VMware NSX

NSX는 네트워크 가상화 솔루션이다.
NSX-V는 vCenter가 NSX Manager역할을 수행하였던 버전이고
NSX-T는 vCenter와 NSX Manager를 분리한 버전이다.

출처 : https://images.app.goo.gl/592uTonVQtJe4ATSA

NSX는 크게 3단계로 구성된다.
Management Plane은 Control Plane과 같이 설치되어 Data Plane의 Edge 를 관리한다.
NSX는 ESXi 위의 하나의 VM서버에 설치되며
NSX Edge를 통해 가상네트워크를 관리한다. Edge에 가상L3 라우터들이 생성되고
각각의 가상라우터들이 가상네트워크를 생성하여 관리한다.
Control Plane이 ESXi와 연결되어 가상네트워크 안에 구성되는 VM들의 정보를 각각의 네트워크그룹과 연결해준다.
가상방화벽이나 IDS/IPS등의 네트워크 보안장비들은 Edge에 모듈형태로 설치되어 동작하게 된다.
서로 다른 네트워크간에 통신이 필요한 경우에도 Control Plane이 가상네트워크 간의 VLAN을 연결하여 통신이 가능하게 한다.

출처 : https://images.app.goo.gl/vQaRtuYG2ntQ4tdd7

만약 리전간, 다른 데이터센터간의 통신이 필요한 경우에는 NSX와 물리적인 네트워크 장비간에 VxLAN을 통하여
마치 하나의 네트워크에서 통신하는 것처럼 가상네트워크를 연결해 준다.

EAST-WEST 통신 : 하나의 물리적인 호스트 안에서 VM간의 통신
NORTH-SOUTH 통신 : 호스트와 상위 또는 다른 네트워크의 VM과의 통신