Azure 架構概念上的 Nutanix 雲端叢集 （NC2）

NC2 在 Azure 中提供 Nutanix 型私人雲端。 私人雲端硬體和軟體部署會在 Azure 中完全整合及自動化。 您可以透過 Azure 入口網站、CLI 或 PowerShell 部署和管理私人雲端。

私人雲端包含具有下列項目的叢集：

• 使用 Nutanix AHV Hypervisor 布建的專用裸機伺服器主機
• Nutanix Prism Central 用於管理 Nutanix Prism 元素、Nutanix AHV 和 Nutanix AOS。
• Nutanix Flow 軟體定義的網路，適用於 Nutanix AHV 工作負載 VM
• Nutanix AOS 軟體定義的記憶體適用於 Nutanix AHV 工作負載 VM
• 適用於工作負載行動性的 Nutanix Move
• Azure 基礎中的資源 (連線和操作私人雲端的必要項目)

私人雲端會在 Azure 訂用帳戶內安裝及管理。 訂用帳戶內的私人雲端數目是可調整的。

下圖描述 Azure 上 NC2 的架構元件。

Azure 架構元件上的每個 NC2 都有下列功能：

• Azure 訂用帳戶：用來為 Azure 服務上的 NC2 提供受控存取、預算和配額管理。
• Azure 區域：我們將數據中心分組到 可用性區域（AZ），然後將 AZ 分組到區域中的世界各地的實體位置。
• Azure 資源群組：用來將 Azure 服務和資源放入邏輯群組的容器。
• Azure 上的 NC2：使用 Nutanix 軟體，包括 Prism Central、Prism 元素、Nutanix Flow 軟體定義網路、Nutanix Acropolis 操作系統 （AOS） 軟體定義記憶體，以及 Azure 裸機 Acropolis Hypervisor （AHV） 主機來提供計算、網路和記憶體資源。
• Nutanix Move：提供移轉服務。
• Nutanix 災害復原：提供災害復原自動化和記憶體復寫服務。
• Nutanix 檔案：提供檔案工具服務。
• Nutanix 自助：提供應用程式生命週期管理和雲端協調流程。
• Nutanix 成本治理：提供多雲端優化來降低成本並增強雲端安全性。
• Azure 虛擬網絡 （VNet）：用來將 AHV 主機、Azure 服務和資源連線在一起的專用網。
• Azure 路由伺服器：可讓網路設備與 Azure 網路交換動態路由資訊。
• Azure 虛擬網絡 閘道：使用 IPSec VPN、ExpressRoute 和 VNet 將 Azure 服務和資源連線到其他專用網的跨單位閘道。
• Azure ExpressRoute：在 Azure 資料中心與內部部署或共置基礎結構之間，提供高速私人連線。
• Azure 虛擬 WAN（vWAN）：將網路、安全性和路由功能匯總成單一統一的廣域網（WAN）。

使用案例和支援案例

了解 Azure 上 NC2 的使用案例和支援案例，包括叢集管理、災害復原、隨選彈性和隨即轉移。

整合管理體驗 - 叢集管理

該作業和叢集管理與內部部署幾乎相同，對客戶而言至關重要。 客戶可透過結合 Microsoft 和 Nutanix 的個別優點來更新容量、監視警示、取代主機、監視使用量等作業。

災害復原

災害復原對於雲端功能至關重要。 災害可以是下列任一事件：

• 網路攻擊
• 資料缺口
• 設備故障
• 天然災害
• 資料遺失
• 人為錯誤
• 惡意程式碼和病毒
• 網路和網際網路中斷
• 硬體和 (或) 軟體失敗
• 天氣災害
• 洪水
• 辦公室破壞

當災害發生時，DR 計劃的目標是確保作業盡可能正常運作。 即使企業會注意到危機，但理想情況下，其客戶和使用者應不會受到影響。

隨選彈性

視需要擴大和擴增。 我們提供彈性，這表示您不需要自行取得硬體，只需要按一下按鈕，即可立即在雲端中取得額外的節點。

隨即轉移

將應用程式移至雲端，並將基礎結構現代化。 應用程式移動且未進行任何變更，如此允許彈性作業和最短停機時間。

支援的 SKU 和實例

下表顯示每個可用 SKU 的元件選項。

元件	適用於 Nutanix AN36 的現成節點	適用於 Nutanix AN36P 的現成節點
核心	Intel 6140，36 核心，2.3 GHz	Intel 6240，36 核心，2.6 GHz
vCPU	72	72
RAM	576 GB	768 GB
儲存體	18.56 TB (8 x 1.92 TB SATA SSD，2 x 1.6 TB NVMe)	20.7 TB (2x750 GB Optane，6x3.2 TB NVMe)
網路 (節點間的可用頻寬)	25 Gbps	25 Gbps

