NSX — платформа виртуализации сетей, используемая в модели программно-определяемого центра обработки данных (Software Defined Data Center, SDDC) VMware, которая позволяет применять операционную модель виртуальных машин к сетевым структурам. В NSX сетевые функции (коммутация, маршрутизация, межсетевой экран) встроены в гипервизор и распределены по всей инфраструктуре ЦОД. Эта модель образует уровень «сетевого гипервизора» (Network Hypervisor), служащий платформой для виртуальных сетей и сервисов. Как и виртуальные машины, виртуальные сетевые топологии определяются и управляются полностью независимо от физического оборудования, составляющего инфраструктуру. NSX позволяет многократно воссоздавать всю сетевую модель, используя только программный уровень. Она позволяет за считаные секунды задавать различные сетевые топологии — от самых простых до сложных. Благодаря этому ИТ-администраторы могут развёртывать сети с широким набором характеристик, множеством комбинаций сервисов и гораздо более высоким уровнем безопасности.
Преимущества NSX
- NSX обеспечивает детальную защиту рабочих нагрузок, изолирует критичные системы и снижает риски и объём работ по обеспечению соответствия требованиям благодаря микросегментации в виртуализированных сетях. NSX используется для обеспечения и подтверждения соответствия операций многим нормативным требованиям, таким как PCI DSS, HIPAA, FedRAMP, SOC, CJIS, DISA STIG и другим.
- Время на определение и запуск сетевой топологии, в которой будет работать виртуальная нагрузка, составляющая приложение, сокращается с нескольких дней до секунд.
- Рабочие нагрузки создаются независимо от физической сетевой топологии и оборудования и могут динамически перемещаться без физических или географических ограничений.
- Решения сторонних производителей из экосистемы могут предоставлять расширенные сервисы безопасности и сетевые сервисы.
- NSX обеспечивает сквозную целостность, логические сетевые компоненты и сервисы с возможностями логической коммутации, маршрутизации, межсетевого экранирования, балансировки нагрузки, VPN, обеспечения качества обслуживания и мониторинга.