Optimisez la gestion de votre réseau virtuel et matériel

Le software-defined networking (SDN) de Cloud Avenue est une couche réseau et sécurité portée par la solution NSX-T de VMware. L’implémentation est réalisée à deux niveaux selon le principe suivant :

• une passerelle T0, contenant un contexte dédié à chaque client, permettant de raccorder les réseaux externes : internet, BVPN Galerie, X-Connect, administration, etc. La configuration des passerelles T0 est réalisée par la plateforme.
   
• une passerelle T1, permettant de gérer les réseaux d’un vDC, dont la configuration est entièrement gérée par le client dans le portail vCD. 

Caractéristiques des passerelles NSX-T  

Type de passerelle	Classe de service	Caractéristiques	Réseaux raccordés  (recommandations)
T0 VRF	Standard	300 Mbps débit max (*)  150 Mbps max sur internet  150 Mbps max répartis sur les autres interfaces  Limite à 100 Mbps sur le BVPN Galerie	Internet  BVPN Galerie  Admin & backup  VPN internes
T0 VRF	Premium	1 Gbps débit max (*)  500 Mbps max sur internet  500 Mbps max répartis sur les autres interfaces  Limite à 300 Mbps sur le BVPN Galerie	Internet  BVPN Galerie  Admin & backup  VPN internes  Network storage  X-Connect  Object storage (S3)
T0 dédiée	Medium	3,5 Gbps débit max (*)  1 Gbps max sur internet  2,5 Gbps partagés sur les autres interfaces
T0 dédiée	Large	10 Gbps débit max (*)
T1	Standard	Haute disponibilité  Firewall / NAT  Routeur  Load balancer  IPSec  L2VPN  300 Mbps débit max (*)	Tous les réseaux de vDC
T1	Premium	Haute disponibilité  Firewall / NAT  Routeur  Load balancer  IPSec  L2VPN  1 Gbps débit max (*)  Nécessite une T0 Premium
T1 dédiée	Medium	Haute disponibilité  Firewall / NAT  Routeur  Load balancer  IPSec  L2VPN  2,5 Gbps débit max (*)  Nécessite une T0 dédiée
T1 dédiée	Large	Haute disponibilité  Firewall / NAT  Routeur  Load balancer  IPSec  L2VPN  6 Gbps débit max (*)  Nécessite une T0 dédiée

Les utilisateurs Cloud Avenue peuvent par ailleurs configurer depuis leur portail vCloud Director les éléments suivants :  

• Réseau d’organisation : La passerelle T1 permet de créer les réseaux internes du vDC, qui pourront également être partagés avec les autres vDC. L’adressage de ces réseaux est choisi par le Client lors de la configuration/création. 
• Firewall : La passerelle T1 intègre un firewall périmétrique pour la gestion des flux Nord/Sud. 
• Translation d’adresse (NAT) : La passerelle T1 permet de créer des règles de NAT (source NAT et destination NAT) pour la gestion des IP de sorties des VM ou des réseaux d’organisation.
• Load Balancer : Un système de partage de charge est inclus dans la solution et fournit la plupart des fonctions les plus utilisées.
• VPN IPSec : La passerelle T1 permet de créer facilement des tunnels IPSec avec des équipements distants en passant par internet.