F5 Freitag: Integration von BIG-IP mit NSX-T

Während Unternehmen stetig auf ihrem Weg durch die digitale Transformation voranschreiten, wird die Frage der Integration zu einer entscheidenden Frage. Zusätzlich zu den offensichtlichen Integrationsherausforderungen, die sich aus dem heterogenen App-Portfolio der meisten Unternehmen ergeben, ergeben sich ähnliche Herausforderungen aus dem heterogenen App-Service-Portfolio, das die Organisationen pflegen.

Die Mehrheit (69 % laut unserer jüngsten Studie zum Stand der Application ) betreibt mindestens zehn oder mehr Application . Diese Application arbeiten nicht im luftleeren Raum. Um die Geschwindigkeit und Größenordnung zu erreichen, die Unternehmen durch die digitale Transformation anstreben, ist Automatisierung der Schlüssel. Durch Automatisierung können Bereitstellung und Betrieb skaliert werden, um ein wachsendes Portfolio zu unterstützen, das oft immer häufiger bereitgestellt wird.

Die Mittel zur Automatisierung im Netzwerk – wo heute noch die meisten Application angesiedelt sind – bestehen aus Tool-Sets und Stacks. Laut unserer Forschung war und ist VMware eines der am häufigsten verwendeten Frameworks für die Automatisierung. Die Integration mit VMware-Stacks ist daher eine wichtige Funktion für jeden Application .

Ich sage „Stacks“, weil VMware heute zwei unterschiedliche Stacks anbietet: NSX-T und NSX-V. Ihre Integrationsmethoden unterscheiden sich, insbesondere auf der Steuerungsebenenebene.

NSX-V ist die ursprüngliche Implementierung von VMware, die nur ESXi unterstützt. Seine OVSDB-Steuerebene basiert auf VxLAN-Overlays. Für F5 bedeutet das, dass sich BIG-IP durch dynamische Anbindung über eine offene API integrieren lässt und den Betreibern so über den Betriebsstapel eine zentrale Kontrollmöglichkeit bietet.  

NSX-T hingegen wird um KVM-, Cloud- und native Container-Unterstützung für Pivotal PAS, PKS, OpenShfit und DIY Kubernetes erweitert. Das ist ein guter Grund, Ihre NSX-Implementierung weiterzuentwickeln. Unter der Abdeckung befindet sich eine neue Steuerebene. Anstelle von VxLAN verwendet NSX-T GENEVE-Overlays. Obwohl BIG-IP GENEVE unterstützt, sind die erforderlichen NSX-T-APIs noch nicht geöffnet. Dies bedeutet, dass Sie weiterhin BIG-IP verwenden können (wir integrieren stattdessen über Routing), aber keine Integration in den Betriebsstapel erhalten.

Aber lassen Sie sich dadurch nicht davon abhalten, weiterzumachen. Was Sie von BIG-IP erhalten, ist Transparenz pro Anwendung, automatische Skalierung und ein robuster Satz an Application , die Ihnen zur Verfügung stehen. Bedienung und Sichtbarkeit sind über F5 BIG-IQ leicht zugänglich und einfach automatisierbar.

Darüber hinaus erhalten Sie Flexibilität bei den Bereitstellungstopologien. Einer der Vorteile des Routings als Grundlage für die Integration ist die Möglichkeit, Application auf eine für die Organisation sinnvolle Weise in die Architektur einzufügen. F5 unterstützt sowohl Inline- als auch Paralleltopologien für NSX-T. Auch Hardware wird zu einer Option für diejenigen, die jedes Quäntchen Leistung und Skalierbarkeit herausholen müssen oder eine FIPS 140-2 Level 1- und Level 2-Zertifizierung benötigen.

Die Integration von BIG-IP mit NSX-T ist keine Zauberei, sondern reine Vernetzung. Wir stellen schon länger Verbindungen zu L2/3-Infrastrukturen wie Cisco und Juniper her, als die meisten Netzwerkingenieure überhaupt Netzwerkingenieure sind. Wir kennen uns mit Netzwerken aus.

Einzelheiten zur Integration von BIG-IP mit NSX-T finden Sie in diesem Bereitstellungshandbuch .