F5 Viernes: Integración de BIG-IP con NSX-T

A medida que las organizaciones avanzan firmemente en su viaje hacia la transformación digital, la cuestión de la integración se vuelve crítica. Además de los obvios desafíos de integración que surgen de la cartera de aplicaciones heterogénea de la mayoría de las empresas, existen desafíos similares que surgen de la cartera de servicios de aplicaciones heterogénea que mantienen las organizaciones.

La mayoría (el 69 % según nuestra investigación más reciente sobre el estado de los servicios de aplicação ) opera al menos diez o más servicios de aplicação . Estos servicios de aplicação no funcionan en el vacío. Para facilitar la velocidad y la escala que las organizaciones buscan a través de la transformación digital, la automatización es clave. A través de la automatización, la implementación y las operaciones pueden escalar para soportar una cartera en crecimiento que a menudo se implementa con frecuencias cada vez mayores.

Los medios de automatización en la red (donde aún residen la mayoría de los servicios de aplicação ) toman la forma de conjuntos de herramientas y pilas. VMware ha sido (y sigue siendo) uno de los marcos de automatización más confiables según nuestra investigación. Por lo tanto, la integración con las pilas de VMware es una capacidad importante para cualquier servicio de aplicação .

Digo pilas porque hoy VMware ofrece dos pilas distintas: NSX-T y NSX-V. Sus métodos de integración difieren, especialmente en la capa del plano de control.

NSX-V es la implementación original de VMware que solo admite ESXi. Su plano de control OVSDB se basa en superposiciones VxLAN. Para F5 eso significa que BIG-IP se integra conectándose dinámicamente mediante una API abierta, brindando a los operadores un punto de control centralizado a través de su pila operativa.  

NSX-T, por otro lado, se expande para incluir KVM, nube y soporte de contenedores nativos para Pivotal PAS, PKS, OpenShfit y DIY Kubernetes. Esa es una buena razón para evolucionar su implementación de NSX. Debajo de las cubiertas hay un nuevo plano de control. En lugar de VxLAN, NSX-T utiliza superposiciones GENEVE. Ahora bien, si bien BIG-IP es compatible con GENEVE, las API de NSX-T necesarias aún no están abiertas. Esto significa que todavía puedes usar BIG-IP (nosotros lo integramos mediante enrutamiento), pero no obtienes integración con la pila operativa.

Pero no dejes que eso te impida seguir adelante. Lo que obtiene de BIG-IP es visibilidad por aplicación, escalamiento automático y un conjunto sólido de servicios de aplicação a su disposición. La operación y la visibilidad son fácilmente accesibles y automatizables a través de F5 BIG-IQ.

También obtendrá flexibilidad en las topologías de implementación. Uno de los beneficios del enrutamiento como base para la integración es la capacidad de insertar servicios de aplicação en la arquitectura de una manera que tenga sentido para la organización. F5 admite topologías en línea y paralelas para NSX-T. El hardware también se convierte en una opción para aquellos que necesitan aprovechar al máximo el rendimiento y la escalabilidad o requieren la certificación FIPS 140-2 Nivel 1 y Nivel 2.

Integrar BIG-IP con NSX-T no es magia, es solo una cuestión de red. Nos hemos estado conectando a infraestructuras L2/3 como Cisco y Juniper durante más tiempo del que la mayoría de los ingenieros de redes llevan siendo ingenieros de redes. Sabemos hacer networking.

Puede encontrar detalles sobre cómo integrar BIG-IP con NSX-T en esta guía de implementación .