F5 Sexta-feira: Integrando BIG-IP com NSX-T

À medida que as organizações avançam firmemente em sua jornada pela transformação digital, a questão da integração se torna crítica. Além dos desafios óbvios de integração decorrentes do portfólio heterogêneo de aplicativos da maioria das empresas, há desafios semelhantes decorrentes do portfólio heterogêneo de serviços de aplicativos que as organizações mantêm.

A maioria (69% de acordo com nossa pesquisa mais recente sobre o estado dos serviços de aplicativos ) opera pelo menos dez ou mais serviços de aplicativos. Esses serviços de aplicativos não operam no vácuo. Para facilitar a velocidade e a escala que as organizações buscam por meio da transformação digital, a automação é fundamental. Por meio da automação, a implantação e as operações podem ser dimensionadas para dar suporte a um portfólio crescente que geralmente é implantado com frequências cada vez maiores.

Os meios de automação na rede — onde a maioria dos serviços de aplicativos ainda residem hoje — assumem a forma de conjuntos de ferramentas e pilhas. O VMware foi — e continua sendo — uma das estruturas mais confiáveis para automação, de acordo com nossa pesquisa. A integração com pilhas VMware, portanto, é um recurso importante para qualquer serviço de aplicativo.

Digo pilhas porque hoje a VMware oferece duas pilhas distintas: NSX-T e NSX-V. Seus métodos de integração diferem, particularmente na camada do plano de controle.

O NSX-V é a implementação original da VMware que oferece suporte apenas ao ESXi. Seu plano de controle OVSDB depende de sobreposições VxLAN. Para a F5, isso significa que o BIG-IP se integra anexando-se dinamicamente por meio de uma API aberta, dando aos operadores um ponto de controle centralizado por meio de sua pilha operacional.  

O NSX-T, por outro lado, se expande para incluir suporte a KVM, nuvem e contêiner nativo para Pivotal PAS, PKS, OpenShfit e DIY Kubernetes. Essa é uma boa razão para evoluir sua implementação do NSX. Debaixo das cobertas há um novo plano de controle. Em vez de VxLAN, o NSX-T usa sobreposições GENEVE. Agora, embora o BIG-IP suporte o GENEVE, as APIs NSX-T necessárias ainda não estão abertas. Isso significa que você ainda pode usar o BIG-IP — nós integramos via roteamento, em vez disso — mas você não obtém integração na pilha operacional.

Mas não deixe que isso o impeça de seguir em frente. O que você obtém do BIG-IP é visibilidade por aplicativo, dimensionamento automático e um conjunto robusto de serviços de aplicativo à sua disposição. A operação e a visibilidade são facilmente acessíveis e automatizáveis via F5 BIG-IQ.

Você também obtém flexibilidade em topologias de implantação. Um dos benefícios do roteamento como base para integração é a capacidade de inserir serviços de aplicativos na arquitetura de uma forma que faça sentido para a organização. O F5 suporta topologias inline e paralelas para NSX-T. O hardware também se torna uma opção para aqueles que precisam extrair cada grama de desempenho e escala ou exigem certificação FIPS 140-2 Nível 1 e Nível 2.

Integrar o BIG-IP com o NSX-T não é mágica, é apenas rede. Nós nos conectamos a infraestruturas L2/3 como Cisco e Juniper há mais tempo do que a maioria dos engenheiros de rede. Nós entendemos de networking.

Detalhes sobre como integrar o BIG-IP com o NSX-T podem ser encontrados neste guia de implantação .