虛擬化網(wǎng)絡(luò)安全解決方案
山石云· 格 & VMware NSX 集成解決方案
IT 人都知道SDN 會改變世界，VMware 和VMware 的
NSX SDN 解決方案使軟件定義數(shù)據(jù)中心變成了現(xiàn)實。
毫無疑問，當(dāng)你進入軟件定義數(shù)據(jù)中心的世界，你會
遇到一系列的挑戰(zhàn)：
1、對東西向（虛機之間）的流量不可視。
2、在云計算環(huán)境內(nèi)部署安全方案需要人工做大量的網(wǎng)
絡(luò)配置工作。
3、安全業(yè)務(wù)跟不上虛擬機生命周期的腳步。
4、很多傳統(tǒng)的安全功能對云計算網(wǎng)絡(luò)環(huán)境都不適用。
很多安全廠商已經(jīng)提供了一些方案來跟進這些SDN 的挑戰(zhàn)。作為云安全的領(lǐng)導(dǎo)廠商，山石網(wǎng)科也提供了山石云·
格產(chǎn)品跟VMware NSX 緊密集成的方案。在NSX 的基礎(chǔ)上
為用戶提供微隔離、可視化，以及下一代防火墻的安全能力：
1、 通過VMware NSX 平臺提供的擴展服務(wù)插入和服務(wù)
鏈接口，將安全業(yè)務(wù)虛擬機透明的部署在每臺ESXi
主機上。
2、 山石云· 格的vSOM 組件能夠從VMware NSX
平臺同步配置信息，使得安全運維人員能夠根據(jù)
虛擬應(yīng)用的創(chuàng)建和變更快速的制定安全策略。
3、 安全策略能夠跟隨虛擬應(yīng)用的變更而動態(tài)的變化。
4、 企業(yè)能夠更快的運維安全服務(wù)，并高效的利用云
基礎(chǔ)設(shè)施的能力，不必擔(dān)心安全問題。
那么，VMware NSX 和山石云· 格都能提供哪些解決方案呢，下面我們來看幾個：
解決方案1：不用VXLAN 的NSX 場景
在VMware 的云環(huán)境中，ESXi 和vCenter 的搭配是最常見的。在VMware ESXi5.5，6.0，甚至6.5 的環(huán)境中，大量的
用戶還在用VSS（標(biāo)準(zhǔn)交換機）。對于這些用戶，過渡到VXLAN 需要花費大量的人力物力，僅使用NSX 的Introspection
特性來滿足網(wǎng)絡(luò)安全需求是一個性價比很高的解決方案。由于ESXi 和vCenter 搭配的場景通常都是大二層部署，微隔離的
需求就變得十分重要。山石云· 格則在NSX 的流量重定向能力的配合下，能夠為用戶提供一整套微隔離、可視化，以及
下一代防火墻安全能力的完美微隔離解決方案。
解決方案2：使用VXLAN的NSX場景
一些新建的VMware 的云環(huán)境在NSX 的配合下可以直接進行VXLAN 網(wǎng)絡(luò)部署。在這種場景下，客戶虛擬機直接被劃
分到了不同的二層域下，使用傳統(tǒng)的網(wǎng)段隔離方式進行隔離：虛擬機根據(jù)角色的不同被連到不同特定的VXLAN 邏輯交換機上。例如，在三層應(yīng)用模型中，所有Web 服務(wù)器虛擬機被連到Web 邏輯交換機上，所有應(yīng)用虛擬機被連到應(yīng)用邏輯交換機上，
所有數(shù)據(jù)庫虛擬機被連到數(shù)據(jù)庫邏輯交換機上。山石云· 格的安全服務(wù)則可以部署在每個邏輯交換機旁邊，為層與層之間
的通信提供安全防護。
解決方案3：使用VXLAN的NSX跟vRA（vRealize Automation）配合的場景
對于在NSX 基礎(chǔ)上又部署了vRA 的用戶，他們可以在軟件定義IT 的基礎(chǔ)上使用安全即是服務(wù)。在解決方案2 的基礎(chǔ)上，
NSX 上定義的安全策略和安全組能夠以模板的形式被vRA 的業(yè)務(wù)直接關(guān)聯(lián)調(diào)用，使得vRA 能夠在一鍵部署IT 業(yè)務(wù)的過程
中同時為租戶自動部署網(wǎng)絡(luò)安全服務(wù)，山石云· 格則在后臺提供了安全能力的支持。
上一頁
聯(lián)系我們
地址：江蘇省南京市玄武區(qū)玄武大道699-22號江蘇軟件園24棟2樓
郵政編碼：210000
聯(lián)系電話：
產(chǎn)品銷售咨詢 13913915777 張先生
方案銷售咨詢 13851869694 王先生
方案技術(shù)咨詢 13851869694 王先生
投訴及服務(wù)建議 13305179823 朱先生
Copyright © 2022 江蘇索遠電子科技有限公司 頁面版權(quán)所有 蘇ICP備11053397號 技術(shù)支持：南京 中企動力