VMware NSX Data Center Enterprise Plus per Processor (VMware)

ВАЖЛИВО! Дане програмне забезпечення купується разом з Production Support/Subscription for VMware NSX Data Center Enterprise Plus per Processor for 1 year(NX-DC-EPL-P-SSS-C), яке вже включено у вартість продукту!

VMware NSX® Data Center — це платформа віртуалізації та забезпечення безпеки мережі, яка реалізує віртуальну мережу хмар, програмний підхід до створення та експлуатації мережі, що охоплює центри обробки даних, хмари, різні пристрої та елементи. NSX Data Center допомагає розмістити мережеві служби та систему безпеки ближче до середовища виконання програм - від віртуальних машин до контейнерів та апаратної інфраструктури. Ініціалізація та адміністрування віртуальних мереж, як і віртуальних машин можуть здійснюватися програмно, незалежно від базового обладнання. NSX Data Center відтворює повну модель мережі програмним чином, що дозволяє протягом декількох секунд створювати та ініціалізувати будь-які топології мережі: від базових до складних багаторівневих. Користувачі можуть створити кілька віртуальних мереж з різними вимогами, використовуючи поєднання служб, що надаються платформою NSX, або численні інтегровані рішення партнерів - від брандмауерів нового покоління до рішень з управління продуктивністю - для формування адаптивніших і безпечніших середовищ. Потім ці служби можна розповсюдити на ряд кінцевих пристроїв у різних хмарах.

Основні можливості NSX Data Center

• Логічне накладання рівня 2 забезпечується по всій комутованій матриці рівня 3 всередині та за межами ЦОД. Підтримка накладання мереж на основі VXLAN.
• Динамічна маршрутизація між віртуальними мережами виконується в ядрі гіпервізора розподіленими службами, підтримується горизонтальне масштабування з аварійним перемиканням типу активний-активний на фізичні маршрутизатори. Підтримуються протоколи статичної та динамічної маршрутизації (OSPF, BGP).
• Можливості розподілених брандмауерів з перевіркою стану вбудовані в ядро гіпервізора та забезпечують пропускну здатність до 20 Гбіт/с на кожен вузол гіпервізора. Підтримка Active Directory та моніторингу дій. Крім того, NSX Data Center надає брандмауер вертикального трафіку за допомогою NSX Edge™.
• Балансування навантаження для рівнів 4–7 з перенесенням навантажень SSL та наскрізною передачею, засоби перевірки працездатності сервера та правила для програм забезпечують можливості програмування та маніпулювання трафіком.
• Віддалений доступ через VPN та VPN-підключення типу «середовище-середовище», некерована мережа VPN для служб хмарних шлюзів.
• Підтримка мостів між мережами VXLAN та VLAN забезпечує оптимальне підключення до фізичних робочих навантажень. Ця можливість вбудована в NSX Data Center, а також підтримується надстоєчними комутаторами, які постачаються партнерами з екосистеми.
• Підтримуються API-інтерфейси на базі RESTful для інтеграції з будь-якими платформами управління хмарою або системами автоматизації.
• Вбудовані можливості керування експлуатацією, такі як центральний інтерфейс командного рядка, трасування, SPAN та IPFIX, полегшують усунення несправностей та допомагають проводити запобіжний моніторинг інфраструктури. Інтеграція з такими засобами, як VMware vRealize Operations і vRealize Log Insight, забезпечує додаткові можливості аналізу та усунення несправностей. Завдяки таким можливостям, як Application Rule Manager та моніторинг кінцевих пристроїв, забезпечується комплексна візуалізація мережевого трафіку до рівня 7. Розробники додатків отримують можливість визначати як зовнішні, так і внутрішні кінцеві пристрої та створювати відповідні правила безпеки.
• NSX Data Center дає можливість створювати динамічні групи безпеки та пов'язані політики не тільки на основі IP- та MACадрес, але й з урахуванням об'єктів та міток VMware vCenter®, типу операційної системи та відомостей про програми рівня 7, що допомагає реалізувати контекстну мікросегментацію додатків. Завдяки політикам на основі облікових даних, в яких використовуються дані для входу в систему, одержувані від ВМ, з каталогу Active Directory та з інтегрованих систем керування мобільними пристроями, можна реалізувати систему безпеки на рівні користувача, у тому числі на рівні сеансу у віддалених середовищах та середовищах віртуальних комп'ютерів
• Вбудована інтеграція з vRealize Automation™ та OpenStack.
• Підтримується інтеграція служб управління, площини управління та площини даних з рішеннями сторонніх постачальників у широкому спектрі категорій, таких як брандмауери наступного покоління, IDS/IPS, антивіруси без агентів, контролери надання додатків, комутатори, управління процесами, засоби візуалізації, удосконалені системи безпеки тощо .
• Розширення служб мережі та безпеки на кілька центрів обробки даних, незалежно від базової фізичної топології, щоб забезпечити аварійне відновлення та розгорнути центри обробки даних у режимі «активний-активний».