NSX (VMware)

Універсальна платформа віртуалізації
та захисту мережі

огляд продукту

VMware NSX – це платформа, яка абстрагує функції брандмауерів, комутаторів, маршрутизаторів та інших мережевих елементів у єдине програмно-визначене віртуальне середовище для підвищення загальної ефективності. NSX робить можливим створення і паралельне виконання декількох ізольованих віртуальних мереж на наявному обладнанні завдяки об’єднанню гіпервізорів та хмарних систем управління.

Платформа дозволяє автоматизувати більшість операційних функцій та надає інструменти для централізованого логічного управління мережевими ресурсами і процесами. Інша важлива перевага NSX – підтримка зовнішніх безпекових та мережевих екосистем.

сфери застосування

Підвищення захисту

Мікросегментація для блокування критичних додатків, створення логічної DMZ в програмному забезпеченні та зменшення поверхні атаки віртуального робочого середовища. Модель нульової довіри тепер доступна в приватних та публічних хмарних середовищах.

Підвищення ефективності мережевих та безпекових сервісів

Платформа дозволяє прискорити доставку сервісів завдяки використанню автоматизованих сценаріїв обслуговування та керування, які діють одночасно для всіх сайтів та хмар.

Розширення мережі у приватні та публічні хмари

Платформа допомагає упорядкувати мультихмарні операції завдяки послідовності всіх функцій. Підвищуйте мобільність робочого навантаження завдяки безшовному розширенню центру обробки даних чи об'єднанню декількох ЦОД у єдиний пул.

Управління контейнерами

Забезпечує можливість використання повного спектру мережевих та безпекових функцій для управління додатками та мікросервісами як у контейнерах, так і у віртуальних машинах.

ключові функції

При реалізації ключової функції віртуалізації мережі, рішення NSX дозволяє вирішити також наступні задачі:

Вбудований у ядро гіпервізора брандмауер, який розповсюджується на хост ESXi. Адміністратор мережі може створювати власні політики, які застосовуються на рівні віртуального мережевого інтерфейсу (vNIC) для запровадження послуг брандмауера у віртуальних машинах та підвищення видимості і контролю за віртуалізованими мережами.

NSX використовує API, заснований на передачі репрезентативного стану (REST) для спрощення інтеграції сторонніх продуктів і послуг та для інтеграції NSX з керуванням хмарою для додаткових можливостей автоматизації.

NSX Service Composer дозволяє адміністратору мережі закріплювати мережеві та безпекові послуги за додаткам. Адміністратор також може використовувати Service Composer для створення динамічних безпекових груп зі спеціальними фільтрами, такими як об’єкти та теги VMware vCenter, тип ОС та ролі Active Directory (AD).

NSX інтегрована з vRealize Automation і OpenStack для управління хмарними середовищами.

NSX інтегрований з vRealize Log Insight, який отримує дані від хостів ESXi, використовує пакети даних для обробки інформації, що містить кожен запис, та виявляє проблеми в межах розгортання NSX.

як працює рішення?

1-й етап

VMware NSX надає експлуатаційну модель віртуальної машини для цілої мережі. Мережеві функції, включаючи комутацію, маршрутизацію, балансування навантаження і брандмауер, вбудовані в гіпервізор та розподілені по всьому середовищу.

2-й етап

Це створює гіпервізорну платформу для віртуальних мережевих служити і служб безпеки. Ініціалізація та управління віртуальними мережами проводиться незалежно від основного устаткування.

3-й етап

NSX відтворює повну модель мережі програмним чином, дозволяючи швидко і легко створювати будь-яку топологію мережі, включаючи складні багаторівневі мережі.