NSX-V与NSX-T–路由对比

Posted 2020-12-14

NSX-V和NSX-T都提供了动态路由，该路由允许在第2层网段之间转发信息。当涉及到虚拟环境时，NSX允许提供比传统路由器更多得多的分布式和高效的路由机制，从而使虚拟机能够以更少的路由成本或不必要的跃点进行通信。这既包括东/西和北/南交通。
NSX-V路由
借助NSX-V，NSX Edge可提供能够隔离虚拟网络的网络边缘安全性和网关服务。Edge可以安装为逻辑（分布式）路由器或边缘服务网关。
?NSX-V分布式逻辑路由器为东西方分布式路由提供租户IP地址空间和隔离服务。如果位于不同子网上的VM驻留在同一主机上，则需要进行通信，则不必将流量从主机传输到传统的路由接口，然后再传输回同一主机内的VM。取而代之的是，借助DLR，VM可以进行通信而无需这些不必要的跃点
?NSX-V Edge服务网关通过提供进行通信所需的网关服务（例如DHCP，***，NAT，动态路由和负载平衡）将隔离的网络连接到共享的上行链路

NSX-T路由
NSX-T中的路由是针对当今的云和多云而设计的，具有多租户用例，需要支持多层路由。多层路由模型提供了提供商路由器功能和租户路由器功能之间所需的隔离。这种多租户可用性直接内置于NSX-T平台中。
?第0层逻辑路由器–执行第0层逻辑路由器的功能。它处理逻辑网络和物理网络之间的流量
?第1层逻辑路由器–执行第1层逻辑路由器的功能。它的下行链路连接到逻辑交换机，而上行链路连接到第0层逻辑路由器
有趣的是，使用NSX-T注意，运行多层路由不是强制性的。单个Tier-0逻辑路由器可以连接到物理基础设施以进行北向通信，然后直接连接到南向逻辑交换机。这允许在内核中进行分布式东/西路由，也可以进行集中式北/南路由。
在以下情况下，使用多层路由方法将使您受益：
?您有多个需要隔离的租户
?提供者管理员和租户管理员之间的委派管理–提供者管理员控制第0层逻辑路由器，而租户管理员控制第1层逻辑路由器
?您正在利用Openstack，Kubernetes，Pivotal Cloud Foundry—明辰智航明辰智航虚拟化运维监测系统