NSX 3 (초안)

개요

  VMware의 네트워크 가상화 제품군으로서 소프트웨어정의네트워크 기능을 제공하는 소프트웨어 NSX의 주요 기능 및 규격에 대해 라이선스 별로 명시하여 제안요청서 (RFP) 검토할 수 있도록 한다.

기능 요건

Standard

• 네트워크 구성 정보에 대해서 백업 및 복구
• 자동화 및 관리 영역 연동을 위한 API 제공
• 오버레이 네트워킹내 가상 머신 트래픽에 대한 포트 미러링 기능을 제공
• 역할 기반(Role-Based) 사용자 접근 권한 설정을 제공
• 오버레이 네트워크를 구성하여, 기존 VLAN과 분리된 네트워크 레이어를 하이퍼바이저에서 운영 제공되어야 함
• 하이퍼바이저 커널 레벨에서 서로 다른 네트워크 가상 머신 간 Layer 3 라우팅 통신을 제공
• 오버레이 네트워크와 외부 네트워크 간 Notrth-South 트래픽에 대한 경계 방화벽을 제공
• 오버레이 네트워크와 외부 네트워크 간 NAT 기능을 제공
• 오버레이 네트워크를 기존 VLAN 네트워크와 동일 IP 대역으로 서비스 가능한 확장 방식을 제공
• 오버레이 네트워크와 외부 네트워크 간 North-South 라우팅을 ECMP 동적 라우팅 서비스 제공이 가능
• 클라우드 관리 플랫폼과 통합하여, 자동화된 네트워킹 서비스 배포를 제공할 수 있어야 함

Professional

• 하이퍼바이저 커널 레벨에서 가상 머신 간 정책 기반의 가상 방화벽 및 입출력 제어를 제공
• 가상머신에 태그 방식의 방화벽 보안 정책을 제공.
• 가상머신 혹은 IP 그룹 단위의 방화벽 보안 정책을 제공
• 레이어2 및 레이어3 보안 연결을 위한 VPN 서비스(IPSec, L2L, SSL)를 제공

Advanced

• 레이어4 및 레이어 7에 대한 로드밸런서 장치를 제공
• 액티브-스탠바이 그룹 방식의 백-엔드 리얼서버 로드밸런싱 서비스를 제공
• Third-party 서비스와 통합하여 추가적인 네트워킹 서비스(Aniti virus, IPS, IDS, Web Firewall)을 제공이 가능
• 컨테이너 플랫폼과 통합하여 컨테이너 네트워킹 인터페이스를 제공
• 레이어4 및 레이어 7에 대한 로드밸런서 장치를 제공
• 액티브-스탠바이 그룹 방식의 백-엔드 리얼서버 로드밸런싱 서비스를 제공

Enterprise

• 트래픽 프로토콜 타입을 추적하여 레이어7 프로토콜에 대한 컨테스트 인지 기반의 방화벽 정책을 제공
• 오버레이 네트워크 환경의 End Point에 대한 모니터링 및 FLOW 분석 서비스를 제공
• 가상화 네트워킹 전반의 플로우에 대한 가시성 제공 및 트래픽 플로우에 대한 모니터링 서비스를 제공 (vRNI)
• 방화벽 정책 구성을 위한 계획 및 관리를 위한 서비스를 제공 (vRNI)
• 가상화 네트워킹 트래픽 토폴로지 뷰, 헬스 상태 정보를 제공 (vRNI)
• 물리 스위치, 네트워크, 방화벽, 로드밸런서 장비에 대한 가시성을 함께 제공 (vRNI)

참조

VMware NSX Data Center Datasheet

Product offerings for VMware NSX-T Data Center 3.2.x (86095)

고지사항

  총판인 에티버스의 해석 및 검토의견은 특정한 효력이 없으며, 진행과 결정을 보다 수월하도록 돕기 위한 참고 용도로서 제공됩니다. 사업 진행 시, 특히 정보제공요청서(RFI) 작성 등에는 수행책임 엔지니어와 함께 충분한 검토하여 진행하시기 바랍니다.