VMware Avi Load Balancer 31.1.1 发布 - 多云负载均衡平台

VMware Avi Load Balancer 31.1.1 发布 - 多云负载均衡平台

应用交付：多云负载均衡、Web 应用防火墙和容器 Ingress 服务

请访问原文链接：https://sysin.org/blog/vmware-avi-load-balancer-31/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

负载均衡平台
VMware Avi Load Balancer

VMware Avi Load Balancer 可简化应用交付，并提供多云负载均衡、Web 应用防火墙和容器 Ingress 服务。

VMware Avi Load Balancer 概述

新增功能

Avi Load Balancer Version 31.1.1

发布日期：2025 年 1 月 31 日

VMware Avi Load Balancer 31.1.1 版本提供了多项系统、功能、安全性、性能和规模方面的增强，包括：

  • 基础操作系统更新至 Ubuntu 24.04 LTS，OpenSSL 更新至 3.0.x
  • 增强对 Intel QuickAssist Technology 的数据路径性能支持
  • 提供更灵活的 Controller 规格，新增 XLarge 规格，并增强规模参数
  • 更新仪表板和配置用户界面

详细描述如下。

云连接器（Cloud Connector）

  • 支持 vCenter 和 NSX 云的多个可用区。

核心负载均衡功能（Core LB Features）

  • 支持流量克隆的 IPv6。
  • 支持 DataScripts 的 IPv6。
  • 支持 Traffic Captures 的 IPv6。
  • 支持对通过 TCP 或 SCTP 传输的 Diameter 应用层协议进行负载均衡（技术预览）。
  • 支持在 SCTP Proxy Network Profile 上配置端口范围。
  • 支持 FTP 虚拟服务中的 VIP 共享。
  • 现在可以将自定义错误页面配置文件用于 HTTP Policies 和 Rate Limiter Policies 中配置的本地响应规则。
  • HTTP Policies 支持 Header 值的字符串组。
  • 支持为每个 Pool Member 配置专用的健康监视器。
  • 支持 HTTP/2 和 HTTP/2S 健康监视器。
  • UI 支持在 DataScripts 函数和 HTTP Policies 中指定自定义本地 HTTP Response Code，范围为（200-599）。
  • 支持通过 UI 创建和编辑 Content Rewrite Profiles。
  • UI 支持将 Health Monitor 配置为使用已配置 Pool 中的 SNI Server Name，从而覆盖 SSL Attributes 中指定的 Server Name。

DNS 和 IPAM（DNS and IPAM）

  • Virtual Service 的静态 DNS 记录最大数量增加至 2000 条。
  • 支持使用 Infoblox IPAM 保留范围进行 VIP 地址分配。
  • 对于 DNS VS，支持在收到第一个服务器响应后主动关闭 TCP 连接。

全局服务器负载均衡（GSLB）

  • GSLB Service Dashboard 可显示每个 GSLB Service Member 的健康监控信息。
  • 支持通过 SE 为使用 FQDN 的 GSLB Pool Member 进行 DNS 解析，并遵循 TTL 值。
  • GSLB Pool Member 支持通过 UI 使用 Enable Manual Resume 功能。
  • 支持新增 SRV 记录类型，同时支持 A、AAAA 和 CNAME 类型。
  • 支持添加或上传 File Type 为 Geo DB 和 GSLB Geo DB 的文件对象，以便在 Geo Profiles 中进行选择。

网络（Networking）

  • 支持在 GCP 环境中为 SE 使用 gVNIC DPDK 驱动程序。
  • 支持通过 UI 对 NAT 流进行数据包跟踪和调试。
  • 支持使用 Intel Quick Assist Technology（QAT）对 SSL/TLS 工作负载应用程序进行 Crypto Offload。
  • 针对新的 Controller 部署，重新引入对用于 SE 间通信的 SE Object Sync 功能的支持。

安全性（Security）

  • 支持 DDoS 处理的 IPv6。
  • 支持添加或上传 File Type 为
  • Certificate Revocation List（CRL）的文件对象，该对象可在 PKI Profiles 中进行选择。

系统（System）

  • 规模（Scale）
    • 新引入的 XLarge Controller 集群规格，其 Virtual Service 最大数量已增加至 15000 个。有关更多信息，请参阅 VMware Configuration Maximums。
    • 启用 WAF 的 Virtual Service 最大数量已增加：
      • Large 和 XLarge Controller 集群：从 2500 增加至 4000（强制限制）
      • Small Flavor：750（强制限制）。有关更多信息，请参阅 VMware Configuration Maximums。
      • NSX Tier-1 规模增加至 1500
      • 每个 Virtual Service 的静态 DNS 记录数量增加至 2000 条
  • Avi Load Balancer 参与 VMware Customer Experience Improvement Program（CEIP）。
  • Avi Load Balancer 已升级为使用 OpenSSL 3.0.13 或更高版本，同时 Ubuntu 升级至 24.04。
  • 新增具有更高容量的 Controller 规格（XLarge）。
  • 系统升级（System Upgrade）：
    • 支持升级“Dry Run”，可在不实际应用升级的情况下模拟升级，以识别潜在问题并提高升级的可靠性。
    • 支持通过 UI 执行升级前检查和灾难恢复。
  • Controller Access：支持对进出 Controller 的连接使用 TLS 1.0/1.1。
  • Controller Access：支持针对发送至 Controller 的请求启用 Host Header Protection。
  • 将所有基于周期和阈值的清理操作整合至统一系统中，并通过可自定义字段提供更高的可见性和灵活性，用于：
    • System Report Cleanup
    • Periodic Disk Checkup
    • Image Cleanup

