NSX概览：刷新您的网络知识
|
VMware的NSX平台使IT打点员可以或许轻松高效地建设和打点假造化收集。NSX概览可辅佐打点员评估NSX是否有助于他们监视收集流量、安详性和自动化。
在假造化呈现前，企业首要依赖手动处事器设置和陈设，这是冗长且轻易堕落的进程，而且，不应承这些处事器共享资源。而假造化通过从硬件中抽象处理赏罚器、内存、存储和收集资源来改变这个排场，从而使VM可以或许共享资源，并最终有助于处事器整合。 通过假造化收集，打点员可以得到打点服从。譬喻，NSX将收集操纵从硬件抽象到假造化层，这意味着没有呼吁行界面，也不必要直接打点员过问。通过NSX，打点员可以建设和节制假造收集，并可会见互换机、路由器、端口、防火墙和许多其他收集元素。 NSX的优弱点 通过在假造机打点措施级别界说和打点收集，NSX平台可辅佐打点员建设成果全面的软件界讨情形。NSX加强了收集的安详性、自动化和完备性。打点员可行使NSX对其假造收集实验更洪流平的节制，而且收集不会受到错误的手动进程的影响。 打点员可以将安详性和设置关联到单个事变负载，这意味着，，跟着VM的移动，假造收集具体信息也会移动。无论VM在那里运行，都可确保沟通的安详性和配置。打点员还可通过快照掩护和规复假造收集。 然而，NSX平台也有弱点。掩护和链接处事器、存储和用户的LAN如故首要为手动。许多收集组件必要大量的配置和设置，而此手动进程限定了处事器假造化的成果。任何设置疏忽都也许使企业面对安详裂痕。 NSX概览：收集和安详性 因为其分层收集配置，NSX使流量可跨数据中心界线并支持假造可扩展LAN。该平台可处理赏罚由打点措施执行的假造收集之间的动态路由，以及静态和动态路由协议。随后打点员可以行使流量整形来哄骗流量，从而实现跨站点和长途会见流量。 NSX具有REST API，使其可以或许团结云打点框架、vRealize和第三方器材（譬喻防火墙、入侵防止体系和反恶意软件）运行。它还行使微分段，这是一个将安详组互相断绝的进程，这意味着受损的事变负载不会传染或危及其他事变负载。 VMware NSX版本 任何NSX概览都应该接头该平台的各类范例：NSX尺度版，合用于SMB的基本版本；NSX 高级版，合用于更高安详性需求的大型数据中心；NSX企业版，合用于收集和安详性必要跨两个或多个域的大型企业；以及NSX长途办公室分支办公室（ROBO），它可以在非现场位置假造化和掩护事变负载。 NSX尺度版的成果包罗漫衍式互换、漫衍式和动态路由与收集地点转换，尚有内置边沿防火墙、API支持、vRealize和OpenStack集成、日记打点以及与与物理收集的2层收集互操纵性。NSX高级版包括尺度版全部成果以及更强盛的安详性、边沿负载均衡、漫衍式防火墙、Active Directory和VMware AirWatch集成、处事搜查以及对Application Rule Manager的支持。企业版提供尺度版和高级版全部成果，尚有特另外支持成果，而ROBO提供的全部成果都可以或许假造化和掩护异地事变负载。可是，ROBO不提供漫衍式路由或2层收集互操纵性。 用于假造收集打点的NSX器材 VMware NSX与许多其他VMware产物和第三方产物集成。NSX Manager是NSX的首要安详和假造收集打点器材，它提供边沿和安详处事，提供可用收集处事的简朴视图（包罗当地和第三方），并和谐集成。NSX的REST API还使打点员可以或许自动化NSX行使。 与NSX集成的第三方平台包罗AlgoSec Security Management、Tufin Orchestration Suite、戴尔收集操纵体系和Arista可扩展操纵体系。NSX提供的互操纵性使打点员可以或许将假造化扩展到收集，而不是将差异的假造化实体拼集在一路，并建设更大的机动性、速率和安详性。 NSX动静总线 NSX尚有动静总线，这个体系可担保特定信息传送到主机，纵然主机在动静发送时不行用。这简化了计较机到计较机的通讯，使发件人可以或许在每条动静中指定指令。 动静总线行使高级动静行列协议实现，该协议使打点员可以或许验证某些措施是否正在运行。 NSX Manager行使动静总线向ESXi主机发送信息，动静总线认真处理赏罚漫衍式逻辑路由器哀求。 另外，动静总线可以安详地将防火墙法则传输到ESXi主机。 【编辑保举】
点赞 0 （编辑：河北网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
