Latest Posts

網路虛擬化NSX 技術文章系列九十三 : VMware NSX SD-WAN by Velocloud: 外點端Edge的部署機制

posted

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。 採用SD-WAN時有另一個重點:外點端設備部署的最簡化。當企業只有五個外點,都分佈在台灣,這時候可能不是什麼問題,網路工程師Travel一下各地進行設備安裝與配置即可,後續維運如果有問題,要到點除錯或換設備也不會延遲太久。但如果企業有一百多個外點,分佈在全球。此時, Read more...

網路虛擬化NSX 技術文章系列九十二 : VMware NSX SD-WAN by Velocloud: Cloud VPN機制簡介

posted

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。 NSX SD-WAN的方案要能夠集中並且簡易地進行外點間的連接。我們在討論的可能是由外點辦公室連往資料中心或總部,或是外點辦公室間的互聯,像是兩個外點辦公室間的語音通話等。因此,這邊對於各個辦公室與總部之間連線的要求,大致有包含如下: Read more...

vSphere 支援 Intel 傲騰記憶體

posted

傲騰記憶體簡介 最近,VMware 宣佈了 vSphere 對於 Intel 傲騰記憶體的支援,傲騰記憶體的全名是 Intel Optane DC Persistent Memory(DCPMM,代號“Apache Pass”)。它是一種非易失性記憶體 (NVDIMM – No-volatile DRAM), Read more...

NSX Data Center 防火牆用戶身份感知能力

posted

NSX Data Center (本文中簡稱 NSX) 的分散式防火牆除了能夠識別應用之外,還能夠識別用戶,這樣就能夠針對使用者組來定義防火牆規則,實現針對某一組特定使用者的網路訪問進行控制。例如,我們可以只允許財務部門的員工訪問財務類應用,人事類應用則只允許人事部門的員工訪問。 Read more...

利用 Application Rule Manager 來為應用定義微分段

posted

分散式防火牆 DFW (Distributed Fire Wall) 是 NSX Data Center (後面簡稱 NSX) 中的一項重要功能,它是由 NSX 軟體實現的,所以可以為每一個虛機配置一台分散式防火牆,對每一個虛機進行保護。利用分散式防火牆可以把一組虛機跟其他的網路環境隔離開來, Read more...