Latest Posts

網路虛擬化NSX 技術文章系列九十三 : VMware NSX SD-WAN by Velocloud： 外點端Edge的部署機制

posted

作者： Colin Jao 饒康立 – VMware資深技術顧問，主要負責VMware NSX產品線，目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。 採用SD-WAN時有另一個重點：外點端設備部署的最簡化。當企業只有五個外點，都分佈在台灣，這時候可能不是什麼問題，網路工程師Travel一下各地進行設備安裝與配置即可，後續維運如果有問題，要到點除錯或換設備也不會延遲太久。但如果企業有一百多個外點，分佈在全球。此時， Read more...

網路虛擬化NSX 技術文章系列九十二 : VMware NSX SD-WAN by Velocloud： Cloud VPN機制簡介

posted

作者： Colin Jao 饒康立 – VMware資深技術顧問，主要負責VMware NSX產品線，目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。 NSX SD-WAN的方案要能夠集中並且簡易地進行外點間的連接。我們在討論的可能是由外點辦公室連往資料中心或總部，或是外點辦公室間的互聯，像是兩個外點辦公室間的語音通話等。因此，這邊對於各個辦公室與總部之間連線的要求，大致有包含如下： Read more...

vSphere 支援 Intel 傲騰記憶體

posted

傲騰記憶體簡介 最近，VMware 宣佈了 vSphere 對於 Intel 傲騰記憶體的支援，傲騰記憶體的全名是 Intel Optane DC Persistent Memory（DCPMM，代號“Apache Pass”）。它是一種非易失性記憶體 (NVDIMM – No-volatile DRAM)， Read more...

NSX Data Center 防火牆用戶身份感知能力

posted

NSX Data Center (本文中簡稱 NSX) 的分散式防火牆除了能夠識別應用之外，還能夠識別用戶，這樣就能夠針對使用者組來定義防火牆規則，實現針對某一組特定使用者的網路訪問進行控制。例如，我們可以只允許財務部門的員工訪問財務類應用，人事類應用則只允許人事部門的員工訪問。 Read more...

利用 Application Rule Manager 來為應用定義微分段

posted

分散式防火牆 DFW (Distributed Fire Wall) 是 NSX Data Center (後面簡稱 NSX) 中的一項重要功能，它是由 NSX 軟體實現的，所以可以為每一個虛機配置一台分散式防火牆，對每一個虛機進行保護。利用分散式防火牆可以把一組虛機跟其他的網路環境隔離開來， Read more...