[MASOCH-L] throughput de rede

[Douglas Fischer]

Se você falou em "estação copiando arquivo de servidor", isso não é o foco
do NSX.

A ideia dele é firewall/routing Leste-Oeste(Entre Servers).
Basicamente evitar por exemplo que o trafego do Servidor de Banco de dados
numa VlanX tenha que descer até o Switch físico, ir até o router, trocar de
Vlan(rotear L3), e voltar para o Switch Físico, subir na VM de Application.

Eu costumo resolver isso colocando uma segunda interface  de uma Vlan
Burra(não roteada) entre os dois Servers. Mas é uma solução feia, eu sei.


Nesse seu problema:
​Quem está fazendo o Firewall/Roteamento Inter-Vlan?​
Esse cara tem portas/banda o suficiente para dar conta do recado?
Essa máquina tem motor suficiente para segurar o repuxo?

Sobre a pergunta: Switch L3 ou Firewall:
Resposta -> Depende! Mas pode ser os dois!
Switch L3, com VRF separando as tabelas de Roteamento do que é Servers e o
que é Vlan de


Em 30 de junho de 2017 17:03, Rogério Moura <rogerpop at gmail.com> escreveu:

> Pessoal,
> Estamos enfrentando gargalo entre os barramentos de rede aqui, por
> exemplo, uma estação que está numa VLAN e vai copiar um arquivo do
> servidor de arquivos que esta em outra VLAN, não tem o desempenho
> desejado, se eu colocar essa mesma estação no mesmo barramento do
> servidor de arquivos, a transferência é bem mais rápida.
>
> Todo o nosso roteamento passa pelo firewall e acredito ser ele que não
> está aguentando.
> Cotamos um upgrade do firewall, mas ficou salgado.
> Dai nos apresentaram o NSX como alternativa, pelo fato de todos os
> nossos servidores esterem em VMWARE, mas não conhecemos essa solução.
> A ideia seria deixar o firewall na borda o NSX cuidando do barramento
> dos servidores e o roteamento feito por switch.
> Alguém usa o NSX e quais experiencias boas ruins ?
> Ou o que vocês estão usando para fazer o roteamento mais efetivo ? um
> switch L3 ? ou o que ?
> E como fica a segurança entre os barrametos/VLAN usando esse cenário
> com switch L3
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
Douglas Fernando Fischer
Engº de Controle e Automação