VMware NSX網路虛擬化東西向防護解決方案
因虛擬化環境及雲端架構的特性，資料中心內之虛擬機器數量大幅增加，遠超過原先實體環境規模，導致安全政策的維運困難性大幅增加。資料中心內的東西向網路流已遠遠大於出入資料中心的南北向網路流量，東西向的安全防護是刻不容緩的。
NSX微分段概念 (Micro-Segmentation)
- 傳統集中式防火牆：需要及高效能、複雜防火牆政策、不理解虛擬化環境。
- NSX分散式防火牆：政策集中管理，但安全管理阻擋直接分散在x86主機端進行。
- 安全政策跟隨業務虛擬機器移動至任意環境，安全政策異動自動派送至對應虛擬機。
NSX-T規劃建置
- Compute Node：vSphere or KVM等虛擬化主機，上面的VM或Container都可以透過NSX-T進行東西向防護。
- Edge Node：橋接實體網路及Geneve虛擬網路的元件，所有上行到實體流量必定會經過Edge。
- Transport Node：Computer、Edge Node的統稱，資料傳輸層的元件。
- Transport Zone：表示邏輯交換延伸的範圍。
- Uplink Profile：用來定義Compute Node、Edge Node的Uplink資訊。
- NSX-T虛擬網路運行在Geneve構成的虛擬網路內，可稱為Overlay Network。
客戶導入NSX Micro-Segmentation後效益
- 以NSX達成業務間與伺服器間需求的安全管理機制。
- 能夠集中進行安全管理，並大幅減低維運Effort。
- 即使於同網路內進行弱掃測試，可於每台虛擬機前直接提供防火牆防護。
- 最短期間內鎖定所有停止支援無法更新的虛擬機並進行後續升級。
聯 絡 窗 口
更 多 資 訊
VMwareNSX技術探討23 Jun, 2021
hanna
傳統的數據中心都是用物理網絡來分隔不同的業務系統，這就需要管理員預先規劃好數據中心的網絡拓撲結構，劃分好 VLAN，以確保各個業務系統之間是相互隔離的;並且在防火牆上配置上百條規則，針對每一個應用關閉不需要的網絡端口，以降低黑客攻擊的風險。
Read More
思科數位網絡架構DNA探討21 Apr, 2021
Super User
面向園區網的數位網絡架構 - DNA：Digital Network Architecture是一種由軟件驅動、可擴展的開放式架構，可加速並簡化企業網絡的運營。
Read More
混合式雲端IT管理解決方案03 Nov, 2020
hanna
在追求 IT 系統的現代化過程中，資料中心基礎架構以及該基礎架構如何為企業提供資源的方式，是整體策略的核心。傳統三層式基礎架構難以擴充、欠缺敏捷度與彈性，而且擴展工作耗時又耗費資源。IT 團隊不再能接受為滿足進一步的業務需求，而花費數周、數個月時間在技術改變或啟用基礎架構上。為解決這些 IT 挑戰，越來越多企業採用公有雲解決方案。...
Read More