VMware NSX: คุณสมบัติความปลอดภัยเครือข่ายขั้นสูง
NSX เพิ่มความปลอดภัยอย่างไร?
NSX มี Built-in Security Services และ Optional Services: Distributed Firewall, IPsec VPN, NSX Edge Firewall, Data Security, Server Activity Monitoring ไปมากกว่า Micro-segmentation
VMware NSX คืออะไร?
Virtual Cloud Networks - แนวทาง Software-defined Networking ทำงานข้าม Cloud Services, Data Centers, Applications Use Cases: Zero-trust Security, Multi-cloud, Network Automation
vSphere Clusters ใน NSX Data Center Design
3 ประเภท Cluster: Management, Compute, Edge** Management Cluster จัดการ Guest VMs, Operational/Management/Security Tools
NSX Feature ที่เพิ่ม Security Posture มากที่สุด
VMware NSX Micro-segmentation Anywhere** - ให้ Micro-segmentation แบบ NSX เพิ่ม Agility และ Efficiency ใน Data Center พร้อมรักษา Security Posture
คุณสมบัติและคุณลักษณะ VMware NSX
- Logical Switching, Routing
- Firewalling (Distributed Firewall)
- VPN, Load Balancing
- Quality of Service Monitoring
- NAT, VPN Services
ประโยชน์ของ NSX-T
Cloud Environment Overview, Consistent Network/Security Policies, Precise Cloud Networking Control, End-to-end Cloud Operations Control
NSX Security คืออะไร?
Virtual Cloud Networks ด้วย Software-defined Approach รองรับ Zero-trust Security, Multi-cloud, Network Automation
Primary Use Case สำหรับ NSX
Micro-segmentation** - ป้องกันเซิร์ฟเวอร์ภายใน LAN เดียวกัน (East-West Traffic Protection)
VMware NSX ทำงานอย่างไร?
Encapsulation Protocol (STT, VXLAN, GRE) ห่อหุ้ม Traffic ที่ปกติส่งไป Physical Switches/Routers Hardware Network ไม่ต้องรู้จัก Internal Virtualization
NSX ย่อมาจากอะไร?
New Sportscar eXperimental** (Acura Concept) หรือ Namespace Extension (Windows Shell) แต่ในบริบท VMware = Network Security & Virtualization Platform
VMware NSX Full Form
VMware vCloud Networking and Security (vCNS) + Nicira Network Virtualization Platform (NVP) = Virtual Networking Software Package
ต้องการ VMware NSX หรือไม่?
เริ่มต้นที่ดี แต่ยังต้อง: Secure Data Centers/Campuses, Segment Physical Networks, Build Trust Boundaries (Physical, Virtual, Public Cloud)
Features เฉพาะ NSX Data Center for vSphere
Logical Switching, Logical Routing, Distributed Firewall, Load Balancing, NAT, VPN Services
Cluster ใน NSX คืออะไร?
NSX Controller Nodes รันบน Shared Compute/Edge Clusters vSphere DRS ป้องกัน Controller Nodes อยู่ ESXi Host เดียวกัน NSX Edge มี Load Balancer + HA