International
網路虛擬化NSX 技術文章系列三百三十六: 那些年,我們討論過的微分段問題(十二)
作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化、分散式安全防護技術與新應用遞送方案的介紹與推廣。 系列文進入最後一篇。前面我們由微分段方案的Sizing、資源需求、安裝、雙中心及災備架構、規則配置與管理維運等常見問題進行討論,接下來則會是一些比較難以分類,大致上包含了關於環境架構、授權、相關方案整合的進階議題討論。 我們可否將微分段功能延伸至實體機器而非僅有虛機? 可以的,但適用性有很大的限制。我們確實可以透過安裝NSX Agent在實體機上的方法,延伸微分段功能到沒有vSphere的環境。但支持的作業系統有限制。下圖是NSX 4.1 Installation Guide內列出有支持的作業系統: 可以看出大部分的Linux及Windows Server作業系統有支持。但說真的,為什麼客戶與經銷夥伴常會問這個問題呢?其實不是針對Linux或Windows Server機器,在虛擬化程度高的環境,上述機器大部分都已經變成虛機了。討論這個問題的主要目的其實通常是針對 目前在Unix平台上的實體機 Appliance型態的硬體設備,比如說一台網路NAS作為File Server。 比如說製造業的機台等網路連線設備。 這類的設備NSX Agent是無法安裝上去的,一般來講只能採用小防火牆擋在前面做實體防禦(要採用NSX Gateway Firewall也行)。因此通常在一開始對客戶進行NSX微分段介紹時,我們就會強調此方案主要是針對虛機(以及容器環境)來進行運作,並非在實體環境運作的最佳化防禦機制。...