Latest Posts

網路虛擬化NSX 技術文章系列三十九:NSX與雲管理平台的整合架構

posted

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化暨分散式安全防護技術方案的介紹與推廣。    當導入VMware NSX的時候,我們絕對不是僅在導入一個單一的安全方案或單一的網路零件。企業為什麼要考慮網路與安全虛擬化?說真的,最重要的原因之一是要導入自動化,能夠讓IT的系統快速地因應業務方面的變動及需求。 Read more...

網路虛擬化NSX 技術文章系列三十八:NSX在桌面虛擬化方案內的應用

posted

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化暨分散式安全防護技術方案的介紹與推廣。    VMware從2015年5月開始有了一個新的NSX銷售項目:NSX for vSphere: Horizon Edition。之前NSX主要的授權模式都是與vSphere相同是用CPU Socket的方式,但如果是搭配像Horizon這樣的桌面虛擬化方案,此時的授權模式變成了以桌面虛擬機器的數量作為計算基礎,而且提供相當優惠的價錢。 Read more...

網路虛擬化NSX 技術文章系列三十七:NSX 6.2版功能簡介(二)

posted

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化暨分散式安全防護技術方案的介紹與推廣。    本篇是上一篇網誌:NSX 6.2版功能簡介(一)的第二篇。上篇網誌內我們已經針對跨資料中心的邏輯網路功能做了說明,本篇我們再就Load Balancer新功能、路由機制改進、VM間網路流追蹤及troubleshooting、以及集中化command line介面進行簡要的說明 Read more...

網路虛擬化NSX 技術文章系列三十六:NSX 6.2版功能簡介(一)

posted

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化暨分散式安全防護技術方案的介紹與推廣。    VMware NSX的6.2版正式於2015年8月與大家見面。雖然只是由6.1到6.2的版號改變,但改善並且提升了相當多的新功能。在接下來的網誌就幾個重要的新功能與大家做介紹。 Read more...

網路虛擬化NSX 技術文章系列三十五:NSX與vCNS的比較

posted

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化暨分散式安全防護技術方案的介紹與推廣。    常會被問到 VMware NSX與之前的vCNS (vCloud Networking and Security) 的功能比較,或是如果用戶已經使用了vCNS,是不是一定要升級到NSX等等這類問題。 Read more...

網路虛擬化NSX 技術文章系列三十三:身份識別防火牆的建置流程與範例

posted

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化暨分散式安全防護技術方案的介紹與推廣。    這篇網誌內我們要描述身份識別防火牆的建置流程。基本上可以分成下面五個步驟,前兩個步驟是基礎的構件安裝,後面三個步驟則是依據業務需求所進行的組態設定。 Read more...

網路虛擬化NSX 技術文章系列三十二:NSX的身份識別防火牆功能

posted

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化暨分散式安全防護技術方案的介紹與推廣。      身份識別防火牆是我們使用NSX時一個非常有趣的安全功能。之前雖然我們在強調NSX的分散式防火牆是標準的L4防火牆,但同時,NSX也可以搭配Guest Introspection Engine來提供用戶身份的識別;藉由用戶登入的身份,來提供虛擬機器不同的防火牆防護政策。 Read more...

網路虛擬化NSX 技術文章系列三十一:將VMware NSX結合資安大廠方案並設定Security Policy (二

posted

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化暨分散式安全防護技術方案的介紹與推廣。    前一篇與這一篇網誌我們與各位談論的是如何將各資安大廠的方案與NSX進行整合安裝,並且透過我們的Service Composer建立動態安全群組並套用對應的安全政策。 Read more...

網路虛擬化NSX 技術文章系列三十:將VMware NSX結合資安大廠方案並設定Security Policy (一)

posted

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化暨分散式安全防護技術方案的介紹與推廣。    前面的網誌有提到NSX不僅本身提供了標準防火牆功能於vSphere Kernel內運作外,也可以結合資安大廠的方案來提供針對每一個虛擬機器的完整防護。 Read more...