通过了解VMware NSX刷新你的网络知识

发现VMware网络虚拟化平台的优缺点，并在此回答你可能对NSX存有的任何疑问。

VMware的NSX平台使IT管理员可以轻松，高效地创建和管理虚拟化网络。本文可以帮助管理员评估NSX，以查看它是否有助于他们监督网络流量，安全性和自动化。

在进行虚拟化之前，组织依靠手工服务器配置和部署，这是一个漫长且容易出错的过程，不允许这些服务器共享资源。虚拟化通过从硬件中提取处理器，内存，存储和网络资源来改变游戏规则，这使VM可以共享资源，并最终帮助服务器整合。

通过虚拟化网络，管理员可以提高管理效率。例如，NSX将网络操作从硬件抽象到虚拟化层，这意味着没有命令行界面，也不需要直接的管理员干预。借助NSX，管理员可以创建和控制虚拟网络，并可以访问交换机，路由器，端口，防火墙和许多其他网络元素。

NSX的优缺点

NSX平台通过在管理程序级别定义和管理网络，可以帮助管理员创建功能齐全的软件定义环境。NSX增强了网络的安全性，自动化性和完整性。管理员可以使用NSX对虚拟网络进行更大程度的控制，并且网络不会受到容易犯错的手动过程的约束。

管理员可以将安全性和配置与各个工作负载相关联，这意味着随着VM的移动，虚拟网络的详细信息也随之移动，无论VM在何处运行，都可以确保相同的安全性和设置。管理员还可以使用快照保护和恢复虚拟网络。

但是，NSX平台存在一些缺点。保护和链接服务器，存储和用户的局域网在很大程度上仍然是手动的。许多网络组件需要大量的设置和配置，并且此手动过程限制了服务器虚拟化的功能。任何配置监督也可能使组织面临安全漏洞。

NSX：网络和安全性

由于其分层的网络设置，NSX可以跨数据中心边界进行通信，并支持虚拟可扩展LAN。该平台处理由管理程序执行的虚拟网络之间的动态路由以及静态路由协议。然后，管理员可以使用流量整形来操纵流量，从而实现跨站点和远程访问流量。

NSX具有REST API，使其能够与云管理框架，vRealize和第三方工具（例如防火墙，入侵防御系统和反恶意软件）一起运行。它还使用微分段，该进程将安全组彼此隔离，这意味着受感染的工作负载不会感染或损害其他工作负载。

VMware NSX版本

任何NSX说明都应讨论该平台的各种风格：NSX Standard是中小型企业的基础版本；NSX Advanced，用于需要更高安全性的大型数据中心；NSX Enterprise，适用于需要跨两个或多个域进行联网和安全保护的大型组织；NSX远程办公室分支机构（ROBO），可虚拟化和保护异地工作负载。

NSX标准版具有支持分布式交换，分布式和动态路由以及网络地址转换的功能，以及内置边缘防火墙，API支持，与vRealize和OpenStack的集成，日志管理以及与第2层的互操作性。物理网络。NSX Advanced包括所有标准功能，以及更强的安全性，边缘负载平衡，分布式防火墙，Active Directory和VMware AirWatch集成，服务检查以及对Application Rule Manager的支持。 Enterprise提供了所有标准和高级功能以及其他支持功能，而ROBO则提供了一切功能，可以在异地虚拟化和保护工作负载。但是，ROBO不提供分布式路由或第2层互操作性。

用于虚拟网络管理的NSX工具

VMware NSX与许多其他VMware产品和第三方产品集成。NSX Manager是NSX的主要安全和虚拟网络管理工具。它提供边缘和安全服务，提供可用的网络服务（本机和第三方）的简单视图，并协调集成。NSX的REST API还使管理员能够自动使用NSX。

与NSX集成的第三方平台包括AlgoSec安全管理，Tufin Orchestration Suite，Dell网络OS和Arista可扩展OS。NSX提供的互操作性使管理员能够将虚拟化扩展到网络，而不是将完全不同的虚拟化实体整合在一起，并创建了更大的灵活性，速度和安全性。

NSX消息总线

NSX还附带了一条消息总线，该系统可确保将特定消息传递到主机，即使在发送消息时主机不可用时也是如此。它简化了计算机到计算机的通信，并使发件人可以在每条消息中指定指令。

消息总线是通过高级消息队列协议实现的，该协议使管理员能够验证某些程序是否正在运行。 NSX Manager使用消息总线将信息发送到ESXi主机，并且消息总线负责处理分布式逻辑路由器请求。此外，消息总线可以将防火墙规则安全地传输到ESXi主机。

原文链接：

https://searchvmware.techtarget.com/feature/Refresh-your-networking-knowledge-with-this-NSX-overview