Cloud

VMWare NSX

Wirtualizacja środowiska sieciowego

Opis

Wirtualizacja serwerów i desktopów to rozwiązanie dość powszechnie już stosowane przez wiele działów IT w firmach. Wirtualizacja sieci pozwala w pewnym stopniu uniezależnić się od fizycznego sprzętu sieciowego.
VMware NSX to rozwiązanie do wirtualizacji sieci, a jednocześnie platforma bezpieczeństwa dedykowana do zastosowań w centrach danych.

Zastosowania

  • pozwala wirtualizować funkcjonalności typowych urządzeń sieciowych (zapory ogniowe, przełączniki, routery, narzędzia do balansowania ruchem, systemy bezpieczeństwa).
  • umożliwia administratorom na zarządzanie wirtualnymi funkcjonalnościami sieciowymi z poziomu konsoli, bez dotykania kabli czy fizycznych urządzeń.
  • dostarcza usługi sieciowe, nie zapewniając samodzielnie łączności z siecią fizyczną.
  • przełącznik logiczny pracujący w warstwie L2/L3,
  • ruter logiczny trasujący pomiędzy wirtualnymi sieciami,
  • NSX API – interfejs pozwalając na integrację z dowolną platformą zarządzania chmurą.

oraz dodatkowe:

  • logiczna zapora sieciowa – rozproszona i wydajna zintegrowana zapora sieciowa pracująca na poziomie jądra systemu,
  • logiczny Load Balancer – aplikacja rozkładająca obciążenia generowane przez ruch sieciowy,
  • logiczny VPN – obsługuje bezpieczne połączenia zdalne w postaci punkt-punkt oraz zdalny dostęp.

Funkcjonalności

  • Wsparcie warstwy L2 poprzez L3. Obsługa protokołu VXLAN rozszerzająca możliwości sieci
    Fizycznej (Switching)
  • Dynamiczny routing pomiędzy wirtualnymi sieciami w sposób rozproszony wspierany przez
    kernel hypervizora. Wsparcie dla routingu statycznego i dynamicznego oraz protokołów OSPF, BGP (Routing)
  • Równoważenie obciążenia na poziomie warstw L4-L7 z obsługą SSL, kontrolowanie stanu
    serwerów i aplikacji (Load Balancing).
  • Wbudowany firewall w kernel hypervizora pozwala filtrować do 20 Gbps ruchu przechodzącego przez ESXi. Wsparcie dla Active Directory i aktywnego monitorowania usług.
    (Dystrybucyjny Firewall)
  • Obsługa VPN Site to Site i zdalnego dostępu (VPN)
  • Natywne mapowanie VLAN do VXLAN zapewnia dostęp do infrastruktury fizycznej sieci. Obsługa RESTful API dla zarządzania przez dowolną platformę chmury (NSX Gateway i API)

Korzyści:

  • Mikrosegmentacja i podniesienie poziomu bezpieczeństwa wirtualnego środowiska
  • Skrócenie czasu wdrażania nowej infrastruktury sieciowej oraz poprawienie efektywności operacyjnej poprzez automatyzację,
  • Zmniejszenie obciążenia sieci fizycznej,
  • Zwiększenie bezpieczeństwa sieci,
  • Skrócenie czasu potrzebnego na dostarczenie nowego środowiska dla aplikacji,
  • Wprowadzenie standardów konfiguracji maszyn wirtualnych oraz instalowanych aplikacji,
  • Wdrożenie automatyzacji środowisk wirtualnych oraz konfiguracji potrzebnych aplikacji,
  • Kontrola zgodności konfiguracji systemów operacyjnych oraz aplikacji,
  • Automatyzacja i standaryzacja codziennych czynności administracyjnych,
  • Budowa usług chmury prywatnej,
  • Przygotowanie organizacji do elastycznego wykorzystania zasobów obliczeniowych w chmurze prywatnej i publicznej.

Produkt dla

Oferta skierowana jest do organizacji z dowolnych branż, które wymagają szybkiej automatyzacji sieci, dodatkowego zabezpieczenia infrastruktury wirtualnej czy najwyższego poziomu zabezpieczenia sieci firmowej.
Szczególnie ważne dla sektora finansowego, przemysłowego, chemicznego, medycznego oraz publicznego.

Technologie