VMware NSX

柔軟かつシンプルなネットワークが事業継続を支援

ワークロードを、サイトやクラウド間で簡単に移動できるので、データセンターを拡張したり統合するプロセスが簡素化するだけでなく、複数あるデータセンターをプール化し、効率的なディザスタリカバリによる事業継続性を確保することができます。

ポリシーベースの集中管理で、運用の簡素化・自動化を推進

ネットワークとセキュリティのサービスのプロビジョニングと管理をブループリントにより、一貫性のある形で自動化します。アプリケーションを迅速に展開できるようになるため、アプリケーション プラットフォームやフレームワークにわたる運用上のボトルネックが低減されます。

マルチクラウド ネットワーク運用の効率化

機密データを保存、処理、転送するシステムを分離することで、コンプライアンスの対象範囲を縮小します。

クラウドネイティブなアプリケーション環境の構築

複数のアプリケーション フレームワークにまたがるコンテナ化されたワークロードに対して、仮想マシンと同様のクラウドネイティブなネットワークとセキュリティを実現します。Kubernetes に対するネイティブ コンテナ ネットワーク、マイクロセグメンテーション、オブザーバビリティーも活用できます。

ネットワークでランサムウェア対策

機密データを保存、処理、転送するシステムを分離するなど、ワークロードの攻撃対象領域を縮小して、データ活用と保護の両立を実現する「マイクロセグメンテーション」を実現します。管理するすべてのサイトやクラウドでのランサムウェア対策を実践できます。

論理スイッチ

VMware NSX の論理スイッチは VXLAN プロトコルのカプセル化技術を使用して L3 ネットワーク上に仮想的な L2 ネットワークを構築し、本来ルーティングを必要とする仮想マシン間通信を L2 の通信として処理します。

分散論理ルータ

論理スイッチ間のルーティングを提供します。ホスト内で発生する異なるセグメントへの通信をホスト内で完結させることで、従来発生していた物理ルータへのヘアピントラフィックの削減を実現します。

NSX Edge

North-South 方向のルーティング、ネットワーク境界の論理ファイアウォール、ロードバランシング、VPN、NAT、DHCP などの各種ネットワークサービスを提供します。

分散ファイアウォール

仮想マシン単位にファイアウォールを設置してセキュリティセグメントを細分化し、「マイクロセグメンテーション」を実現します。

REST API

VMware NSX は REST API に対応しています。VMware 製品以外のアプリケーションと VMware NSX を連携させることが可能です。

vRealize Network Insight

仮想ネットワーク環境の情報を収集し、トラフィックのネットワークトポロジをグラフィカルに可視化します。実際に発生している通信をもとに適したファイアウォールポリシーの自動生成も可能です。

システム間のネットワーク分離性の向上

• 物理ネットワーク機器への設定変更作業を完全排除
• 仮想スイッチ間でのオーバレイネットワーク(仮想ネットワーク)を形成
• 仮想マシンの追加、削除、移動等には自動追従

物理ネットワーク機器のダウンサイジングが可能

• 物理ネットワークトラフィックの削減
• ハイパーパイザー内で提供されるネットワークサービス
• 仮想マシンから最短ルートで提供されるネットワークサービス

オーケストレーションツールとの連動により自動化を実現

• 自動化により、ネットワークのプロビジョニングの所要時間を数分から数秒まで短縮し、運用効率を向上
• ネットワークポリシーも含めた PaaS レベルの展開を実現
• L2/3 のみならず、セキュリティや LB までの展開が可能
• 標準化による運用統一が可能

• 既存ネットワークのまま、セキュリティ強化を実現
• 分散ファイアウォール機能のみから利用可能かつ、既存環境への導入も容易
• ネットワーク設定変更作業で作業量が多いセキュリティ関連の多くを自動化
• 同一セグメント内での脅威拡散防止の実現
• ホワイトリスト型のアクセス制御の実現
• スイッチ上の ACL 設定を排除可能

• セグメン卜間のアプライアンス型ファイアウォールも、排除可能
• 分散ファイアウォールより、仮想マシン関するトラフィックを制御可能
• 物理環境に関しては、仮想アプライアンス型ファイアウォールを設置可能
• マイクロセグメンテーションときめ細かなセキュリティを個々のワークロードに適用
• 主要なサードパーティ ベンダーのエコシステムを通じた高度なセキュリティとネットワーク サービスの利用

Professional

基本的なネットワーク仮想化機能を提供します。マイクロセグメンテーションやパブリック クラウドのエンドポイント導入を検討している企業に適しています。

Advanced

Professional の機能に加えて、高度なネットワークおよびセキュリティのサービスを提供します。幅広いパートナー エコシステムとの連携や、マルチサイトを検討している企業に適しています。

Enterprise Plus

Advanced の機能に加えて、ネットワークの可視化とセキュリティ運用の一元化、ハイブリッドクラウドにおけるモビリティを検討している企業に適しています。

ROBO

Remote Office Branch Office (ROBO) ライセンスは、すでに VMware NSX を導入している企業や組織が、支社や子会社などに NSX の機能を展開する際に使用可能なライセンスです。