VMware NSX微分段

VMware NSX是一个网络虚拟化平台，它包括许多用于创建、保护和管理虚拟网络的组件。其中一个主要组件是NSX数据中心，它提供了一整套第二层到第七层的网络服务，包括路由器、交换机、防火墙、负载平衡。

微分段是NSX数据中心的核心。该技术为安全团队提供了对应用程序、服务和工作负载之间的流量进行精细控制的能力，无论它们是在虚拟机中运行还是在容器中运行，还是在多云环境中运行。

根据VMware的说法，NSX微分段可以保护所有东西向流量并实现零信任级别的安全性。NSX使用虚拟化技术创建越来越精细的区域，将其隔离并分别保护它们。微分段完全由软件定义和管理，有助于提高灵活性和简化操作。当企业部署新的工作负载时，它们可以自动继承在其整个生命周期中始终存在的安全策略。

管理员可以基于对应用程序和基础架构的场景了解来创建NSX策略，并考虑诸如工作负载属性、用户和身份属性或法规遵从性等因素。NSX在其微分段中还支持自适应安全性，它利用现有环境的知识来创建可应用于各个微分段的安全策略。

在实施微分段之前，管理员可以运行vRealize Network Insight以获取网络流量的全面视图，以准备定义微分段。但是在他们可以部署微分段之前，他们必须安装NSX数据中心。虽然这不需要更改物理网络，但安装过程可能会非常复杂。

一旦安装了NSX数据中心，管理员就可以再次使用Network Insight来定义应用程序边界，并确定从哪个应用程序开始。他们还可以使用其他NSX工具来帮助识别微分段并应用安全策略，以确保他们能够完全控制超融合基础设施(HCI)环境中的网络通信。

（编辑：衡阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!