VMware NSX 4.1.2.3 - 網路安全虛擬化平臺
構建具有網路連線和安全性的雲智慧網路，跨多種雲環境支援一致的策略、運維和自動化。
請訪問原文連結：https://sysin.org/blog/vmware-nsx-4/，檢視最新版。原創作品，轉載請保留出處。
作者主頁：sysin.org
VMware NSX 提供了一個敏捷式軟體定義基礎架構，用來構建雲原生應用程式環境。NSX 專注於為具有異構端點環境和技術堆疊的新興應用程式框架和架構提供網路、安全和自動化並簡化操作。NSX 支援雲原生應用程式、裸機工作負載、公有云和多個雲。
NSX 旨在由開發組織管理、操作和使用。NSX 允許 IT 團隊和開發團隊選擇最適合其應用程式的技術。
NSX 概覽
VMware NSX® 是一個支援 VMware 雲網路解決方案的網路虛擬化和安全性平臺，能夠以軟體定義的方式構建跨資料中心、雲環境和應用框架的網路。藉助 NSX，無論應用是在虛擬機器 (VM)、容器還是在物理伺服器上執行，都能夠使應用具備更完善的網路連線和安全能力。與虛擬機器的運維模式類似，可獨立於底層硬體對網路進行置備和管理 (sysin)。NSX 透過軟體方式重現整個網路模型，從而實現在幾秒鐘內建立和置備從簡單網路到複雜多層網路的任何網路拓撲。使用者可以建立多個具有不同要求的虛擬網路，利用由 NSX 或範圍廣泛的第三方整合（從新一代防火牆到高效能管理解決方案）生態系統提供的服務組合構建本質上更敏捷、更安全的環境。然後，可以將這些服務延展至同一雲環境內部或跨多個雲環境的各種端點。
主要優勢
- 透過自動化將網路置備時間從數天縮短至數秒並提高運維效率。
- 利用工作負載級微分段、工作負載級高階威脅防護和精細安全機制保護應用。
- 在不同的資料中心和原生公有云內，以及跨不同的資料中心和原生公有云之間，以獨立於物理網路拓撲的方式，對網路和安全策略進行統一管理。
- 能夠詳盡顯示應用拓撲狀況、自動生成安全策略建議以及持續進行流監控。
- 採用內建的全分散式威脅防護引擎，支援對東西向流量的高階橫向威脅防護。
應用場景
- 安全性
NSX 有助於在私有云和公有云環境中高效實現對應用的零信任安全保護。無論目標是鎖定關鍵應用、以軟體方式建立邏輯隔離區 (DMZ)，還是減小虛擬桌面環境的受攻擊面，NSX 都可以透過微分段在單個工作負載級別定義和強制實施網路安全策略。 - 多雲網路
NSX 提供網路虛擬化解決方案，可跨異構站點以一致的方式實現網路連線和安全性，從而精簡多雲運維。因此，NSX 可支援多種多雲應用場景，從無縫資料中心擴充套件到多資料中心池化，再到工作負載快速移動。 - 自動化
透過將網路和安全服務虛擬化，NSX 可以突破手動管理式網路和安全服務及策略的瓶頸，從而可以更快速地置備和部署全棧應用。NSX 與雲管理平臺和其他自動化工具（例如 vRealize Automation/vRealize Automation Cloud、Terraform、Ansible 等）原生整合，開發人員和 IT 團隊能夠按照業務要求的速度置備、部署和管理應用。 - 雲原生應用的網路連線和安全性
NSX 為容器化應用和微服務提供整合式全棧網路連線和安全性，從而可以在開發新應用時針對每個容器提供精細策略。這可為微服務實現容器間的原生 L3 網路連線和微分段功能，並跨新舊應用提供網路連線和安全策略的端到端可見性。
VMware NSX 版本
- Professional 版
適用於需要敏捷的自動化網路連線及微分段功能，並且可能具有公有云端點的企業。 - Advanced 版
適用於以下企業：需要 Professional 版功能及高階網路和安全服務，與範圍廣泛的生態系統整合，且可能擁有多個站點。 - Enterprise Plus 版
適用於這樣的企業：需要 NSX 提供的最先進的功能 (sysin)，以使用 vRealize Network Insight 執行網路運維、透過 VMware HCX® 實現混合雲移動性，以及藉助 NSX Intelligence 實現流量可見性和安全運維。 - Remote Office Branch Office (ROBO) 版
適用於要對遠端辦公室或分支機構中的應用進行網路連線和安全虛擬化改造的企業。
NSX 4.1.2.3 新增功能
無新增功能，30 個已知問題修復。詳述略過，請參看官方發行說明。
下載地址
VMware NSX 4.1.2.3 (30 個已知問題修復)
百度網盤連結：https://sysin.org/blog/vmware-nsx-4/
更多：VMware 產品下載彙總