VMWare NSX POC测试报告

VMWare NSX POC 测试报告

目 录

1 2

POC目的 ............................................................................................................ 3 POC人员及职责 ................................................................................................. 4

2.1 人员分配 .................................................................................................................................. 4 2.2 职责划分 .................................................................................................................................. 4

3 POC安排 ............................................................................................................ 6

3.1 时间 6 3.2 地点 6

3.3 内容一览表 .............................................................................................................................. 6 3.4 POC测试进度 ......................................................................................................................... 8

4 POC测试环境..................................................................................................... 9

4.1 测试场景 .................................................................................................................................. 9 4.2 环境搭建 ................................................................................................................................ 10

5 NSX基本功能验证 ........................................................................................... 16

5.1 逻辑交换 ................................................................................................................................ 16

5.1.1 创建逻辑交换机 ........................................................................................................... 16 5.2 逻辑路由 ................................................................................................................................ 17

5.2.1 配置并启用分布式路由 ................................................................................................ 18 5.2.2 配置并启用动态路由 .................................................................................................... 20 5.2.3 动态路由通告和控制 .................................................................................................... 21 5.3 分布式防火墙 ......................................................................................................................... 22

5.3.1 修改防火墙默认规则 .................................................................................................... 22 5.3.2 基于安全组的防火墙规则 ............................................................................................ 23 5.3.3 基于身份的防火墙规则 ................................................................................................ 24 5.3.4 两种防火墙的统一管理 ................................................................................................ 25

1

6 NSX可用性验证 ............................................................................................... 27

6.1.1 NSX 控制器的可用性 .................................................................................................. 27 6.1.2 高可用性 Edge服务网关 ............................................................................................ 28 6.1.3 等价多路径（ECMP）提供的高可用验证 ................................................................... 30

7 NSX高级功能验证 ........................................................................................... 33

7.1 SSL VPN ............................................................................................................................... 33 7.2 逻辑负载均衡 ......................................................................................................................... 35 7.3 VXLAN与VLAN之间的桥接 ............................................................................................... 35

8 9

测试结果汇总 .................................................................................................... 37 缩略语解释........................................................................................................ 40

2

1 POC目的 本测试的主要目的是为了协助XXX公司更好的了解VMware的软件定义网络平台NSX的架构及功能，验证XXX公司测试环境采用NSX网络平台实现软件定义网络的可行性。

本测试主要对NSX进行如下几个方面的测试。 ? NSX一次性安装 ? 基本功能测试 ? 逻辑交换 ? 逻辑路由 ? 分布式防火墙 ? 可用性验证

? NSX控制器的可用性 ? 高可用性Edge服务网关

? 等价多路径（ECMP）提供的可用性 ? 高级功能验证 ? SSL VPN ? 逻辑负载均衡

? VXLAN与VLAN之间的桥接

3