参考学习资料 集成 VMware Virtual SAN与VMware NSX的结合 (1).pdf

VMwareVSAN与NSX的结合

VSAN与NSX这两款VMware的软件定义产品，在许多客户的会议中已经变成了热烈讨论的话题。在这些话

题中，客户的问题和关注点都放在这两款产品的兼容性上。我们注意到客户和媒体对我们的这两款产品有

一些概念上混淆。因此我们希望向客户提供关于两款产品兼容性问题的权威回答。

问题：VSAN兼容NSX吗？

答：答案是肯定的。VSAN与NSX可以部署并共存在相同的vSphere基础架构中。重要的是，VSAN与NSX

在向用户提供其功能、资源与服务时并不彼此依赖。

客户之所以会问这个问题，可能是希望知道NSX能否将来自VSAN的网络流量通过VXLAN传输。对于该问

题的答案是不需要，也就是说VSAN的存储流量无需通过NSX的VXLAN逻辑网络叠加传输。

这一问题涉及如何通过NSX使用VXLAN。这一问题并不是只针对VSAN，也适用于任何静态定义的VMkernel

端口，例如vMotion，iSCSI，NFS，FCoE，Management等。

但是，这并不意味着VSAN与NSX不兼容。VSAN与NSX可以完全共存，vSphere的VMkernel属于基础架构

流量，可以运行于任意的2层或者3层网络，并实现自由互访，而并不存在VMkernel的迁移问题。而vSphere

基础架构之上的应用虚机所需要网络及安全策略，可通过NSX网络虚拟化及VXLAN实现灵活部署以及迁移，

这部分是真正需要VXLAN来实现与物理网络的解耦合和自动化部署，而VMkernel的基础架构部分仅仅需要

一次性部署。

VMkernel无需支持通过NSX的VXLAN传输的原因如下：

1．VXLAN无需支持VMkernel流量的主要原因在于避免VMkernel网络在虚拟化环境中产生的循环依赖。由

于VSAN网络需要VMkernel流量的支持，而NSX的VXLAN也需要VMkernel的支持，这就导致VSAN的VMkernel

流量必须嵌套在VXLAN的VMkernel流量中。

2．如果NSX网络使用VSAN的VMkernel进行数据流量的传输，这就导致VXLAN的VMkernel流量嵌套在VSAN

的VMkernel中。这样的循环嵌套结构在逻辑上是不可行的。因此NSX不支持也无需支持将VSAN的网络流

量放置在VXLAN中。

VSAN网络支持部署即用的灵活服务，其可以配置在二层和三层网络拓扑中。因此VSAN网络应该保持相对

独立，VMware推荐使用合适的网络拓扑来满足VSAN网络部署（IP多播，IGMP，IGMP窥探，PIM等）。

总结：

用户希望业务7x24小时持续可用，也即应用虚机的高可用，利用VMwareHA+VSAN是一个不

错的选择。

VSANKernel的调度需要借助组播来实现，组播可以跨二层或跨三层来部署。VMware建议在二

层上部署组播，这样比较简单。如果部署在三层，有NSX（VMware的软件定义网络）的支持，

会如虎添翼，通过NSX实现跨站点的网络虚拟化，包括跨三层的二层网络延伸，全分布式网

关，以及安全策略延伸，无需昂贵的私有的硬件交换机，即可实现L2Extension，如OTV，VPLS，

EVI等等。

不过，VSAN与NSX本身是相互独立的，没有相互依赖的关系。