令您重新审视防火墙保护的 4 个数据中心安全问题

posted

回想一下，十年前发生了什么？虽然 2011 年看起来并没有那么久远（您应该还记得皇家婚礼、Kim Kardashian 离婚，当然还有 Charlie Sheen 的人设崩塌），但 10 年来发生了很多变化。当时，大部分数据中心都才刚刚开始试用虚拟化。还记得吗，当时人们认为只有少量不重要的工作负载采用虚拟化方式处理才是安全的。而现在，全球大约一半的服务器已经实现了虚拟化，并且我们已经远远超越了虚拟化范畴。几乎每个企业数据中心都变为了混合环境，混合使用物理和虚拟形式的存储和计算资源。容器化以及为它提供支持的技术正在开始站稳脚跟。当然，云计算已经普及到企业计算的方方面面。 Read more...

NSX 3.0 发布分布式入侵检测功能

posted

入侵检测是一种积极主动的安全防护技术，它可以对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施，已经在网络安全领域得到了较为广泛的应用。传统的入侵检测系统 IDS (Intrusion Detect System) 和入侵保护系统 IPS (Intrusion Protect System) Read more...

NSX Intelligence

posted

NSX Intelligence 是 NSX Data Center 内置的一个功能，它对整个 NSX 管理下的虚拟化网络环境进行智能分析，从而为管理员推荐安全隔离策略，并对整个网络中的数据流量提供可视化的图形展现。NSX Intelligence 最早是在 NSX-T 2.5 的版本中推出的，并在后续的版本中不断增强和完善。 Read more...

软件定义负载均衡器 vs. 传统硬件负载均衡器

posted

2019年，VMware 收购了软件定义的负载均衡器厂商 Avi Networks，把 Avi Networks 的产品整合到了 NSX 产品家族，改名为 NSX Advanced Load Balancer 。跟传统的硬件负载均衡器相比，软件定义的负载均衡器具有灵活的弹性、资源利用率高、高可靠等优点。 Read more...

通过ansible自动化部署NSX-T 2.5.1

posted

在安装NSX-T的时候，我们需要安装nsxmgr、配置TZ、安装edge-node节点等组件，而且安装这些组件的时候，需要一定安装顺序并手工安装。要成功安装NSX-T，要我们对NSX-T的架构有一定的了解决。另外，在我自己的lab里边，需要经常搭建NSX-T的测试环境，每次手工安装测试环境都需要至少一天的时间，耗时耗力。那么我们有没有办法以代码的形式安装NSX-T呢？ Read more...

云化环境安全微分段功能及实现

posted

在疫情时期，为了避免新冠病毒的传播，口罩几乎成了每个人的标配，这关乎着每个人的生命安全和健康，每个人的安全隔离是减少疫情传播最有效的手段。同样，在数字化时代，企业IT云基础架构安全也是一个不容忽视的主题。 Read more...

NSX Advanced Load Balancer 应用分析

posted

1895年德国物理学家威尔海姆·伦琴 (Wilhelm Conrad Roentgen) 发现了 X 射线，因为在当时这是一种未知的射线，所以把它取名为 X 射线。下图中最左边的图片就是世界上第一张 X 光片，是伦琴教授为他的太太拍摄的。发展到今天，X 射线已经成为一项应用普遍的诊断技术，不仅广泛应用于医疗行业， Read more...

NSX Advanced Load Balancer 自动扩展

posted

软件定义的负载均衡器 NSX Advanced Load Balancer (简称 NSX ALB) 跟传统硬件负载均衡器的最大区别就是架构的灵活性，可以根据应用负载的变化而进行动态调整，通过增加计算资源来支撑工作负载的增加，当工作负载降低时自动释放资源以避免计算资源的闲置。 Read more...

负载均衡器，硬件优于软件的9个理由

posted

硬件负载均衡器和软件负载均衡器是目前应用交付控制领域的两大流派，这两种解决方案孰优孰劣，只有真正使用过的人才有发言权。Chris Heggem 是 VMware  Avi 产品线的产品经理，小伙子当初怀着满腔热情加入 Avi Network 团队，想着硬件负载均衡器能做的事软件都能做到，一开始并不把传统的硬件负载均衡器放在眼里。 Read more...