Mikrosegmentierung mit VMware NSX

Abgekapselt

von Onur Öztürk

Mit VMware NSX können IT-Administratoren virtuelle Netze über ein VXLAN-basiertes Software-defined Network automatisiert und beschleunigt bereitstellen. Oder sie setzen völlig unabhängig davon eine Mikrosegmentierung auf, die jede einzelne virtuelle Maschine absichert. Wir beleuchten die Komponenten, die diesen Sicherheitsgewinn im Rechenzentrum ermöglichen, und zeigen Installation und Betrieb der Mikrosegmentierung.

Aus IT-Administrator 10/2017

Datenklau scheint Alltag in deutschen Unternehmen geworden zu sein. Im Oktober-Heft widmet sich IT-Administrator dem Thema 'Daten- und Informationssicherheit'. ... (mehr)

Der Trend zur Virtualisierung hat längst die Netzwerke erreicht. VMware zielt mit NSX darauf ab, diesen nächsten logischen Schritt im Rechenzentrum zu gehen. Unternehmen bietet ein Netzwerk-Hypervisor ähnliche Mehrwerte wie die Server-Virtualisierung. Die Netzwerk-Virtualisierung befreit von physischen Abhängigkeiten. VMware bietet ein Overlay-Netzwerk, das Hardware-unabhängig die Kommunikation von Applikationen gewährleistet, und erfüllt damit einen wichtigen Grundsatz: Ressourcen möglichst flexibel bereitstellen.

Die NSX-Plattform wird über ein bestehendes physisches Netzwerk gespannt und transformiert dieses zum Transportmedium. VMware NSX ist ein Hypervisor-basiertes Netzwerk. Hardware-typische Funktionen wie Switching, Routing, Firewalling und Loadbalancing werden direkt im Hypervisor abgebildet.