Cloud Foundation
개요
VMware Cloud Foundation은 서버, 스토리지, 네트워크 등의 각 영역을 클라우드 관리 환경 및 마이그레이션 수단과 유기적으로 연계하여 소프트웨어정의데이터센터를 구축 및 운영하기 위한 통합 방법론을 제공한다.
대상
| 상태 | 대상 | 단계 |
|
미검수 |
엔지니어링 | 포스트세일즈 |
내용
소프트웨어 스택
Edge의 경우
VMware Cloud Foundation 구축된 중앙집중형 데이터 센터를 활용하여 ROBO(Remote Office/Branch Office)의 전산 설계 및 라이선스를 제공한다.
기능 요건
SDDC Manager
-
소프트웨어정의데이터센터를 하드웨어 단계부터 설계하여 통합 배포 및 유지보수를 제공
-
REST 기반 API 통합 환경을 제공
vSphere Enterprise Plus
vSAN Enterprise
Cloud Management Suite Enterprise
NSX Enterprise Plus
-
NSX 및 VDS 스위치 포트에 대한 방화벽 기능 제공
-
L2/L3 룰에 대한 상태 저장 및 상태 비저장 제공
-
특정 도메인 식별 및 필터링 규칙 제공
-
L7 애플리케이션 식별 규칙 제공
-
악성 IP 식별 및 필터링 규칙 제공
-
DDOS 공격에 대한 보호 제공
-
물리 서버에 대응하여 에이전트 배포 제공
-
사용자 인증 기반(AD)으로 방화벽 규칙 사용 지원
-
Service Insertion Integrations
-
Distributed Endpoint Protection
-
Distributed Network Introspection
-
-
개체에 대한 태그 및 그룹을 지정하여 정책 설정 또는 관리 제공
-
방화벽 운영을 위한 다양한 기능 제공
-
로깅, IPFIX, 규칙 매칭 횟수, Popularity Index, Flow Statistics, Firewall Drafts
-
-
게이트웨이 Active/Standby 또는 Active/Active 구성 지원
-
Gateway Service Insertion Integrations
-
Gateway Network Introspection
-
-
다양한 방식의 NAT 기능 제공
-
NAT on North/South and East/West Logical Routers
-
Source NAT
-
Destination NAT
-
NAT N:N
-
Stateless NAT
-
NAT Logging
-
NAT64
-
Active / Active NAT Services
-
-
L2/L3 VPN 기능 제공
-
Switching
-
vSphere Distributed Switch
-
VLAN Backed Logical Switching
-
Overlay Backed Logical Switching
-
Multiple TEP Support
-
Spoofguard
-
LACP (Edge and Host)
-
L2 Multicast
-
L3 Multicast
-
Enhanced Datapath - Standard
-
Enhanced Datapath - Performance
-
Enhanced Datapath - Standard for DPUs8 - Subscription Only
-
Enhanced Datapath - Performance for DPUs - Subscription Only
-
Uniform Passthrough for DPUs - Subscription Only
-
-
QoS 기능 제공
-
물리적 환경에 대해 소프트웨어 기반 L2 브리지 제공
-
IPv4 및 IPv6 기반의 라우팅 기능 제공
-
Other
-
High Availability Virtual IP (HA VIP)
-
Route Redistribution
-
IP Prefix-Lists
-
Per Interface RPF Check
-
-
DHCP 기능 제공
-
프로토콜, 메소드 기반으로 로드밸런싱 기능 제공
-
서비스 안정성을 위한 상태 체크 및 모니터링 기능 제공
-
Load Balancing Automation
-
Pool Members Based on vCenter Context or IP Addresses
-
-
Other
-
Connection Throttling
-
High-Availability
-
-
-
Modern Apps
-
Container Networking and Security
-
VMware Container Networking with Project Antrea Enterprise
-
-
Automation
-
REST API
-
Hierarchical Policy API
-
JSON Support
-
OpenAPI / Swagger Spec
-
Java SDK
-
Python SDK
-
Terraform Provider5
-
Ansible Modules5
-
Integration with vRealize Automation1,5
-
Integration with vCloud Director1,5
-
Integration with VMware Integrated OpenStack1,5
-
-
Multi-Tenancy
-
Projects Configuration Maximum
-
-
Platform
-
ESXi Support
-
Manager / Controller Clustering
-
vCenter Integration
-
Multi-vCenter® Networking and Security
-
Federation
-
Edge in VM Form Factor
-
Edge in Bare-Metal Form Factor for Routing
-
DPDK Optimized Forwarding
-
NSX Application Platform
-
Dual Stack (IPv4/IPv6) External Management
-
-
Authentication and Authorization
-
Authentication using Workspace ONE Access1,4
-
Direct Active Directory Integration via LDAP
-
Authentication via OpenLDAP
-
Session Based Authentication
-
Certificate Based Authentication (Principle Identity)
-
Role Based Access Control
-
-
Log Management
-
vRealize Log Insight Integration (Plugin)2
-
Splunk Integration (Plugin)3
-
-
Installation
-
Automated Manager Deployment
-
Manual Manager Deployment
-
Automated Edge Deployment
-
Manual Edge Deployment
-
Automated Host Preparation by Cluster
-
-
Operations
-
Port Mirroring
-
Traceflow
-
NSX Live Traffic Analysis
-
Tunnel Health Monitoring
-
Port Connectivity Tool
-
Switch Based IPFIX
-
LLDP
-
Automated Technical Support Bundles
-
Packet Capture
-
Backup and Restore
-
SNMP v1/v2/v3 with Traps
-
Time-Series Metrics
-
-
Upgrade and Migration
-
Upgrade Coordinator
-
NSX for vSphere to NSX-T Migration Coordinator
-
NSX Manager to Policy Promotion
-
-
Product Entitlement
-
vRealize Log Insight
-
vRealize Network Insight Advanced
-
HCX Advanced
-
Workspace One Access
-
HCX Enterprise
-
온프레미스 VMware 워크로드의 하이브리드 클라우드 전환을 위해 서비스 연속성 유지 및 비용 효율 관점의 통합 방안을 제공
-
하이브리드 클라우드 구성을 위한 IP 확장 기능을 제공
-
호스트 기반 복제를 사용하여 HCX 데이터 센터 간에 가상 머신 재배치 제공
-
실시간 마이그레이션
-
클라우드 간 마이그레이션
-
재난 방지 기능
Data Services Manager
관계형 데이터베이스 소프트웨어의 통합 관리를 위해 제공한다.
인프라스트럭처 관리자, 데이터베이스 관리자, 소프트웨어 엔지니어 각 3 역할 간의 RBAC 구현 및 업무 효율화를 위해 설계하였다.
-
Active Directory 및 LDAP 통합
-
데이터베이스 배포 정책 수립 및 적용
-
데이터베이스 엔진 마이너 업데이트 자동화
-
데이터베이스 백업 및 복구
-
데이터베이스 토폴로지 변경
-
오픈 소스 데이터베이스 서비스 제공 (PostgreSQL, MySQL)
-
RBAC 적용
참조
VVF/VCF 비교 - https://www.vmware.com/docs/feature-comparison-and-upgrade-paths-vcf-and-vvf
Edge 설계 백서 - https://www.vmware.com/docs/vcf-edge-considerations-white-paper
고지사항
총판인 에티버스의 해석 및 검토의견은 특정한 효력이 없으며, 진행과 결정을 보다 수월하도록 돕기 위한 참고 용도로서 제공됩니다. 사업 진행 시, 특히 정보제공요청서 작성 등에는 수행을 책임지는 담당자와 함께 충분한 검토하여 진행하시기 바랍니다.
