NSX v3 (초안)
문서의 목적개요
VMware의 네트워크 가상화 데이터제품군으로서 센터소프트웨어정의네트워크 솔루션인기능을 vSphere의제공하는 하이퍼바이저인소프트웨어 ESXi를 통해 제공되는 vSAN 제품의NSX의 주요 기능 및 규격에 대해 라이선스 별로 명시하여 제안요청서 (RFP) 검토할 수 있도록 한다.
기능 요건
Standard
기존네트워크 공유구성 스토리지정보에 대해서 백업 및 HCI형태복구
자동화 및 관리 영역 연동을 위한 API 제공
오버레이 네트워킹내 가상
스토리지머신 모두를트래픽에 구성대한 가능한포트 미러링 기능을
제공해야 함제공
하이브리드역할 디스크기반(Role-Based) 타입사용자 또는접근 올-플래시권한 스토리지로설정을 형태로 선택적 구성을 제공해야 함제공
용량오버레이 및네트워크를 성능에구성하여, 대한기존 스케일-업VLAN과 및분리된 스케일-아웃이네트워크 레이어를 하이퍼바이저에서 운영 제공되어야 함
단일하이퍼바이저 디스크(HDD/SSD)커널 추가로레벨에서 최소서로 용량다른 확장이 가능해야 함
디스크/서버 장애에 대한 가용성 확보를 위한 데이터 보호 서비스를 제공해야 함
소프트웨어 기반의 체크섬 기능을 지원해야 함
다양한 서버 제조사의 하드웨어를 선택할 수 있는 유연성을 제공하기 위하여 하드웨어의 종속성 없이, x86 서버 위에서 동작해야 함.
재해 복구 솔루션과 통합되어 재해 복구 프로세스를 제공해야 함
요구사항에 따라 서버 하드웨어(CPU, Memory, HDD, SDD, I/O 컨트롤러 등) 커스터마이징 할 수 있는 유연성을 제공해야 함
물리적 호스트 및 가상 머신에 블록 스토리지 서비스를 제공해야 함(vSAN: iSCSI 스토리지 타겟 제공)
스토리지 성능 향상을 위한 캐싱 버퍼로 SSD, PCEe, UltraDIMM, NVMe 를 지원 함.
추가적인 모듈 및 소프트웨어 설치 없이 하이퍼바이저에 내장된 구조로 구성 제공해야 함
가상화 스토리지 관리 및네트워크 가상 머신
관리를간 단일Layer 창에서3 지원라우팅 제공해야통신을 제공
오버레이 네트워크와 외부 네트워크 간 Notrth-South 트래픽에 대한 경계 방화벽을 제공
오버레이 네트워크와 외부 네트워크 간 NAT 기능을 제공
오버레이 네트워크를 기존 VLAN 네트워크와 동일 IP 대역으로 서비스 가능한 확장 방식을 제공
오버레이 네트워크와 외부 네트워크 간 North-South 라우팅을 ECMP 동적 라우팅 서비스 제공이 가능
클라우드 관리 플랫폼과 통합하여, 자동화된 네트워킹 서비스 배포를 제공할 수 있어야 함
사전에
설정한 스토리지 정책을 기반으로 가상머신의 스토리지 할당과 운영 및 관리하는 기능을 제공Professional
적용한 스토리지 정책을 가상머신의 중단 없이 변경하는 기능을 제공
가상 머신
혹은간 정책 기반의 가상
디스크방화벽 및 입출력 제어를 제공
가상머신에 태그 방식의 방화벽 보안 정책을 제공.
가상머신 혹은 IP 그룹 단위의
IOPS방화벽 보안 정책을
제공해야 함제공
리소스 자원의 현황 정보레이어2 및
IOPS레이어3 에보안 대한연결을 모니터링위한 정보를VPN 관리서비스(IPSec, 툴을L2L, 통해 제공하여야 함.
Rest 방식의 오픈 API 및 CLISSL)를 제공
Advanced
용량 절감을 위한 소프트웨어 기반 중복 제거레이어4 및 압축기능을레이어 제공해야7에 함.대한 (올플래시)로드밸런서 장치를 제공비용액티브-스탠바이 대비와그룹 용량방식의 효율성을백-엔드 모두리얼서버 고려한로드밸런싱 이레이저서비스를 코딩(RAID5/6)제공
기능을Third-party 통한서비스와 가용성통합하여 추가적인 네트워킹 서비스(Aniti virus, IPS, IDS, Web Firewall)을 제공이 가능
컨테이너 플랫폼과 통합하여 컨테이너 네트워킹 인터페이스를 제공
레이어4 및
용량레이어 효율성을7에 제공해야대한 함(올플래시)로드밸런서 장치를 제공
액티브-스탠바이 그룹 방식의 백-엔드 리얼서버 로드밸런싱 서비스를 제공
Enterprise
센터트래픽 간의프로토콜 사이트타입을 확장추적하여 스토리지레이어7 클러스터프로토콜에 지원을대한 제공해야컨테스트 함인지 기반의 방화벽 정책을 제공하이퍼오버레이 바이저네트워크 커널환경의 레벨에서End 데이터를Point에 암호화대한 하는모니터링 자체및 소프트웨어FLOW 기반분석 HCI서비스를 암호화제공
기능가상화 제공(Key네트워킹 Provider전반의 필요)플로우에 대한 가시성 제공 및 트래픽 플로우에 대한 모니터링 서비스를 제공 (vRNI)
방화벽 정책 구성을 위한 계획 및 관리를 위한 서비스를 제공 (vRNI)
가상화 네트워킹 트래픽 토폴로지 뷰, 헬스 상태 정보를 제공 (vRNI)
물리 스위치, 네트워크, 방화벽, 로드밸런서 장비에 대한 가시성을 함께 제공 (vRNI)
참고
VMware NSX Data Center Datasheet
Product offerings for VMware NSX-T Data Center 3.2.x (86095)
고지사항
총판인 에티버스의 해석 및 검토의견은 특정한 효력이 없으며, 진행과 결정을 보다 수월하도록 돕기 위한 참고 용도로서 제공됩니다. 사업 진행 시, 특히 정보제공요청서(RFI) 작성 등에는 수행책임 엔지니어와 함께 충분한 검토하여 진행하시기 바랍니다.