Azure 上的 Nutanix 叢集支援：

• 每個叢集至少 3 個裸機節點。
• 每個叢集最多 28 個裸機節點。
• 只有 Nutanix 叢集上的 Nutanix AHV Hypervisor 在 Azure 中執行。
• Prism Central 執行個體部署於 Azure 上的 Nutanix 叢集上，以便管理 Azure 中的 Nutanix 叢集。

支援的區域

在 Azure 設計上規劃 NC2 時，請使用下表來瞭解每個 Azure 區域中可用的 SKU。

Azure 區域	SKU
澳大利亞東部	AN36P
印度中部	AN36P
美國東部	AN36
美國東部 2	AN36P
德國中西部	AN36P
日本東部	AN36P
美國中北部	AN36P
卡達中部	AN36P
東南亞	AN36P
印度南部	AN36P
阿拉伯聯合大公國北部	AN36P
英國南部	AN36P
西歐	AN36P
美國西部 2	AN36

部署範例

本節中的影像顯示 Azure 部署上 NC2 的一個範例。

叢集管理虛擬網路

• 包含 Nutanix 就緒節點
• 節點位於委派的子網中（特殊BareMetal建構）

中樞虛擬網路

• 包含閘道子網和 VPN 閘道
• VPN 閘道 是從內部部署到雲端的進入點

計算機虛擬網路

• 包含 Prism Central - Nutanix 的軟體設備，可在 Prism 入口網站中啟用進階功能。

從雲端連線到內部部署

以下兩個傳統產品支援從雲端連線到內部部署：Express Route 和 VPN 閘道。 其中一個部署範例是在中樞虛擬網路中設有一個 VPN 閘道。 此虛擬網路會與電腦虛擬網路和叢集管理虛擬網路對等互連，提供跨網路的連線能力和連線至內部部署網站的能力。

支援的拓撲

下表描述 Azure 上 NC2 的各網路功能設定所支援的網路拓撲。

拓撲	支援
在本機 VNet 中連線到 BareMetal 基礎結構 （BMI）	Yes
連線至對等互連 VNet 中 BMI (相同區域) 的能力	Yes
連線至具有 VWAN* 之對等互連 VNet* 中 BMI (跨區域或全域對等互連) 的能力	Yes
連線至不具有 VWAN 之對等互連 VNet* 中 BMI (跨區域或全域對等互連)* 的能力	No
透過全域和本機 Expressroute 對委派子網路進行內部部署連線的能力	Yes
ExpressRoute (ER) FastPath	No
透過 ExpressRoute 閘道和使用閘道傳輸的 VNet 對等互連，從內部部署連線至輪輻 VNet 中 BMI 的能力	Yes
透過 VPN GW 對委派子網路進行內部部署連線的能力	Yes
透過 VPN 閘道和使用閘道傳輸的 VNet 對等互連，從內部部署連線至輪輻 VNet 中 BMI 的能力	Yes
透過主動/被動 VPN 閘道連線的能力	Yes
透過主動/主動 VPN 閘道連線的能力	No
透過主動/主動區域備援閘道連線的能力	No
透過輪輻委派 VNETS VWAN 傳輸連線的能力	Yes
透過 vWAN 連結 SD-WAN 對委派子網路進行內部部署連線的能力	No
透過安全中樞 (Az 防火牆 NVA) 進行內部部署連線的能力	No
從 NC2 節點上 UVM 連線到 Azure 資源的能力	Yes

* 您可以藉由設定站對站 VPN 以克服這項限制。

限制

下表說明每個網路功能設定支援的項目：

功能	基本網路功能
每個 VNet 的委派子網路	1
Azure 委派子網路上 NC2 上的網路安全性群組	No
VWAN 可透過 NVA 進行流量檢查（虛擬 WAN 中樞路由意圖）	Yes
不具有 VWAN 之 Azure 委派子網路上 NC2 上的使用者定義路由 (UDR)	Yes
從 BareMetal 連線到 Azure 委派子網路上相同 Vnet 中私人端點的能力	No
從 BareMetal 連線到與連線至 vWAN 之不同輪輻 Vnet 中私人端點的能力	Yes
Azure 流量上 NC2 的負載平衡器	No
雙重堆疊 (IPv4 和 IPv6) 虛擬網路	僅支援 IPv4

下一步

深入了解：

快速入門