整合F5 BIG-IQ VMware NSX可實現(xiàn)4-7層網(wǎng)絡(luò)編排

 云架構(gòu)師現(xiàn)在可以通過新的F5 BIG-IP與NSX的整合，在VMware NSX網(wǎng)絡(luò)中自動實現(xiàn)F5網(wǎng)絡(luò)服務的實例化。

F5 Networks公司已經(jīng)將其BIG-IQ編排和管理平臺與VMware NSX整合，以將其4-7層網(wǎng)絡(luò)服務自動插入到VMware的虛擬網(wǎng)絡(luò)中。在本周的2014年VMworld大會上，我們將會看到這個F5 BIG-IQ的整合。

“我們有BIG-IQ之間的管理平面整合，它位于我們的平臺之上，并管理著BIG-IP(網(wǎng)絡(luò)服務)和NSX，”F5公司業(yè)務開發(fā)和基礎(chǔ)設(shè)施聯(lián)盟總監(jiān)Phil de la Motte表示，“我們能夠讓客戶直接從NSX內(nèi)部配置其BIG-IP設(shè)備。”

從概念上來看，這種整合類似于F5與思科的應用為中心的基礎(chǔ)設(shè)施(ACI)所做的整合工作。然而，在ACI的情況下，F(xiàn)5直接整合了BIG-IP設(shè)備與思科的APIC控制器。在隨后的部署中，F(xiàn)5將會按照與VMware NSX的整合方式來調(diào)整ACI整合，這會允許思科APIC控制器通過BIG-IQ來編排網(wǎng)絡(luò)服務。F5強調(diào)了在這種管理層的整合，因為BIG-IQ能夠讓NSX和其他SDN網(wǎng)絡(luò)更好地理解F5的4-7層網(wǎng)絡(luò)服務。

“BIG-IQ為各種不同類型的BIG-IP服務，甚至是不同類型的解決方案，從管理程序之上的虛擬版本到設(shè)備再到高端機箱，提供了一個抽象層，”F5公司營銷架構(gòu)專家Nathan Pierce表示，“BIG-IQ知道這些設(shè)備的功能，并且知道這些設(shè)備所需要完成的工作，它取代了老辦法，提供了高可用性和新概念?，F(xiàn)在我們在網(wǎng)絡(luò)中有可重復使用的資源池，BIG-IQ知道如何安排其工作負載以及把它們連接到什么網(wǎng)絡(luò)。”

BIG-IQ將向NSX提供BIG-IP服務，這些服務作為iApp組，即F5的可定制化框架。NSX可以選擇一個iApp用于特定應用，例如微軟Exchange，而Big-IQ可以為該應用在其物理和虛擬資源中安排相應的網(wǎng)絡(luò)服務。

“針對微軟Exchange的F5 BIG-IP部署指南有150頁，客戶稱這個指南非常棒，但需要幾周時間才能完成整個部署，”Pierce表示，“對此，我們創(chuàng)建了iApp模版，這只需要管理員回答幾個問題就可以完成部署，這些iApp就像從BIG-IQ抽象化了所有的這些復雜性。”

“通過結(jié)合iApp和NSX，應用所有者現(xiàn)在可以進入NSX目錄，并為應用選擇他們所需的服務，”de la Motte表示，“他可能不知道如何構(gòu)建這些服務，但他不需要知道這一點，因為網(wǎng)絡(luò)團隊和安全團隊已經(jīng)預先配置了這些服務。”

Forrester研究公司高級分析師Andre Kindness表示，NSX有一些本地4-7層網(wǎng)絡(luò)服務，例如分布式負載均衡和防火墻，不過VMware尋求于合作伙伴(例如F5)來為NSX提供和整合更先進的網(wǎng)絡(luò)服務(例如SSL卸載和web緩存)，并把它們連接到傳統(tǒng)的非虛擬化的環(huán)境中。

BIG-IQ整合還允許管理員通過單一界面來應用網(wǎng)絡(luò)服務，這使得部署新應用的工作變得更有效，“通常情況下，你需要單獨設(shè)置4-7層網(wǎng)絡(luò)服務系統(tǒng)，”Kindness表示，“現(xiàn)在管理員可以集中地設(shè)置它們，然后部署政策。”

451研究所高級分析師Christian Renaud表示，這個F5-NSX整合將同時適用于虛擬和物理BIG-IP設(shè)備，并將允許NSX跨虛擬和物理工作負載來編排網(wǎng)絡(luò)服務。

Kindness表示，F(xiàn)5不會是與NSX整合其服務編排的最后一個4-7層網(wǎng)絡(luò)供應商，所有其他供應商都會追隨著他們的腳步。