2 準備主機傳輸節(jié)點 261
6.2.1 安裝NSX Manager 262
6.2.2 注冊計算管理器 265
6.2.3 創(chuàng)建傳輸區(qū)域 265
6.2.4 創(chuàng)建IP地址池 266
6.2.5 創(chuàng)建上行鏈路配置文件 268
6.2.6 準備主機傳輸節(jié)點配置文件 270
6.2.7 準備ESXi主機作為傳輸節(jié)點 271
6.3 準備Edge傳輸節(jié)點 273
6.3.1 傳輸區(qū)域中的NSX Edge的簡要視圖 274
6.3.2 傳輸區(qū)域和N-VDS 275
6.3.3 為NSX Edge創(chuàng)建端口組 276
6.3.4 安裝NSX Edge 277
6.3.5 創(chuàng)建Edge集群 281
6.3.6 修改默認管理密碼過期時間 282
6.4 配置NSX-T虛擬網(wǎng)絡 283
6.4.1 在NSX-T中創(chuàng)建分段 284
6.4.2 創(chuàng)建Tier-1網(wǎng)關 286
6.4.3 創(chuàng)建配置Tier-0網(wǎng)關 287
6.4.4 將分段連接到Tier-1網(wǎng)關 292
6.4.5 將Tier-1連接到Tier-0網(wǎng)關 293
6.4.6 虛擬機使用分段 294
第7章 為NSX-T配置DHCP 服務器與負載均衡器 296
7.1 在NSX-T中配置DHCP服務器 296
7.1.1 使用DHCP中繼服務器 296
7.1.2 使用DHCP本地服務器 299
7.1.3 在分段配置靜態(tài)綁定 301
7.2 配置分布式負載均衡器 302
7.2.1 邏輯負載均衡實驗環(huán)境 303
7.2.2 為Tier-1網(wǎng)關連接Edge集群 303
7.2.3 添加服務器池 304
7.2.4 添加負載均衡器 307
7.2.5 添加虛擬服務器 307
7.2.6 客戶端測試 308
7.3 為Tier-0網(wǎng)關增加上行鏈路 308
7.3.1 在物理交換機配置IPv4靜態(tài)路由與NQA聯(lián)動 310
7.3.2 在Tier-0上添加上行鏈路 310
7.4 將物理網(wǎng)絡下移到NSX-T虛擬網(wǎng)絡 312
7.4.1 在物理交換機上移除IP地址配置信息 313
7.4.2 配置NSX-T虛擬網(wǎng)絡 313
7.4.3 查看拓撲圖 314
第8章 為NSX-T配置防火墻和入侵檢測 316
8.1 NSX-T安全概述 316
8.1.1 安全概覽 316
8.1.2 分布式防火墻 317
8.1.3 分布式IDS/IPS 318
8.1.4 網(wǎng)絡偵測（東西向） 319
8.1.5 網(wǎng)關防火墻 320
8.1.6 URL分析 320
8.1.7 網(wǎng)絡偵測（南北向） 321
8.2 NSX-T分布式防火墻實驗 322
8.2.1 分布式防火墻實驗環(huán)境介紹 322
8.2.2 配置分布式防火墻策略 322
8.2.3 客戶端測試 324
8.3 NSX-T網(wǎng)關防火墻實驗 324
8.3.1 在Tier-0的上行鏈路配置防火墻策略 324
8.3.2 客戶端測試 326
8.4 配置分布式入侵檢測 326
8.4.1 配置并啟用分布式入侵檢測功能 326
8.4.2 模擬攻擊 328
8.5 使用身份防火墻 329
8.5.1 在NSX-T中注冊Active Directory 330
8.5.2 為身份防火墻配置組 331
8.5.3 啟用身份防火墻 332
8.5.4 配置身份防火墻 333
8.5.5 客戶端驗證 334
書單推薦