用户界面（User Interface）
基于 VMware Clarity 框架，对以下功能进行了用户界面增强：

  • Virtual Service UI enhancements
    • 更新高级模式下 Virtual Service 配置的 UI 工作流。
    • 在 Virtual Services 和 GSLB Services 下的 Topology 选项卡中提供 Virtual Services/GSLB Services 树状视图。
    • 增强 Virtual Services 的 Application Log 视图。
    • 增强 Security Dashboard 中的 Widgets，并提供 Bot 概览（技术预览）。
    • Virtual Services 页面现在包含 Virtual Hosting Reference 列，用于显示父级或子级 Virtual Service 的名称以及 Virtual Hosting Type。
    • 增强 Tech Support 页面。
    • Administration Dashboard 提供系统运行状况、资源利用率、许可证状态等信息的高级摘要。
    • 重新设计 All Alerts 表格，以提升告警管理体验。
  • 现在提供新的 Where Used 选项，用于识别特定对象被哪些位置引用或使用。例如，一个 Cloud 可能会被多个对象（如 Virtual Services 或 Pools）选中。

Web 应用防火墙（Web Application Firewall）

  • IP Reputation Service：支持 Webroot IPv6 Feed。
  • 新增调试标志 DEBUG_VS_WAF_RULE_METRICS。在单个 Virtual Service 上启用后，可提供每条 CRS Rule 的 WAF CPU 使用情况洞察。

对多云环境中的负载均衡进行现代化改造

  • 实现多云一致性

    集中式策略以及跨本地数据中心和公有云（包括 VMware Cloud、AWS、Azure 和 Google Cloud Platform）的一致运维可简化管理 (sysin)。

  • 从前期到后续的自动化可简化运维

    将基础架构团队从手工劳动中解放出来，并使 DevOps 团队能够实现自服务。应用交付自动化工具包包括 Python SDK、RESTful API、Ansible 和 Terraform 集成。

  • 使用无处不在的分析进行故障排除

    通过实时应用性能监控、闭环分析和深度机器学习 (sysin)，获得前所未有的洞察力，包括网络、终端用户和安全性领域。

  • 面向未来的所有工作负载

    通过具有分布式现代体系架构的单一平台，可轻松将应用服务（例如容器 Ingress 和应用安全性延展到 Kubernetes 和 OpenShift 环境中的云原生应用 (sysin)。

  • 多云负载均衡入门

    可提供负载均衡、Web 应用防火墙和容器服务的平台。

通过数字了解 VMware Avi Load Balancer

IDC 采访了将 VMware Avi Load Balancer 用于应用服务的企业，以了解该平台如何支持业务运营。以下结果表明，他们实现了可观的业务价值。

27%
应用开发人员工作效率提升比例

90%
扩展容量速度加快

43%
运维成本节省比例

VMware Avi Load Balancer 功能特性

  • L4-L7 负载均衡

    获得 TLS 1.3 支持、SSL 终止、默认网关、GSLB、DNS、通配符 VIP、其他 L4-L7 服务以及跨站点和云环境的智能流量路由。

  • 可预测的自动扩展

    根据实时流量模式使用分析驱动型自动化 (sysin)，按需扩展或缩减应用和负载均衡。

  • 自动化和可编程性

    基于 REST API 的解决方案可加快应用交付速度，将自动化从网络连接延展到启用了自服务门户网站的开发人员。

  • 集成和分析

    100% RESTful API 支持与各种生态系统集成 (sysin)，其中包括云和 SDN 基础架构，以及自动化和分析工具（如 VMware Aria、Splunk、Ansible 和 Terraform）。

  • Web 应用安全性

    通过闭环分析和应用学习模式实施安全保护，涵盖 OWASP CRS 保护、合规性法规支持和基于签名的检测。

  • Kubernetes Ingress 服务

    为基于容器的现代应用提供整合服务，包括容器 Ingress 流量管理、动态服务发现和安全性。

生态系统集成

云连接器体系架构和 API 优先的方法使 VMware Avi Load Balancer 能够通过 RESTful API 轻松集成。

sysin aws

sysin azure

sysin gcp

sysin redhat

sysin splunk

sysin terraform

下载地址

VMware Avi Load Balancer 30.1.1, Release Date: Jan 31, 2025

下载地址：https://sysin.org/blog/vmware-avi-load-balancer-31/

Download Product

Item File Name Size
CLI Packages - Standalone CLI Shell avi_shell-31.1.1-9122.tar.gz 20.24 KB
VMWARE - Controller OVA controller-31.1.1-9122.ova 4.25 GB
Upgrade - VMware / OpenStack / AWS / KVM / CSP controller-31.1.1-9122.pkg 3.98 GB
OpenStack / KVM / CSP - Controller Qcow2 controller-31.1.1-9122.qcow2 4.24 GB
OpenStack / KVM / CSP - Controller Raw Image controller-31.1.1-9122.raw.gz 3.93 GB
Microsoft Azure - Controller VHD controller-31.1.1-9122.vhd 11 GB
Upgrade - Container Clouds / Linux Server controller_docker-31.1.1-9122.tgz 4.91 GB
Linux Server Cloud (Bare Metal) - Docker Install Image docker_install-31.1.1-9122.tar.gz 6.06 GB
Controller GCP - Controller GCP gcp_controller-31.1.1-9122.tar.gz 3.93 GB
Container Clouds - ServiceEngine Docker Image se_docker-31.1.1-9122.tgz 1.18 GB

相关产品：VMware NSX 4.2.1 - 网络安全虚拟化平台

更多：VMware 产品下载汇总

posted @ 2025-01-19 08:00  sysin  阅读(207)  评论(0)    收藏  举报