整合F5 BIG-IQ VMware NSX可实现4-7层网络编排

云架构师现在可以通过新的F5 BIG-IP与NSX的整合，在VMware NSX网络中自动实现F5网络服务的实例化。

F5 Networks公司已经将其BIG-IQ编排和管理平台与VMware NSX整合，以将其4-7层网络服务自动插入到VMware的虚拟网络中。在本周的2014年VMworld大会上，我们将会看到这个F5 BIG-IQ的整合。

“我们有BIG-IQ之间的管理平面整合，它位于我们的平台之上，并管理着BIG-IP（网络服务）和NSX，”F5公司业务开发和基础设施联盟总监Phil de la Motte表示，“我们能够让客户直接从NSX内部配置其BIG-IP设备。”

从概念上来看，这种整合类似于F5与思科的应用为中心的基础设施（ACI）所做的整合工作。然而，在ACI的情况下，F5直接整合了BIG-IP设备与思科的APIC控制器。在随后的部署中，F5将会按照与VMware NSX的整合方式来调整ACI整合，这会允许思科APIC控制器通过BIG-IQ来编排网络服务。F5强调了在这种管理层的整合，因为BIG-IQ能够让NSX和其他SDN网络更好地理解F5的4-7层网络服务。

“BIG-IQ为各种不同类型的BIG-IP服务，甚至是不同类型的解决方案，从管理程序之上的虚拟版本到设备再到高端机箱，提供了一个抽象层，”F5公司营销架构专家Nathan Pierce表示，“BIG-IQ知道这些设备的功能，并且知道这些设备所需要完成的工作，它取代了老办法，提供了高可用性和新概念。现在我们在网络中有可重复使用的资源池，BIG-IQ知道如何安排其工作负载以及把它们连接到什么网络。”

BIG-IQ将向NSX提供BIG-IP服务，这些服务作为iApp组，即F5的可定制化框架。NSX可以选择一个iApp用于特定应用，例如微软Exchange，而Big-IQ可以为该应用在其物理和虚拟资源中安排相应的网络服务。

“针对微软Exchange的F5 BIG-IP部署指南有150页，客户称这个指南非常棒，但需要几周时间才能完成整个部署，”Pierce表示，“对此，我们创建了iApp模版，这只需要管理员回答几个问题就可以完成部署，这些iApp就像从BIG-IQ抽象化了所有的这些复杂性。”

“通过结合iApp和NSX，应用所有者现在可以进入NSX目录，并为应用选择他们所需的服务，”de la Motte表示，“他可能不知道如何构建这些服务，但他不需要知道这一点，因为网络团队和安全团队已经预先配置了这些服务。”

Forrester研究公司高级分析师Andre Kindness表示，NSX有一些本地4-7层网络服务，例如分布式负载均衡和防火墙，不过VMware寻求于合作伙伴（例如F5）来为NSX提供和整合更先进的网络服务（例如SSL卸载和web缓存），并把它们连接到传统的非虚拟化的环境中。

BIG-IQ整合还允许管理员通过单一界面来应用网络服务，这使得部署新应用的工作变得更有效，“通常情况下，你需要单独设置4-7层网络服务系统，”Kindness表示，“现在管理员可以集中地设置它们，然后部署政策。”

451研究所高级分析师Christian Renaud表示，这个F5-NSX整合将同时适用于虚拟和物理BIG-IP设备，并将允许NSX跨虚拟和物理工作负载来编排网络服务。

Kindness表示，F5不会是与NSX整合其服务编排的最后一个4-7层网络供应商，所有其他供应商都会追随着他们的脚步。