全国服务热线 :0755-26406096

您现在的位置: 首页   产品中心   桌面和应用虚拟化管理 VMware网络连接和安全性—NSX

vmware网络连接和安全性—nsxVMware NSX™ 是提供虚拟机网络操作模式的领先网络虚拟化平台。与虚拟机的计算模式相似,虚拟网络以编程方式进行调配和管理,与底层硬件无关。NSX 可以在软件中重现整个网络模型,使任何网络拓扑(从简单的网络到复杂的多层网络),都可以在数秒钟内创建和调配。它支持一系列逻辑网络元素和服务,例如逻辑交换机、路由器、防火墙、负载平衡器、VPN 和工作负载安全性。用户可以通过这些功能的自定义组合来创建隔离的虚拟网络。

VMware NSX 通过提供全新的网络运营模型,解决了这些数据中心难题。该模型突破了当前物理网络障碍并且允许数据中心操作员将敏捷性和经济性提高若干数量级。

VMware NSX 提供了一整套简化的逻辑网络连接元素和服务,包括逻辑交换机、路由器、防火墙、负载平衡器、VPN、服务质量、监控和安全保护。这些服务可以在虚拟网络中通过基于 NSX API 的任何云计算管理平台进行调配,并且可以安排在任何隔离和多租户拓扑中。虚拟网络可以通过任何现有的网络进行无中断部署,并且可以部署在任何虚拟化管理程序上。


主要优势

• 网络调配时间从数天缩减至数秒

• 通过自动化功能提高运营效率

• 可独立于物理拓扑分配和移动工作负载

• 可以部署在任何虚拟化管理程序上并通过任何云计算管理平台使用

• 可通过标准 API 实现与第三方网络和安全解决方案的集成

• 通过现有的物理网络或下一代拓扑实现无中断部署


NSX 的主要功能特性

• 逻辑交换 — 在虚拟环境中重现完整的 L2 和 L3 交换功能,摆脱底层硬件的约束。

• NSX 网关 — L2 网关适用于无缝连接至物理工作负载和旧式VLAN。

• 逻辑路由 — 在逻辑交换机之间路由,在不同的虚拟网络中提供动态路由。

• 逻辑防火墙 — 分布式防火墙,具有启用内核的线速性能、虚拟化和可识别身份功能,并且可以监视活动状况。

• 逻辑负载平衡器 — 功能全面的负载平衡器,具有 SSL 端接功能。

• 逻辑 VPN — 以软件形式进行站点间和远程访问 VPN。

• NSX API — 基于 REST 的 API,用于集成到任意云计算管理平台。




nsx 产品介绍适用于 SDDC 的网络连接

NSX 网络虚拟化是 VMware 推出的变革性体系结构,该平台可发挥软件定义的数据中心的全部潜能,从而能够在现有网络硬件的基础上并行创建和运行整个网络。这将加快工作负载的部署速度和提高敏捷性,使您能够适应日益活跃的数据中心。


》创建可按需分配、使用和重新调整其用途的灵活的网络容量池。

》从底层硬件分离网络并对网络基础架构应用虚拟化原则。

》在软件中部署相互之间完全隔离并与数据中心中的其他更改完全隔离的网络。


NSX 能够在软件中重现整个网络连接环境,包括每个虚拟网络中的 L2、L3 和 L4–L7 网络服务。NSX 能够为 L2–L7 服务提供分布式逻辑体系结构,从而可以在部署虚拟机时以编程方式调配这些服务,并跟随虚拟机移动它们。 

借助 NSX,您将具有新一代数据中心所需的物理网络资源。




vmware nsx 网络虚拟化设计指南敏捷性和精简运维模式

可在现有物理基础架构的基础上无中断地部署 NSX。与服务器虚拟化一样,利用 NSX 网络虚拟化,您可以将物理网络视为容量传输池,并借助策略驱动的方法为工作负载提供网络和安全服务。


》通过创建虚拟网络,将调配多层网络连接和安全服务的时间从数周缩减至数分钟。可针对每个网络支持的工作负载定制该网络,并将其与所有其他虚拟网络相隔离。

》在以编程方式创建、调配、删除和还原基于软件的复杂网络以及为其创建快照的同时,利用全新运维方式建立网络连接。

》通过使网络和安全调配与计算和存储调配保持一致,更快地开发、测试和部署新应用。







微分段解决方案概述安全性和微分段

NSX 将 SDDC 方法引入网络安全领域。该平台的网络虚拟化功能借助三个关键特性实现微分段:隔离(禁止在不相关的网络之间通信);分段(控制网络中的通信);以及借助高级服务实现安全性(与领先的第三方安全解决方案紧密集成)。 


使用微分段的主要优势:

》数据中心中的网络安全性:精细策略支持在较低的虚拟网卡级别实施防火墙控制和高级安全功能。

》自动实施安全设置以提高数据中心的速度和敏捷性:在虚拟机启动时自动应用安全策略,在迁移虚拟机时移动安全策略,在取消调配虚拟机时删除安全策略,从而消除了防火墙规则陈旧问题。

》与行业领先的安全产品集成:NSX 为技术合作伙伴提供了在其解决方案中融入 SDDC 的平台。利用 NSX 安全标记,这些解决方案可以适应数据中心中不断变化的情况,从而提高安全性。





下一代的安全性适用于高级网络连接和安全服务的平台

传统网络变化缓慢且容易出错,这使其无法满足数据中心的不断变化的需求。与之相反,您可以使用 NSX 动态且自动配置虚拟网络,根据需要添加新的虚拟或物理服务。 

NSX 是 SDDC 的网络连接基础,可为您提供实现以下目标所需的工具:

》整合领先供应商提供的高级功能:行业内面向网络连接和安全性的最佳软硬件提供程序已与 NSX 整合,从而可以满足大多数复杂数据中心的需求。

》自动提供网络服务:NSX 允许云计算管理平台自动提供网络服务,从而无需手动重新配置物理网络设备。然后您可以构建高级工作流以自动调配网络连接和安全资源,包括交换、路由、防火墙和负载平衡。

》连接数据中心的物理和虚拟组件:NSX 使您能够将虚拟网络连接到物理工作负载和传统 VLAN。来自 VMware 的技术合作伙伴的产品还将此功能扩展到物理交换机。


望升官方微信

关注微信,了解“更多精彩”

电话:400-807-5518

地址:深圳市南山区高新园中区中钢大厦M-6栋4楼