NSX 3.0 发布分布式入侵检测功能

posted

入侵检测是一种积极主动的安全防护技术，它可以对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施，已经在网络安全领域得到了较为广泛的应用。传统的入侵检测系统 IDS (Intrusion Detect System) 和入侵保护系统 IPS (Intrusion Protect System) Read more...

软件定义负载均衡器 vs. 传统硬件负载均衡器

posted

2019年，VMware 收购了软件定义的负载均衡器厂商 Avi Networks，把 Avi Networks 的产品整合到了 NSX 产品家族，改名为 NSX Advanced Load Balancer 。跟传统的硬件负载均衡器相比，软件定义的负载均衡器具有灵活的弹性、资源利用率高、高可靠等优点。 Read more...

通过ansible自动化部署NSX-T 2.5.1

posted

在安装NSX-T的时候，我们需要安装nsxmgr、配置TZ、安装edge-node节点等组件，而且安装这些组件的时候，需要一定安装顺序并手工安装。要成功安装NSX-T，要我们对NSX-T的架构有一定的了解决。另外，在我自己的lab里边，需要经常搭建NSX-T的测试环境，每次手工安装测试环境都需要至少一天的时间，耗时耗力。那么我们有没有办法以代码的形式安装NSX-T呢？ Read more...

云化环境安全微分段功能及实现

posted

在疫情时期，为了避免新冠病毒的传播，口罩几乎成了每个人的标配，这关乎着每个人的生命安全和健康，每个人的安全隔离是减少疫情传播最有效的手段。同样，在数字化时代，企业IT云基础架构安全也是一个不容忽视的主题。 Read more...

NSX Advanced Load Balancer 应用分析

posted

1895年德国物理学家威尔海姆·伦琴 (Wilhelm Conrad Roentgen) 发现了 X 射线，因为在当时这是一种未知的射线，所以把它取名为 X 射线。下图中最左边的图片就是世界上第一张 X 光片，是伦琴教授为他的太太拍摄的。发展到今天，X 射线已经成为一项应用普遍的诊断技术，不仅广泛应用于医疗行业， Read more...

NSX Advanced Load Balancer 自动扩展

posted

软件定义的负载均衡器 NSX Advanced Load Balancer (简称 NSX ALB) 跟传统硬件负载均衡器的最大区别就是架构的灵活性，可以根据应用负载的变化而进行动态调整，通过增加计算资源来支撑工作负载的增加，当工作负载降低时自动释放资源以避免计算资源的闲置。 Read more...

负载均衡器，硬件优于软件的9个理由

posted

硬件负载均衡器和软件负载均衡器是目前应用交付控制领域的两大流派，这两种解决方案孰优孰劣，只有真正使用过的人才有发言权。Chris Heggem 是 VMware  Avi 产品线的产品经理，小伙子当初怀着满腔热情加入 Avi Network 团队，想着硬件负载均衡器能做的事软件都能做到，一开始并不把传统的硬件负载均衡器放在眼里。 Read more...

NSX Data Center 防火墙用户身份感知能力

posted

NSX Data Center (本文中简称 NSX) 的分布式防火墙除了能够识别应用之外，还能够识别用户，这样就能够针对用户组来定义防火墙规则，实现针对某一组特定用户的网络访问进行控制。例如，我们可以只允许财务部门的员工访问财务类应用，人事类应用则只允许人事部门的员工访问。 Read more...