Решение VMware NSX позволяет полностью воспроизвести физическую сеть программным методом независимо от базового оборудования. Программный подход к созданию сетей помогает достигать новых уровней адаптивности, безопасности и экономии, которые были немыслимы при использовании физических сетей
Сценарии использования VMware NSX
Безопасность
|
Автоматизация
|
Непрерывная работа приложений
|
Микросегментация ЦОД и настройка политики безопасности для каждого сегмента исключают горизонтальное распространение угроз
|
Автоматизация служб сети и безопасности для мгновенной инициализации сетей и устранения «узких» мест, типичных для физических сетей
|
Размещение и перенос рабочих нагрузок за пару минут, без прерывания работы приложений и без взаимодействия с физической сетью
|
Основные возможности NSX
- Логические коммутаторы – все возможности коммутации на уровнях 2 и 3 в виртуальной среде, отделенные от базового оборудования
- Шлюз NSX: шлюз уровня 2 для оптимального подключения к физическим рабочим нагрузкам и существующим виртуальным локальным сетям
- Логические маршрутизаторы: расположены между коммутаторами для динамической маршрутизации в различных виртуальных сетях
- Межсетевой экран: распределенный брандмауэр с линейной производительностью ядра, учетом идентификационных данных и виртуализации, а также возможностями мониторинга процессов
- Балансировщик нагрузки: все возможности балансировки нагрузки устройств, работающих по протоколу SSL
- Логическая сеть VPN: подключение различных сред друг к другу и удаленный доступ через программную сеть VPN
- API-интерфейс NSX на базе REST: интеграция с любой платформой управления облаком
узнать больше о возможностях NSX
Преимущества NSX
- Полное отделение от оборудования физической сети и сокращение затрат
- Сокращение времени инициализации сети с нескольких дней до нескольких секунд
- Повышение эксплуатационной эффективности за счет автоматизации
- Размещение и перенос рабочих нагрузок независимо от физической топологии
- Возможность развертывания на любом гипервизоре и использования на любой платформе управления облаком
- Интеграция сторонних сетевых решений и средств обеспечения безопасности через стандартные API-интерфейсы
- Развертывание сети без нарушения работы в существующих физических сетях и топологиях следующего поколения
Игорь Волокитин, специалист по виртуализации VMware