VMware NSX

Универсальная платформа виртуализации и защиты сети

обзор продукта

VMware NSX - это платформа, которая абстрагирует функции брандмауэров, коммутаторов, маршрутизаторов и других сетевых элементов в единую программно-определяемую виртуальную среду для повышения общей эффективности. NSX делает возможным создание и параллельное выполнение нескольких изолированных виртуальных сетей на имеющемся оборудовании благодаря объединению гипервизоров и облачных систем управления.

Платформа позволяет автоматизировать большинство операционных функций и предоставляет инструменты для централизованного логического управления сетевыми ресурсами и процессами. Другое важное преимущество NSX - поддержка внешних безопасности и сетевых экосистем.

сферы применения

Повышение защиты

Микросегментация для блокировки критических приложений, создания логической DMZ в программном обеспечении и уменьшения поверхности атаки виртуальной рабочей среды. Модель нулевого доверия теперь доступна в частных и публичных облачных средах.

Повышение эффективности сетевых сервисов и сервисов безопасности

Платформа позволяет ускорить доставку сервисов благодаря использованию автоматизированных сценариев обслуживания и управления, которые действуют одновременно для всех сайтов и облаков.

Расширение сети в частные и публичные облака

Платформа помогает упорядочить мультиоблачные операции благодаря последовательности всех функций. Повышайте мобильность рабочей нагрузки благодаря бесшовному расширению центра обработки данных или объединению нескольких ЦОД в единый пул.

Управление контейнерами

Обеспечивает возможность использования полного спектра сетевых и безопасных функций для управления приложениями и микросервисами как в контейнерах, так и в виртуальных машинах.

ключевые функции

При реализации ключевой функции виртуализации сети, решение NSX позволяет решить также следующие задачи:

Встроенный в ядро гипервизора брандмауэр, который распространяется на хост ESXi. Администратор сети может создавать собственные политики, которые применяются на уровне виртуального сетевого интерфейса (vNIC) для внедрения услуг брандмауэра в виртуальных машинах и повышения видимости и контроля за виртуализированными сетями.

NSX использует API, основанный на передаче репрезентативного состояния (REST) для упрощения интеграции сторонних продуктов и услуг и для интеграции NSX с управлением облаком для дополнительных возможностей автоматизации.

NSX Service Composer позволяет администратору сети закреплять сетевые и безопасные услуги за приложениями. Администратор также может использовать Service Composer для создания динамических групп безопасности со специальными фильтрами, такими как объекты и теги VMware vCenter, тип ОС и роли Active Directory (AD).

NSX интегрирована с vRealize Automation и OpenStack для управления облачными средами.

NSX интегрирован с vRealize Log Insight, который получает данные от хостов ESXi, использует пакеты данных для обработки информации, содержащейся в каждой записи, и обнаруживает проблемы в пределах развертывания NSX.

як працює рішення?

1-й этап

VMware NSX предоставляет эксплуатационную модель виртуальной машины для целой сети. Сетевые функции, включая коммутацию, маршрутизацию, балансировку нагрузки и брандмауэр, встроены в гипервизор и распределены по всей среде.

2-й этап

Это создает гипервизорную платформу для виртуальных сетевых служить и служб безопасности. Инициализация и управление виртуальными сетями производится независимо от основного оборудования.