虛擬云網絡專輯｜NSX 分布式邏輯路由器概述
奇正資訊 > 奇正要聞 更新時間：2022/1/10這篇文章我們將開始討論 VMware NSX 中的分布式邏輯路由器（Distributed Logical Router, DLR）架構和功能。NSX 中實際上有兩種不同的路由器機制，即本文討論的分布式邏輯路由器和 Edge Gateway，這兩種機制將在隨后的專欄中介紹，但要首先解釋這兩者之間最重要的區別，如下：
-分散式邏輯路由器：路由轉發操作直接在每個 vSphere Host Hypervisor 內執行。 -Edge Gateway：一個獨立的路由網關虛擬機。通過該路由器轉發的網絡數據包需要直接通過該虛擬機發送。 之所以需要兩種不同的路由器架構，是因為在數據中心有不同類型的網絡流，并且使用不同的機制進行路由和轉發。DLR 負責優化數據中心的東西向網絡路徑，而 Edge Gateway 則負責轉發南北向的網絡路徑。這里我們需要解釋一下東西向和南北向網絡流的定義： -東西向網絡流：網絡流只發生在數據中心內的虛擬環境中，即虛擬機到虛擬機的網絡連接。 -南北向網絡流：網絡流發生在數據中心到其他地方，如互聯網（例如，虛擬機到互聯網）或廣域網（例如，外部用戶到數據中心內的虛擬機）?；蛘呔W絡流發生在數據中心內的虛擬環境和物理環境之間（例如，虛擬機到物理數據庫）。 我們用下面的圖來說明：數據中心內部虛擬機的數據包傳輸，如虛擬環境中位于 Web/AP/DB 等邏輯交換機上的虛擬機之間的網絡流量，是所謂的東西向傳輸，由 vSphere Host 上的 DLR 機制直接進行。但是，如果是與互聯網或外部物理網絡的流量，如互聯網用戶連接到 Web 虛擬機，則屬于南北向傳輸，由 Edge Gateway 作為數據中心和外部網絡之間的網關來協調。 圖示：東西向的交通和南北向的交通 接下來，我們將介紹邏輯路由器。正如你在下圖中看到的，邏輯路由器實際上分為兩個部分：Hypervisor 內部的內核模塊，以及控制虛擬機，這是一個獨立的虛擬機。 圖示：邏輯路由器的組成部分 邏輯路由器的 DLR 內核模塊實際上是 NSX Manager 在 vSphere Hypervisor 中安裝的一個 VIB 模塊，負責實際的數據包路由。然而，DLR 控制 VM 負責路由協議的通信和路由表的創建。換句話說，控制虛擬機是這個邏輯路由器的控制平面，它負責路由交換和路由表的創建；DLR 內核模塊是數據平面，它根據控制虛擬機發出的路由表在 Hypervisor 中實際執行數據包路由。DLR 內核模塊是數據層（Data-Plane），它根據控制虛擬機發出的路由表在 Hypervisor 內實際執行數據包路由。 我們用下圖來說明 DLR 控制虛擬機/DLR（內核模塊）/NSX 控制器/NSX 管理器之間的關系。 圖示：邏輯路由器的體系結構 1.當管理員從 NSX Manager 或云平臺請求一個新的邏輯路由器時，NSX Manager 告訴 vCenter 創建一個 DLR 控制虛擬機；它還告訴 NSX Controller 創建一個新的路由實例。 2.NSX 控制器連接到每個 vSphere Hypervisor 的路由內核模塊，并告訴哪些邏輯交換機將通過該邏輯路由器（建立邏輯交換機之間連接的邏輯接口）連接。 3.控制虛擬機使用配置的靜態或動態路由協議（OSPF / BGP）與邊緣網關或物理路由器交換路由協議，并相應建立路由表。 4.控制虛擬機將路由表發送至 NSX 控制器。 5.NSX 控制器將轉發表發送到每個 Hypervisor 中的路由內核模塊。 6.每個 Hypervisor 中的路由內核模塊在邏輯交換機之間直接轉發數據包或轉發到邊緣網關。 通過分散的邏輯路由器機制，用戶在構建 NSX 環境時可以取得以下效益： -通過將數據包直接路由到最近的虛擬機（Hypervisor）來優化東西向的網絡流量 -通過將控制層與數據層分開，數據包轉發直接發生在 vSphere Hypervisor 內，控制層虛擬機的故障不會影響現有的網絡流量。 -路由器直接通過 NSX Manager 或云平臺創建和配置，提供集中化和自動化的配置。 -不同的系統和租戶可以根據自己的需要建立自己的邏輯路由器，而不受限于物理網絡設備。
本文轉載自VMware公眾號
關注奇正科技公眾號